norma

espaolla

UNE 71506

Julio 2013
TTULO

Tecnoologas de la Informacin (TI)

Metod
dologa para el anlisis forense dee las evidencias
electrnicas

Informatioon Technologies (IT). Methodology for the digital evidences forensic analysis.
a
Technologgies de l'information. Mthodologie pour analyse mdico-lgale de laa preuve numrique.

CORRESPONDENCIA

OBSERVACIONES

ANTECEDENTES

Esta norma ha sido elaborada por el comit tcnico AEN/CT

TN 71 Tecnologa de la
informaacin cuya Secretara desempea AMETIC.

EXTRACTO DE
EL DOCUMENTO UNE 7150
06
Editada e impresa por AENOR
Depsito legal: M 20322:2013
AENOR 2013
Reproduccin prohibida

LAS OBSE
ERVACIONES A ESTE DOCUMENTO HAN DE DIRIGIRSE A:
23 Pginas
Gnova, 6
28004 MADRID-Espaa

info@aenor.es
www.aenor.es

Tel.: 902 102 201

Fax: 913 104 032

NDICE

Pgina
0

INTRODUCCIN .................................................................................................................. 4

OBJETO Y CAMPO DE APLICACIN ............................................................................. 4

NORMAS PARA CONSULTA ............................................................................................. 4

ESTRUCTURA DE LA NORMA ......................................................................................... 5

TRMINOS Y DEFINICIONES .......................................................................................... 5

ABREVIATURAS .................................................................................................................. 6

PRESERVACIN .................................................................................................................. 7

7
7.1
7.1.1
7.2
7.2.1
7.2.2

ADQUISICIN ...................................................................................................................... 8
Sistemas apagados ................................................................................................................ 10
Dispositivos mviles .............................................................................................................. 10
Sistemas encendidos ............................................................................................................. 10
Dispositivos mviles .............................................................................................................. 11
Entornos virtualizados ......................................................................................................... 12

DOCUMENTACIN ........................................................................................................... 12

9
9.1
9.2
9.3
9.4
9.5

ANLISIS ............................................................................................................................. 13
Recuperacin de los ficheros borrados ............................................................................... 14
Estudio de las particiones y sistemas de archivos .............................................................. 14
Estudio del sistema operativo .............................................................................................. 15
Estudio de la seguridad implementada............................................................................... 15
Anlisis detallado de los datos obtenidos ............................................................................ 15

10

PRESENTACIN ................................................................................................................ 17

ANEXO A (Informativo) MODELO DE INFORME PERICIAL .................................................. 18

ANEXO B (Informativo) COMPETENCIAS PARA EL ANLISIS FORENSE
DE LAS EVIDENCIAS ELECTRNICAS ........................................... 20
ANEXO C (Informativo) EQUIPAMIENTO PARA EL ANLISIS FORENSE
DE LAS EVIDENCIAS ELECTRNICAS ........................................... 22

EXTRACTO DEL DOCUMENTO UNE 71506

1 OBJETO Y CAMPO DE APLICACIN

La presente norma tiene por objeto establecer una metodologa para la preservacin, adquisicin, documentacin anlisis y presentacin de evidencias electrnicas.
La presente norma es de aplicacin a cualquier organizacin con independencia de su actividad o tamao, as como a
cualquier profesional competente en este mbito.
El presente documento se dirige especialmente a los equipos de respuesta a incidentes y seguridad, as como al personal
tcnico que trabaje en laboratorios o entornos de anlisis forense de evidencias electrnicas.
La presente norma se ha elaborado para definir el proceso de anlisis forense dentro del ciclo de gestin de las evidencias electrnicas, complementando todos aquellos otros procesos que conforman dicho sistema de gestin de las evidencias electrnicas, segn se describe en las partes de la Norma UNE 71505.
No se consideran dentro del campo de aplicacin de esta norma la generacin, gestin, seguridad, conservacin y/o almacenamiento de la evidencia electrnica antes de la adquisicin, aspectos a los que se refieren las Normas UNE 71505.
No es tampoco objeto de esta norma la validacin y/o acreditacin de laboratorios forenses ni la homologacin de
software o equipos relacionados.
2 NORMAS PARA CONSULTA
Los documentos que se citan a continuacin son indispensables para la aplicacin de esta norma. nicamente es
aplicable la edicin de aquellos documentos que aparecen con fecha de publicacin. Por el contrario, se aplicar la
ltima edicin (incluyendo cualquier modificacin que existiera) de aquellos documentos que se encuentran
referenciados sin fecha.
UNE 71505-1 Tecnologas de la Informacin (TI). Sistema de Gestin de Evidencias Electrnicas (SGEE). Parte 1:
Vocabulario y principios generales.
UNE 71505-2 Tecnologas de la Informacin (TI). Sistema de Gestin de Evidencias Electrnicas (SGEE). Parte 2:
Buenas prcticas en la gestin de las evidencias electrnicas.
UNE 71505-3 Tecnologas de la Informacin (TI). Sistema de Gestin de Evidencias Electrnicas (SGEE). Parte 3:
Formatos y mecanismos tcnicos.
UNE 197001:2011 Criterios generales para la elaboracin de informes y dictmenes periciales.
CEN/Guide 14 Common policy guidance for addressing standardisation on qualification of professions and personnel.

EXTRACTO DEL DOCUMENTO UNE 71506