Основы цифровой криминалистикиSyllabus

Subject code

İF-2215y-RU

Credits

8

Student workload

150

Semester

Autumn semester

Academic year

4

Subject type

Mandatory

Form of education

Full-time

Language of instruction

Russian

In-class hours

a) 30 часов — лекции b) 30 часов — семинары c) 30 часов — лабораторные работы

Out-of-class hours

a) 80 часов — самостоятельная работа b) 70 часов — проектная работа или консультационные часы

Дисциплина «основы цифровой криминалистики» изучает основные принципы, методы и технологии выявления, сбора, сохранения, анализа и представления цифровых доказательств. в рамках курса рассматриваются основы цифровой криминалистики, виды цифровых следов и доказательств, методы работы с файловыми системами, дисками, операционными системами, сетевым трафиком и журналами событий. изучаются процессы обнаружения и изъятия цифровых данных, создание криминалистических копий, обеспечение целостности доказательств и документирование процедур с соблюдением принципов цепочки хранения доказательств (chain of custody). особое внимание уделяется анализу инцидентов информационной безопасности, восстановлению удалённых данных, базовой компьютерной и сетевой криминалистике, а также подготовке криминалистических отчётов и представлению результатов анализа.

• lecture
• seminar
• laboratory work
• presentations
• interactive discussion
• teamwork
• case study

1. 1

   CLO 1: Объясняет основные понятия и принципы цифровой криминалистики, а также особенности цифровых доказательств.

2. 2

   CLO 2: Анализирует и сравнивает диски, файловые системы, операционные системы windows и linux с точки зрения цифровой криминалистики.

3. 3

   CLO 3: Применяет методы восстановления удалённых файлов и извлечения доказательств из оперативной памяти (ram), фотографий и других цифровых данных.

4. 4

   CLO 4: Выявляет и анализирует цифровые следы, связанные с вредоносным программным обеспечением, сетевой активностью и веб-атаками.

5. 5

   CLO 5: Анализирует и оценивает цифровые доказательства, полученные с мобильных устройств, из электронной почты, облачных и виртуальных сред.

6. 6

   CLO 6: Применяет методологию цифрового криминалистического расследования, оценивает процессы сбора и сохранения доказательств и принимает решения в соответствии с правовыми и этическими требованиями.

1. 1.
   Введение в цифровую криминалистикуLecture
2. 2.
   Диски и файловые системыLecture
3. 3.
   Криминалистика windowsLecture
4. 4.
   Криминалистика linuxLecture
5. 5.
   Восстановление удалённых файловLecture
6. 6.
   Криминалистика оперативной памяти (ram)Lecture
7. 7.
   Криминалистика фото файловLecture
8. 8.
   Анализ вредоносного по (malware forensics)Lecture
9. 9.
   Сетевая криминалистикаLecture
10. 10.
    Расследование веб-атакLecture
11. 11.
    Криминалистика мобильных устройствLecture
12. 12.
    Криминалистика электронной почты, облака и виртуальных средLecture
13. 13.
    Методология цифровой криминалистикиLecture
14. 14.
    Правовые и этические вопросы цифровой криминалистикиLecture
15. 15.
    Итоговое обсуждение курса.Lecture

1. Sammons j. the basics of digital forensics. elsevier, 2012, 320 p.
2. Nelson n., phillips w., steuart k. guide to computer forensics and investigations. 7th edition. cengage, 2020, 768 p.
3. Kävrestad j., birath m., clarke n. fundamentals of digital forensics: a guide to theory, research and applications. 3rd ed. cham: springer, 2024. 298 p.