生成または使用されるすべての情報には、指定された所有者が必要です。所有者は、適切な感度分類とアクセス制御を決定する必要があります。所有者はまた、情報の保管、処理、配布、および使用を安全に管理するための適切な管理を確実にするための措置を講じる必要があります。

伝聞証拠は、コンピューターログを生成して収集したビジネスパーソンのように、証拠の正確性、信頼性、信頼性を証明するために使用できる直接の証拠がない限り、通常は法廷で許容されません。
この人物が、法廷での1回だけではなく、通常の業務の一部としてログを生成および収集することが重要です。それは、毎日実行される文書化されたプロセスでなければなりません。
証拠の価値は、情報源の信憑性と能力に依存します。したがって、記録の収集は上級管理職または経営幹部によって実行される可能性が高い活動ではないため、上級管理職または経営幹部によって収集された記録は法廷で許容されない可能性があります。
伝聞証拠は通常、伝聞証拠の業務記録免除規則を満たさない限り、法廷で許容されません。
場合によっては、コンピューターの記録が伝聞規則の範囲外になります（例：業務記録の免除）
情報は通常の事業活動に関連しています
自動的にコンピューターで生成されたデータ
人間の介入なし
システムが正しく動作していたことを証明する
誰もデータを変更していないことを証明する
文書化されたビジネスプロセスがあり、侵入検知ツールを使用している場合は、ログに記録します
分析ツールを使用し、アクティビティの日次レポートを作成すると、コンピューターで生成されたデータが
法廷で許容され、伝聞証拠とは見なされません。
この質問に使用される参照：
HARRIS、ション、オールインワンCISSP認定試験ガイド、McGraw-Hill / Osborne、2002年、章
10：法、調査、および倫理（676ページ）。

セクション：ソフトウェア開発のセキュリティ