000			03180nam a2200253 4500
001			392697
090			_a392697
100			_a20140731d2013 y0pory50 ba
101			_apor
200			_aInformática forense _bRecurso eletrónico _erecolha e preservação da prova digital _fPedro Penha Leitão da Costa Marques
210			_a[Lisboa] _c[s.n.] _d2013
215			_a1 CD-ROM _d12 cm
300			_aDissertação apresentada à Universidade Católica Portuguesa, Faculdade de Engenharia, para obtenção do grau de Mestre em Segurança em Sistemas de Informação, tendo como orientador Rui Alves Pires. Resumo inserto na publicação. Ficheiro de 5,79 MB em formato PDF (192 p.).
330			_aA proliferação das redes de comunicações digitais na sociedade levou a um concomitante aumento do seu envolvimento em atividades ilícitas. O exame e análise forense dos sistemas informáticos tornaram-se assim numa importante e fundamental ajuda a todos aqueles que têm de lidar com incidentes informáticos, sejam eles do foro criminal, cível ou simplesmente laboral. A correta execução dos procedimentos quer em termos técnicos quer jurídicos, que regem a identificação, a recolha e a preservação da prova digital, torna-se assim fundamental por se tratar do primeiro passo na cadeia de custódia da prova, fundamental para a sua admissão legal. A presente dissertação agrega num único documento as melhores práticas, recomendações e normas que regem a identificação, recolha e preservação da prova digital, enquadrando estas práticas no ordenamento jurídico português. Todos os procedimentos sugeridos estão enquadrados pela lei portuguesa, apresentando-se alguns exemplos de procedimentos que embora tecnicamente lógicos e corretos seriam no entanto legalmente inadmissíveis e eventualmente até consubstanciar crime. São levadas em conta as determinações da norma ISO 27037:2012 e as recomendações de diversos organismos internacionais tão diversos como o Conselho Europeu, o G8 ou a IOCE. Esta dissertação descreve os procedimentos de planeamento e execução de uma operação de recolha e preservação de suportes digitais. Adicionalmente, apresenta os procedimentos e ferramentas utilizados na preparação e utilização dos suportes de armazenamento da prova digital, incluindo a sua validação através de assinatura digital. Apresenta ainda os procedimentos de recolha de prova em sistemas corporativos, em fontes abertas, de interpretação de cabeçalhos de mensagens de correio eletrónico e por essa via da identificação da sua origem. Finalmente e sob uma forma que pode ser facilmente adaptada a pequenos manuais ou guias de bolso, consolida os procedimentos, direcionando-os para agentes de primeira resposta, independentemente do seu nível técnico.
606			_aINFORMÁTICA FORENSE _9326850
606			_aPROVA DIGITAL _9303222
606			_aRECOLHA DA PROVA _9322094
606			_aPRESERVAÇÃO DA PROVA _9302776
606			_aSEGURANÇA INFORMÁTICA _9273163
606			_aTESE _9334284
700			_aMARQUES _bPedro Penha Leitão da Costa _9357497
955			_xOferta