Die lückenlose Nachverfolgung des Zugriffs auf Beweise oder Daten, um ihre Integrität zu gewährleisten.
Ausführliche Erklärung
Chain of Custody ist ein rechtliches und forensisches Konzept, das sicherstellt, dass der Zugriff auf Beweise oder Daten lückenlos dokumentiert wird, um deren Integrität zu gewährleisten. In der Informationssicherheit ist dies besonders wichtig bei der Untersuchung von Sicherheitsvorfällen, bei denen elektronische Beweise gesammelt und analysiert werden müssen. Eine ordnungsgemäß dokumentierte Chain of Custody gewährleistet, dass die Beweise nicht manipuliert wurden und vor Gericht als glaubwürdig gelten. Dies umfasst die Aufzeichnung, wer wann auf die Beweise zugegriffen hat und welche Maßnahmen durchgeführt wurden.
Bezug zur ISO/IEC 27001:2022: Anhang A 5.28 (Sammeln von Beweismaterial)
← Alle Begriffe mit C