Digital Evidence Management

Abstract

Mengden digital informasjon som blir registrert og lagret av selskaper øker år etter år. Mange selskaper tar inn denne informasjonen, men har ingen dedikerte systemer satt opp for behandle den. Nå nylig har flere reguleringer blitt introdusert som tvinger selskaper til å få mer kontroll på informasjonen de ivaretar.

Denne rapporten detaljerer arbeidet som har blitt utført i utviklingen av en applikasjon for å behandle sensitiv data som samtykkeinformasjon, transaksjon historikk osv. Resultatet av dette arbeidet er et intuitivt \acrshort{api} og en webapplikasjon som demonstrerer mulige bruksområder.

Hovedutfordringene i denne oppgaven har vært sikker håndtering av data og generell håndtering av data når brukeren definerer dens form (Heterogen data). En annen utfordring var hvordan datalagring skulle blir gjort. Her har det blitt gjort vurderinger basert på hva som er ideelt opp i mot det som er realistisk for et faktisk produkt.

Prosjektet har blitt utført i samarbeid med Signicat AS, og har dermed fulgt deres vanlige standarder og tekniske krav. Hovedmetodologien bruket har vært Scrum, hvor Signicat har vært inkludert gjennom prosessen.

The amount of digital information that is being tracked and stored by companies is increasing every year. Many companies collect this information, but do not have any dedicated systems to manage it appropriately. In recent times several regulations have been introduced that force companies to keep better control of the data in their possession.

This report details the work of creating an application for managing sensitive data such as consent forms, transaction records, etc. The work resulted in an easy to use API and an example of its use case in the form of a web application.

The main challenges of the assignment were secure handling of data, and being able to process data that is largely defined by the user (hetero). We have also had to consider different ways of storing the data and weigh what is ideal up against what is realistic for a real product.

The project has been developed in collaboration with Signicat AS, and has adhered to many of their standards and technical requirements. The main work methodology used was Scrum with involvement from Signicat throughout the development.