La falta de procedimientos de actuación en
procesos de recopilación y análisis de evidencia hace cada vez más
difícil y repudiable la información o evidencia que se aporte a
procesos judiciales. Muchas veces apelamos al uso de herramientas
específicas para dicha labor ignorando que el medio usado también es
repudiable.
"Código de prácticas para digital forensics" (Code of practices for Digital Forensics
- CP4DF) es una selección de criterios para guiar y asegurar
actividades concernientes con el análisis de evidencia digital, él
provee de recomendaciones y cubre aspectos legales, policiales y
operacionales como requerimientos técnicos para adquisición, análisis y
reporte de evidencia, colaboración con otros grupos de investigación,
gestión de casos, soporte a la fuerza de la ley, desarrollo de
políticas de seguridad para respuesta a incidentes y plan preventivo y
de continuidad.
CP4DF no es un manual técnico para análisis de
computer forensics, CP4DF es un manual basado en criterios siguiendo el
asesoramiento de la comunidad y expertos.