디지털포렌식 랩 구성요소 표준화 프로젝트

디지털 증거분석실 구성요소(평가기준) 도출을 위한 연구

(델파이 1차 설문)

안녕하십니까? 본 설문지는 ‘디지털 증거분석실 구성요소(평가기준) 도출을 위한 연구’의 1차 개방형 설문입니다.

국내 디지털 증거분석실 구축 시 필요한 평가 기준(구성요소, 고려사항)을 자유롭게 기술해 주시기 바랍니다.

☞ 1차 조사 기한 : 2021년 9월 7일 ~ 9월 14일

Ⅰ. 응답자 관련 정보

1. 성별	남자 여자
2. 나이	20대 30대 40대 50대 이상
3. 학력	고졸 이하 전문대졸 학사 석사 박사
4. 소속조직	디지털포렌식 업체 국가조직 회계법인 기타
5. 직급	사원급 대리급 과장급 차장/부장급 임원급
6. 경력	1년 미만 1-3년 3-5년 5-10년 10-20년 20년 이상
7. 자격	포렌식1·2급 EnCE CHFI CFCE CCE GIAC 기타

Ⅱ. 디지털증거분석실 구성영역 (참고)

구분	내용
조직 문화, 윤리 및 행동	디지털 증거분석실의 문화 이해, 공평성 유지, 기밀 유지 등.
원칙, 정책, 절차	운영 정책 정의, 위험관리 매뉴얼 수립, 프로세스 통제 등.
조직 구조	역할과 책임 할당, 직무 분리, 직제규정 공표 등.
인력, 기술 및 역량	필요 자원 식별, 역량 갖춘 인원 확보, 교육/훈련 등.
디지털 증거분석실 관리	자산 관리, 인원 보안, 물리적 접근 통제, 침해사고 대응 등.
디지털포렌식 케이스 관리	요청 검토, 케이스 번호 생성, 증거물 봉인/라벨링 등.
디지털 증거 분석 절차	무결성 유지, 트리아지, 아티팩트 분석, 결과보고서 등.
디지털 증거 개인정보보호	개인정보 최소 수집, 보호조치, 파기 등.

Ⅲ. 구성요소(평가기준) 도출 의견 기술

1. [조직 문화, 윤리 및 행동] 하위 구성(평가) 요소

1
2
3
4
5

2. [원칙, 정책, 절차] 하위 구성(평가) 요소

1
2
3
4
5

3. [조직 구조] 하위 구성(평가) 요소

1
2
3
4
5

4. [인력, 기술 및 역량] 하위 구성(평가) 요소

1
2
3
4
5

5. [디지털 증거분석실 관리] 하위 구성(평가) 요소

1
2
3
4
5

6. [디지털포렌식 케이스 관리] 하위 구성(평가) 요소

1
2
3
4
5

7. [디지털 증거 분석 절차] 하위 구성(평가) 요소

1
2
3
4
5

8. [디지털 증거 개인정보보호] 하위 구성(평가) 요소

1
2
3
4
5

9. 기타 자유 의견

(델파이 2차 설문)

본 설문은 1차 설문 결과를 종합하여 도출된 8개 영역, 50개 평가 기준에 대한 적합성 평가입니다.

각 항목에 대해 5점 척도(① 전혀 그렇지 않다 ~ ⑤ 매우 그렇다)로 적절성을 평가해 주시기 바랍니다.

☞ 2차 조사 기한 : 2021년 10월 5일 ~ 10월 12일

영역 1. 조직 문화, 전문가 책임 및 공정성

1-1. 이 영역이 평가 항목에 반영되는 것이 적절합니까?

① 전혀 아님	② 아님	③ 보통	④ 그렇다	⑤ 매우 그렇다

1-2. 하위 평가 기준 적절성 평가

평가 기준	①	②	③	④	⑤
1) (소속)조직의 문화
2) 조직목표 및 비전
3) 경영진의 관심
4) 전문가 책임(윤리)
5) 공평성 관리

영역 2. 원칙, 정책, 절차

평가 기준	①	②	③	④	⑤
6) 증거분석 원칙 선언
7) 정책/가이드라인 제정
8) 정기적인 검토 및 개정
9) 위험 관리
10) 연간 계획 수립

영역 3. 조직 구조

평가 기준	①	②	③	④	⑤
11) 직무범위 정의
12) 역할과 책임
13) 직무분리
14) 임명 및 자격부여
15) 직원 및 외부인력 확보

영역 4. 인력, 기술 및 역량

평가 기준	①	②	③	④	⑤
16) 인적자원관리
17) 직무교육
18) 자격관리
19) 숙련도 평가
20) 유관기관/전문가 연락
21) 연구개발

영역 5. 디지털 증거분석실 관리

평가 기준	①	②	③	④	⑤
22) 물리적 환경구성
23) 분석실 운영
24) 자산관리
25) 증거물관리
26) 인적 보안
27) 물리적 보안
28) 정보보안
29) 공급자 관계
30) 도입, 개발 및 유지보수
31) 규제준수
32) 품질 보증 및 인정
33) 업무연속성 관리
34) 안전 및 보건

영역 6. 디지털포렌식 케이스 관리

평가 기준	①	②	③	④	⑤
35) 요청 접수
36) 케이스 등록
37) 증거물 등록
38) 증거물 촬영
39) 분석 수행
40) 증거물 반납
41) 케이스 종결

영역 7. 디지털 증거 분석 절차

평가 기준	①	②	③	④	⑤
42) 획득
43) 조사
44) 분석
45) 제출

영역 8. 디지털 증거 개인정보보호

평가 기준	①	②	③	④	⑤
46) 수집 시 보호조치
47) 보유·이용 시 보호조치
48) 제공 시 보호조치
49) 파기 시 보호조치
50) 정보주체 권리보호

9. 기타 자유 의견

3차 설문은 2차와 동일합니다.

연구가 완료된 설문입니다.

📊 델파이 설문 통계 분석

디지털포렌식 랩 표준화 구성요소 8개 영역 50개 항목에 대한 전문가 패널 평가 결과

참여 전문가 수

전체 항목 평균

CVR 합의 통과 항목

최고 점수 영역

8개 영역 평균 점수 (레이더)

8개 영역 평균 점수 비교

영역별 하위 항목 상세 분석

전체 항목 통계 요약표

번호	영역	항목명	평균	표준편차	최솟값	최댓값	CVR	합의여부

📖 관련 연구 논문

모바일은 원본 보기 버튼을 이용하세요. 원본 새창으로 보기