조사 케이스의 증거 레코드에 대한 증거물 보관의 연속성 로그 생성
조사관 또는 감독 요원은 작업 공간 내에 증거물 보관의 연속성(CoC) 로그를 생성하여 증거가 이전 또는 이동되는 경우 증거를 추적할 수 있습니다.
시작하기 전에
필요한 역할: icm.investigator, supervisory_agent, admin
주:
증거 레코드에 대한 증거물 보관의 연속성 로그를 생성하는 기능은 해당 증거 레코드에 대한 쓰기 액세스와 엄격하게 연결됩니다. 특정 사용자에게 오픈 증거 기록에 대한 쓰기 권한이 없는 경우 기록을 생성할 수 없습니다. 증거 레코드 또는 케이스에 대한 보안 분류를 수정하는 방법에 대한 자세한 내용은 다음 문서를 참조하십시오 .
이 태스크 정보
증거 관리를 통해 조사 케이스 관리 조사관은 작업 공간 내에서 보관 연속성 로그를 생성하여 사건과 관련된 증거 기록의 이동, 전송 및 상태 변경을 추적할 수 있습니다. 감사 로깅을 통해 각 작업에 대한 타임스탬프와 담당자를 볼 수 있으며, 언제 누가 무언가를 열고 보았는지 캡처할 수 있습니다.
주:
보관 연속성 로그 양식은 증거에 대한 다음 정보를 수집합니다.증거 기록이 초안 상태인 경우 증거물 보관의 연속성 로그를 생성할 수 없습니다.
| 필드 | 설명 |
|---|---|
| 발송 관리자 | 증거가 이전된 보관자입니다. 기본적으로 채워집니다. |
증거 보관권을 한 개인에서 다른 개인에게 이전하는 데 사용되는 방법입니다. 이 증거를 받거나 처리하는 것이 처음인 경우 초기 수신을 선택합니다. 그렇지 않으면 전송 방법은 다음과 같습니다.
|
|
| 이전 날짜 및 시간입니다. 과거, 현재 또는 미래 날짜를 입력할 수 있습니다. | |
증거에 대해 수행된 작업입니다. 증거가 취해졌을 수 있습니다.
|
|
| 관리자 유형 | 수신 보호자가 인스턴스에 사용자 기록이 있는 내부 사용자인지 외부인지의 여부입니다. |
| 보호자로 |
보관자의 이름입니다. 내부인 경우 사용자 기록 참조입니다. 외부인 경우 문자열입니다. |
| 위치 유형 | 증거가 물리적 위치, 디지털 위치 또는 둘 다를 변경하는지 여부를 나타냅니다. |
| 발송 위치 | 증거가 전송되는 위치입니다. 기본적으로 채워집니다. |
| 수령 위치 | 증거가 전송되는 위치입니다. 보관 연속성 로그 내에서 위치를 변경하면 증거 기록 전체에서 물리적/디지털 위치가 변경됩니다. |
프로시저
결과
이제 증거물 보관의 연속성 로그가 시작되며, 증거물이 이동, 처리 또는 상호작용할 때마다 새 항목을 추가할 수 있습니다. 로그 항목을 생성하려면 보관 연속성 기록 페이지에서 항목 추가 를 선택합니다. CoC 로그 항목의 상세 정보를 보려면 로그 번호를 선택합니다.
주:
증거물 보관의 연속성 로그 기록은 생성된 후 읽기 전용이 됩니다. 기존 증거물 보관의 연속성 로그 기록은 관리자만 수정할 수 있습니다.