Computer Forensics Laws

Dataetterforskning er undersøkende verktøy inn i den digitale virksomheten til en bruker eller system. Ulike private og statlige organisasjoner bruker dataetterforskning for å svare på nettkriminalitet og for å overvåke datasystemer for riktig bruk. Politiet jobber direkte under amerikansk og internasjonal lov i 2010 for å samle inn og behandle digitale bevis for straffesaker og sivile studier. Lover regulerer rettsmedisinske prosedyrer for å beskytte uskyldige borgere mot ulovlig søk og altfor invasive etterforskere.

US Federal vedtekter

I USA har en rekke føderale data lover, cyber sikkerhet lover og Grunnloven beskytte borgerne mot ulovlig jakt etter digitale ressurser. Først og fremst under den fjerde endring av den amerikanske grunnloven, er borgere beskyttet mot «urimelige ransaking og beslag" - en forestilling om at Høyesterett har avgjort gjelder digitale eiendeler samt fysisk eiendom.

Tittel 18 USC § 2701 forbyr ulovlig innsamling av lagrede data fra et system, mens 18 USC § 2511 forbyr elektronisk avlytting, inkludert sniffing av internettrafikk og e-post.

internasjonal avtale

Ifølge International Association of Computer Investigative spesialister, mens lokale baserte systemer faller under lokal rettsmedisinske jurisdiksjon, kan Internett-trafikk falle henhold til lovgivningen i flere land eller lokaliteter, i kraft av sin mobilitet. Målet med rettsmedisinske analyser er å finne sannferdig hendelsesforløpet på et datasystem, men folkeretten ikke klarer å beskytte integriteten av ukrypterte data i transitt mellom land. Mange land, for eksempel USA og Canada, dele avtaler som etablerer grunnlag for riktig databehandling, overføring og analyse av kryss-nasjonal trafikk.

Statlige og lokale lover

Lokaliteter ofte etablere egne lover for å beskytte sine undersøkere og gi en felles prosedyre for undersøkelser innenfor sine jurisdiksjoner. For eksempel gir Indiana statlige loven IC 25-30-1-2 spesielle private etterforskere spesielle juridiske fullmakter ved innsamling og analyse av dataetterforskning tilfeller. Siden lover variere så mye mellom lokalitetene, bør brukerne være oppmerksomme på lokale lover før transport datasystemer eller data inn i et nytt område.

konvensjoner

Rettsmedisinske sensorer er bundet av tre hovedprinsipper i forbindelse med undersøkelser, for å sikre nøyaktigheten av rapporten. Habilitet, sterilt arbeidsmiljø (starter på en helt blank medium hver analyse), og opprettholde dataintegritet (hindre ødeleggelse av data) er universelt akseptert som riktig dataetterforskning konvensjonen. Sensorer som følger disse konvensjonene generelt justere med føderale, statlige og lokale lover som de gjennomfører sine undersøkelser så vel - utlån sine rapporter mer troverdighet i retten.