RFC3227 · Руководящие указания по сбору и архивированию доказательств

{
  "id": "RFC3227",
  "number": 3227,
  "title_en": "Guidelines for Evidence Collection and Archiving",
  "title_ru": "Руководящие указания по сбору и архивированию доказательств",
  "summary_ru": "RFC 3227 описывает рекомендации для системных администраторов по сбору и архивированию доказательств, относящихся к инцидентам безопасности. Документ советует минимизировать изменения данных, собирать их от более изменчивых к менее изменчивым, документировать действия и обеспечивать воспроизводимость методов. Он рассматривает сохранность доказательств, цепочку хранения, ограничение доступа, приватность, юридическую допустимость и подготовку средств сбора. Корректный сбор повышает полезность доказательств для установления нарушителя и вероятность их допустимости при судебном преследовании.",
  "purpose_ru": "Дать системным администраторам рекомендации по сбору и архивированию доказательств при инциденте безопасности.",
  "use_ru": "Использовать как основу локальной процедуры сбора доказательств и включать её в документацию по обработке инцидентов. Процедуру следует проверять на выполнимость и согласовывать её достаточность с правоохранительными органами соответствующей юрисдикции после разработки.",
  "full_translation_path": "translations/rfc3227.html",
  "full_translation_checked_at": "2026-10-03",
  "full_translation_source_sha256": "32e81a23d3f6093a5968e7d8b1318f96efc5c10c16515dc14d97a19b7f40a6c5",
  "architect_note_ru": "RFC 3227 имеет статус BCP 55 и является действующим документом; он не заменяет и не обновляет другие RFC. Это руководство не требует неукоснительно применять все рекомендации при каждом инциденте и может быть неприменимо в отдельных юрисдикциях. Документ опубликован в 2002 году, поэтому применимость конкретных инструментов и практик следует оценивать с учётом современной среды, не приписывая RFC современных требований.",
  "topics_ru": [],
  "translation_state": "reviewed",
  "verification_level": "primary_source_reviewed",
  "verification_level_ru": "Проверено по первичному тексту и реестру RFC Editor",
  "verification_note_ru": "Полный текст и карточка независимо сверены с первоисточником. 2026-10-03",
  "abstract_en": "A \"security incident\" as defined in the \"Internet Security Glossary\", RFC 2828, is a security-relevant system event in which the system's security policy is disobeyed or otherwise breached. The purpose of this document is to provide System Administrators with guidelines on the collection and archiving of evidence relevant to such a security incident. This document specifies an Internet Best Current Practices for the Internet Community, and requests discussion and suggestions for improvements.",
  "authors": [
    "D. Brezinski",
    "T. Killalea"
  ],
  "organizations": [],
  "publication_date": "2002-02-01",
  "current_status": "BEST CURRENT PRACTICE",
  "current_status_ru": "Лучшая современная практика",
  "publication_status": "BEST CURRENT PRACTICE",
  "publication_status_ru": "Лучшая современная практика",
  "lifecycle": "active",
  "lifecycle_ru": "Действующий",
  "stream": "IETF",
  "stream_ru": "IETF",
  "area": "ops",
  "area_ru": "Эксплуатация и управление",
  "working_group": "grip",
  "source_draft": "draft-ietf-grip-prot-evidence-05",
  "page_count": 10,
  "doi": "10.17487/RFC3227",
  "keywords": [
    "security",
    "incident"
  ],
  "formats": [
    "TXT",
    "HTML"
  ],
  "relations": {
    "obsoletes": [],
    "obsoleted_by": [],
    "updates": [],
    "updated_by": [],
    "is_also": [
      "BCP55"
    ],
    "see_also": []
  },
  "links": {
    "info": "https://www.rfc-editor.org/info/rfc3227/",
    "html": "https://www.rfc-editor.org/rfc/rfc3227.html",
    "txt": "https://www.rfc-editor.org/rfc/rfc3227.txt",
    "datatracker": "https://datatracker.ietf.org/doc/rfc3227/"
  }
}