Компьютерная криминалистика

Очно

Объем программы, стоимость

40 ак.часов

35 000 руб.

Для кого этот курс

руководителей и специалистов в области цифровой криминалистики

руководителей и специалистов в области информационной безопасности

руководителей и сотрудников служб безопасности и IT-подразделений

руководителей подразделений автоматизации и технической защиты информации организаций

сотрудников МВД

Описание курса

Курс повышения квалификации «Расследования компьютерных инцидентов. Компьютерная криминалистика» направлен на комплексное обучение руководителей и специалистов правовым, организационным и практическим вопросам расследования инцидентов в сфере обращения компьютерной информации.

В ходе изучения модулей программы слушатели научатся выявлять, расследовать и устранять последствия нарушения политики информационной безопасности предприятия, изучат порядок действий по выявлению фактов возникновения киберпреступлений, получат рекомендации по обнаружению нежелательных действий внутренних нарушителей, а также рассмотрят основные приемы и методы компьютерной криминалистики – форензик.

На курсе изучаются теоретические основы расследования инцидентов информационной безопасности. Новые знания закрепляются выполнением практических работ, которые включают примеры сбора различных доказательств действий нарушителя на рабочих станциях, в локальной сети организации и при работе с облачными сервисами под руководством квалифицированного педагога.

Для обучения на курсах повышения квалификации необходимы базовые знания о современных информационных технологиях и распределенных автоматизированных системах.

Записаться на курс

Преимущества обучения
в нашем центре

Консультационная поддержка в течение трех месяцев

Кешбэк до 10% при оплате картой МИР

Государственная лицензия
№ 026 от 23.04.2018

Возможна оплата обучения в рассрочку от УЦ "Дельфа"

Обучение проводят опытные преподаватели-практики

Программа обучения

Компьютерная криминалистика в современном мире

Определение понятия компьютерная криминалистика и ее применение
Виды компьютерных преступлений
Затруднения при проведении криминалистической экспертизы
Расследование киберпреступлений
Нормативные правовые акты в области информационных технологий и защиты информации
Криминалистическая характеристика компьютерных преступлений
Ответственность за нарушения требований законодательства
Правила судебно-медицинской экспертизы
Расследование преступлений, совершенных организованными преступными группами
Типы цифровых улик
Требование представления наилучших доказательств
Компьютерная криминалистика как часть плана реагирования на инциденты
Роли и обязанности следователя судебной экспертизы
Проблемы криминалистического расследования
Правила этики
Ресурсы по компьютерной криминалистике

Процесс расследования компьютерных инцидентов

Фазы процесса расследования
Этап предварительного расследования
Подготовка криминалистической лаборатории
Построение следственной группы
Создание процессов обеспечения качества
Знакомство со стандартами уничтожения данных
Следственные и процессуальные действия
Особенности осмотра места происшествия
Оценка риска и оперативное реагирование
Технология досмотра и изъятия
Проведение предварительных интервью
Особенности проведения выемки носителей информации
Ордер на обыск и изъятие
Защита и управление уликами
Сбор и восстановление данных
Анализ данных и программное обеспечение анализа данных
Этап после расследования
Оценка улик и найденных доказательств
Документация и отчетность
Написание отчета об исследовании
Экспертное свидетельствование

Жесткие диски и файловые системы

Обзор жестких дисков
Характеристики жестких дисков
Организация процесса загрузки
Основные системные файлы Windows
Файловые системы
Общие сведения о файловых системах
Типы файловых систем
Системы хранения
Анализ файловой системы

Сбор и дублирование данных

Концепции сбора и дублирования данных, типы систем сбора данных
Шаги по сбору и дублированию данных
Методы сбора данных
Ошибки при сборе данных
Планирование нештатных ситуаций
Рекомендации по сбору данных
Поиск цифровых артефактов (следов) компрометации штатными средствами ОС Windows, Linux
Сбор данных c web-серверов

Техники, затрудняющие криминалистическую экспертизу

Определение понятия антифорензика и ее цели
Техники антифорензики
Удаление данных и файлов
Технология восстановления файлов
Средства восстановления файлов
Техники взлома паролей
Аутентификация Microsoft
Взлом системных паролей
Стеганография и стеганализ
Скрытие данных в структурах файловой системы
Шифрование
Эксплуатация ошибок криминалистических инструментов
Детектирование криминалистических инструментов
Меры противодействия антифорензике
Инструменты, затрудняющие криминалистическую экспертизу

Подготовка отчета о расследовании

Подготовка отчета об исследовании
Показания эксперта-свидетеля
Свидетельство в суде
Показания, приобщенные к материалам дела
Работа со СМИ
Разработка документов, необходимых для проведения расследования компьютерных инцидентов
Проведение расследования компьютерного инцидента
Взаимодействие с правоохранительными органами, специализированными организациями и представительство интересов организации в суде

Психологические особенности расследования компьютерных инцидентов

Психологический анализ личности преступника
Особенности формирования преступной мотивации
Системы DLP
Выявление и расследование корпоративного мошенничества
Расследование утечек информации

Результаты обучения

Расследование компьютерных инцидентов

применение программных средств, необходимых в процессе криминалистического расследования

Технологии организации киберпреступлений

применение программных средств для взлома паролей приложений, извлечения данных с жестких дисков; поведение анализа файловых систем

Подготовка документации

составление отчетов и необходимой документации о расследовании инцидентов

Стоимость обучения

35 000 ₽

40 ак.часов

Кешбэк от 7% картой

* 2 450 ₽ - вернётся при оплате картой в течение 3-х дней (перед оплатой зарегистрируйтесь в приложении "Привет, МИР")

Налоговый вычет 13%

* 4 550 ₽ - размер налогового вычета за обучение.
Поможем оформить сопутствующие документы к декларации 3НДФЛ

Кешбэк не начисляется:

при оплате наличными в кассу
при оплате Тинькофф Долями

Расписание занятий

Очное обучение проводится по согласованному графику в аудиториях Учебного центра «Дельфа» по адресу: г. Тюмень, ул. Республики, 61.

Более подробную информацию уточняйте по телефонам:

8 (800) 250-11-10

+7 (3452) 38-77-77

Галерея курса

Документы об окончании курса

При наличии среднего профессионального или высшего образования

Преподаватели курса

Алексей Владимирович Филимонов

Школа информатики, Информационная безопасность, MS Office, Системное администрирование, AstraLinux, язык программирования Python

Оставить отзыв


Имя*
Текст отзыва*
Фотография

Частые вопросы

Я не владею базовыми знаниями программы. У меня получится?

У Вас всё получится даже без специальных знаний – уделяйте больше внимания домашним заданиям. В остальном Вам помогут опытные преподаватели, которые будут курировать вас на протяжении всего курса и давать обратную связь. Так вы сможете перенять опыт, профессиональные знания и лайфхаки.

Если после обучения у меня возникнут вопросы, смогу ли я проконсультироваться у вас?

Да. В течении трёх месяцев с момента окончания обучения Вам доступна консультационная поддержка от преподавателей.

Действуют ли какие-нибудь программы рассрочки?

Да, вы можете купить курс в рассрочку — и спланировать свой бюджет, разбив всю сумму на два равных платежа.

Как оформить и получить налоговый вычет с оплаты за обучение?

Мы подготовим для Вас пакет документов для подачи в налоговую. Также, бесплатно, для наших клиентов, менеджеры «Учебного центра «ДЕЛЬФА» подготовят декларацию 3НДФЛ.

Какие документы выдаются по окончании обучения?

Свидетельство о прохождении курса выдается лицам, имеющим среднее общее образование (аттестат школы).
Удостоверение о повышении квалификации выдается лицам, имеющим среднее профессиональное и/или высшее образование. Продолжительность курса от 16 до 250 часов.
Диплом о профессиональной подготовке выдается лицам, имеющим среднее профессиональное и/или высшее образование. Продолжительность курса свыше 250 часов.

Как проходит обучение в онлайн-формате?

Занятие проходит в режиме реального времени. Вам доступна обратная связь с преподавателем, онлайн консультации. Также мы предоставляем записи уроков, которые вы сможете посмотреть в любое время.
Перед началом обучения Вам будет выслана ссылка для присоединения к онлайн-занятию, а также файл для удалённого подключения к нашему компьютеру для работы в программе (при необходимости).

Какие документы нужны для зачисления на обучение?

После приобретения данного курса с вами свяжется куратор и запросит документы, необходимые для зачисления на курс.
Вам необходимо только отправить их на электронную почту: info@delfa72.ru или Вайбер:
+7 (912) 999-11-12 фото или скан:
- копия паспорта (основная страница и прописка)
- копия снилс
- копия документа об образовании
- справка с места учёбы для студентов (при необходимости)

Какой график обучения? Получится ли совмещать его с работой?

Вы можете изучать материалы курса в удобном вам режиме. При необходимости Вы можете комбинировать формы обучения, переходя с очных занятий на онлайн. Более того, все уроки будут доступны и по окончании курса, так что вы сможете освежить свои знания в любой момент.

Как сэкономить на обучении?

Возврат налогового вычета 3 НДФЛ - 13%
Скидка (кешбэк) при оплате картой «МИР» - 7%
Все дополнительные актуальные скидки представлены на сайте.

Если я из другого города и хочу обучаться у вас очно, оказываете ли вы дополнительную поддержу слушателям (бронь гостиниц)?

Для корпоративных клиентов у нас доступно сопровождение и помощь в поиске жилья и расположение группы учащихся в нашем городе. Мы предоставим вам информацию о доступном жилье и трансфере до нашего учебного центра. Если вы физическое лицо, то ваша заявка будет рассмотрена индивидуально.