Please enable JavaScript.

Coggle requires JavaScript to display documents.

Domex - Coggle Diagram

- - - - Ex: Desligar wifi, colocar aparelhos em modo aviao
    - - É importante identificar os ambientes do local
        
        . Nas empresas:
        
        identificar o nome da sala, sua numeração e andar e o nome dos funcionários de cada estação de trabalho
        
        Nas residências
        
        identificar as pessoas associadas a cada cômodo e ao seu conteúdo
        
        Obs:
        
        É necessário também verificar os arredores do local para o caso de tentativa de ocultação e destruição de documentos e mídias
        
        Ex:
        
        Ex: sob as janelas, nos telhados, vasos sanitários e até nas caixas d’água.
      - Antes de manusear qualquer material, é imperioso fazer o registro do local (suas circunstancias)
      - Se durante a exploração no local forem encontrados materiais perigosos ou contaminantes, é necessário comunicar a coordenação da operação para que sejam realizados procedimentos específicos por equipes capacitadas, tais como a seleção de material de interesse para a investigação
      - Operação bem sucedida
        
        não é aquela que apreende o maior número de materiais
        
        é aquela que seleciona apenas o que é importante para o caso
      - O material arrecadado deve ser avaliado, ainda no local, quanto à sua pertinência e relevância (Principio da especificidade)
  - - - Dispositivos de entrada e saída de dados – impressoras,
        teclados, monitores e outros periféricos – não devem ser apreendidos
        
        Exceção:
        
        se houver algum questionamento específico sobre seu uso. Ex: Uma impressora pode ser necessária para que a perícia determine se um documento específico foi impresso nela, tal como no caso de papel moeda falso.
      - Obs:
        
        As vezes a retirada do HD é inviavel, então leva o gabinete todo
    - - Finalidade: Evitar a sequência de encerramento do SO, garantindo que o computador não entre em estado de hibernação ou espera
      - As baterias removidas não devem ser reinseridas no equipamento, mas sim encaminhadas com os computadores correspondentes.
      - Obs: Mas a exploração pode acontecer tanto no local quanto na base
  - - - Tanto no cartão SIM (chip) quanto na memória do Cel podem estar armazenadas informações importantes
        
        Obs: Após a exploração e com a apreensão, tbm
        devem ser desligados e não devem ter suas baterias retiradas
        
        Obs: Mas a exploração pode acontecer tanto no local quanto na base
      - Obs:
        
        Sempre que possível, as senhas devem ser obtidas com os detentores do aparelho e anotadas com os equipamentos.
    - - Por conterem um grande volume de dados que muitas vezes já está contido nos demais materiais selecionados, só devem ser arrecadados caso haja algum interesse específico, como um sistema ou intervalo de tempo, definido pela coordenação da operação.
  - - - Nos casos estabelecidos no planejamento, bem como quando houver inviabilidade legal ou técnica à arrecadação de equipamentos
        
        Extração de dados pode ser realizada ainda para reduzir o volume de material apreendido.
        
        Ex: Computadores gigantescos
    - - Disponibilidade de
        
        Recursos humanos para realização das cópias em tempo hábil.
        
        Dependendo do volume de dados, esse processo pode levar horas ou dias.
        
        b)Mídias de tipo e capacidade adequados para armazenar os dados coletados;
        
        c) Equipamentos e softwares adequados;
      - a) Segurança Operacional
    - - Objetivo: futuras verificações de integridade
        
        Obs: o hash dos dados apreendidos deve constar no auto circunstanciado da ação
  - - - É importante registrar no auto o local exato em que cada item foi encontrado
    - - Para isso, são utilizados:
        
        os números de série dos equipamentos e mídias.
        
        Características externas como marca, modelo e cor
      - Obs:
        
        No caso de documentos, deve-se descrever sua aparência geral e quaisquer títulos ou dados que permitam distingui-los
        
        Docs em papel
        
        não devem ser misturados documentos de ambientes distintos que podem estar associados a pessoas diferentes
        
        Etiquetas identificadoras devem, preferencialmente, ser afixadas sobre o equipamento em si, não sobre as embalagens
- - - - Quando? ainda durante o desencadeamento da ação
        
        Ex: informações de contato ou localização de determinada pessoa ou que apontem para novos locais a serem explorados
  - - - Deve-se assegurar que a cópia tenha qualidade suficiente e que permita OCR para extrair o texto da imagem do documento
        
        OCR = o reconhecimento óptico de caracteres (OCR)
      - Docs digitalizados devem ser armazenados separadamente dos dados coletados no local, para que não se confunda a sua origem
  - - - b) arrecadação de materiais no local para triagem e exploração na base policial;
      - c) apreensão dos materiais e disponibilização em um Sistema de Análise Remota de Dados (Sard) ou similar;
      - a) exploração e obtenção de dados no próprio local de busca;
      - d) apreensão dos materiais e envio para exames periciais.
      - Obs: Não sao excludentes
- - - - Processo que visa a identificar, coletar e explorar documentos físicos e dados provenientes de mídias e dispositivos computacionais ao longo das ações de busca, arrecadação e apreensão
        
        Proposito:
        
        Obter provas de materialidade, autoria e circunstancias do crime objeto da investigação
    - - Ex: Estrategias a serem adotadas na fase de busca
    - - Um procedimento chave do Domex: Triagem do material
        
        = Seleção do material de interesse e dos dados relevantes, descartando excessos de arrecadação
        
        Obs: Se dados computacionais, a triagem pode ser realizada com apoio de softwares
- - - - Tbm definem perfis de processamento adequados para a triagem de dados (em conjunto com as equipes de investigação)
        
        Obs: Dados específicos sobre as pessoas e empresas investigadas devem ser disponibilizados aos técnicos
        
        Objetivo:
        
        Para o responsavel tecnico da atividade de Domex analisar a necessidade de definir conjunto de termos de busca a serem utilizados no software de pesquisa para identificação rápida dos dados de interesse
        
        Obs: Com esses dados, responsavel tecnico pode
        
        Analisar a viabilidade técnica de realização de exploração de dados no local de interesse
        
        Realizar Analise de risco tecnico do local (indicando possibilidade de perda dos dados)
        
        Obs:
        
        Na triagem realizada na base, deve-se considerar a participação de peritos de informatica
        
        Obs: Triagem pode ser feita no local ou na base
        
        Pode haver treinamento para coleta, manuseio e triagem
        
        Logo, atuação do responsavel tecnico pelo Domex na instrução da equipe é imprescindivel
      - ajudam na escolha do método e das ferramentas de hardware e software adequadas para a estratégia no local de interesse a fim de se atingir o mérito
  - - - Ex: Locais de menor ou maior porte, locais com parque tecnologico complexo
    - - núcleos prioritários de pessoas e empresas (a serem explorados primeiro)
      - e núcleos não prioritarios
- - - - Tudo deve ficar registrado no auto circunstanciado relativo à ação