"Сбор, сохранение и анализ цифровой доказательной базы"

На сегодняшний день количество инцидентов в сфере информационной безопасности достаточно велико, и на них, как и на происшествие в любой другой сфере, необходимо осуществлять быстрое и, самое главное, грамотное реагирование. Под словом «реагирование»подразумевается совокупность действий, направленных на выявление компьютерной информации, имеющей отношение к инциденту, и сохранение ее целостности и юридической значимости, а также на сбор иных сведений, относящихся к делу.