Ασφάλεια πληροφοριών. Από το 2006.Cloudflare υπηρεσίες ↗
TRUST-IT / Πρακτικός οδηγός

Συλλογή eDiscovery: τι κάνει ένα παραδοτέο κατάλληλο για εξέταση;

Ένας φάκελος εξαγόμενων αρχείων δεν αποτελεί ολοκληρωμένη παράδοση τεκμηρίων. Ορίστε πεδίο, διατηρήστε το πλαίσιο και επαληθεύστε τη συλλογή πριν από τη νομική ή ερευνητική εξέταση.

Μέσα αποθήκευσης και κουτιά εγγράφων για επεξεργασία τεκμηρίων.
Περίπου 4 λεπτά ανάγνωσης

Μετατρέψτε την υπόθεση σε προδιαγραφή συλλογής

Ξεκινήστε από τα ερωτήματα της εξέτασης, τη σχετική περίοδο και τα πρόσωπα ή τις επιχειρησιακές λειτουργίες που ενδέχεται να διατηρούν υλικό. Εντοπίστε γραμματοκιβώτια, χώρους συνεργασίας, κοινόχρηστους δίσκους, συσκευές και εξωτερικά συστήματα. Καταγράψτε εναλλακτικές διευθύνσεις λογαριασμών, αλλαγές υπευθύνων και αποχωρήσαντες εργαζομένους. Μόνο τα προσωπικά γραμματοκιβώτια μπορεί να μην περιλαμβάνουν συναλλαγή που συμφωνήθηκε σε κοινόχρηστο κανάλι ή εγκρίθηκε μέσω εφαρμογής ροής εργασίας.

Συμφωνήστε εξουσιοδότηση, περιορισμούς απορρήτου, δικαιώματα πρόσβασης και απαιτήσεις χειρισμού με τους αρμόδιους νομικούς και οργανωτικούς υπευθύνους. Διαχωρίστε την τεχνική προδιαγραφή από νομικές αποφάσεις για συνάφεια, επαγγελματικό απόρρητο και γνωστοποίηση. Ορίστε διαδικασία αλλαγών: νέα πρόσωπα, πηγές ή χρονικές περίοδοι εγκρίνονται και καταγράφονται, ώστε η τελική παράδοση να αντιπαραβάλλεται με τις οδηγίες.

Διακρίνετε τη διατήρηση από τη συλλογή

Η διατήρηση προστατεύει σχετικές πληροφορίες από απώλεια ή αλλοίωση· η συλλογή δημιουργεί υλικό προς εξέταση. Απαιτούν χωριστούς ελέγχους. Σε φιλοξενούμενη πλατφόρμα, επαληθεύστε ποιες τοποθεσίες καλύπτει μια δέσμευση διατήρησης, αν είναι ενεργή και ποιες εξαιρέσεις παραμένουν. Η εξαγωγή αποτελεσμάτων δεν αποδεικνύει ότι η πηγή θα είναι διαθέσιμη τον επόμενο μήνα, ενώ μια ρύθμιση διατήρησης δεν αποδεικνύει πλήρη συλλογή.

Καταγράψτε πλατφόρμα, αναγνωριστικά λογαριασμών, μέθοδο συλλογής, ερώτημα αναζήτησης, ζώνη ώρας, χειριστή και περίοδο εκτέλεσης. Διατηρήστε προειδοποιήσεις, αποτυχημένες τοποθεσίες και διαθέσιμες αναφορές. Για δυναμικές πηγές, εξηγήστε την αναπαράσταση αλλαγών, διαγραμμένων στοιχείων, εκδόσεων και συνδεδεμένων συνημμένων. Δυνατότητες, δικαιώματα και άδειες χρήσης επηρεάζουν το αποτέλεσμα· ελέγξτε το πραγματικό εταιρικό περιβάλλον και όχι μόνο την τεκμηρίωση προϊόντος.

Ελέγξτε αν η αναζήτηση βρίσκει το ουσιώδες

Χρησιμοποιήστε γνωστά σχετικά στοιχεία για να δοκιμάσετε τον σχεδιασμό της αναζήτησης. Συμπεριλάβετε εναλλακτικές ταυτότητες, γλωσσικές παραλλαγές, χρονικά όρια και αντιπροσωπευτικούς τύπους συνημμένων. Εξετάστε τι δεν μπορεί να αναζητηθεί: κρυπτογραφημένα αρχεία, μη υποστηριζόμενοι τύποι, μη ευρετηριασμένα στοιχεία, εικόνες χωρίς αξιοποιήσιμο κείμενο ή περιεχόμενο εκτός επιλεγμένων πηγών. Τα μηδενικά αποτελέσματα έχουν νόημα μόνο εντός αυτών των ορίων.

Διαχωρίστε τις διερευνητικές αναζητήσεις από το εγκεκριμένο ερώτημα συλλογής. Διατηρήστε εκδόσεις ερωτημάτων και αιτιολόγηση αναθεωρήσεων. Εξετάστε δείγματα τόσο ενταγμένου όσο και αποκλεισμένου υλικού όπου επιτρέπεται, με εξηγήσιμους κανόνες επιλογής. Αν η υποβοηθούμενη από μηχανή εξέταση ιεραρχεί έγγραφα, διατηρήστε τη μέθοδο και τις ανθρώπινες αποφάσεις· μια βαθμολογία μοντέλου δεν πρέπει να καθορίζει σιωπηρά νομική συνάφεια ή απόρρητο.

Σφραγισμένο μέσο αποθήκευσης, αρχεία παράδοσης και συσκευασία τεκμηρίων.
Το πακέτο παράδοσης πρέπει να συνδέει κάθε εξεταζόμενο στοιχείο με την πηγή και το αρχείο χειρισμού του.

Διατηρήστε σχέσεις και ιστορικό επεξεργασίας

Διατηρήστε επαρκές πλαίσιο για τη σύνδεση μηνύματος με συνημμένα, εγγράφου με εκδόσεις και εξαγόμενου στοιχείου με πηγή. Η αφαίρεση διπλοτύπων μειώνει τον όγκο εξέτασης, αλλά δεν πρέπει να εξαλείφει την πληροφορία ότι το ίδιο έγγραφο εμφανίστηκε στις συλλογές διαφορετικών προσώπων. Τεκμηριώστε τη μονάδα αποδιπλοποίησης, τα διατηρούμενα μεταδεδομένα και τη μέθοδο ανάκτησης αυτών των σχέσεων.

Αποθηκεύστε τα πρωτότυπα χωριστά από κανονικοποιημένο κείμενο, αποδόσεις εγγράφων και αντίγραφα εργασίας. Καταγράψτε εργαλεία, εκδόσεις, ρυθμίσεις και σφάλματα επεξεργασίας. Οι κρυπτογραφικές τιμές κατακερματισμού υποστηρίζουν επαλήθευση ταυτότητας συγκεκριμένων παραδοθέντων bytes με προγενέστερο αντίγραφο· δεν αποδεικνύουν δημιουργό, αλήθεια περιεχομένου ή πληρότητα συλλογής. Διατηρήστε σαφή διαδρομή από το εξεταζόμενο έγγραφο στο αποκτηθέν στοιχείο και το αρχείο συλλογής.

Συμφωνήστε τα στοιχεία της παράδοσης πριν από τη μεταβίβαση

Ορίστε μοντέλο συμφωνίας ποσοτήτων σύμφωνα με τους κανόνες καταμέτρησης της πλατφόρμας. Αποτελέσματα αναζήτησης, εξαγόμενα μηνύματα, συνημμένα, εκδόσεις και εγγραφές εξέτασης ενδέχεται να είναι διαφορετικές μονάδες. Εξηγήστε αναμενόμενες αυξήσεις και μειώσεις αντί να απαιτείτε ίδιο πλήθος σε κάθε στάδιο. Διερευνήστε ανεξήγητες διαφορές και διαχωρίστε κενά, αποτυχημένα, αποκλεισμένα και επιτυχώς επεξεργασμένα στοιχεία.

Επαληθεύστε δείγμα του πραγματικού πακέτου παράδοσης. Επιβεβαιώστε ότι ανοίγουν τα πρωτογενή αρχεία, αξιοποιείται το εξαγόμενο κείμενο, διατηρούνται οι συνδέσεις συνημμένων, αντιστοιχίζονται τα μεταδεδομένα και λειτουργούν οι αποκρύψεις σε κάθε παραδιδόμενη μορφή. Ένα PDF με απόκρυψη μπορεί να συνοδεύεται κατά λάθος από πρωτότυπο ή αρχείο κειμένου χωρίς απόκρυψη. Καταγράψτε παραλήπτη, κανάλι μεταφοράς, έλεγχο ακεραιότητας και αποδοχή.

Προσδιορίστε χρήσιμα παραδοτέα και ολοκλήρωση

Ζητήστε μαζί με τα τεκμήρια εγκεκριμένο πεδίο, απογραφή πηγών, ημερολόγιο συλλογής, αναφορά επεξεργασίας, μητρώο εξαιρέσεων, προδιαγραφή μεταδεδομένων και κατάλογο παράδοσης. Ορίστε χειρισμό ερωτημάτων και συμπληρωματικών συλλογών. Κατά την ολοκλήρωση, συμφωνήστε διατήρηση, επιστροφή ή καταστροφή με τον εξουσιοδοτημένο υπεύθυνο, λαμβάνοντας υπόψη συνεχιζόμενες απαιτήσεις διαφύλαξης· η παράδοση δεν ισοδυναμεί με άδεια διαγραφής.

Η TRUST-IT μπορεί να υποστηρίξει τεχνικό σχεδιασμό, επαλήθευση συλλογής, επεξεργασία και παρουσίαση τεκμηρίων σε συντονισμό με τους συμβούλους σας. Στην αρχική συζήτηση περιγράψτε υπόθεση, πηγές, εκτιμώμενο όγκο και προθεσμίες χωρίς αποστολή ευαίσθητων τεκμηρίων μέσω της δημόσιας φόρμας. Ασφαλής μέθοδος ανταλλαγής συμφωνείται όταν αποσαφηνιστούν οι απαιτήσεις χειρισμού.

Περισσότερες πληροφορίες

Από τη γνώση στην εφαρμογή

Διατήρηση ηλεκτρονικών τεκμηρίων, στοχευμένη συλλογή, επεξεργασία εγγράφων και τεχνική υποστήριξη νομικής ανασκόπησης.

eDiscovery & υποστήριξη διαφορών

Ποια είναι η επόμενη
τεχνολογική σας πρόκληση;

TRUST-IT / ΒΡΕΙΤΕ ΤΟ ΕΠΟΜΕΝΟ ΒΗΜΑ

Πώς μπορούμε να βοηθήσουμε;

Δημοφιλή θέματα

Αναζήτηση στο δημόσιο περιεχόμενο της TRUST-IT.