Modelo de coleta e análise de evidências em sistemas computacionais

The computer forensics is the science of acquiring, preserving, recovering and eletronical processed and stored data. This project aimed to develop a model in computer forensic audit focused on obtaining and analyzing evidences from computer systems in corporations. To support the model, some important subjects were analyzed, such as, information security concepts, characteristics, mechanisms, security policies and protection devices. About the computer forensics, were analyzed the legal implications, how to acquire and preserve, analyze and present data from an investigation. With all the theoretical foundation, was created the model that proposes a greater dynamism compared to models studied, and that directs the forensics expert‘s work. The studied is presented by the flowcharts and, each step was described in detail. To validate the model, was accomplished a study of empirical case.A forense computacional é a ciência de adquirir, preservar, recuperar e exibir dados que foram eletronicamente processados e armazenados digitalmente. Este trabalho visa elaborar um modelo em auditoria forense computacional focado na obtenção e análise de evidências em sistemas computacionais voltado às corporações. Para dar suporte ao modelo, foram estudados os assuntos sobre segurança da informação, seus conceitos, suas características, mecanismos, políticas de segurança e dispositivos de proteção. Sobre forense computacional, foram estudadas suas implicações legais, como adquirir, preservar, analisar e apresentar os dados de uma investigação. Com todo o embasamento teórico, foi criado o modelo que propõe um dinamismo maior, se comparado aos modelos estudados, e que direciona o trabalho dos peritos. Foi apresentado através de fluxogramas e cada etapa foi descrita detalhadamente. Para a validação do modelo foi realizado um estudo de caso empírico