Informática forense. Presentación del dictamen pericial

[pic 1]

Universidad Nacional Autónoma de México

Licenciatura en Informática

Informática Forense

Unidad 5: Presentación del dictamen pericial

Alumno: Noe Damian Perez Gutierrez

20/11/2024

Actividad 12

Investigue cuáles son las fases del protocolo de actuación para la obtención y tratamiento de recursos informáticos y/o evidencias digitales, además de hacer una breve descripción de cada una de éstas.

● Procedencia: Verificar el objeto, alcance y contenido de la orden de la autoridad solicitante

● Inspección, detección, aseguramiento y documentación: Trata de verificar las condiciones de seguridad, inspeccionar el área, desarrollar un plan para obtener evidencia, detectar fuentes potenciales y fotografiar recursos informáticos.

● Recolección: Se obtiene la imagen forense, se asegura el recurso informático, se registra la información en procesamiento, se verifica la integridad de la imagen forense

● Registro: Se hace el inventario del recurso informático y la evidencia digital

● Embalaje: Se sella, etiqueta y contiene el recurso informático, se mantiene la cadena de custodia, se elabora un formato de entrega y recepción, se requisita el registro de cadena de custodia

● Traslado y entrega para análisis: Se traslada el recurso embalado debidamente, se documentan las necesidades específicas para manejarlo, se entrega el recurso

● Desembalaje: Se recibe el recurso informático, se cotejan los identificadores, se desembala

● Análisis e informes: Se hace un informe con descripción, información relevante, análisis de evidencia, métodos utilizados, hallazgos, conclusiones, autores, problemas, nombre y firma de quien elabora. También se hace un informe ejecutivo, se reembala, se envía para quedar de nuevo a la disposición de la autoridad solicitante.

● Almacenamiento en el lugar de resguardo: Se recibe y registran las salidas temporales y definitivas del material acompañados de formatos correspondientes, se custodia el material, en caso de existir, se reportan anomalías que pongan en peligro el material

● Traslado para presentación de recursos informáticos como material probatorio: Se traslada el material hacia las autoridades correspondientes con sus formatos correspondientes.

● Destino final: El área correspondiente determinará el destino final y ese destino se incluye en la cadena de custodia.

Referencias

Protocolo de actuación para la obtención y tratamiento de los recursos informáticos y/o evidencias digitales. (s. f.). SEGOB Diario Oficial de la Federación.

...