Od materiału operacyjnego do ustaleń w środowisku zamkniętym
Praca z materiałem, który nie może opuścić organizacji: nagraniami, obrazem, dokumentami i zapisami z systemów dziedzinowych. Analiza odbywa się w środowisku odizolowanym, każdy wynik ma wskazane źródło, a ślad pracy jest pełny i rozliczalny.
Wejście i rezultat
Proces ma jeden punkt wejścia i jeden stan końcowy — pomiędzy nimi widać, co jest kontrolowane i co powstaje.
Przebieg procesu
Etapy opisują drogę od zgłoszenia do rezultatu. Zakres można ustawić na jednym z nich i rozszerzać go dopiero wtedy, gdy poprzedni działa.
Porozmawiaj o zastosowaniuMateriał trafia do środowiska odizolowanego wraz z przypisaniem do sprawy i wykazem osób uprawnionych; granica środowiska jest ustalona przed rozpoczęciem pracy.
Rezultat etapu: Materiał w jednym miejscu, z zamkniętą listą osób uprawnionych.
Nagrania, obraz i dokumenty zostają odczytane do postaci umożliwiającej przeszukiwanie, bez wynoszenia materiału poza środowisko.
Rezultat etapu: Materiał przeszukiwalny zamiast zbioru plików do odsłuchania.
Powtarzające się nazwy, miejsca, terminy i powiązania zostają zestawione wraz ze wskazaniem fragmentu, z którego pochodzą.
Rezultat etapu: Fakty z odnośnikiem do miejsca w materiale źródłowym.
Każde ustalenie sprawdza osoba uprawniona; wynik analizy nie jest samodzielną podstawą decyzji dotyczącej osoby.
Rezultat etapu: Ustalenia zatwierdzone przez człowieka, nie przez narzędzie.
Opracowanie zostaje utrwalone razem z zapisem operacji: kto, kiedy i do jakiego materiału sięgnął.
Rezultat etapu: Opracowanie z pełnym śladem audytowym sprawy.
Następny krok
Porozmawiamy o zakresie, danych, integracjach i wymaganiach bezpieczeństwa.