03 / PREPARE
開始前に整理する情報
- 発覚時期
- 影響範囲
- ログ保全状況と社内規程
01 / SITUATIONS
こんな状況で相談されています。
- 内部情報の流出が疑われる
- ログや資料の保全が必要
- 原因候補を整理したい
02 / SCOPE
何を確認する調査か。
会社の正当な権限内で資料やログの保全状況を確認し、原因候補を整理します。
04 / DESIGN
調査方法・設計
- 初動と権限確認
- 保全対象を整理
- 時系列・接点を照合
- 確認事実を報告
05 / PERIOD
期間・工数
システム範囲と資料量により工程別に案内します。
07 / REPORT
報告内容
- 01発生時系列
- 02保全資料
- 03確認事実
- 04原因候補と未確認
08 / PROCESS
相談から調査まで。
- 匿名相談
- 目的確認
- 調査設計
- 見積・契約
- 調査
- 報告
EVIDENCE CONFIDENCE LAYER
情報の確度を、混ぜない。
調査説明・診断・報告のすべてで、確認済み／未確認／仮説を分けて扱います。
確認済み
記録や複数情報で確認できた事実。
未確認
情報はあるものの、裏付けが未完了の事項。
仮説
確認のために置く仮説。事実として扱いません。
09 / FAQ
この調査について。
フォレンジック調査も含まれますか？＋
必要性と対応範囲を確認し、専門事業者との連携が必要な場合はその旨をご案内します。