디지털 포렌식 5대 원칙

디지털 포렌식 5대 원칙

정당성의 원칙 : 획득한 증거 자료가 적법한 절차를 준수해야 하며,

위법한 방법으로 수집된 증거는 법적 효력을 상실 함

무결성의 원칙 : 수집 증거가 위.변조되지 않았음을 증명할 수 있어야 함

연계 보관성의 원칙 : 증거물 획득, 이송, 분석, 보관, 법정 제출의 각 단계에서

 담당자 및 책임자를 명확히 해야 함

신속성의 원칙 : 시스템의 휘발성 정보수집 여부는 신속한 조치에 의해 결정되므로

모든 과정은 지체 없이 신속하게 진행되어야 함

재현의 원칙 : 피해 직전과 같은 조건에서 현장 검증을 실시하였다면,

  피해 당시와 동일한 결과가 나와야 함

이 5가지를 모두 지켜야만 법정 증거로서의 효력이 발생한다.