Тренинг по вопросам оперативного реагирования для курса подготовки инструкторов правоохранительных органов
-
Day 3
Третий день охватывает следующие темы:
-
В конце этой сессии участники смогут:
- Объяснить процессуальные положения Будапештской конвенции.
- Объяснить важность условий и мер, а также способы их определения.
- Определить статьи Будапештской конвенции о киберпреступности в национальном законодательстве.
-
В конце этой сессии участники смогут:
- Объяснять надлежащее планирование и подготовку операции по обыску объектов, где могут быть найдены цифровые доказательства.
- Перечислить инструменты и предметы, которые могут понадобиться для обыска, во время которого могут быть найдены цифровые доказательства.
- Объяснить, как они будут охранять и документировать место преступления, где содержатся цифровые доказательства.
-
В конце этой сессии участники смогут:
- Определять источники электронных доказательств, основываясь на показанных сценариях
- Охарактеризовать стандартные операционные процедуры для упаковки, транспортировки и хранения электронных доказательств
- Различать разные СОП в зависимости от типа устройства
- Обсуждать методы проверки состояния питания компьютерной системы
- Применять общие инструкции по извлечению электронных устройств
-
В конце этой сессии участники смогут:
- дать определение терминам: «нестираемая память данных», «переменная информация» и «криминалистический анализ оперативных данных»
- объяснить ценность энергозависимых данных для расследований
- перечислить минимум четыре типа данных, которые были бы потеряны без криминалистического анализа оперативных данных
- выполнить меры первого реагирования при работе с запущенной компьютерной системой
- назвать по меньшей мере четыре инструмента для получения нестираемой памяти данных, включая «Ответ в реальном времени» (Live Response) и «Загрузка ДИСКА» (Boot-DVD)
- описать трудности шифрования и шансы криминалистического анализа оперативных данных в случаях с шифрованием
- обсудить трудности и различную нормативно-правовую базу в случаях, когда данные хранятся удаленно, например облачные сервисы.
- даты определения термина «облачные вычисления»
- сравнить по меньшей мере три облачных сервиса
-