План лабораторной работы

Вступительная часть.

1. Поиск текстовой информации.

2. Поиск графической информации.

Техническое обеспечение:

1. Автоматизированное рабочее место проведения криминалистических экспертиз в сфере информационных технологий;

2. Стендовые компьютеры со специализированным программным обеспечением;

3. Адаптеры USB-HDD;

4. Носители информации.

Литература:

1. Типовые экспертные методики исследования вещественных доказательств: Ч.I /Под ред. канд. техн. наук Ю.М. Дильдина. Общая редакция канд. техн. наук В.В. Мартынова - Мю: ИНТЕРКРИМ-ПРЕСС, 2010 - 568 с.

2. Практическое руководство по производству судебных экспертиз для экспертов и специалистов: науч.-практич. пособие / под ред. Т.В. Аверьяновой, В.Ф. Статкуса. - М.: Издательство Юрайт, 2011. - 720 с. - (Настольная книга специалиста).

3. О.В. Тушканова "Терминологический справочник судебной компьютерной экспертизы: Справочное пособие." - М.: ЭКЦ МВД России, 2005. - 56с., прил., библиогр.

4. Криминалистика: Учебник для вузов / Т.В. Аверьянова, Р.С. Белкин, Ю.Г. Корухов, Е.Р. Российская; Под. ред. Р.С. Белкина. - М.: НОРМА, 2004.

Задание слушателям на подготовку к лабораторной работе:

Подготовить ответы на следующие вопросы:

- Возможности программы "Архивариус 3000" для поиска текстовой и графической информации. Применение языковых запросов для программного продукта "Архивариус 3000".

- Способы поиска графической информации по заданным параметрам (данные о цифровой камере, даты создания снимков, наличия информации об обработке в графических редакторах). Стандарт универсальных заголовков файлов EXIF. EXIF – Exchangeble image format.

- Штатные поисковые средства операционных систем windows и файловых менеджеров "Total Commander" и " far manager" .

- Способы работы с программным обеспечением для просмотра изображений "xnview".

Порядок выполнения работы:

1. Произвести описание и подключение носителя информации (НЖМД) с соблюдением правил работы с носителями информации.

2. С использованием программного обеспечения "Архивариус 3000" произвести поиск текстовой информации в соответствии со схемой: "одновременно содержит точное словосочетание 1, слово 2 и отсутствует слово 3".

3. С использованием программного обеспечения "Архивариус 3000", поисковые средства операционных систем windows и файловых менеджеров "Total Commander" или " far manager" произвести поиск графической информации содержащей указанные EXIF данные.

4. С использованием программным обеспечением для просмотра изображений произвести поиск указанной графической информации (пример - изображения денежных купюр).

Содержание отчета:

1. Произвести описание этапов поиска текстовой информации в соответствии с указанной схемой.

2. Произвести описание этапов поиска текстовой информации в соответствии с указанной схемой.

3. Произвести этапы поиска указанных графических изображений с выводом результатов в виде эскизов.

4. С использованием программным обеспечением для просмотра изображений произвести поиск указанной графической информации (пример - изображения денежных купюр). файловой системы. Сведения представить в табличной форме.

Исходные данные для выполнения работы

К задачам поиска информации относят:

- поиск текстовой информации по ключевым словоформам;

- поиск графической информации по заданным критериям;

- поиск текстовой и графической информации по соответствию предоставленным образцам

Сведения EXIF (стандарт универсальных заголовков файлов EXIF. EXIF – Exchangeble image format, добавляет к файлу информацию, специфичную только для данной конкретной фотокамеры).

Наличие файлов содержащих сведения EXIF, может свидетельствовать о создании их с использованием цифровой фототехники.

Поиск текстовой информации с применением программного продукта "Архивариус 3000".  Поиск производится по содержимому документов, с учётом морфологии. Перед началом поиска необходимо произвести индексирования информации, что обеспечивает высокую скорость поиска различных словоформ. 

Архивариус 3000 понимает запросы на естественном языке (например на русском, английском). Документы могут быть найдены по ключевым словам или с использованием языка запросов, также как в обычных поисковых системах Интернета. Во время поиска программа автоматически использует все грамматические формы слова и обеспечивает смысловой поиск на 18 языках.

Для поиска графической информации с помощью "Архивариус 3000" возможно вводить в поисковый запрос сведения EXIF цифровой фототехники, например модель или серийный номер цифровой фотокамеры. Так же возможен поиск по расширению файлов. Найденные файлы копируются на стендовый носитель, для дальнейшего исследования (просмотра).

Поиск графической информации проводится путем просмотра графических файлов. Важно заметить, что изображения так же могут содержаться, например, в файлах созданных приложениями Office, однако данные файлы графическими являться не будут.

Лабораторная работа № 1.3.5: Способы восстановления удаленной информации с электронных носителей.

Целью лабораторной работы является: получение навыков по восстановлению информации с различных электронных носителей.

В результате выполнения лабораторной работы должны быть закреплены знания полученные на лекциях и практических занятиях по теме 1.3 тематического модуля №1; работа должна способствовать привитию навыков поиска, обобщения и изложения учебного материала; активизировать мышление и познавательную деятельность курсантов при изучении учебной дисциплины; добиться твердого усвоения обучаемыми учебного материала по теме. Закрепить на практике теоретические сведения по теме №1.3 “Специальные знания при расследовании преступлений в сфере информационных технологий.”

Время: 2 часа