数字取证实验室的要求

[电子数据取证空间]

数字取证实验室的要求:

　①小房间,真正的地板到天花板的墙壁

　②门访问与锁机制,这可以是一个普通的钥匙锁,组合锁,或电子锁能够记录谁访问它;密钥或组合锁必须限于授权用户,包括清洁人员

　③安全的容器,如安全或重型文件柜,用高质量的挂锁防止抽屉打开

　④访客日志,记录所有进入实验室的人员,并显示日期、进入时间和离开时间

审核数字取证实验室

为确保安全政策和实践得到遵守,对你们的实验室和证据储存容器进行例行检查。审核应该包括但不限于以下设施组成部分和实践:

　⑤每月至少检查一次实验室的天花板,地板、屋项和外墙,寻找任何不寻常或新的东西。

　⑥检查门,确保正确关闭和锁好。

　⑦检查锁是否需要更换或更换。

　⑧检查访客日志,看他们是否被正确使用。

　⑨检查证据容器的日志表,以确定其何时开启和关闭。

　在每个工作日结束时,保护所有未在法医工作站处理的证据。

维护操作系统和软件清单

　•　微软办公软件(包括当前和旧版本)

　•　编程语言,如 Visual Basic和Visual C11或编程开发环境,如Visual Studio

　•　专业的查看器，如快速查看，ACDSee,ThumbsPlus,和IrfanView

　•　LibreOffice、OpenOffice或Apache OpenOffice

　•　桃树和QuickBooks会计应用程序

硬件外设

除了工作站和较件,所有的实验室都应该有各种各样的电缆和备用扩展插槽卡。考考虑为实验室配备以下外围设备：

　•　40针英寸和36英寸 IDE 电缆,包括 ATA－33和ATA－100或更快

　•　软盘的带状电缆

•　额外的USB 3.0或更新的线缆、SATA卡和相关线缆

　•　额外的SCSI卡，最好超宽

　•　显卡，外设组件互连（PCI）和加速图形端口（AGP）

　•　配套的火线和USB适配器

　•　各种各样的硬盘驱动器（尽可能多，也尽可能多）

　•　至少两个2.5英寸适配器，从笔记本IDE硬盘驱动器标准到标准IDE/ATA驱动器，SATA驱动器，等等