Основы цифровой криминалистики

Description

Дисциплина «основы цифровой криминалистики» изучает основные принципы, методы и технологии выявления, сбора, сохранения, анализа и представления цифровых доказательств. в рамках курса рассматриваются основы цифровой криминалистики, виды цифровых следов и доказательств, методы работы с файловыми системами, дисками, операционными системами, сетевым трафиком и журналами событий. изучаются процессы обнаружения и изъятия цифровых данных, создание криминалистических копий, обеспечение целостности доказательств и документирование процедур с соблюдением принципов цепочки хранения доказательств (chain of custody). особое внимание уделяется анализу инцидентов информационной безопасности, восстановлению удалённых данных, базовой компьютерной и сетевой криминалистике, а также подготовке криминалистических отчётов и представлению результатов анализа.

Course learning outcomes

1. 1

   CLO 1: Объясняет основные понятия и принципы цифровой криминалистики, а также особенности цифровых доказательств.

2. 2

   CLO 2: Анализирует и сравнивает диски, файловые системы, операционные системы windows и linux с точки зрения цифровой криминалистики.

3. 3

   CLO 3: Применяет методы восстановления удалённых файлов и извлечения доказательств из оперативной памяти (ram), фотографий и других цифровых данных.

4. 4

   CLO 4: Выявляет и анализирует цифровые следы, связанные с вредоносным программным обеспечением, сетевой активностью и веб-атаками.

5. 5

   CLO 5: Анализирует и оценивает цифровые доказательства, полученные с мобильных устройств, из электронной почты, облачных и виртуальных сред.

6. 6

   CLO 6: Применяет методологию цифрового криминалистического расследования, оценивает процессы сбора и сохранения доказательств и принимает решения в соответствии с правовыми и этическими требованиями.