Cada paso identificado en la evidencia debe ser documentado, desde la fecha de inicio hasta la fecha donde se resolvió, es decir una vez finalizado el proceso de análisis forense, por lo cual para concluir se debe tener en cuenta llevar a cabo los siguientes pasos:
1. Utilización de formularios de registro de incidente
Los formularios permiten la elaboración del informe técnico y ejecutivo, los cuales son llenados por los departamentos, áreas afectadas o administrador del equipo.
- Formulario de identificación de equipos y componentes
- Formulario de incidencias tipificadas
- Formulario de publicación del incidente
- Formulario de recogida de evidencias
- Formulario de discos duros.
2. Informe técnico
Es la descripción detallada del análisis efectuado, que incluye la metodolía utilizada, técnicas y hallazgos, los cuales hacen parte de las tres primeras etapas.
3. Informe ejecutivo
Este es el resumen del análisis realizado, escrito de forma legible para exponer lo sucedido a la organización.
- Introducción
- Análisis
- Sumario
- Principales conclusiones
- Solución del incidente
- Recomendaciones finales
Fuente: http://www.cromacomunicacion.com/wp-content/uploads/imagen_presidencia_fulp.jpg
No hay comentarios:
Publicar un comentario