• Day 3

    • В конце этой сессии участники смогут:

      • Объяснить процессуальные положения Будапештской конвенции. 
      • Объяснить важность условий и мер, а также способы их определения.
      • Определить статьи Будапештской конвенции о киберпреступности в национальном законодательстве. 
    • В конце этой сессии участники смогут:

      • Объяснять надлежащее планирование и подготовку операции по обыску объектов, где могут быть найдены цифровые доказательства.
      • Перечислить инструменты и предметы, которые могут понадобиться для обыска, во время которого могут быть найдены цифровые доказательства.
      • Объяснить, как они будут охранять и документировать место преступления, где содержатся цифровые доказательства. 
    • В конце этой сессии участники смогут:

      • Определять источники электронных доказательств, основываясь на показанных сценариях
      • Охарактеризовать стандартные операционные процедуры для упаковки, транспортировки и хранения электронных доказательств
      • Различать разные СОП в зависимости от типа устройства
      • Обсуждать методы проверки состояния питания компьютерной системы
      • Применять общие инструкции по извлечению электронных устройств
    • В конце этой сессии участники смогут:

      • дать определение терминам: «нестираемая память данных», «переменная информация» и «криминалистический анализ оперативных данных»
      • объяснить ценность энергозависимых данных для расследований
      • перечислить минимум четыре типа данных, которые были бы потеряны без криминалистического анализа оперативных данных
      • выполнить меры первого реагирования при работе с запущенной компьютерной системой
      • назвать по меньшей мере четыре инструмента для получения нестираемой памяти данных, включая «Ответ в реальном времени» (Live Response) и «Загрузка ДИСКА» (Boot-DVD)   
      • описать трудности шифрования и шансы криминалистического анализа оперативных данных в случаях с шифрованием
      • обсудить трудности и различную нормативно-правовую базу в случаях, когда данные хранятся удаленно, например облачные сервисы.
      • даты определения термина «облачные вычисления»
      • сравнить по меньшей мере три облачных сервиса