Quatro princípios estão envolvidos:.
Princípio 1:
Nenhuma ação tomada por órgãos policiais ou seus agentes devem alterar os dados guardados em um computador ou de armazenamento de mídia que podem, posteriormente, ser invocados em tribunal
Princípio 2:.
Nos casos em que uma pessoa acha necessário para acessar os dados originais guardados em um computador ou em suportes de armazenamento, essa pessoa deve ser competente para fazê-lo e ser capaz de dar provas explicando a relevância e as implicações de suas ações.
< p> Princípio 3:
Uma trilha de auditoria ou outro registro de todos os processos aplicados a evidência eletrônica baseado em computador deve ser criado e preservado. Um terceiro independente deve ser capaz de examinar os processos e obter o mesmo resultado
Princípio 4:.
A pessoa encarregada da investigação (o oficial do caso) tem a responsabilidade global para garantir que a lei e estes princípios são respeitados.
Explicação dos princípios
evidência eletrônica baseado em computador está sujeito às mesmas regras e leis que se aplica a provas documentais. O princípio da prova documental pode ser explicado assim:.
A responsabilidade é sobre o julgamento para mostrar ao tribunal que a prova produzida é como é, desde a primeira posse de polícia
Às vezes, sistemas operacionais e outros programas de alterar e adicionar ao conteúdo do armazenamento eletrônico automaticamente mesmo usuário pode não ciente das mudanças que estão sendo feitas por esses programas. Sempre que possível, uma imagem deve ser feito de todo o dispositivo de destino.
Se criar uma imagem de & nbsp; documentação incompleta ou selectiva que é considerada como uma alternativa em determinadas circunstâncias, os investigadores devem ter o cuidado de garantir que todos os elementos de prova pertinentes é capturado
Em alguns casos, pode não ser possível. obter uma imagem usando um dispositivo de imagem reconhecido. Nessas condições, a sua máquina original necessário o acesso para recuperar a evidência. Ao fazer isso, é importante que uma testemunha, que é capaz de dar provas de um tribunal de justiça faz com que qualquer tal acesso.
É essencial para mostrar objetivi