附錄A（資料性附錄）與調查類標準的關系

本部分所描述的是綜合調查過程的一部分。綜合調查過程包括（但不限于）如下標準的應用：

— ISO/IEC 27037　數字證據的識別、收集、獲得和保全指南

該標準描述了在調查初期（包括初始響應）介入的手段，以便能夠確保獲取充分的潛在證據來使調查恰當地進行。

— ISO/IEC 27038　數字脫敏規范

某些文件可能包含不宜向某些社群披露的信息。可以經過對原始文件進行適當處理后，將修改版向這些社群發布。移除不應披露信息的過程被稱為“脫敏”。

文件的數字脫敏是文件管理實踐中一個相對較新的領域，并由此引起獨特問題和潛在風險。當數字文件被脫敏后，被移除的信息不宜被恢復。因此，需要小心從事，以使被脫敏的信息從數字文件中被永久移除（例如，不宜簡單地隱藏在文件不可顯示的部分中）。

該標準規范了數字文件的數字脫敏方法，還規范了對脫敏軟件的要求。

— ISO/IEC 27040　存儲安全

該標準為組織如何通過在規劃、設計、記錄和實現數據存儲安全時，利用一種已被充分證明且一致的方法來確定適當的風險緩解程度，提供了詳細的技術指導。存儲安全應用于所存儲信息的保護（安全）以及與存儲相關的跨通信鏈路被傳輸信息的安全。存儲安全包括在設備和介質有效期間及使用終結后設備和介質的安全、與設備和介質相關的管理活動的安全、應用和服務的安全以及與終端用戶相關的安全。

像加密和清除這樣的安全機制，因引入混淆機制，會影響一個人的調查能力，宜在調查前和調查中予以考慮。安全機制在確保調查中和調查后的證據材料存儲得到充分的準備和保護方面也是重要的。

— ISO/IEC 27041　確保事件調查方法適宜性和充足性的指南

重要的是能夠證明在調查中所采取的方法和過程是適當的。該標準為如何保證方法和過程滿足調查的要求并得到適當的測試提供指導。

— ISO/IEC 27042　數字證據分析和解釋指南

該標準描述了如何將調查中所使用的方法與過程設計和實現成能夠正確評價潛在數字證據，解釋數字證據，并有效報告調查結果。

— ISO/IEC 27043　事件調查原則和過程

該標準定義了事件調查背后關鍵的共同原則和過程，并為所有調查階段提出了框架模型。

— ISO/IEC 27050　電子發現

該標準提出了電子發現中的活動，包括（但不限于）電子存儲信息（ESI）的識別、保全、收集、處理、評審、分析和產出。此外，它還提供了從ESI初始生成至其最終處置的測量驗證指導，組織可依此來降低電子發現的風險和開銷。該標準與參與電子發現的某些或全部活動的非技術和技術人員均有關。值得注意的是該指南無意于與當地司法管轄區的法律法規沖突或取而代之。

電子發現常常會推動調查以及證據獲取和處理活動。此外，數據的敏感性和重要性需要采取像存儲安全這樣的保護來防范數據泄露。

— ISO/IEC 30121　數字取證風險治理框架

該標準為組織治理者（包括所有者、董事會成員、主管、合作伙伴、高級管理人員，或同類人員）以最佳方式準備組織的數字調查提供了框架。該標準應用于制定有關數字證據披露的保留、可用性、訪問和成本效益的戰略過程（和決策），適用于所有類型和規模的組織，為組織的數字調查提供穩健的戰略準備。取證就緒確保組織為接受具有證據性的潛在事態做好了適當及相關的戰略準備。當出現不可避免的安全違規、欺詐和名譽侵權時便可采用行動。在任何情況下，宜戰略性地部署信息技術（IT），使證據的可用性、可及性和成本效益產生最大效果。

圖A.1展示了圍繞事件及其調查的典型活動。圖中數字（例如，27037）表示上述列出的標準，其旁帶有不同陰影的條表示該標準對調查過程或是最可能直接適用或是具有某種影響（例如，建立策略或產生約束）。建議在規劃和準備階段開始前和進行中都宜參考所有這些標準。圖中所示的過程類在ISO/IEC 27043中有全面定義，與之匹配的各項活動在GB/T 27035-2、ISO/IEC 27037、ISO/IEC 27042和ISO/IEC 27041中有更為詳細的論述。