L’investigation informatique est l’aspect électronique de l’identification, de la conservation, du traitement, de l’examen et de la production de l’information stockée électroniquement (ISE) pour un procès civil, une enquête criminelle ou interne, une demande de renseignements par un organisme de réglementation ou simplement dans un contexte de divulgation d’information sur la conformité réglementaire. L’ISE comprend l’information stockée, entre autres, dans les courriels, les documents, les présentations, les bases de données, la messagerie vocale, les fichiers audio et vidéo, les médias sociaux et les sites Web.
L’Unité des enquêtes et de la découverte au sein de Technologies de la sécurité des TI a l’intention de fournir des services d’investigation informatique aux autorités chargées des enquêtes actuelles ainsi que de fournir l’investigation informatique en tant que service à d’autres intervenants clés de SC/l’ASPC. Par conséquent, des processus et outils robustes sont requis pour satisfaire aux demandes des multiples autorités chargées des enquêtes, tout en maintenant la chaîne de possession. À l’heure actuelle, l’information stockée électroniquement (ISE) de Santé Canada et de l’Agence de la santé publique du Canada réside dans de nombreux formats différents et sur divers supports de stockage, traversant les frontières organisationnelles et géographiques.