Podstawy informatyki śledczej
2. Zabezpieczanie i gromadzenie dowodów cyfrowych na miejscu przestępstwa/zdarzenia
2.3. Związek między procesem rozwiązywania incydentów a informatyką śledczą
Procedury te odnoszą się do informatyki śledczej (Rysunek 13) w każdym przypadku wykrycia incydentu, gdy chcemy dowiedzieć się więcej na jego temat, próbując postawić sprawcę przed sądem. W procesie zarządzania incydentem mamy więc ten sam proces dochodzeniowy, wskazany w punkcie 1.6, dotyczący 6 kroków ram analizy.
Rysunek 13 - Proces rozwiązywania incydentów
Źródło: http://www.c-jump.com/bcc/t155t/Week03a/W24_0030_overview_of_caseinci.htm