Digitale forensische Anforderungen übermitteln

Freigeben Version: Yokohama

Aktualisiert 30. Januar 2025

7 Minuten Lesedauer

Senden Sie eine juristische Anforderung, um im Rahmen von internen Ermittlungen oder Rechtsstreitigkeiten Zugriff auf die Daten aktueller oder früherer Mitarbeiter zu erhalten.

Vorbereitungen

Erforderliche Rolle: sn_lg_ops.legal_user

Prozedur

Navigieren zu Alle > Mitarbeiter-Center.

Hinweis:
Wenn Sie das Serviceportal für Rechtsangelegenheiten verwenden, können Sie eine rechtliche Anforderung übermitteln, indem Sie zum Serviceportal für Rechtsangelegenheiten navigieren und eine Anforderung aus dem Servicekatalogauswählen.
Wählen Sie im Header Rechtsservices aus.
Wählen Sie Rechtsservices durchsuchen.
Suchen Sie nach der spezifischen digitalen forensischen Anforderungen.
Klicken Sie auf Digitale Forensik – Anforderung.

Füllen Sie die Felder im Formular aus.

Tabelle : 1. Aufnahmeformular für die digitale forensische Anforderung
Feld	Beschreibung
Diese Anforderung hinzufügen zu	Option zum Zuordnen der juristischen Anforderung zu einer vorhandenen oder einer neuen rechtlichen Angelegenheit. Vorhandene Angelegenheit: Option zum Zuordnen der juristischen Anforderung zu einer vorhandenen rechtlichen Angelegenheit. In der Liste werden nur aktuelle Rechtsangelegenheiten angezeigt, auf die Sie Zugriff haben. Neue Angelegenheit: Option, um eine neue Rechtsangelegenheit zu erstellen und die juristische Anforderung mit ihr zu verknüpfen.
Vorhandene Angelegenheit	Liste vorhandener Rechtsangelegenheiten zum Verknüpfen mit der juristischen Anforderung. In der Liste werden nur aktuelle Rechtsangelegenheiten angezeigt, auf die Sie Zugriff haben. Dieses Feld wird nur angezeigt, wenn die Option Vorhandene Angelegenheit ausgewählt ist.
Name der neuen Angelegenheit	Name der neuen rechtlichen Angelegenheit. Dieses Feld wird nur angezeigt, wenn die Option Neue Angelegenheit ausgewählt ist.
Aktivitätsanforderung	Kurzbeschreibung der Anforderung.
Detaillierte Beschreibungen	Detailinformationen der Anforderung, z. B. Details verdächtiger Aktivitäten durch Verwalter oder Details des Rechtsstreits.
Verwahrungsdaten	Mitarbeiter, für deren Daten Sie die Untersuchung anfordern. Geben Sie auch andere Untersuchungsdetails für einen Verwalter an: Suchbegriffe, Datenquellen und Suchzeitraum. Weitere Informationen finden Sie unter Digitalen forensischen Anforderungen einen Verwalter hinzufügen..
Nicht-Verwahrungsdaten	Ressourcen und Assets, z. B. Server, Laptop, Mobilgerät oder Cloud-Speicher, für die Sie die Untersuchung anfordern. Geben Sie auch andere Untersuchungsdetails für einen Nicht-Verwalter an: Suchbegriffe, Datenquellen und Suchzeitraum. Weitere Informationen finden Sie unter Digitalen forensischen Anforderungen Nicht-Verwahrungsdaten hinzufügen.
Massen-Upload	Exportieren Sie mehrere Verwahrungs- und Nicht-Verwahrungsdaten aus einer Datei. Weitere Informationen zum Hochladen der Daten aus einer Datei finden Sie unter Verwahrungs- und Nicht-Verwahrungsdaten aus einer Datei hinzufügen.
Aktivitäten angefordert	Typ der für die Daten für die Untersuchung erforderlichen Aktionen. Beibehalten: Sichern Sie die Originaldaten von den Quellgeräten gemäß den Abteilungsrichtlinien, um die Beweise zu schützen und zu erhalten. Erfassung: Erfassen Sie die digitalen Nachweise, die für die Untersuchung relevant sein könnten. Die Erfassung kann Aktivitäten wie die Erstellung der Abbilder von Speichergeräten oder das Kopieren oder Drucken digitaler Informationen umfassen. Prüfung: Führen Sie eine umfangreiche, systematische Prüfung der Fakten in den gesammelten digitalen Beweisen durch, die sich auf die Untersuchung beziehen. Anwesend: Dokumentieren und präsentieren Sie die relevanten Informationen und Ergebnisse der Prüfung in einem geeigneten Format für Stakeholder.
Drittpartei-Referenz-ID	Verweis auf eine Rechtsangelegenheiten-ID, die in Ihrem anderen Verwaltungssystem für Rechtsangelegenheiten gespeichert ist.
Drittpartei-Referenzsystem	Verweis auf Ihr anderes Verwaltungssystem für Rechtsangelegenheiten.
Bevorzugtes Fertigstellungsdatum und -zeit	Datum, bis zu dem die Untersuchung abgeschlossen sein muss. Datum und Uhrzeit basieren auf der Zeitzone, in der Sie sich zum Zeitpunkt der Anforderung befinden.

Klicken Sie auf Absenden.

Ergebnisse

Eine digitale forensische Anforderung mit dem Status „Neu“ wird erstellt.
Die Seite „Standardticket“ wird mit den folgenden Registerkarten zum Ausführen verschiedener Aufgaben angezeigt:
- Aktivität: Verfolgen Sie den Aktivitätsverlauf der Anforderung und veröffentlichen Sie Nachrichten für den Erfüller, der an der Anforderung arbeitet.
- Anhänge oder Dokumente: Laden Sie die Dokumente in der rechtlichen Anforderung hoch, und verwalten Sie sie.
  Hinweis:
  Wenn die externe Speicheroption aktiviert ist, wird die Registerkarte Dokumente angezeigt. Andernfalls wird die Registerkarte Anhänge angezeigt.
- Verwahrungsdaten: Zeigen Sie vorhandene Verwahrungsdetails an. Sie können die Daten auch in eine Datei exportieren.
- Nicht-Verwahrungsdaten: Zeigen Sie vorhandene Nicht-Verwahrungsdetails an. Sie können die Daten auch in eine Datei exportieren.
- Details der Anforderung: Überprüfen Sie die Details der Anforderung.
Wenn Sie Verwahrungs- und Nicht-Verwahrungsdaten aus einer Excel- oder CSV-Datei hochgeladen haben, wird die Datei als Referenzdokument an die Anforderung angehängt.
Die Anzahl der Datensätze, die erfolgreich aus der Datei in die Anforderung hochgeladen wurden, wird als zusätzlicher Kommentar auf der Registerkarte „Aktivität“ der Seite „Standardticket“ veröffentlicht.

Wenn der Anforderung kein Datensatz aus der Datei hinzugefügt wird, wird auf der Registerkarte „Aktivität“ eine Fehlerprotokolldatei hinzugefügt. Den Grund für den Fehler können Sie in der Fehlerprotokolldatei prüfen, die Fehler in Ihrer Datei beheben und sie erneut hochladen, indem Sie die Anforderung bearbeiten.
Für jeden in der Anforderung hinzugefügten Verwalter wird ein Datensatz in der Tabelle „Verwahrungsdaten“ [sn_lg_forensics_custodial_data] erstellt. Wenn in der Tabelle „Rechtsprofil“ [sn_lg_ops_legal_profile] noch kein Rechtsprofil-Datensatz für jeden Verwalter vorhanden ist, wird ein entsprechender Datensatz angelegt.
Für alle in der Anforderung hinzugefügten Nicht-Verwahrungsdaten wird in der Tabelle „Nicht-Verwahrungsdaten“ [sn_lg_forensics_non_custodial_data] ein Datensatz erstellt.

Nächste Maßnahme

Auf der Seite „Standardticket“ können Sie Anforderungsdetails aktualisieren, Kommentare hinzufügen, Verwahrungs- und Nicht-Verwahrungsdaten verwalten, unterstützende Dokumente hochladen oder die Anforderung abbrechen. Weitere Informationen finden Sie unter Übermittelte digitale forensische Anforderungen aktualisieren.

Jedes Mitglied des Teams für digitale Forensik kann die Anforderung selbst selektieren und sich zuweisen oder sie selektieren und einem anderen Mitglied in der Gruppe zuweisen. Sobald die Anforderung zugewiesen ist, wird ein Genehmigungs-Flow ausgelöst. Der Flow erstellt einen Genehmigungsdatensatz für jede in der digitalen forensischen Anforderung hinzugefügte Verwahrung und Nicht-Verwahrung. Diese Genehmigungsdatensätze werden dem Datenschutzteam in der Rechtsabteilung zugewiesen. Jedes Mitglied des juristischen Datenschutzteams kann die Anforderung genehmigen. Nach der Genehmigung kann ein Mitglied des Teams für digitale Forensik, dem die juristische Anforderung zugewiesen ist, mit der Bearbeitung der Anforderung beginnen. Weitere Informationen finden Sie unter An digitalen forensischen Anforderungen arbeiten.

Hinweis:

Die Genehmigungsdetails werden auf der Seite „Standardticket“ auf der Registerkarte Freigaben angezeigt.

Digitalen forensischen Anforderungen einen Verwalter hinzufügen.

Fügen Sie Ihrer digitale forensischen Anforderung einen Verwalter und zugehörige Datenquellendetails hinzu.

Vorbereitungen

Erforderliche Rolle: sn_lg_ops.legal_user

Prozedur

Klicken Sie im Aufnahmeformular für die digitale forensische Anforderung im Abschnitt „Verwahrungsdaten“ auf Hinzufügen.

Füllen Sie im Dialogfeld „Zeile hinzufügen“ die Felder aus.

Tabelle : 2. Digitalen forensischen Anforderungen Verwalter hinzufügen.
Feld	Beschreibung
Name des Verwalters	Name des Verwalters, für dessen digitale Assets Sie eine digitale forensische Untersuchung anfordern.
Datenquelle	Quelle (Hardware oder Software), aus der die Daten für die Untersuchung erfasst werden sollen.
Andere Datenquellen	Quelle (Hardware oder Software), die im Feld Datenquelle nicht aufgeführt ist, aus der die Daten für die Untersuchung gesammelt werden sollen. Dieses Feld wird nur angezeigt, wenn Sonstige unter Datenquelle ausgewählt ist.
Stichwörter	Begriffe, nach denen in den aus den Datenquellen des Verwalters erfassten Daten gesucht werden soll. Sie können mehrere Suchbegriffe angeben, jeweils durch ein Komma getrennt sind
Filterstartdatum	Startdatum des Zeitraums der digitalen forensischen Untersuchung. Das Mitglied des Teams für digitale Forensik prüft ab diesem Datum die Daten auf die Suchbegriffe.
Filterenddatum	Enddatum des Zeitraums der digitalen forensischen Untersuchung. Das Mitglied des Teams für digitale Forensik prüft bis zu diesem Datum die Daten auf die Suchbegriffe.
Zusätzliche Informationen	Weitere Details zu den Verwahrungsdaten, die bei der Lösung der Anforderung hilfreich sein könnten.

Klicken Sie auf Hinzufügen.
Der Verwalterdatensatz wird in der Liste „Verwahrungsdaten“ im Aufnahmeformular für die digitale forensische Anforderung angezeigt.

Digitalen forensischen Anforderungen Nicht-Verwahrungsdaten hinzufügen

Fügen Sie Ihrer digitalen forensischen Anforderung Nicht-Verwahrungsdaten und zugehörige Datenquellendetails hinzu.

Vorbereitungen

Erforderliche Rolle: sn_lg_ops.legal_user

Prozedur

Klicken Sie im Aufnahmeformular für die digitale forensische Anforderung im Abschnitt „Nicht-Verwahrungsdaten“ auf Hinzufügen.

Füllen Sie im Dialogfeld „Zeile hinzufügen“ die Felder aus.

Tabelle : 3. Digitalen forensischen Anforderungen Nicht-Verwahrungsdaten hinzufügen
Feld	Beschreibung
Nicht-Verwahrungs-Details	Details der Nicht-Verwahrungsdaten, für die Sie eine digitale forensische Untersuchung anfordern. Sie können beispielsweise Details wie Modellnummer, Seriennummer oder Produktname der Nicht-Verwahrungsdaten eingeben.
Datenquelle	Quelle, aus der die Daten für die Untersuchung erfasst werden sollen.
Andere Datenquellen	Quelle (Hardware oder Software), die im Feld Datenquelle nicht aufgeführt ist, aus der die Daten für die Untersuchung gesammelt werden sollen. Dieses Feld wird nur angezeigt, wenn Sonstige unter Datenquelle ausgewählt ist.
Standortsuche/Dateipfad	Speicherort des Ordners oder der Datei, aus denen die Daten für die Untersuchung erfasst werden sollen. Zum Beispiel eine URL in einem Cloud-Speicher oder ein Ordner bzw. eine Datei in einem System.
Stichwörter	Begriffe, nach denen in den aus den Datenquellen erfassten Daten gesucht werden soll. Sie können mehrere Suchbegriffe angeben, jeweils durch ein Komma getrennt sind
Filterstartdatum	Startdatum des Zeitraums der digitalen forensischen Untersuchung. Das Mitglied des Teams für digitale Forensik prüft ab diesem Datum die Daten auf die Suchbegriffe.
Filterenddatum	Enddatum des Zeitraums der digitalen forensischen Untersuchung. Das Mitglied des Teams für digitale Forensik prüft bis zu diesem Datum die Daten auf die Suchbegriffe.
Zusätzliche Informationen	Zusätzliche Details zu den Nicht-Verwahrungsdaten, die bei der Lösung der Anforderung hilfreich sein könnten.

Klicken Sie auf Hinzufügen.
Der Datensatz mit Nicht-Verwahrungsdaten wird in der Liste „Nicht-Verwahrungsdaten“ im Aufnahmeformular für die digitale forensische Anforderung angezeigt.

Verwahrungs- und Nicht-Verwahrungsdaten aus einer Datei hinzufügen

Laden Sie eine Microsoft Excel- oder CSV-Datei hoch, die Verwahrungs- und Nicht-Verwahrungsdaten enthält, um einer digitalen forensischen Anforderung rasch mehrere Datensätze gleichzeitig hinzuzufügen.

Vorbereitungen

Erforderliche Rolle: sn_lg_ops.legal_user

Warum und wann dieser Vorgang ausgeführt wird

Verwenden Sie für den Upload von Verwahrungs- und Nicht-Verwahrungsdaten eine Datei mit einem vordefinierten Format, das auf der Seite für die digitale forensische Anforderung verfügbar ist.

Prozedur

Laden Sie die Vorlagendatei mit den vordefinierten Spalten herunter und fügen Sie die Verwahrungs- und Nicht-Verwahrungsdetails ein.
1. Klicken Sie auf den Link Download an upload template here (Upload-Vorlage hier herunterladen), um die Excel-Dateivorlage herunterzuladen.
  Die Vorlagendatei enthält Beispieldatensätze für Verwahrungs- und Nicht-Verwahrungsdaten. Während des Imports werden die in der Datei als nicht zutreffend markierten Spalten ignoriert.
2. Überprüfen Sie die Beispieldaten in der heruntergeladenen Excel-Datei, fügen Sie Verwahrungs- und Nicht-Verwahrungsdetails im gleichen Format hinzu und speichern Sie.
Klicken Sie im Aufnahmeformular für die digitale forensische Anforderung im Abschnitt „Massen-Upload“ auf Upload.
Suchen Sie nach der Excel-Datei, die die Verwahrungs- und Nicht-Verwahrungsdaten enthält und wählen Sie sie aus.
Die Datei wird an die Anforderung angehängt. Bei der Übermittlung der Anforderung werden die Daten aus der Datei in die Anforderung hochgeladen.