Changing the way you learn

La cadena de custodia informático-forense

Es el procedimiento controlado que se aplica a los indicios materiales relacionados con un hecho delictivo o no, desde su localización hasta su valoración.
La prueba documental tiene características particulares que requieren tratamiento particular en la recolección, la preservación y el traslado.
1. Consiste en los indicios digitalizados, codificados y resguardados en un contenedor digital específico.
2. La información puede presentarse en uno de los siguientes estados:
  1. Procesamiento
  2. Desplazamiento
  3. Almacenamiento
Objeto
1. Asegurar que la prueba ofrecida cumpla con los requisitos exigibles procesalmente para la misma, garantizando.
  1. Trazabilidad
    1. Humana
    2. Física
    3. Lógica
  2. Confiabilidad
  3. Integridad
  4. Autenticidad
  5. Confidencialidad
Protocolo
1. En esta especialidad, los elementos dubitados pueden ser de tipo físico o virtual.
  1. En el caso de los elementos virtuales, la detección, la identificación y la recolección deberán efectuarse en tiempo real.
  2. En lo físico la información es un elemento intangible que se encuentra almacenado en dispositivos que pueden ser volátiles o no. Con el fin de determinar la validez de la información contenida en los mencionados dispositivos será necesario efectuar la correspondiente certificación matemática por medio de un digesto o hash.
Tiene como finalidad brindarle soporte veraz a la prueba digital ante el juez, en medio de lo que se conoce como el debido proceso.
Garantizan la originalidad de los indicios desde la escena de los hechos hasta su almacenamiento definitivo.

Next up

La cadena de custodia informático-forense

Description

Resource summary

Media attachments

Similar

	Created by Eduardo Reales over 9 years ago