10.證據(jù)
管理人員應熟悉所使用的不同存儲設備，如果有任何可疑跡象，還應具備 “指紋”知識的足夠知識水平。這可以是cookie數(shù)據(jù)、隱藏的操作系統(tǒng)數(shù)據(jù)等。從公司系統(tǒng)中獲取關鍵文件并將其放置到閃速存儲器上是很簡單的事情，這些閃速設備可被偽裝為數(shù)碼相機、個人數(shù)字助理(PDA)或移動電話等。還有一些調查人員從移動電話中收集和分析信息，因為這種設備可包含語音郵件、正文消息、地址文件、電話號碼和許多遺漏電話、已接電話等。如果有任何可疑的非法活動，就應保留相關證據(jù)，直至最終決定其結果。
|
