Trust-CSI™ | Trust-C™ | Trust-S™ | Trust-I™ | SOC 个 案 研 究 |  研 究 报 告 | Insider Threat Discovery

广 泛 系 列 的 取 证 调 查 服 务

网 上 身 份 代 表 一 个 人 或 一 间 公 司 。 假 如 个 人 的 网 上 身 份 被 盗 取 ， 当 事 人 恐 怕 就 有 很 大 的 麻 烦 ； 轻 则 损 失 金 钱 ， 重 则 声 誉 受 损 ， 以 至 客 户 更 换 服 务 商 ； 更 为 严 重 的 ， 当 事 人 或 公 司 有 可 能 要 为 身 份 窃 贼 的 行 为 而 负 上 法 律 责 任 。 因 此 ， 身 份 窃 贼 和 欺 诈 行 为 已 成 为 今 天 商 业 世 界 必 须 面 对 的 主 要 问 题 。

为 了 让 客 户 能 应 付 各 式 各 类 的 身 份 安 全 威 胁， CPCNet 推 出 Trust-I™ 取 证 调 查 服 务 ，以 协 助 商 界 防 范 资 料 外 泄 ， 对 抗 身 份 窃 贼 ， 并 避 免 其 成 为 下 一 趟 安 全 事 故 、 非 法 存 取 或 安 全 措 施 不 足 的 受 害 者。

我 们 提 供 甚 么 方 案 ？
广泛系列的取证调查服务.　
CPCNet 了解到取证分析不单需要详细揭露任何外泄数据或身份欺诈之资料，它还要处理敏感及不可替代的重要数据。因此 CPCNet 推出Trust-I™ 服务，以降低身份窃贼和网上欺诈的影响。我们资历丰富的取证专家会调查有关安全事故，确保客户数据完整。再配合专业调查员严格及精确遵循调查程序工作，以便迅速解答客户有关身份欺诈或身份窃贼相关的人、事、时间、地点及如何应对等问题。

要点

调 查 程 序

当 发 现 怀 疑 资 料 外 泄 或 身 份 欺 诈 时 ， CPCNet 会 立 即 跟 进 事 件 ， 将 损 害 或 损 失 降 至 最 低 ， 同 时 查 明 问 题 的 来 源 。 基 本 上 ， 我 们 会 根 据 以 下 步 骤 来 调 查 事 件 。

查 明 来 源
事故调查的第一步，我们会立即行动，与机构内的IT 或系统安全职员合作查明来源。我们将会详细研究网络及应用软件活动的记录，找出违规及恶意威胁。
通过将违规活动隔离，以确定被盗取数据，及其受损的最终程度，并确保不再出现数据外泄。

证 据 保 存
当我们找到入侵者的踪迹，我们将查明他们是如何入侵客户的系统。在此调查阶段，我们会加倍小心，保存原有数据即犯罪证据的完整性，确保小心严格处理数据，编制文件，因为这将是日后成功检控的关键。

保 留 原 始 数 据
在 我 们 开 始 调 查 、 检 视 数 据 或 取 证 之 前 ， 我 们 要 先 确 定 数 据 已 被 严 格 保 护 起 来 。 要 做 到 这 点 ，必 须 维 持 监 管 链 及 为 数 据 源 制 成 镜 像 。

监 管 链
「监管链」意即对所有可能供法律用途的原始证据材料，进行准确的审核及控制。
执法机关往往不单要求证据资料的最终事故位置，还要求证据资料所有移动情况及所在的完整文件记录。因此我们的调查员会提供文件，以便追踪有关事故的发生、监管、控制以及移送之证据。

数 据 镜 像
应用数据，例如开启或读取数据，均会影响到数据的属性。因此，调查必须尽量节制，防止原始数据出现改变。所以，调查员须为所有原始数据制作准确的镜像备份。首份备份名为数据的「主备份」，不作分析及检查之用，但会用来制作其他备份以供调查。
在调查过程中，对原始数据的保护十分重要，因为原始数据是案件中的最终证据来源。不过，备份数据的保护和保存同样关键，因为它们也可能是机密及敏感的资料，只有获授权的调查员及/或人士才可存取。

保护网上身份并不容易，你需要有这方面经验丰富且兼具深厚专业智识的精英。 CPCNet 一直致力为客户开创安全且放心的营商环境，有了 CPCNet ，你可以免除一切烦恼，享有其他方案无法比拟的保障。

特 聘 调 查 回 应 服 务 提 供 ：