Внедрение информационных технологий во все сферы жизни общества породило такое явление как "компьютерная преступность". Данный вид преступности специфичен и особо латентен, поскольку основные следы преступления, существующие в кодированном виде, недоступны для непосредственного восприятия участниками судопроизводства без применения специальных программно-технических средств. Раскрытие и расследование такого рода преступлений невозможно без использования специальных знаний из области информационных технологий, носителем которых является судебный эксперт, прошедший соответствующую подготовку.
Цель дисциплины КЭ: приобретение слушателями знаний, умений и навыков поиска, фиксации и экспертного исследования информационных объектов, имеющихся на носителях информации средств вычислительной техники, связи, иных цифровых устройств, содержащих ориентирующую и доказательственную информацию по делу.
В результате изучения дисциплины слушатели должны:
знать
аппаратно-программные особенности создания, модификации, передачи, удаления информации;
структуру наиболее распространенных файловых систем и способы организации данных на различных машинных носителях информации;
приемы и технические средства обнаружения, фиксации, изъятия информационных объектов при производстве оперативно-розыскных мероприятий и отдельных следственных действий;
механизм следообразования при работе системного, прикладного, инструментального программного обеспечения;
принципы экспертного исследования и механизм их реализации при производстве компьютерной экспертизы;
методики поиска, восстановления, фиксации и исследования информационных объектов в наиболее распространенных файловых системах;
типовые экспертные задачи судебной компьютерной экспертизы и порядок их решения;
уметь
обеспечивать сохранность ориентирующей и доказательственной информации на носителях;
восстанавливать работоспособность файловой системы и ее элементов;
осуществлять поиск уголовно-релевантной информации на носителях данных, в том числе в файловой структуре, среди удаленных файлов, в "свободных" областях памяти;
решать типовые экспертные задачи судебной компьютерной экспертизы;
оформлять проведенные исследования в соответствии с предъявляемыми требованиями;
оказывать помощь сотрудникам органов дознания и следствия при производстве оперативно-розыскных мероприятий и отдельных следственных действий.