Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
ISO/IEC 27050-1:2019 — 电子发现 — 第1部分：概述与概念
电子发现（eDiscovery）的基础概念与术语
ISO/IEC 27050-1:2019 作为 ISO/IEC 27050 电子发现系列标准的基础文件，提供了基本概念、术语和电子发现领域概述。随着法律和监管框架越来越要求组织在应对诉讼、调查和监管请求时提供电子存储信息（ESI），理解电子发现的原理已成为一项关键的业务能力。
电子发现不再仅仅是法律部门的事务——它是一个信息治理挑战，需要 IT、安全、记录管理和业务运营团队的积极参与。
一、核心概念与 EDRM 框架
该标准引入了电子发现参考模型（EDRM）作为理解电子发现流程的基础框架。EDRM 确定了九个关键阶段：信息治理、识别、保存、收集、处理、审查、分析、生成和呈示。ISO/IEC 27050-1 将这些阶段映射成一个连贯的概念模型，组织可以用它来设计和评估其电子发现能力。
该标准中引入的一个关键概念是结构化数据（数据库、具有定义模式的电子表格）与非结构化数据（电子邮件、文档、社交媒体内容、多媒体文件）之间的区别。每种类型都给发现过程带来独特的挑战，组织必须为管理每个类别制定不同的策略。
一个常见的误解是电子发现仅仅是法律部门的责任。ISO/IEC 27050-1 明确指出，有效的电子发现需要法律、IT、信息安全、记录管理和业务运营职能之间的协作。未能整合这些视角是电子发现失败的主要原因之一。
二、ESI 治理与主动管理
ISO/IEC 27050-1 强调了主动 ESI 治理作为有效电子发现基础的重要性。组织不应以临时性流程应对发现请求，而应实施系统化的信息管理实践，使 ESI 在需要时易于发现。
ESI 治理计划的关键要素包括：数据映射以了解 ESI 在组织中的存储位置；分类和保留策略确保 ESI 仅保留必要时间；法律保留流程可在预期诉讼时快速触发；以及处置程序确保保留期满时 ESI 得到适当销毁。
具有成熟 ESI 治理计划的组织一致报告称，电子发现成本更低、对发现请求的响应时间更短、因证据破坏或不充分生成而受到制裁的风险更低。
三、工程影响与技术架构
从工程角度来看，ISO/IEC 27050-1 对系统的设计和运行具有重要影响。处理 ESI 的系统应考虑到可发现性进行设计——捕获元数据、维护审计线索、支持高效搜索和检索。
关键的架构考虑包括：（1）实施全面的日志记录和审计功能，捕获谁在何时创建、修改、访问或删除了 ESI；（2）设计在存储层执行保留策略的数据保留机制；（3）构建能够在不同系统中保留 ESI 而不中断正常运行的法律保留能力；（4）支持标准导出格式（如 EDRM 加载文件格式）以便高效生成；（5）实施在整个发现过程中保护 ESI 机密性的安全控制。
此外，组织应考虑云计算、协作平台（Microsoft Teams、Slack）、短暂消息和 AI 生成内容等现代技术对其电子发现能力的影响。这些技术各自对识别、保存、收集和审查提出了独特的挑战。
在设计或采购新系统时，将电子发现需求纳入功能规范。从一开始就将可发现性构建到系统中远比事后改造更具成本效益。需要包含的关键需求包括：法律保留能力、审计日志记录、元数据保存和批量导出功能。
四、常见问题
Q: ISO/IEC 27050-1 与 27050 系列其他部分有何关系？
ISO/IEC 27050-1 提供了整个系列使用的基础概念和术语。第2部分（ISO/IEC 27050-2）提供了 ESI 治理和管理的指南，第3部分（ISO/IEC 27050-3）提供了电子发现操作的实践规范。
ISO/IEC 27050-1 提供了整个系列使用的基础概念和术语。第2部分（ISO/IEC 27050-2）提供了 ESI 治理和管理的指南，第3部分（ISO/IEC 27050-3）提供了电子发现操作的实践规范。
Q: 电子发现与数字取证有何不同？
虽然两者存在显著重叠，但电子发现通常侧重于在诉讼或监管程序中识别、保存、收集和生成相关 ESI。数字取证范围更广，包括安全事件调查、犯罪活动和其他事项——通常更注重时间线重建和对手溯源。
虽然两者存在显著重叠，但电子发现通常侧重于在诉讼或监管程序中识别、保存、收集和生成相关 ESI。数字取证范围更广，包括安全事件调查、犯罪活动和其他事项——通常更注重时间线重建和对手溯源。
Q: 哪些类型的 ESI 对电子发现最具挑战性？
短暂消息（Teams、WhatsApp、Signal）、协作平台内容、云原生应用和动态数据库是最具挑战性的来源之一。每种都需要专门的方法进行保存和收集。
短暂消息（Teams、WhatsApp、Signal）、协作平台内容、云原生应用和动态数据库是最具挑战性的来源之一。每种都需要专门的方法进行保存和收集。
Q: 组织应如何确定哪些 ESI 是相关的并且需要保存？
相关性通常根据每个事项的具体法律或监管要求，在与法律顾问协商后确定。ISO/IEC 27050-1 建议提前建立可辩护的保存协议，以便在保存义务出现时组织能够迅速一致地采取行动。
相关性通常根据每个事项的具体法律或监管要求，在与法律顾问协商后确定。ISO/IEC 27050-1 建议提前建立可辩护的保存协议，以便在保存义务出现时组织能够迅速一致地采取行动。
