La informàtica forense consisteix en un procés de recerca dels sistemes dinformació per detectar tota evidència que pugui ser presentada com a prova fefaent en un procediment judicial.
Per a aquesta investigació es fa necessària l'aplicació de tècniques científiques i analítiques especialitzades que permetin identificar, preservar, analitzar i presentar dades que siguin vàlides dins un procés legal. Entre les tècniques esmentades s'inclouen reconstruir el sistema informàtic, examinar dades residuals i explicar les característiques tècniques de l'ús aplicat a les dades i els béns informàtics.
La seva implementació s'ha de dur a terme considerant allò que disposa la normativa legal aplicable, a efectes de no vulnerar els drets de protecció de dades i d'intimitat de tercers.
Els principals objectius de la informàtica forense són:
- Utilització de tècniques que garanteixin la seguretat de la informació corporativa, com a mesura preventiva.
- Reunir les evidències electròniques com a mitjà probatori per detectar lorigen dun atac.
- Garantir els requeriments tècnics i jurídics dels sistemes de seguretat de la informació.
sinònim: anàlisi forense digital
« Índex del glosari
