10.證據(jù)
管理人員應(yīng)熟悉所使用的不同存儲設(shè)備，如果有任何可疑跡象，還應(yīng)具備 “指紋”知識的足夠知識水平。這可以是cookie數(shù)據(jù)、隱藏的操作系統(tǒng)數(shù)據(jù)等。從公司系統(tǒng)中獲取關(guān)鍵文件并將其放置到閃速存儲器上是很簡單的事情，這些閃速設(shè)備可被偽裝為數(shù)碼相機(jī)、個(gè)人數(shù)字助理(PDA)或移動電話等。還有一些調(diào)查人員從移動電話中收集和分析信息，因?yàn)檫@種設(shè)備可包含語音郵件、正文消息、地址文件、電話號碼和許多遺漏電話、已接電話等。如果有任何可疑的非法活動，就應(yīng)保留相關(guān)證據(jù)，直至最終決定其結(jié)果。
|
