数据治理-EDRM电子取证

2023-09-22 00:02:57

        EDRM是电子取证标准和指南的组织,该框架提供了一种电子取证的方法,对于涉及确定相关内部数据的存储方式和位置、适用什么保留策略、哪些数据不可访问以及哪些工具可用于协助识别流程的人员来说,这种方法非常方便。

        EDRM模型假定数据或信息治理已到位。该模型包括8个可以迭代的电子取证阶段,随着电子取证的发展,可取证的数据和信息的数量大大减少,因为它们的相关性大大增加。 

        在辨认阶段,它有两个子阶段。早期案例评估和早期数据评估。在早期案例评估中,主要评估的是法律案例本身的相关信息,称之为描述性信息或元数据(如关键字、日期范围等)。在早期数据评估中,与案例相关的数据类型和位置会被评估。数据评估应确定与保留或销毁相关的数据制度,以便保留ESI。应与档案管理人员、数据保管人或数据所有者以及信息技术人员进行面谈,以获取相关信息。此外,相关人员需要了解案例背景、法律保留以及它们在诉讼中的作用。

        在保全和收集阶段,保全可以确保那些已经被认为是可能相关的数据被置于合法保留状态,以避免被销毁;收集包括以合法的方式从公司获取和转移已辨认的数据并提供给法律顾问。

        在处理阶段,经过去重、搜索和分析数据,来确定哪些数据项将会进入到审查阶段。在审查阶段,确定提交文件以响应请求,还确定了将被扣留的特权文件。大部分选择依赖于与文档相关联的元数据。处理过程在审查阶段之后进行,因为它涉及内容分析,以了解诉讼或调查中的情况、事实和潜在证据,并加强搜索和审查流程。

   

更多推荐

贪心算法-会议室问题

1、题目描述一些项目要占用一个会议室宣讲,会议室不能同时容纳两个项目。现在给你两个长度一样的数组,starts数组代码每个会议开始的时间,ends数组代表每个会议结束的时间。在给你一个当前时间,请你求出当日可以利用会议室宣讲的最大值思路分析:1.按照最早开始的会议排序,最早开始的优先。2.按照最短时间排序,时间最短的优

Linux系统编程——网络编程的学习

Linux系统编程学习相关博文Linux系统编程——文件编程的学习Linux系统编程——进程的学习Linux系统编程——进程间通信的学习Linux系统编程——线程的学习Linux系统编程——网络编程的学习一、概述1.TCP/UDP2.端口号3.字节序4.Sockt服务器和客户端的开发步骤1.服务器2.客户端二、网络编程

Python+Requests+Excel接口测试实战

1、EXCEL文件接口保存方式,如图。2、然后就是读取EXCEL文件中的数据方法,如下:1importxlrd234classreadExcel(object):5def__init__(self,path):6self.path=path78@property9defgetSheet(self):10#获取索引11x

SQL注入脚本编写

文章目录布尔盲注脚本延时注入脚本安装xampp,在conf目录下修改它的http配置文件,如下,找到配置文件:修改配置文件中的默认主页,让xampp能访问phpstudy的www目录,因为xampp的响应速度比phpstudy快得多,所以用它做SQL注入脚本的服务器:布尔盲注脚本以sqli-labs第8关为例,在第8关

Vue3通透教程【十七】Vite构建TS版本Vue项目

文章目录🌟写在前面🌟创建TS版本的Vue3项目🌟插件安装🌟写在最后🌟写在前面专栏介绍:凉哥作为Vue的忠实粉丝输出过大量的Vue文章,应粉丝要求开始更新Vue3的相关技术文章,Vue框架目前的地位大家应该都晓得,所谓三大框架使用人数最多,公司选型最多的框架,凉哥之前在文章中也提到过就是Vue框架之所以火起来的

高压配电安全监测系统:确保电力系统的稳定运行

随着现代社会对电力需求的不断增长,高压配电系统的重要性日益凸显。为了保证电力系统的稳定运行,提高供电质量,采用高压配电安全监测系统至关重要。力安科技高压配电安全监测系统通过在每面高压柜(进线柜、出线柜、联络柜)配置一只A62系列电力探测器,在断路器的进出铜排接线处各安装一只无线测温探测器,并加装开口电流互感器一套,经G

异步机制的简单实现

计算机有两种阻塞,一是cpu阻塞,二是io阻塞。cpu阻塞就是cpu密集计算,io阻塞比如等待网络响应,等待磁盘响应,纯粹是浪费时间。线程机制和异步机制都可避免io阻塞,但cpu阻塞的负面效果就只有线程可以避免了。在现代计算机语言里,大量线程切换虽然会有性能问题,但是线程用起来简单,而且线程能在固定时间切换,可保证实时

Typora mac新手入门教程

ypora是一款由AbnerLee创造的Markdown编辑器,它具备轻巧的特性。与其他Markdown编辑器有所不同的是,Typora不采用传统的源代码和预览分栏显示方式,而是提供了一种所见即所得的编辑方式,允许用户即时预览文档渲染效果,同时也提供了源代码编辑模式的切换功能。以下是一个在macOS下入门使用Typor

PG-多版本并发控制

多版本并发控制(Multi-VersionConcurrencyControl,MVCC),是数据库中并发访问数据时保证数据一致性的一种方法1.原理1)在并发操作中,当正在写时,如果有用户在读,这时写可能只写了一半,如一行的前半部分刚写入,后半部分还没有写入,这时可能读的用户读取到的数据行的前半部分数据是新的,后半部分

聚焦数据库和新兴硬件的技术合力 中科驭数受邀分享基于DPU的数据库异构加速方案

随着新型硬件成本逐渐降低,充分利用新兴硬件资源提升数据库性能是未来数据库发展的重要方向之一,SIGMOD、VLDB、CICE数据库顶会上出现越来越多新兴硬件的论文和专题。在需求侧,随着数据量暴增和实时性的要求越来越高,数据库围绕处理器、内存、存储和网络四个硬件架构方向不断突破和创新。数据库和新兴硬件之间的融合产生了令人

机器学习中分类问题的初步

分类任务做人脸辨识也可以是分类,手写字识别也可以是用回归来预测分类,因为回归会惩罚那些太正确的分类,反而得到的结果是不好的,还有一个问题如果你把class1当作1,class2当作2,class3当3,这样做就相当于默认了class12相近二元分类的任务的步骤类别的个数的概率水系中某一个品种的概率如果找到了高斯分布就可

热文推荐