______
Выберите ваше местоположение
+7 (3452) 38-77-77 8 (800) 250-11-10
Личный кабинет

Компьютерная криминалистика

Объем программы, стоимость
40 ак.часов
Для кого этот курс
руководителей и специалистов в области цифровой криминалистики
руководителей и специалистов в области цифровой криминалистики
руководителей и специалистов в области информационной безопасности
руководителей и специалистов в области информационной безопасности
руководителей и сотрудников служб безопасности и IT-подразделений
руководителей и сотрудников служб безопасности и IT-подразделений
руководителей подразделений автоматизации и технической защиты информации организаций
руководителей подразделений автоматизации и технической защиты информации организаций
сотрудников МВД
сотрудников МВД
Описание курса

Курс повышения квалификации «Расследования компьютерных инцидентов. Компьютерная криминалистика» направлен на комплексное обучение руководителей и специалистов правовым, организационным и практическим вопросам расследования инцидентов в сфере обращения компьютерной информации.

В ходе изучения модулей программы слушатели научатся выявлять, расследовать и устранять последствия нарушения политики информационной безопасности предприятия, изучат порядок действий по выявлению фактов возникновения киберпреступлений, получат рекомендации по обнаружению нежелательных действий внутренних нарушителей, а также рассмотрят основные приемы и методы компьютерной криминалистики – форензик.

На курсе изучаются теоретические основы расследования инцидентов информационной безопасности. Новые знания закрепляются выполнением практических работ, которые включают примеры сбора различных доказательств действий нарушителя на рабочих станциях, в локальной сети организации и при работе с облачными сервисами под руководством квалифицированного педагога.

Для обучения на курсах повышения квалификации необходимы базовые знания о современных информационных технологиях и распределенных автоматизированных системах.

Программа обучения

  • Определение понятия компьютерная криминалистика и ее применение
  • Виды компьютерных преступлений
  • Затруднения при проведении криминалистической экспертизы
  • Расследование киберпреступлений
  • Нормативные правовые акты в области информационных технологий и защиты информации
  • Криминалистическая характеристика компьютерных преступлений
  • Ответственность за нарушения требований законодательства
  • Правила судебно-медицинской экспертизы
  • Расследование преступлений, совершенных организованными преступными группами
  • Типы цифровых улик
  • Требование представления наилучших доказательств
  • Компьютерная криминалистика как часть плана реагирования на инциденты
  • Роли и обязанности следователя судебной экспертизы
  • Проблемы криминалистического расследования
  • Правила этики
  • Ресурсы по компьютерной криминалистике

  • Фазы процесса расследования
  • Этап предварительного расследования
  • Подготовка криминалистической лаборатории
  • Построение следственной группы
  • Создание процессов обеспечения качества
  • Знакомство со стандартами уничтожения данных
  • Следственные и процессуальные действия
  • Особенности осмотра места происшествия
  • Оценка риска и оперативное реагирование
  • Технология досмотра и изъятия
  • Проведение предварительных интервью
  • Особенности проведения выемки носителей информации
  • Ордер на обыск и изъятие
  • Защита и управление уликами
  • Сбор и восстановление данных
  • Анализ данных и программное обеспечение анализа данных
  • Этап после расследования
  • Оценка улик и найденных доказательств
  • Документация и отчетность
  • Написание отчета об исследовании
  • Экспертное свидетельствование

  • Обзор жестких дисков
  • Характеристики жестких дисков
  • Организация процесса загрузки
  • Основные системные файлы Windows
  • Файловые системы
  • Общие сведения о файловых системах
  • Типы файловых систем
  • Системы хранения
  • Анализ файловой системы

  • Концепции сбора и дублирования данных, типы систем сбора данных
  • Шаги по сбору и дублированию данных
  • Методы сбора данных
  • Ошибки при сборе данных
  • Планирование нештатных ситуаций
  • Рекомендации по сбору данных
  • Поиск цифровых артефактов (следов) компрометации штатными средствами ОС Windows, Linux
  • Сбор данных c web-серверов

  • Определение понятия антифорензика и ее цели
  • Техники антифорензики
  • Удаление данных и файлов
  • Технология восстановления файлов
  • Средства восстановления файлов
  • Техники взлома паролей
  • Аутентификация Microsoft
  • Взлом системных паролей
  • Стеганография и стеганализ
  • Скрытие данных в структурах файловой системы
  • Шифрование
  • Эксплуатация ошибок криминалистических инструментов
  • Детектирование криминалистических инструментов
  • Меры противодействия антифорензике
  • Инструменты, затрудняющие криминалистическую экспертизу

  • Подготовка отчета об исследовании
  • Показания эксперта-свидетеля
  • Свидетельство в суде
  • Показания, приобщенные к материалам дела
  • Работа со СМИ
  • Разработка документов, необходимых для проведения расследования компьютерных инцидентов
  • Проведение расследования компьютерного инцидента
  • Взаимодействие с правоохранительными органами, специализированными организациями и представительство интересов организации в суде

  • Психологический анализ личности преступника
  • Особенности формирования преступной мотивации
  • Системы DLP
  • Выявление и расследование корпоративного мошенничества
  • Расследование утечек информации

Частые вопросы

У Вас всё получится даже без специальных знаний – уделяйте больше внимания домашним заданиям. В остальном Вам помогут опытные преподаватели, которые будут курировать вас на протяжении всего курса и давать обратную связь. Так вы сможете перенять опыт, профессиональные знания и лайфхаки.
Да. В течении трёх месяцев с момента окончания обучения Вам доступна консультационная поддержка от преподавателей.
Да, вы можете купить курс в рассрочку — и спланировать свой бюджет, разбив всю сумму на два равных платежа.
Мы подготовим для Вас пакет документов для подачи в налоговую. Также, бесплатно, для наших клиентов, менеджеры «Учебного центра «ДЕЛЬФА» подготовят декларацию 3НДФЛ.
Свидетельство о прохождении курса выдается лицам, имеющим среднее общее образование (аттестат школы).
Удостоверение о повышении квалификации выдается лицам, имеющим среднее профессиональное и/или высшее образование. Продолжительность курса от 16 до 250 часов.
Диплом о профессиональной подготовке выдается лицам, имеющим среднее профессиональное и/или высшее образование. Продолжительность курса свыше 250 часов.
Занятие проходит в режиме реального времени. Вам доступна обратная связь с преподавателем, онлайн консультации. Также мы предоставляем записи уроков, которые вы сможете посмотреть в любое время.
Перед началом обучения Вам будет выслана ссылка для присоединения к онлайн-занятию, а также файл для удалённого подключения к нашему компьютеру для работы в программе (при необходимости).
После приобретения данного курса с вами свяжется куратор и запросит документы, необходимые для зачисления на курс.
Вам необходимо только отправить их на электронную почту: info@delfa72.ru или Вайбер:
+7 (912) 999-11-12 фото или скан:
- копия паспорта (основная страница и прописка)
- копия снилс
- копия документа об образовании
- справка с места учёбы для студентов (при необходимости)
Вы можете изучать материалы курса в удобном вам режиме. При необходимости Вы можете комбинировать формы обучения, переходя с очных занятий на онлайн. Более того, все уроки будут доступны и по окончании курса, так что вы сможете освежить свои знания в любой момент.
Возврат налогового вычета 3 НДФЛ - 13%
Кешбэк 5% (“МИР”) или 7% (“МИР Suprime”) при оплате картой "МИР" на сайте или в офисе учебного центра.
Все дополнительные актуальные скидки представлены на сайте.
Для корпоративных клиентов у нас доступно сопровождение и помощь в поиске жилья и расположение группы учащихся в нашем городе. Мы предоставим вам информацию о доступном жилье и трансфере до нашего учебного центра. Если вы физическое лицо, то ваша заявка будет рассмотрена индивидуально.

РЕКОМЕНДУЕМ


Спасибо! Наши менеджеры
свяжутся с вами в ближайшее время