Курс профессиональной переподготовки по специальности«Судебная компьютерно-техническая экспертиза»
Подготовить к задачам судебной компьютерно-технической экспертизы: разбор объектов, планирование исследования цифровых доказательств и оформление экспертного заключения.
- Разобрать правовые основы и процессуальный порядок назначения компьютерно-технической экспертизы
- Освоить методику исследования цифровых носителей, файловых систем и артефактов ОС
- Научиться планировать этапы исследования и подбирать инструменты компьютерной криминалистики под задачу
- Составлять структуру экспертного заключения и описывать ход исследования
- Термины и объекты компьютерно-технической экспертизы: носители, образы, артефакты, метаданные
- Нормативные требования к назначению экспертизы и оформлению экспертного заключения
- Методика фиксации и сохранности цифровых доказательств, chain of custody и риски изменения данных
- Основы файловых систем и принципы извлечения и интерпретации данных
- Подходы к анализу журналов, временных меток и событий в ОС и приложениях
- Формулировать предмет, объекты и границы исследования по постановлению/определению
- Разрабатывать план исследования цифровых носителей с учетом ограничений и допущений
- Подбирать методы и инструменты компьютерной криминалистики под типовые вопросы суда/следствия
- Составлять перечень исходных данных, запросов на дополнительные материалы и вопросов для уточнения задания
- Оформлять структуру и логику экспертного заключения: вводная, исследовательская часть, выводы















