資安事件後的企業數位鑑識決策模式

Abstract

數位鑑識被視為解決電腦與網路犯罪 的方案之ㄧ，但除了犯罪調查者外，企業 組織也試著利用數位鑑識來調查內部資訊 安全事件及民事求償的個案。透過在資訊 安全事件處理時，利用數位鑑識的方法保 存事件的證據，以追蹤犯罪者或破壞者， 並藉以提出求償的訴訟。我們建構一事後 的企業數位鑑識決策模式，來輔助企業組 織在面對內部的破壞、民事的資安事件 時，如何評估與考量是否在事件處理過程 中進行數位鑑識工作，避免更多的鑑識資 源耗費在無價值的個案中，並促使企業組 織在安全防護或犯罪調查上能更有效率。