EDRM - Modelo de Referencia para Descubrimiento Electrónico

  • Posted on: 17 December 2013
  • By: ReYDeS

EDRM crea un recurso práctico para mejorar el descubrimiento electrónico y el gobierno de la información. Fue lanzado en el mes de Mayo del año 2005. EDRM fue creado para hacer frente a la ausencia de estándares y directrices en el mercado del descubrimiento electrónico. EDRM publicó el Modelo de Referencia para Descubrimiento Electrónico en el mes de Enero del año 2006, seguido por recursos adicionales como IGRM (Information Governance Reference Model), CARRM (Computer Assisted Review Reference Model) y la Matriz de Tareas de Talento. Desde su lanzamiento, EDRM ha comprometido a más de 260 organizaciones, incluyendo 170 proveedores de servicios y software, 63 firmas de abogados, tres grupos de la industria y 23 corporaciones involucradas con el descubrimiento electrónico y gobierno de la información.

El diagrama RDRM representa una vista conceptual del proceso de descubrimiento electrónico, no un modelo literal, lineal o de cascada. Se podría participar en algunos, pero no en todos las fases delineadas en el diagrama, pero se podría seleccionar un orden diferente para realizar las fases mostradas.

El diagrama también representan un proceso iterativo. Se podría repetir la misma fase varias veces, conduciendo a un conjunto más preciso de resultados. Se podría también pasar nuevamente sobre las fases anteriores, refinando el enfoque para una mejor comprensión de los datos que surgen.

El diagrama pretende ser un base base para la discusión y el análisis, no como una receta de la manera correcta de proceder con el descubrimiento electrónico.

A continuación se presenta un resumen con las explicaciones de cada fase del EDRM.

Gestión de la Información

Tener un hogar electrónico con el fin de mitigar el riesgo y gastos podría convertir en un problema al descubrimiento electrónico, desde la creación inicial de la información almacenada electrónicamente hasta su disposición final

Identificación

Localizar probables fuentes de ESI (Información almacenada electrónicamente) y determinar su alcance, amplitud y profundidad.

Preservación

Asegurarse que la ESI está protegido contra alteración inapropiada o destrucción.

Recolección

Capturar la ESI para uso posterior en el proceso de descubrimiento electrónico (procesamiento, revisión, etc.)

Procesamiento

Reducir el volumen de ESI y convertirla, si es necesario, a formas más confortables para revisión y análisis.

Revisión

Evaluar la ESI de relevancia y priilegio.

Análisis

Evaluar la ESI de contenido y contexto, incluyendo patrones clave, tópicos, personas y discusión.

Producción

Entregar la ESI a otros en formas adecuadas y utilizando mecanismos de entrega adecuados.

Presentación

Mostrar la ESI ante audiencias (en las deposiciones, audiencias, juicios, etc.) especialmente en formas nativas o casi nativas, para generar mayor información, validar hechos o posiciones, o persuadir a una audiencia.

Fuente:

http://www.edrm.net/resources/edrm-stages-explained

Sobre el Autor


Alonso Eduardo Caballero Quezada - ReYDeS
Instructor y Consultor en Hacking Ético, Forense Digital & GNU/Linux
Correo Electrónico: ReYDeS@gmail.com
Twitter: @Alonso_ReYDeS
LinkedIn: pe.linkedin.com/in/alonsocaballeroquezada
Facebook: https://www.facebook.com/alonsoreydes
Youtube: http://www.youtube.com/c/AlonsoCaballero
Resumen de mi CV: http://www.reydes.com/d/?q=node/1