非数字证据专家开展数字现场快速分类的分级取证方法模型
密码学与安全
2016-04-14 v1 计算机与社会
摘要
由于预算限制以及所需的高水平培训，全球各地警方的数字取证分析师十分短缺。这不可避免地导致调查人员将数字证据送交分析至收回分析报告的时间延长。为加快该程序，已创建多种过程模型，将取证分析师置于现场对数字证据进行快速分类。通过在现场进行快速分类，调查人员能够在等待完整报告期间更快地对相关信息采取行动。本文作为一部分的工作聚焦于培训一线人员进行现场快速分类过程，而无需取证分析师赶赴现场。该前提已成功应用于常规/非数字取证，即犯罪现场调查。在该领域中，一线成员已接受特定任务培训以补充受训专家。一线成员在现场进行数字证据快速分类的概念是通过开发一个为这些成员提供指导的新过程模型实现的。为证明该模型的可行性，给出并评估了该新过程模型的实现。所述结果表明，涉及数字证据专家和非专家的分级响应如何能更好地处理涉及数字证据的日益增长调查数量。
引用
@article{arxiv.1604.03844,
title = {Tiered Forensic Methodology Model for Digital Field Triage by Non-Digital Evidence Specialists},
author = {Ben Hitchcock and Nhien-An Le-Khac and Mark Scanlon},
journal= {arXiv preprint arXiv:1604.03844},
year = {2016}
}