Действующий

СТО БР ИББС-1.3-2016 Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Сбор и анализ технических данных при реагировании на инциденты информационной безопасности при осуществлении переводов денежных средств

Приложение Б
(справочное)

     

Пример протокола выполнения криминалистической копии (создания образа) накопителя на жестких магнитных дисках

     
г.[Город]


[Дата начала копирования] в [Время начала копирования], работниками [Наименование организации] [Фамилия, имя, отчество работников] в офисе организации [Наименование организации] расположенном по адресу: [Полный адрес], был начат процесс снятия аутентичной посекторной копии накопителя на жестких магнитных дисках (НЖМД), производитель________, модель________, серийный номер________.

Снятие посекторной копии производилось в режиме________с использованием устройства дупликации носителей информации________, обеспечивающего защиту от изменений оригинала.

Аутентичная копия диска-источника была сохранена на НЖМД, производитель________, модель________, серийный номер________, принадлежащий [Наименование организации]. Все секторы были предварительно очищены.

Значение хэш-функций, посчитанных на основе данных диска-оригинала и криминалистической копии:________.