10 Keputusan Penting untuk Keberhasilan E-discovery Bagian 1
Sedang mencari info tentang 10 Keputusan Penting untuk Keberhasilan E-discovery Bagian 1 ? Jika itu yang Anda cari maka sekarang Anda sedang berada dihalaman yang tepat karena kami
http://bookishminis.blogspot.com merupakan website terpercaya. Untuk Informasi lebih Lanjut, Anda bisa langsung hubungi kami di Contact Us
Glumory Brightening Advance Serum dengan formulasi terbaru Triple Whitening (Glutathione, Arbutin, dan Daisy Extract ) yang dapat mencerahkan kulit wajah tiga kali lebih cepat, sehingga kulit tampak lebih cerah bercahaya. Mengandung Stem Cell Apple dan Collagen sebagai anti aging alami yang dapat mengatasi penuaan dini.
Jurnal Manajemen Informasi / September / Oktober 2007 - Ledakan hari ini dari data elektronik, ditambah dengan amandemen Desember 2006 pada Aturan Federal Prosedur Sipil (FRCP) tentang informasi yang disimpan secara elektronik (ESI), membutuhkan informasi dan profesional hukum untuk memperluas pengetahuan mereka tentang menangani penemuan elektronik. Perubahan terbaru pada FRCP meliputi:
* Definisi dan ketentuan safe harbour untuk perubahan rutin file elektronik selama operasi rutin seperti back up [Amandemen Peraturan 37 (f)]
* Informasi tentang cara menangani data yang tidak dapat diakses secara wajar [Amandemen Peraturan 26 (b) (2) (B)]
* Bagaimana cara berurusan dengan materi istimewa yang diproduksi secara tidak sengaja [Amandemen Peraturan 26 (b) (5)]
* Tanggung jawab pelestarian ESI dan konferensi pra-sidang. [Amandemen Aturan 26 (f)]
* Permintaan produksi file elektronik [Amandemen Aturan 33 (d), 34, 26 (f) (3), 34 (b) (iii)]
Ada banyak pendapat tentang bagaimana ESI harus direncanakan, dikelola, diatur, disimpan, dan diambil. Beberapa opsi yang tersedia sangat mahal dalam hal komitmen keuangan dan waktu yang diperlukan. Mengubah teknologi secara terus-menerus hanya menambah kebingungan. Satu bidang kebingungan adalah perbedaan antara forensik komputer dan penemuan elektronik; ada perbedaan yang signifikan. Ini dijelaskan dalam Forensik Komputer vs Penemuan Elektronik sidebar.
Membuat Pilihan yang Tepat
Berhasil menanggapi e-discovery dalam batasan FRCP yang diubah mengharuskan organisasi untuk membuat banyak keputusan penting yang akan mempengaruhi pengumpulan dan pemrosesan ESI.
Keputusan Penagihan
Pertanyaan-pertanyaan berikut membutuhkan jawaban segera:
1. Apakah file email bagian dari proyek ini? Jika demikian, apakah ada orang kunci yang memiliki akun email Internet, selain akun perusahaan mereka?
Volume transaksi semata-mata untuk penyedia email besar melarang penyimpanan sejumlah besar file email. Banyak penyedia akun email Internet, seperti AOL, BellSouth, dan Comcast, menyimpan log email mereka tidak lebih dari 30 hari. Jika suatu kasus berpotensi memerlukan eksplorasi email dari akun Internet, tim penemuan harus segera meminta catatan, atau mereka dapat hilang selamanya. Ini biasanya membutuhkan panggilan pengadilan. Dalam kasus yang jarang terjadi, fragmen email Internet dapat dipulihkan secara forensik dari hard drive individu.
2. Apakah ada kemungkinan kegiatan ilegal dapat ditemukan?
Banyak kasus yang melibatkan data elektronik mengungkap kesalahan. Situasi ini dapat melibatkan anggota departemen teknologi atau karyawan yang sangat teknis. Dalam kasus ini, kecenderungan pertama suatu organisasi mungkin adalah untuk memberhentikan karyawan yang terlibat dan menentukan tingkat kerusakan apa pun sebelum memberi tahu lembaga penegak hukum.
Ini mungkin hal yang SALAH untuk dilakukan. Jika kesalahan dilakukan oleh orang teknis, ada kemungkinan dia satu-satunya orang yang tahu cara mengakses file, menemukan masalahnya, atau memperbaikinya. Ini seringkali adalah orang yang mengetahui kata sandi untuk aplikasi yang sangat penting. Karyawan teknis biasanya memiliki kemampuan untuk bekerja dan mengakses file perusahaan dari jarak jauh. Kecuali jika akses tersebut dihilangkan sebelum pemutusan hubungan kerja karyawan, ada kemungkinan bahwa karyawan yang diberhentikan atau tidak puas dapat mengakses jaringan dan melakukan kerusakan besar.
Solusi yang lebih baik adalah dengan membatasi hak akses lengkap karyawan, baik lokal maupun jarak jauh. Karyawan tersebut kemudian diberitahu tentang pengetahuan manajemen tentang situasi tersebut dan diberi kesempatan untuk bekerja sama untuk meminimalkan kerusakan. Jika situasinya melibatkan masalah pidana, terutama jika catatan keuangan atau medis telah dikompromikan, keputusan yang baik adalah melibatkan penegakan hukum sedini mungkin. Penjahat elektronik sering menghilang dan menghancurkan semua bukti kegiatan mereka.
3. Apakah mungkin file yang dihapus atau disembunyikan dapat memainkan peran penting dalam kasus ini?
Ada tiga cara untuk mengumpulkan file elektronik untuk ditemukan:
* Secara forensik & # 3632; seperti yang dijelaskan di bilah sisi
* Semi-forensik & # 3632; menggunakan metode dan aplikasi yang tidak divalidasi untuk mengambil file
* Non-forensik menggunakan metode salin potong dan tempel sederhana untuk memindahkan salinan file dari satu lokasi ke lokasi lain. Metode ini tidak termasuk hashing file untuk memastikan file tidak berubah, yang melibatkan penggunaan algoritma hash untuk membuat sidik jari matematis dari satu atau lebih file yang akan berubah jika ada perubahan pada koleksi.
Untuk beberapa hal, isi dokumen elektronik adalah yang terpenting. Konteks file & # 3632; siapa yang membuat mereka, bagaimana mereka disimpan, bagaimana mereka telah diakses, jika mereka telah diubah atau dihapus & # 3632; tidak sepenting itu.
Untuk kasus lain, informasi kontekstual, termasuk menemukan file yang dihapus, sangat penting dan memerlukan koleksi forensik. Ini termasuk
* Memastikan otoritas pencarian data yang sah
* Mendokumentasikan rantai tahanan
* Membuat salinan forensik menggunakan alat forensik yang divalidasi yang membuat catatan hash
* Menggunakan proses berulang untuk memeriksa dan menganalisis data
* Membuat laporan ilmiah dari setiap temuan
Menentukan nilai pengumpulan file forensik elektronik harus dilakukan sebelum data apa pun ditangkap. Setelah metode semi atau non-forensik telah digunakan, tidak mungkin untuk mengembalikan catatan ke keadaan semula.
4. Apakah kaset cadangan bagian dari koleksi aktif?
Beberapa kasus melibatkan masalah historis, membuat metode penanganan cadangan komputer penting untuk diatasi segera.
Sebagian besar bisnis menggunakan jadwal memutar media cadangan mereka. Misalnya, dalam rotasi empat minggu, cadangan harian dilakukan selama seminggu dan kemudian kaset (atau drive) tersebut dibawa keluar dari tempat penyimpanan. Seperangkat media baru digunakan untuk minggu kedua, ketiga, dan keempat, dan kemudian ketiga kaset itu disimpan di luar kantor. Pada minggu kelima, kaset / drive dari minggu pertama digunakan kembali. Proses ini dilakukan karena alasan keuangan, karena sangat hemat biaya.
Kaset cadangan dapat menjadi bagian dari informasi aktif yang diperlukan untuk disimpan di bawah penahanan litigasi. Ini membutuhkan penghentian jadwal rotasi, dan amandemen FRCP 2006 menjadikannya penting bagi tim hukum untuk menyampaikan informasi itu kepada karyawan teknologi yang bertanggung jawab atas proses keberlangsungan bisnis.
Jurnal Manajemen Informasi / September / Oktober 2007 - Ledakan hari ini dari data elektronik, ditambah dengan amandemen Desember 2006 pada Aturan Federal Prosedur Sipil (FRCP) tentang informasi yang disimpan secara elektronik (ESI), membutuhkan informasi dan profesional hukum untuk memperluas pengetahuan mereka tentang menangani penemuan elektronik. Perubahan terbaru pada FRCP meliputi:
* Definisi dan ketentuan safe harbour untuk perubahan rutin file elektronik selama operasi rutin seperti back up [Amandemen Peraturan 37 (f)]
* Informasi tentang cara menangani data yang tidak dapat diakses secara wajar [Amandemen Peraturan 26 (b) (2) (B)]
* Bagaimana cara berurusan dengan materi istimewa yang diproduksi secara tidak sengaja [Amandemen Peraturan 26 (b) (5)]
* Tanggung jawab pelestarian ESI dan konferensi pra-sidang. [Amandemen Aturan 26 (f)]
* Permintaan produksi file elektronik [Amandemen Aturan 33 (d), 34, 26 (f) (3), 34 (b) (iii)]
Ada banyak pendapat tentang bagaimana ESI harus direncanakan, dikelola, diatur, disimpan, dan diambil. Beberapa opsi yang tersedia sangat mahal dalam hal komitmen keuangan dan waktu yang diperlukan. Mengubah teknologi secara terus-menerus hanya menambah kebingungan. Satu bidang kebingungan adalah perbedaan antara forensik komputer dan penemuan elektronik; ada perbedaan yang signifikan. Ini dijelaskan dalam Forensik Komputer vs Penemuan Elektronik sidebar.
Membuat Pilihan yang Tepat
Berhasil menanggapi e-discovery dalam batasan FRCP yang diubah mengharuskan organisasi untuk membuat banyak keputusan penting yang akan mempengaruhi pengumpulan dan pemrosesan ESI.
Keputusan Penagihan
Pertanyaan-pertanyaan berikut membutuhkan jawaban segera:
1. Apakah file email bagian dari proyek ini? Jika demikian, apakah ada orang kunci yang memiliki akun email Internet, selain akun perusahaan mereka?
Volume transaksi semata-mata untuk penyedia email besar melarang penyimpanan sejumlah besar file email. Banyak penyedia akun email Internet, seperti AOL, BellSouth, dan Comcast, menyimpan log email mereka tidak lebih dari 30 hari. Jika suatu kasus berpotensi memerlukan eksplorasi email dari akun Internet, tim penemuan harus segera meminta catatan, atau mereka dapat hilang selamanya. Ini biasanya membutuhkan panggilan pengadilan. Dalam kasus yang jarang terjadi, fragmen email Internet dapat dipulihkan secara forensik dari hard drive individu.
2. Apakah ada kemungkinan kegiatan ilegal dapat ditemukan?
Banyak kasus yang melibatkan data elektronik mengungkap kesalahan. Situasi ini dapat melibatkan anggota departemen teknologi atau karyawan yang sangat teknis. Dalam kasus ini, kecenderungan pertama suatu organisasi mungkin adalah untuk memberhentikan karyawan yang terlibat dan menentukan tingkat kerusakan apa pun sebelum memberi tahu lembaga penegak hukum.
Ini mungkin hal yang SALAH untuk dilakukan. Jika kesalahan dilakukan oleh orang teknis, ada kemungkinan dia satu-satunya orang yang tahu cara mengakses file, menemukan masalahnya, atau memperbaikinya. Ini seringkali adalah orang yang mengetahui kata sandi untuk aplikasi yang sangat penting. Karyawan teknis biasanya memiliki kemampuan untuk bekerja dan mengakses file perusahaan dari jarak jauh. Kecuali jika akses tersebut dihilangkan sebelum pemutusan hubungan kerja karyawan, ada kemungkinan bahwa karyawan yang diberhentikan atau tidak puas dapat mengakses jaringan dan melakukan kerusakan besar.
Solusi yang lebih baik adalah dengan membatasi hak akses lengkap karyawan, baik lokal maupun jarak jauh. Karyawan tersebut kemudian diberitahu tentang pengetahuan manajemen tentang situasi tersebut dan diberi kesempatan untuk bekerja sama untuk meminimalkan kerusakan. Jika situasinya melibatkan masalah pidana, terutama jika catatan keuangan atau medis telah dikompromikan, keputusan yang baik adalah melibatkan penegakan hukum sedini mungkin. Penjahat elektronik sering menghilang dan menghancurkan semua bukti kegiatan mereka.
3. Apakah mungkin file yang dihapus atau disembunyikan dapat memainkan peran penting dalam kasus ini?
Ada tiga cara untuk mengumpulkan file elektronik untuk ditemukan:
* Secara forensik & # 3632; seperti yang dijelaskan di bilah sisi
* Semi-forensik & # 3632; menggunakan metode dan aplikasi yang tidak divalidasi untuk mengambil file
* Non-forensik menggunakan metode salin potong dan tempel sederhana untuk memindahkan salinan file dari satu lokasi ke lokasi lain. Metode ini tidak termasuk hashing file untuk memastikan file tidak berubah, yang melibatkan penggunaan algoritma hash untuk membuat sidik jari matematis dari satu atau lebih file yang akan berubah jika ada perubahan pada koleksi.
Untuk beberapa hal, isi dokumen elektronik adalah yang terpenting. Konteks file & # 3632; siapa yang membuat mereka, bagaimana mereka disimpan, bagaimana mereka telah diakses, jika mereka telah diubah atau dihapus & # 3632; tidak sepenting itu.
Untuk kasus lain, informasi kontekstual, termasuk menemukan file yang dihapus, sangat penting dan memerlukan koleksi forensik. Ini termasuk
* Memastikan otoritas pencarian data yang sah
* Mendokumentasikan rantai tahanan
* Membuat salinan forensik menggunakan alat forensik yang divalidasi yang membuat catatan hash
* Menggunakan proses berulang untuk memeriksa dan menganalisis data
* Membuat laporan ilmiah dari setiap temuan
Menentukan nilai pengumpulan file forensik elektronik harus dilakukan sebelum data apa pun ditangkap. Setelah metode semi atau non-forensik telah digunakan, tidak mungkin untuk mengembalikan catatan ke keadaan semula.
4. Apakah kaset cadangan bagian dari koleksi aktif?
Beberapa kasus melibatkan masalah historis, membuat metode penanganan cadangan komputer penting untuk diatasi segera.
Sebagian besar bisnis menggunakan jadwal memutar media cadangan mereka. Misalnya, dalam rotasi empat minggu, cadangan harian dilakukan selama seminggu dan kemudian kaset (atau drive) tersebut dibawa keluar dari tempat penyimpanan. Seperangkat media baru digunakan untuk minggu kedua, ketiga, dan keempat, dan kemudian ketiga kaset itu disimpan di luar kantor. Pada minggu kelima, kaset / drive dari minggu pertama digunakan kembali. Proses ini dilakukan karena alasan keuangan, karena sangat hemat biaya.
Kaset cadangan dapat menjadi bagian dari informasi aktif yang diperlukan untuk disimpan di bawah penahanan litigasi. Ini membutuhkan penghentian jadwal rotasi, dan amandemen FRCP 2006 menjadikannya penting bagi tim hukum untuk menyampaikan informasi itu kepada karyawan teknologi yang bertanggung jawab atas proses keberlangsungan bisnis.
Categories:
0 komentar:
Posting Komentar