scope:

Diese Internationale Norm liefert Leitlinien, die auf Idealmodellen basieren, die für gängige Untersuchungsprozesse von Vorfällen in verschiedenen Vorfall-Untersuchungsszenarien gelten, bei denen digitale Beweismittel eine Rolle spielen. Dazu zählen Prozesse von der Vorbereitung auf Vorfälle bis hin zum Abschluss der Untersuchung sowie alle allgemeinen Hinweise und Vorbehalte zu solchen Prozessen. Die Leitlinien beschreiben Prozesse und Grundsätze, die für verschiedene Arten von Untersuchungen anwendbar sind, wie unter anderem unbefugter Zugriff, Datenbeschädigung, Systemabstürze oder Informationssicherheitslücken bei Unternehmen sowie jede andere Untersuchung im IT-Bereich.

Zusammenfassend liefert diese Internationale Norm einen allgemeinen Überblick über alle Grundsätze und Prozesse von Vorfall-Untersuchungen, ohne dabei bestimmte Details innerhalb aller Grundsätze und Prozesse von Untersuchungen, die in dieser Internationalen Norm behandelt werden, vorzuschreiben. Zahlreiche andere relevante Internationale Normen, die an verschiedenen Stellen dieser Internationalen Norm in Bezug genommen werden, enthalten ausführlichere Inhalte von spezifischen Untersuchungsgrundsätzen und -prozessen.