Zakres
W niniejszej Normie Międzynarodowej zawarto wytyczne, wykorzystujące modele teoretyczne, do procesów dochodzeniowych obejmujących wykorzystanie cyfrowych śladów dowodowych , dla incydentów różnego typu. Wytyczne te obejmują, zarówno procesy - od przygotowania przed incydentem do zamknięcia dochodzenia, jak i ogólne wskazówki i zastrzeżenia odnoszące się do tych procesów. W wytycznych opisano procesy i pryncypia mające zastosowanie do dochodzeń różnego rodzaju, w tym, nie ograniczając jednakże, do: nieuprawnionego dostępu, naruszenia bezpieczeństwa danych, awarii systemu lub korporacyjnych naruszeń bezpieczeństwa informacji, a także do jakichkolwiek innych dochodzeń informatycznych.
Podsumowując, w niniejszej Normie Międzynarodowej zawarto ogólny opis wszystkich pryncypiów i procesów stosowanych w dochodzeniach związanych z incydentami, jednakże bez omawiania każdego tych procesów lub pryncypiów. Bardziej szczegółowe informacje dotyczące określonych pryncypiów i procesów dochodzeniowych zawarto w wielu innych odnośnych Normach Międzynarodowych.