Расписание Система дистанционного обучения Заявка на курс

Электронная экспертиза для Службы быстрого реагирования (средний уровень)

32

Данный курс предназначен для сотрудников, определяющих и изымающих электронные доказательства на месте преступления. Курс предоставит глубокие теоретические знания и практические навыки по методам изъятия и сбора электронных доказательств.

Содержание курса

День 1

1) Электронная экспертиза в Малайзии

Электронные доказательства, виды электронной экспертизы и предоставляемые ею доказательства, ситуационные исследования, «компьютерные преступления» и их особенности.

2) Методология и терминология электронной экспертизы

Методология, терминология судебной экспертизы.

 

3) Управление компьютером и цифровые устройства

Базовая организация компьютерной системы, как компьютер  сохраняет данные, Биты и Байты, эволюция цифровых устройств и накопителей, форматирование и очистка диска, установка BIOS и смещение времени.

 

День 2

4) Электронные доказательства: Какие данные могут быть извлечены?

Виды данных, которые могут быть извлечены из компьютера, мобильного телефона, системы охранного наблюдения и других цифровых устройств.

5) Служба быстрого реагирования (SOP и практикум)

Функции Службы, поток процесса, быстрая подготовка, совершение рейда,    сбор доказательств, предварительный анализ, упаковка и транспортировка доказательств

 

День 3

6) Визуализация данных

Места преступлений, технологии и люди, ожидания и выбор наиболее подходящего метода для сбора данных.

 

7) Вид нерабочей системы

Сбор данных с нерабочего оборудования.

 

8) Вид рабочей системы

Сбор данных с рабочего оборудования.

 

День 4

9) Стандарты и качество судебной экспертизы

Управление персоналом, управление приложением, управление оборудованием и т.д.

 

10) Законодательство в области информационной безопасности

Законодательство Малайзии в области компьютеров и ИТ

11) Свидетель-эксперт

Роль свидетеля-эксперта, кодекс чести