La identificación y preservación de evidencia es un proceso que consiste en reconocer, documentar y conservar los elementos que puedan ser relevantes para una investigación.
En el caso de la evidencia digital, el proceso de identificación y preservación implica:
• Asegurar la escena del delito para evitar interferencias.
• Identificar y documentar los dispositivos relevantes.
• Recopilar los dispositivos.
• Obtener la evidencia digital.
• Analizar la evidencia.
En el caso de la evidencia física, el proceso de identificación y preservación implica:
• Identificar la evidencia tan pronto como se pueda.
• Describir la evidencia.
• Anotar dónde y cuándo se tomó en custodia.
• Sellar la evidencia en cajas o contenedores.
• Conservar un inventario de la evidencia.
• Conservar registros escritos de los movimientos de la evidencia.
En general, es importante tomar medidas para preservar la integridad de la evidencia.
Fuente electrónica de la información:
Palabra del día
Carótida: Dicho de una arteria: Que es una de las dos que llevan la sangre a la cabeza de un vertebrado por uno y otro lado del cuello. (Fuente: DRAE)
La frase del día
"En una investigación los detalles importan"
No hay comentarios.:
Publicar un comentario
Su comentario será respondido a la brevedad. ¡Gracias por comentar!