rpd000005591 (1010600), страница 3
Текст из файла (страница 3)
-
УЧЕБНО-МЕТОДИЧЕСКОЕ И ИНФОРМАЦИОННОЕ ОБЕСПЕЧЕНИЕ ДИСЦИПЛИНЫ
а)основная литература:
1. Федеральный закон «О государственной судебно-экспертной деятельности в Российской Федерации от 31 мая 2001 года (№ 73-ФЗ).
2. Приказ МВД России от 11 января 2009 года № 7 «Об утверждении Наставления по организации экспертно-криминалистической деятельности в системе МВД России»
3. Вехов В.Б. Основы криминалистического учения об исследовании и использовании компьютерной информации и средств ее обработки: Монография / В.Б. Вехов. – Волгоград: ВА МВД России, 2008
4. Нехорошев А.Б., Шухнин М.Н., Юрин И.Ю., Яковлев А.Н. Практические основы компьютерно-технической экспертизы: учебно-методическое пособие. – Саратов, Издательство «Научная книга», 2007
5. Журнал «Компьютерно-техническая экспертиза» (издается с 2007 г.)
б)дополнительная литература:
6. Усов А.И. «Основы методического обеспечения судебно-экспертного исследования компьютерных средств и систем» - М.: Право и закон, 2002
7. Россинская Е.Р., Усов А.И. «Судебная компьютерно-техническая экспертиза» -М.: Право и закон, 2001
8. Гладкий А., Клименко Р. Реестр Windows Vista. – СПб.: Питер, 2008
9. Кэрриэ Б. Криминалистический анализ файловых систем. – СПб.: Питер, 2007
в)программное обеспечение, Интернет-ресурсы, электронные библиотечные системы:
1. Операционная система Windows XP, Vista, 7
2. AVSearch
Программа предназначена для поиска файлов по фрагментам текста в любой русской кодировке. Возможен поиск в архивах, в КЭШах Web-браузеров, на сетевых дисках, в "Корзине" и т.д
3. Dirprint
Программа предназначена для автоматического описания файлов и каталогов на исследуемом носителе информации.
Незаменима когда, например, адвокат просит записать названия всех файлов находящихся на изымаемом жестком диске
4. Антивирусная программа AVP Касперского.
5. СУБД Access/
6. Среда программирования на языке ассемблер - masm
7. Утилиты - инструменты для восстановления работоспособности компьютера: DVD приложение к журналам Компьютер Пресс, Хард Софт.
-
МАТЕРИАЛЬНО-ТЕХНИЧЕСКОЕ ОБЕСПЕЧЕНИЕ ДИСЦИПЛИНЫ
1. Компьютерный класс на базе ПК Intel, с частотой процессора не менее 2 Ггц, оперативной памятью не менее 1 Гбайт
2. Выход в Интернет
3. Оборудование для демонстрации презентаций
Приложение 1
к рабочей программе дисциплины
«Компьютерно-техническая экспертиза »
Аннотация рабочей программы
Дисциплина Компьютерно-техническая экспертиза является частью Профессионального цикла дисциплин подготовки студентов по направлению подготовки Безопасность информационных технологий в правоохранительной сфере. Дисциплина реализуется на 4 факультете «Московского авиационного института (национального исследовательского университета)» кафедрой (кафедрами) 402.
Дисциплина нацелена на формирование следующих компетенций: ПК-8 ,ПК-9 ,ПК-10 ,ПК-12 ,ПК-13 ,ПК-14 ,ПК-15 ,ПК-16 ,ПК-17 ,ПК-18 ,ПК-19 ,ПК-20 ,ПК-21 ,ПК-22 ,ПК-23 ,ПК-24 ,ПК-25 ,ПК-26 ,ПК-27 ,ПК-28 ,ПК-29 ,ПК-30 ,ПК-31 ,ПК-32 ,ПК-33 ,ПК-34 ,ПК-35 ,ПК-36 ,ПК-37 ,ПК-38 ,ПК-39.
Содержание дисциплины охватывает круг вопросов, связанных с: формированием знаний методов, порядка проведения специальных экспертиз предприятий, учреждений и организаций на право осуществления мероприятий и(или) оказания услуг в области противодействия техническим разведкам. Компьютер выступает как объект технической разведки и как инструмент экспеертизы состояния защищенности информации, информационных потоков в компьютере и в системах, основанных на использовании компьютера, формированием знаний по организации исследования информационных потоков, находящихся как непосредственно на жестком диске персонального компьютера, так и с использованием работы с помощью сети Интернет, формированием уметний проводить компьютерную экспертизу систем организационной защиты информации, разрабатывать мероприятия, направленные на ее совершенствование.
Преподавание дисциплины предусматривает следующие формы организации учебного процесса: Лекция, мастер-класс, Практическое занятие.
Программой дисциплины предусмотрены следующие виды контроля: рубежный контроль в форме Тестирование и промежуточная аттестация в форме Рейтинговая оценка (4 семестр).
Общая трудоемкость освоения дисциплины составляет 4 зачетных единиц, 144 часов. Программой дисциплины предусмотрены лекционные (22 часов), практические (12 часов), лабораторные (0 часов) занятия и (110 часов) самостоятельной работы студента. Компьютерная экспертиза затрагивает информационную составляющую в аппаратной части и в программной среде. Наименование рода «Компьютерная экспертиза» принято в экспертно-криминалистических подразделениях органов внутренних дел РФ, что введено соответствующим приказом МВД России № 511 от 29.06.2005, в котором поясняется, что данный род судебных экспертиз занимается исследованием компьютерной информации.
Компьютерная экспертиза решает задачи поиска необходимой на ПК информации (в том числе, восстановление относящихся к делу удаленных данных), анализ данных работы в глобальной сети, заключение о полезности или вреде написанных на компьютере программ.
Компьютерная экспертиза исследует деятельностью объекта (технических средств разведки), попавшего в поле зрения правоохранительных органов, в Интернет. Объектом исследования становятся организация сетевой инфраструктуры, периферийные устройства ПК, магнитные и цифровые носители, факсы, электронные записные книжки, документация и сопроводительные документы к технике.
Предметом исследования остаются закономерности использования различных компьютерных средств и компьютерная информация.
Приложение 2
к рабочей программе дисциплины
«Компьютерно-техническая экспертиза »
Cодержание учебных занятий
-
Лекции
1.1.1. Основы компьютерной экспертизы(АЗ: 2, СРС: 2)
Тип лекции: Информационная лекция
Форма организации: Лекция, мастер-класс
1.1.2. Техническая разведка информационных потоков компьютера(АЗ: 2, СРС: 2)
Тип лекции: Информационная лекция
Форма организации: Лекция, мастер-класс
1.1.3. Организация защиты информации от угроз технической разведки(АЗ: 2, СРС: 2)
Тип лекции: Информационная лекция
Форма организации: Лекция, мастер-класс
1.2.1. Методы хранения информационных потоков в компьютере(АЗ: 2, СРС: 2)
Тип лекции: Информационная лекция
Форма организации: Лекция, мастер-класс
1.2.2. Методы обработки информации в компьютере(АЗ: 2, СРС: 2)
Тип лекции: Информационная лекция
Форма организации: Лекция, мастер-класс
1.2.3. Методы передачи информационных потоков по интерфейсам компьютера(АЗ: 2, СРС: 2)
Тип лекции: Информационная лекция
Форма организации: Лекция, мастер-класс
1.2.4. Методы передачи информационных потоков в Интернет(АЗ: 2, СРС: 2)
Тип лекции: Информационная лекция
Форма организации: Лекция, мастер-класс
1.3.1. Организационные меры защиты информационных потоков(АЗ: 2, СРС: 2)
Тип лекции: Информационная лекция
Форма организации: Лекция, мастер-класс
1.3.2. Методы архивации и сжатия информации(АЗ: 2, СРС: 2)
Тип лекции: Информационная лекция
Форма организации: Лекция, мастер-класс
1.3.3. Методы восстановления информации(АЗ: 2, СРС: 2)
Тип лекции: Информационная лекция
Форма организации: Лекция, мастер-класс
1.3.4. Методы тестирования, диагностики информационных потоков(АЗ: 2, СРС: 2)
Тип лекции: Информационная лекция
Форма организации: Лекция, мастер-класс
-
Практические занятия
1.2.1. Экспертиза правонарушений в информационных потоках компьютера(АЗ: 4, СРС: 4)
Форма организации: Практическое занятие
1.3.1. Методические аспекты судебно-экспертного исследования сжатой информации(АЗ: 4, СРС: 4)
Форма организации: Практическое занятие
1.3.2. Методические основы экспертизы работоспособности информационных компонент компьютерных систем(АЗ: 4, СРС: 4)
Форма организации: Практическое занятие
-
Лабораторные работы
-
Типовые задания
1.2.1. Экспертиза методов хранения информационных потоков(СРС: 8)
Тип: Домашнее задание
Типовые варианты:
-Техническая разведка информационных потоков
-Организационные основы следообразования в информационных компонентах компьютерных систем
-Организация хранения информации в файловой системе компьютера
-Информационные потоки компьютера
1.2.2. Экспертиза методов обработки информационных потоков(СРС: 8)
Тип: Расчетная работа
Типовые варианты:
-Нормативно-правовая база компьютерной экспертизы
-Средства и методы технической разведки
-Методы обработки информационных потоков
1.2.3. Экспертиза методов передачи информационных потоков по интерфейсам(СРС: 12)
Тип: Расчетная работа
Типовые варианты:
-Правовые и организационные основы экспертно-криминалистического исследования компьютерных систем
-Методы передачи информационных потоков по интерфейсам компьютера
-Структура протоколов передачи кодов по интерфейса "общая шина"
1.3.1. Экспертиза методов архивации и восстановления информационных потоков(СРС: 12)
Тип: Домашнее задание
Типовые варианты:
-Криминалистическая значимость методов архивации информации
-Методические аспекты судебно-экспертного исследования сжатой информации
-Представление информации в машинных кодах
1.3.2. Методы судебно-экспертного исследования несанкционированного доступа к компьютерной системе(СРС: 12)
Тип: Домашнее задание
Типовые варианты:
-Место компьютерной экспертизы в праоохранительной сфере
-Организация хранения информации в файловой системе компьютера
-Организация хранения информации в оперативной памяти
Приложение 3
к рабочей программе дисциплины
«Компьютерно-техническая экспертиза »
Прикрепленные файлы
Версия: AAAAAARx3eM Код: 000005591