Основы цифровой криминалистикиSillabus

Fənn kodu

İF-2215y-RU

Kredit

8

Tələbənin iş yükü

150

Semestr

Payız semestri

Akademik il

4

Fənnin tipi

Məcburi

Təhsil forması

Əyani

Tədris dili

Rus

Auditoriyadaxili saatlar

a) 30 часов — лекции b) 30 часов — семинары c) 30 часов — лабораторные работы

Auditoriyadan kənar saatlar

a) 80 часов — самостоятельная работа b) 70 часов — проектная работа или консультационные часы

Дисциплина «Основы цифровой криминалистики» изучает основные принципы, методы и технологии выявления, сбора, сохранения, анализа и представления цифровых доказательств. В рамках курса рассматриваются основы цифровой криминалистики, виды цифровых следов и доказательств, методы работы с файловыми системами, дисками, операционными системами, сетевым трафиком и журналами событий. Изучаются процессы обнаружения и изъятия цифровых данных, создание криминалистических копий, обеспечение целостности доказательств и документирование процедур с соблюдением принципов цепочки хранения доказательств (Chain of Custody). Особое внимание уделяется анализу инцидентов информационной безопасности, восстановлению удалённых данных, базовой компьютерной и сетевой криминалистике, а также подготовке криминалистических отчётов и представлению результатов анализа.

• mühazirə
• seminar
• laboratoriya işi
• təqdimatlar
• interaktiv müzakirə
• komanda işi
• case study

1. 1

   CLO 1: Объясняет основные понятия и принципы цифровой криминалистики, а также особенности цифровых доказательств.

2. 2

   CLO 2: Анализирует и сравнивает диски, файловые системы, операционные системы Windows и Linux с точки зрения цифровой криминалистики.

3. 3

   CLO 3: Применяет методы восстановления удалённых файлов и извлечения доказательств из оперативной памяти (RAM), фотографий и других цифровых данных.

4. 4

   CLO 4: Выявляет и анализирует цифровые следы, связанные с вредоносным программным обеспечением, сетевой активностью и веб-атаками.

5. 5

   CLO 5: Анализирует и оценивает цифровые доказательства, полученные с мобильных устройств, из электронной почты, облачных и виртуальных сред.

6. 6

   CLO 6: Применяет методологию цифрового криминалистического расследования, оценивает процессы сбора и сохранения доказательств и принимает решения в соответствии с правовыми и этическими требованиями.

1. 1.
   Введение в цифровую криминалистикуMühazirə
2. 2.
   Диски и файловые системыMühazirə
3. 3.
   Криминалистика WindowsMühazirə
4. 4.
   Криминалистика LinuxMühazirə
5. 5.
   Восстановление удалённых файловMühazirə
6. 6.
   Криминалистика оперативной памяти (RAM)Mühazirə
7. 7.
   Криминалистика фото файловMühazirə
8. 8.
   Анализ вредоносного ПО (Malware Forensics)Mühazirə
9. 9.
   Сетевая криминалистикаMühazirə
10. 10.
    Расследование веб-атакMühazirə
11. 11.
    Криминалистика мобильных устройствMühazirə
12. 12.
    Криминалистика электронной почты, облака и виртуальных средMühazirə
13. 13.
    Методология цифровой криминалистикиMühazirə
14. 14.
    Правовые и этические вопросы цифровой криминалистикиMühazirə
15. 15.
    Итоговое обсуждение курса.Mühazirə

1. Sammons J. The Basics of Digital Forensics. Elsevier, 2012, 320 p.
2. Nelson N., Phillips W., Steuart K. Guide to Computer Forensics and Investigations. 7th edition. Cengage, 2020, 768 p.
3. Kävrestad J., Birath M., Clarke N. Fundamentals of Digital Forensics: A Guide to Theory, Research and Applications. 3rd ed. Cham: Springer, 2024. 298 p.