Методы и средства обеспечения безопасности - электронное обнаружение (стр. 2 )

EDMS        система электронного документооборота

ERMS        электронная система управления записями

ICT        информационные и коммуникационные технологии

NAS        сетевое устройство хранения данных

OCR        оптическое распознавание символов

PII        личная информация

RAM        оперативное запоминающее устройство

5        Общая структура и обзор ИСО/МЭК 27050

5.1        Цель и структура

ИСО/МЭК 27050 (все части) предоставляет требования и указания для процесса обнаружения соответствующей Электронно хранимой информации (ESI) или данных одной или несколькими сторонами, участвующими в расследовании или судебном разбирательстве, или аналогичном разбирательстве. На рисунке 1 представлена условная архитектура ИСО/МЭК 27050 (все части).

Part 1: Overview and concepts - Часть 1: Обзор и концепции

Pars 2: Guidance for governance and management of electronic discovery - Часть 2: Руководство по управлению и управлению электронным открытием

Part 3: Code of practice for electronic discovery - Часть 3: Свод практических правил для электронного обнаружения

Part 4: ICT readiness for electronic discovery - Часть 4: готовность к электронным открытиям в ИКТ

Рисунок 1 - Архитектура ИСО/МЭК 27050

5.2        Обзор ИСО/МЭК 27050-1: обзор и концепции

В этом документе представлен обзор электронного открытия, вводя соответствующую терминологию, концепции и процессы. Этот документ является информативным документом.

5.3 Обзор ИСО/МЭК 27050-2: Руководство по управлению и управлению электронным открытием

В этом документе рассматривается, как персонал на старших должностях в организации может идентифицировать и владеть рисками, связанными с электронным открытием, устанавливать политику, связанную с электронным открытием, и обеспечивать соответствие внешним и внутренним требованиям, связанным с электронным открытием.

5.4        Обзор ИСО/МЭК 27050-3: Свод практических правил для электронного обнаружения

В этом документе рассматриваются каждый из отдельных элементов процесса электронного обнаружения (идентификация ESI, сохранение ESI, сбор ESI, обработка ESI, анализ ESI, анализ ESI и производство ESI), и для каждого элемента процесса идентифицирует (i) цели, (ii) соображения во избежание сбоев и (iii) конкретные требования и рекомендации по соблюдению ISO / IEC 27050 (все части).

5.5        Обзор ИСО/МЭК 27050-4: готовность к электронному обнаружению ИКТ

В этом документе приводятся рекомендации о том, как организация может быть лучше подготовлена к электронному открытию с точки зрения как технологий, так и процессов.

6        Обзор электронного обнаружения

6.1        Задний план

Электронное открытие приобретает все большее значение как внутри организаций, так и в правовых системах некоторых юрисдикций. Ожидается, что эта тенденция будет продолжаться по мере того, как все больше и больше электронных записей и информации (или ESI) создаются, модифицируются, обрабатываются, используются и в конечном итоге уничтожаются без какой-либо физической формы (например, печатного документа). Появление ESI в качестве предпочтительного представления информации представляет собой новые проблемы, связанные с поиском ESI, обработкой огромного количества данных, сохранением и сохранением ESI, аутентичность, целостность данных, конфиденциальность данных, обработку данных или медиа и т. Д. В то время как электронное открытие потребности и ответы различаются по материи, неспособность надлежащим образом обрабатывать процесс электронного обнаружения с учетом контекста конкретного вопроса может привести к переделке, ненужным затратам, возможным санкциям и юридическим обязательствам.

ИСО/МЭК 27050 (все части) решает эти проблемы

- поощрение общего подхода, понимания и языка для электронного обнаружения,

- поощрение практических и экономически эффективных открытий теми, кому поручено управлять ESI в процессе,

- определение областей компетенции для тех, кто занимается электронным открытием,

- содействие учету активного использования технологий, снижение издержек и рисков, а также повышение эффективности всего процесса обнаружения и

- предлагая способы избежать непреднамеренного раскрытия потенциально привилегированных, конфиденциальных или чувствительных ESI.

Основная цель - помочь организациям планировать и выполнять свои задачи и обязательства по электронному обнаружению, если таковые имеются, соизмеримы с потребностями каждого конкретного вопроса.

6.2        Базовые концепты

Полезно заранее рассмотреть следующие проблемы электронного обнаружения. Значение этих проблем и необходимость их решения варьируются в зависимости от материи и должны быть откалиброваны в соответствии с потребностями этого вопроса.

- область электронного обнаружения;

- управление и управление электронным открытием;

- установление ответственности за каждый аспект проекта электронного обнаружения;

- идентификация систем, имеющих потенциально релевантный ESI;

- идентификация потенциально релевантных ESI;

- разработка соответствующей документации в процессе электронного обнаружения;

- ожидаемые расходы и их предлагаемое распределение;

- сохранение ESI, включая процесс правового удержания;

- раскрытие информации о методах хранения, оборудовании и программном обеспечении ESI;

- сбор / приобретение ESI;

- обработка ESI;

- обзор и анализ ESI;

- производство ESI, включая форму производства.

Те, кто занимается электронным открытием, имеют множество влияющих факторов, специфичных для контекста. Стоимость может быть значительной среди них. Основные драйверы затрат включают:

- Сбор: поиск и получение потенциально релевантного ESI;

- Объем: необработанное количество ESI для сбора, обработки или анализа;

- Количество источников: количество хранителей, корпоративных систем и внешних систем и приложений, находящихся под контролем субъекта, участвующего в сборе ESI, может экспоненциально увеличивать количество времени и усилий;

- Человеческие компетенции: потребность в квалифицированных людях, которые могут выполнять функции, необходимые для эффективного поиска, обработки, поиска и окончательного анализа, для релевантности, привилегий и обзора для классификации (например, релевантность, привилегия, коммерческая тайна, конфиденциальность или специальное обращение); эти компетенции могут включать в себя информационные технологии, компьютерные технологии, статистику, науки о науке и право;

- Сложность случая: простые случаи могут потребовать ограниченного объема и процесса обзора, но более сложные случаи могут включать сложные стратегии и процессы обзора документов.

Время, необходимое для поиска и получения ESI, объема ESI, количества источников, подлежащих расследованию ESI, и, в конечном счете, признания этого ESI как надежного в судебном разбирательстве или расследовании ESI, тесно связано с практикой и политикой организация внедрила систему управления ESI на протяжении всего своего жизненного цикла в организации. Организации, которые создают готовность к электронному обнаружению в своих всеобъемлющих структурах управления информацией до начала электронного открытия, скорее всего, будут более эффективно и экономически эффективны в соответствии с требованиями электронного обнаружения. ИСО/МЭК 27050-2 и ИСО/МЭК 27050-4 предоставляют конкретные рекомендации для этого.

6.3        Цели электронного обнаружения

Цели электронного открытия зависят от материи. В зависимости от каждого вопроса цели могут включать следующее:

- соблюдать конфиденциальность, конфиденциальность данных и другие ограничения на доступ к данным, их использование, обработку или передачу, налагаемые применимыми законами, правилами, правилами и ожиданиями;

- определить потенциально релевантные источники ESI;

- надлежащим образом сохранить и сохранить потенциально соответствующий ESI;

- обрабатывать соответствующие ESI в формате, который облегчает его эффективный поиск или просмотр;

- свести к минимуму потенциал неспособности обозначить как отзывчивый ESI, который реагирует;

- минимизировать потенциал обозначения в качестве чувствительного ESI, который не реагирует;

- свести к минимуму потенциал отказа от назначения для удержания или специального реагирования ESI, который подходит для удержания или специального лечения;

- свести к минимуму потенциал обозначения для удержания или специального реагирования ESI, который не подходит для удержания или специального лечения;

- создавать чувствительные ESI в форме, которая может быть использована запрашивающей стороной;

- учитывать пропорциональность ответа в контексте вопроса и издержек;

- использовать технологии для снижения рисков и затрат на протяжении всего проекта.

6.4        Основание электронного обнаружения

6.4.1        Генеральная

Электронное открытие часто включает стороны с конфликтующими интересами, и в худшем случае они могут быть состязательными сторонами. Электронное обнаружение может быть ключом к разрешению конфликта или вопроса, но только тогда, когда оно проводится на основе, которая облегчает доверие.

Для электронного обнаружения этот фонд включает адекватное решение вопросов компетентности, откровенности, сотрудничества, полноты и пропорциональности, которые могут потребовать согласования требований электронного обнаружения с требованиями других процессов, ценностей или принципов.

6.4.2        Правомочность

Учитывая сложности, связанные с электронным открытием, важно, чтобы лица, участвующие в процессе электронного обнаружения, обладали соответствующими техническими или юридическими полномочиями. Они потенциально должны быть способны продемонстрировать, что они прошли надлежащую подготовку и имеют достаточное техническое или юридическое понимание для надлежащего управления ESI и для выполнения процесса электронного обнаружения от имени стороны.