Digital Forensics and Evidence Preservation
DFEPالتعريف
The process of collecting, preserving, analyzing, and documenting digital evidence from cybersecurity incidents in a legally admissible manner. This includes maintaining chain of custody, creating forensic images, and ensuring evidence integrity for potential legal proceedings or regulatory investigations.
التعريف بالعربية
عملية جمع وحفظ وتحليل وتوثيق الأدلة الرقمية من الحوادث السيبرانية بطريقة مقبولة قانونياً. يشمل ذلك الحفاظ على سلسلة الحيازة وإنشاء نسخ جنائية وضمان سلامة الأدلة للإجراءات القانونية المحتملة أو التحقيقات التنظيمية.
مثال عملي
Following a suspected insider threat incident, a Saudi healthcare organization implements DFEP procedures compliant with PDPL requirements, preserving server logs and email communications while maintaining patient data confidentiality for potential legal action.