Основы компьютерно-технической экспертизы
Курс: Основы компьютерно-технической экспертизы
Продолжительность: 5 дней
Описание:
В рамках курса изучаются процессуальные и правовые вопросы судебно-экспертной деятельности в Российской Федерации, организации судебной компьютерно-технической лаборатории. Правила оформления заключения эксперта. Криминалистические правила сбора и анализа цифровых доказательств. Обзор типовых экспертных задач и путей их решения. Основы практического применения специализированного программного обеспечения для решения экспертных задач.
Цели курса:
- разъяснение основных вопросов организации и осуществления судебно-экспертной деятельности в Российской Федерации;
- ознакомление со специализированным программным и аппаратным обеспечением, используемым для решения задач компьютерно-технической экспертизы;
- минимизация расходов на организацию компьютерно – технической лаборатории;
- изучение криминалистических правил работы специалиста при осмотре места происшествия (инцидента), юридическое закрепление сбора доказательств;
- освещение типовых экспертных задач, возникающих перед экспертами, и путей их решения;
- изучение приемов использования специализированного программного обеспечения для сбора доказательств и выполнения компьютерно-технических экспертиз.
Целевая аудитория:
Руководители и специалисты служб информационной безопасности предприятий, а также подразделений, участвующих в расследовании инцидентов в области информационных технологий, IT-специалисты.
Программа мероприятия:
- Уголовно-правовая характеристика преступлений, по которым производятся компьютерно-технические экспертизы и исследования.
- Процессуальные и правовые основы осуществления судебно-экспертной деятельности в Российской Федерации.
- Доказательства и доказывание. Участие специалиста и эксперта в уголовном, административном, гражданском судебных процессах.
- Особенности использования профессиональной терминологии.
- Основы судебной фотографии.
- Процессуальные требования к проведению компьютерно-технической экспертизы. Правила оформления заключения эксперта, заключения специалиста. Производство комплексных судебных экспертиз.
- Обзор специализированного программного и аппаратного обеспечения, предназначенного для сбора и анализа цифровых доказательств.
- Организация компьютерно-технической лаборатории.
- Экспертная этика.
- Работа специалиста при осмотре места происшествия (инцидента). Практическое изучение методов и приемов поиска, изъятия, процессуального закрепления цифровых доказательств.
- Компьютерно-техническая экспертиза: предмет, объекты и задачи. Примерные вопросы, решаемые при выполнении компьютерно-технических экспертиз и исследований. Особенности экспертного исследования компьютерной информации.
- Методические рекомендации по производству компьютерно-технических экспертиз и исследований.
- Особенности назначения и производства компьютерно-технической экспертизы интегрированных цифровых устройств, мобильных устройств.
- Практические приемы использования: SIFT Workstation, X-Ways Forensic, Belcasoft Evidence Center, при выполнении компьютерно-технических экспертиз и исследований.