План лабораторной работы

Вступительная часть.

1. Программно-аппаратный комплекс РС-3000: назначение и основные характеристики.

2. Использование РС-3000 для работы с несправными электронными носителями.

Заключительная часть.

Техническое обеспечение:

1. Автоматизированное рабочее место проведения криминалистических экспертиз в сфере информационных технологий;

2. Носители информации.

Литература:

1. Типовые экспертные методики исследования вещественных доказательств: Ч.I /Под ред. канд. техн. наук Ю.М. Дильдина. Общая редакция канд. техн. наук В.В. Мартынова - Мю: ИНТЕРКРИМ-ПРЕСС, 2010 - 568 с.

2. Практическое руководство по производству судебных экспертиз для экспертов и специалистов: науч.-практич. пособие / под ред. Т.В. Аверьяновой, В.Ф. Статкуса. - М.: Издательство Юрайт, 2011. - 720 с. - (Настольная книга специалиста).

3. О.В. Тушканова "Терминологический справочник судебной компьютерной экспертизы: Справочное пособие." - М.: ЭКЦ МВД России, 2005. - 56с., прил., библиогр.

4. Криминалистика: Учебник для вузов / Т.В. Аверьянова, Р.С. Белкин, Ю.Г. Корухов, Е.Р. Российская; Под. ред. Р.С. Белкина. - М.: НОРМА, 2004.

Задание слушателям на подготовку к лабораторной работе:

1. Изучить правила безопасности при работе с программно-аппаратным комплексом РС-3000.

2 Назначение и основные характеристики программно-аппаратного комплекса РС-3000:.

3. Основы использования программно-аппаратного комплекса РС-3000 при работе с несправными электронными носителями.

Порядок выполнения работы:

1. Произвести подключение носителя информации (НЖМД) с соблюдением правил работы на программно-аппаратном комплексе РС-3000.

2. Произвести первоначальную диагностику НЖМД.

3. Произвести доступ к информации имеющейся на НЖМД с применением специализированных технологических утилит.

Содержание отчета:

1. Произвести описание и подключение носителя информации (НЖМД) с соблюдением правил работы на программно-аппаратном комплексе РС-3000.

2. Привести данные о первоначальной диагностики НЖМД.

3. Привести данные о полученной информации.

Исходные данные для выполнения работы

В случае необходимости создания копии данных с неисправных носителей информации (НЖМД) необходимо использовать программно-аппаратный комплекс РС-3000. Для этого с помощью входящих в набор технологических переходников и адаптеров осуществляется подключение НЖМД.

Для первоначальной диагностики НЖМД запускается универсальная утилита PC-3000, которая диагностирует НЖМД и указывает все его неисправности. Далее запускается специализированная (предназначенная только для этого семейства) технологическая утилита, которая и позволяет осуществить доступ к информации имеющейся на НЖМД.

С помощью программы "Data Extractor" входящей в состав комплекса выбирается режим "Создание виртуального транслятора" или режим "Создание копии данных". В режим "Создание виртуального транслятора" доступен просмотр информации содержащейся на носители, а так же режим "черного восстановления" по сигнатурам. В режиме "Создание копии данных" доступен способ создания, либо образ файловой системы либо посекторное копирование на выбранный НЖМД.

Лабораторная работа № 1.3.7: Исследование информации хранимой в памяти мобильных телефонов и коммуникаторов.

Целью лабораторной работы является: получение навыков по исследованию информации хранимой в памяти мобильных телефонов и коммуникаторов.

В результате выполнения лабораторной работы должны быть закреплены знания полученные на лекциях и практических занятиях по теме 1.3 тематического модуля №1; работа должна способствовать привитию навыков поиска, обобщения и изложения учебного материала; активизировать мышление и познавательную деятельность курсантов при изучении учебной дисциплины; добиться твердого усвоения обучаемыми учебного материала по теме. Закрепить на практике теоретические сведения по теме №1.3 “Специальные знания при расследовании преступлений в сфере информационных технологий.”

Время: 2 часа