Главная —> Профессиональная переподготовка —> Компьютерно-техническая экспертиза
Курс «Компьютерно-техническая экспертиза»
Прохождение курса позволит получить компетенции, способствующие квалифицированно и на современном уровне решать задачи использования специальных знаний в целях установления фактических данных, способствующих расследованию, раскрытию и предупреждению преступлений, сопряженных с использованием информационных средств и технологий.
Обучение по программе «Компьютерно-техническая экспертиза» охватывает множество вопросов, связанных с различными видами компьютерных экспертиз и их методами.
Период обучения: 4 (четыре) месяца (540 часов)
Стоимость обучения:
45 000 ₽
Предусмотрена рассрочка оплаты обучения
Основные темы курса:
Аппаратно-компьютерная экспертиза
Включает в себя проведение исследований аппаратных средств компьютерной системы. Это может быть полезно для определения работоспособности оборудования, выявления возможных повреждений или несоответствий
Программно-компьютерная экспертиза
Фокусируется на экспертном исследовании программного обеспечения. Здесь могут рассматриваться вопросы лицензирования, функциональности, возможных уязвимостей или использования запрещенного программного обеспечения
Информационно-компьютерная экспертиза
Фокусируется поиске, обнаружении и анализе информации, подготовленной пользователем или созданной программами. Эта экспертиза является ключевой, поскольку она позволяет разрешить многие вопросы, связанные с компьютерной информацией, такие как восстановление удаленных данных или анализ пользовательских действий
Компьютерно-сетевая экспертиза
основывается на функциональном предназначении компьютерных средств, реализующих сетевые информационные технологии. Здесь изучаются вопросы, связанные с сетевыми взаимодействиями, безопасностью сетей и анализом сетевого трафика
Компьютерная экспертиза включает в себя широкий спектр вопросов, которые могут быть выдвинуты перед экспертом в зависимости от конкретных обстоятельств дела. Важно, чтобы вопросы были сформулированы таким образом, чтобы они помогали выявить ключевые детали и факты, которые могут существенно повлиять на ход расследования или судебного разбирательства. Это позволяет не только добиться более глубокого понимания ситуации, но и гарантирует, что все аспекты дела будут учтены при принятии решений.
Примерные вопросы, которые могут быть поставлены на разрешение эксперта по компьютерной экспертизе:
- Идентификация и изъятие данных:
- Какие устройства были изъяты для дальнейшего анализа?
- Какие операционные системы присутствуют на изъятых устройствах?
- Какие файловые системы используются на носителях данных?
- Какие технические характеристики устройств (модель, серийный номер и т.д.)?
- Анализ файловой системы и данных:
- Какие файлы и папки были найдены на носителе информации?
- Содержатся ли на устройствах изображения, аудио- или видеофайлы, имеющие отношение к делу?
- Были ли обнаружены какие-либо скрытые или системные файлы, имеющие отношение к делу?
- Какие метаданные файлов (временные штампы, IP-aдреса, географические данные и т.д.) могут быть важны для расследования?
- Можно ли восстановить удаленные файлы и папки? Каковы их содержимое и временные метки удаления?
- Свободен или ограничен доступ к данным на носителе информации?
- Каковы характеристики выявленных средств защиты данных? Возможно ли их преодолеть?
- Анализ активности пользователя:
- Какие действия совершались пользователем на устройстве в указанный период?
- Какие программы и файлы открывались пользователем?
- Были ли обнаружены следы попыток скрытия или удаления информации?
- Сетевой анализ:
- Какие веб-сайты посещались с исследуемого устройства?
- Какие данные передавались через сеть и к каким адресатам?
- Были ли использованы средства сокрытия сетевой активности, такие как VPN или прокси-серверы?
- Анализ логов и журналов событий:
- Какие права доступа и полномочия имеют различные учетные записи?
- Какие события зафиксированы в журналах системы?
- Есть ли следы несанкционированного доступа или других подозрительных действий?
- Какова хронология событий, связанных с рассматриваемым инцидентом?
- Анализ электронной почты и сообщений:
- Какие электронные письма и сообщения были отправлены и получены с устройства?
- Есть ли удаленные письма или сообщения, которые можно восстановить?
- Каковы содержимое и временные метки этих сообщений?
- Идентификация вредоносного ПО:
- Были ли обнаружены следы вредоносного программного обеспечения на устройстве?
- Какое воздействие оказало вредоносное ПО на систему и данные?
- Идентификация пользователей и учетных записей:
- Какие учетные записи пользователей зарегистрированы на устройстве?
- Были ли обнаружены следы использования устройства другими лицами?
Особенности обучения:
Заочная форма обучения в удобном формате с применением дистанционных технологий
Обучение проходит на платформе «iSpring Learn» (входит в реестр отечественного ПО) с мобильным приложением, позволяющим проходить курсы с любого устройства даже без доступа в интернет
Результат обучения:
Слушатель, подготовивший выпускную аттестационную работу в виде заключения эксперта и защитивший его перед аттестационной комиссией, получает квалификацию специалиста в области компьютерно-технической экспертизы, позволяющую работать в новой профессиональной сфере — проводить досудебные исследования и судебные компьютерно-технические экспертизы
После успешного завершения обучения, выпускнику выдаётся диплом о профессиональной переподготовке.
Диплом удостоверяет:
- успешное прохождение итоговой аттестации;
- освоение программы профессиональной переподготовки в полном объёме;
- приобретение новых знаний, умений и навыков, соответствующих заявленным целям программы.
Диплом подлежит обязательной регистрации в Федеральной информационной системе «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» (ФИС ФРДО).
Легитимность диплома можно проверить, воспользовавшись сервисом поиска на сайте Рособрнадзора.
Для кого разработан курс:
Для студентов, высших и средних профессиональных учебных заведений, желающих получить дополнительную квалификацию в сфере компьютерно-технической экспертизы
Для экспертов, желающих получить новую квалификацию в области компьютерно-технической экспертизы
ЗАГРУЗИТЬ ПРОГРАММУ КУРСА в pdf
