العودة إلى الدورة

تسلسل العهدة في التحقيق الجنائي

احتراف الأمن السيبراني: من الصفر إلى الاحتراف

الحفاظ على نزاهة الأدلة

تسلسل العهدة (Chain of Custody) هو عملية توثيق صارمة تتبع الأدلة من لحظة جمعها حتى تقديمها في المحكمة. ويضمن ذلك عدم التلاعب بالأدلة أو استبدالها.

متطلبات تسلسل العهدة

  1. الاستحواذ: سجلات مفصلة حول من جمع الأدلة، و متى ، و أين.
  2. الـ Hashing: حساب الهاش التشفيري (مثل SHA-256) للبيانات الأصلية وللصورة الجنائية فور الاستحواذ عليها. إذا تغير الهاش لاحقاً، فهذا يعني أن الدليل قد تم تغييره وهو غير مقبول قانوناً.
  3. النقل والتخزين: توثيق كل شخص يتعامل مع الدليل، وموقع التخزين الآمن، وسبب الوصول.
  4. التحليل: تسجيل كل خطوة تحليلية تم اتخاذها على نسخة من الدليل، وليس الأصل أبداً.

شعار التحقيق الجنائي: إذا لم يتم توثيقه، فهو لم يحدث.