Modelo de coleta e análise de evidências em sistemas computacionais

Abstract

A forense computacional é a ciência de adquirir, preservar, recuperar e exibir dados que foram eletronicamente processados e armazenados digitalmente. Este trabalho visa elaborar um modelo em auditoria forense computacional focado na obtenção e análise de evidências em sistemas computacionais voltado às corporações. Para dar suporte ao modelo, foram estudados os assuntos sobre segurança da informação, seus conceitos, suas características, mecanismos, políticas de segurança e dispositivos de proteção. Sobre forense computacional, foram estudadas suas implicações legais, como adquirir, preservar, analisar e apresentar os dados de uma investigação. Com todo o embasamento teórico, foi criado o modelo que propõe um dinamismo maior, se comparado aos modelos estudados, e que direciona o trabalho dos peritos. Foi apresentado através de fluxogramas e cada etapa foi descrita detalhadamente. Para a validação do modelo foi realizado um estudo de caso empírico.