Научная литература • DOI
Проверка цифровых выводов: три публикации с DOI
Комментированный список источников о мобильных исследованиях, интерпретации данных и тестовых наборах.
Методика: NIST SP 800-101 Rev. 1
Ayers, Brothers и Jansen (2014) описывают работу с мобильными доказательствами от сохранения до отчёта. Это методическая основа, которую следует читать с учётом возраста документа. Поддержку конкретного устройства, системы и приложения необходимо проверять отдельно.
Интерпретация: VODE
Horsman (2019) предлагает рамки для тестирования и проверки интерпретации цифровых данных. Практический комментарий: название поля в отчёте не завершает анализ. Для существенного вывода следует проверить значение поля в нужной версии приложения и документировать основу интерпретации.
Тесты: качество набора данных
Lyle и Horsman (2021) рассматривают трудности создания тестовых наборов. Слабая документация снижает ценность теста. Практический комментарий: выясните, был ли известен ожидаемый результат, какие сценарии охвачены и соответствовали ли условия исследуемой проблеме.
Как пользоваться источниками
DOI идентифицирует публикацию, но не сертифицирует программу или отдельную экспертизу. Полезно связывать источники с конкретными методическими решениями. Ниже различаются техническое руководство NIST и научные статьи. Названия сохранены на языке оригинала, чтобы облегчить поиск.
Источники и литература
- Ayers, R.; Brothers, S.; Jansen, W. (2014). Guidelines on Mobile Device Forensics. NIST SP 800-101 Rev. 1. DOI: 10.6028/NIST.SP.800-101r1
- Horsman, G. (2019). Part 1: Quality assurance mechanisms for digital forensic investigations: Introducing the Verification of Digital Evidence (VODE) framework. Forensic Science International: Reports, 100038. DOI: 10.1016/j.fsir.2019.100038
- Lyle, J. R.; Horsman, G. (2021). Dataset construction challenges for digital forensics. Forensic Science International: Digital Investigation, 38, 301264. DOI: 10.1016/j.fsidi.2021.301264
Образовательные материалы о польском судопроизводстве и цифровой криминалистике. Конкретное дело требует изучения его материалов. Перевод не меняет юрисдикции рассматриваемых норм.
Обсудить экспертизу →