Цифровизация криминалистической деятельности. Учебно-методическое пособие по направлению подготовки 40.04.01 Юриспруденция (уровень магистратуры)
.pdf
ОСНОВАНИЯ ДИФФЕРЕНЦИАЦИИ ЦИФРОВОЙ ИНФОРМАЦИИ
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
по эргономичности |
|
по отношению |
|
по атрибутам файла |
|||
|
к событию преступления |
|
|||||
|
|
|
|
|
|
||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
по источнику |
|
по форме |
|
по типу информации |
|||
происхождения |
|
внешнего выражения |
|
||||
|
|
|
|
||||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
по виду информации |
|
по информационному |
|
по виду (типу) |
|||
(по формату) |
|
содержимому |
|
машинных носителей |
|||
|
|
|
|
|
|||
по степени сокрытия, |
|
по целевому предназначению |
|||||
объективизации, систематизации, |
в рамках электронного |
||||||
систематизированности |
|
|
|
устройства |
|||
СПОСОБЫ ЗАЩИТЫ ИНФОРМАЦИИ
сооружения физической (инженерной) защиты от проникновения посторонних лиц на территорию, в здание и помещения (заборы, решетки, стальные двери, кодовые замки, идентификаторы, сейфы и др.)
средства защиты помещений от визуальных способов съема информации
средства обеспечения охраны территории, здания и помещений (средства наблюдения, оповещения, сигнализирования, информирования и идентификации)
средства противопо- |
программные средства |
жарной охраны |
шифрования информации |
техническиесредстваконтроля,предотвращающиевыносизпомещения маркированных предметов, документов, дискет, книг
21
1Практическ. Проанализируйтезаданияосновные существующие и перспективные способы сокрытия и защиты информации.
2. Рассмотрите основные способы защиты конфиденциальной информации,применяемыенацифровыхплатформахМВДипримежведомственном взаимодействии с использованием информационных технологий.
22
Раздел II
ОТДЕЛЬНЫЕ КОНЦЕПЦИИ ЦИФРОВИЗАЦИИ КРИМИНАЛИСТИКИ
Тема 5. Основы отдельных видов электронной цифровой
криминалистики
1Вопр. Особенностисы лекционногокриминалистическогозанятия исследования компьютеров. 2. Особенности осмотра компьютера и системы.
3. Понятие, классификация сервисов распределенного хранения электронных данных.
4. Криминалистическое исследование облачных сервисов. 5. Основы исследования мобильных телефонов.
6. Криминалистическое исследование аппаратов с основными система-
ми Android и Ios.
7. Криминалистическое исследование портативных электронных устройств.
1Вопросы. Основысеминпоискарскогоцифровыхзанятияулик в различных операционных системах. 2. Осмотр компьютера, снятие дампа памяти.
3. Сетевая криминалистика. Понятие, элементы.
4. Использование информации об особенностях построения инфраструктуры компьютерной сети в криминалистических целях.
5. Беспроводные сети. Криминалистическое исследование и использование.
6. Криминалистическое исследование торрент-трекеров. 7. Криминалистическое исследование блокчейна. 8. Криминалистическое исследование иных сервисов (пиринговых се-
тей и т.д.).
9. Основы исследования мобильных телефонов.
10. Понятие и основные элементы концепции интернета вещей. 11. Криминалистическое исследование и использование интернета
вещей.
23
1Вопросы. Понятиедлякомпьютернойсамостоятельнойкриминалистикиработы .обучающихся
2. Элементы компьютерной криминалистики. 3. Понятие сетевой криминалистики.
4. Основные виды сетей и их криминалистическое использование. 5. Историявозникновениясервисовраспределенногохраненияданных. 6. Основные облачные сервисы. Облачное хранение данных. Его иссле-
дование и использование. Иные облачные услуги.
7. Торрент-трекеры, их исследование и использование в правоохранительной деятельности.
8. Блокчейн. Понятие и криминалистическое исследование. 9. Основы исследования электронных записных книжек. 10. Исследование электронных книг.
11. Особенности исследования планшетных компьютеров.
12. Виды электронных датчиков и систем современного транспорта, криминалистическое исследование и использование информации автомобильных электронных датчиков.
13. Понятие и содержание концепции интернета вещей. 14. Криминалистическое исследование систем «умных» вещей. 15. Криминалистическое исследование электронных ключей, банков-
ских карт и иных устройств, содержащих электронные чипы.
1Контрольные. История компьютернойвопросы криминалистики. 2. Основные варианты инфраструктуры сети.
ние3.. Беспроводные сетевые технологии, их исследование и использова- 4. Понятие сервисов распределенного хранения данных. 5. Технология блокчейн.
6. Пиринговые сети.
7. Облачные сервисы и их исследование.
8. Понятие и виды криминалистического исследования мобильных устройств.
9. Виды мобильных телефонов. Стандарты сотовой связи. Основные операционные системы смартфонов и планшетных компьютеров.
10. Осмотр мобильного телефона и планшета. 11. Основные виды носимых гаджетов и их исследование.
12. Извлечение криминалистически значимой информации из электронных систем автомобилей.
13. «Умные» вещи и их криминалистическое исследование. 14. Исследование электронных ключей и пропусков. 15. Исследование электронных платежных карт.
24
Схемы и определения по теме
КОМПЬЮТЕРНЫЕ УСТРОЙСТВА – ЭЛЕКТРОННЫЕ УСТРОЙСТВА, СПОСОБНЫЕ ВЫПОЛНЯТЬ ФУНКЦИИ
приема
передачи информации, закодиро-
обработки ванной в форме электрических сигналов
хранения
Носитель электронной информации –
любое техническое устройство, физическое поле, соответствующим образом обработанный материальный носитель либо сигнал, предназначенные для фиксации, хранения, накопления, преобразования и (или) передачи компьютерной
АЛГОРИТМ ОСМОТРА КОМПЬЮТЕРНОЙ ТЕХНИКИ
составление протокола и упаковка изъятого
местонахождение компьютерного устройства
внешний вид, цвет, функциональное назначение
модель, фирма-производитель
состояние электроснабжения (подключенное к электросети устройство или работа от аккумулятора)
В ПРОТОКОЛЕ ОТРАЖАЕТСЯ
уровень заряда
включено или выключено устройство, что выведено на основной экран
работающая на момент начала осмотра программа (работающие программы)
все действия специалиста и следователя, связанные с изъятием информации и носителя, а также его упаковкой
КЛАССИФИКАЦИЯ СЕТЕЙ
локальная
местная
территориальная
региональная (территориально распределенная)
национальная
глобальная
26
СЕТИ РАСПРЕДЕЛЕННОГО ХРАНЕНИЯ ИНФОРМАЦИИ
одноранговые пиринговые сети
частично централизованные пиринговые сети
сети на основе технологии блокчейн
ПРИНЦИПЫ РАБОТЫ БЛОКЧЕЙН
новые транзакции рассылаются всем узлам
каждый узел объединяет пришедшие транзакции в блок
каждый узел пытается подобрать хэш блока, удовлетворяющий текущей сложности
как только такой хэш найден, этот блок отправляется в сеть
узлыпринимаютэтотблок,толькоесливсетранзакциивнем корректны и не используют уже потраченные средства
свое согласие с новыми данными узлы выражают, начиная работу над следующим блоком и используя хэш предыдущего в качестве новых исходных данных
27
ТИПЫ ОБЛАЧНЫХ СЕРВИСОВ
все как услуга (Everything as a Service)
инфраструктура как услуга (Infrastructure as a Service)
платформа как услуга (Platform as a Service)
программное обеспечение как услуга (Software as a Service)
аппаратное обеспечение как услуга (Hardware as a Service)
рабочее место как услуга (Workplace as a Service)
данные как услуга (Data as a Service)
безопасность как услуга (Security as a Service)
ИНФОРМАЦИЯ ИЗ SIM-КАРТЫ СМАРТФОНА
информация о международном мобильном идентификаторе абонента
список номеров, по которым пользователи звонят или с которых они звонят чаще, или специально выделенные в особые группы (быстрого набора, избранные или иные), а также последние набранные номера
последнее месторасположение, отмеченное системой (имеется в виду относительно обслуживающих станций)
информация о провайдере
информация о предпочитаемых языках
информация о системе и др.
28
блок управления подушками безопасности
датчики сигнализации со спутниковым геопозиционированием
электронный блок управления впрыском
антиблокировочная система тормозов (ABS)
антипробуксовочная система (ESP)
системы курсовой устойчивости, «круиз-контроль»
блок управления двигателем или трансмиссией (ECM или PCM)
МЕСТА ОБНАРУЖЕНИЯ ИНФОРМАЦИИ В СОВРЕМЕННОМ АВТОМОБИЛЕ
системы автоматической парковки
системы контроля ухода автомобиля с полосы движения (Lane Keeping System)
система активного вмешательства при определении опасности и системы экстренного торможения (Brake Assist (BAS, DBS, PA, PABS));
еСall-системы и их российские аналоги (ЭРА-ГЛОНАСС)
система распределения тормозного усилия (EBD (electronic brake distribution), или EBV)
системаконтролятягивовремяспускаHDC(hilldescentcontrol) и контроля отката при подъеме HHC (hill hold control)
29
1Практические. Проведите осмотрзаданиявашего смартфона.
Составьте протокол осмотра. Представьте фототаблицу, выполненную по правилам криминалистической фотографии.
2. При расследовании легализации (отмывания) денежных средств, полученных преступным путем, была выявлена организация-посредник ООО
«Мойдодырщик», занимающаяся обслуживанием банковских проводок в офшорную зону. Оперативным путем была получена информация о том, чтосущественныйобъемдеятельности,связаннойсэлектроннымипереводами, осуществляется в режиме удаленного доступа.
Разработайте план изъятия необходимой компьютерной информации иееносителей.
Тема 6. Криминалистическое обеспечение получения,
оценки и использования электронных доказательств. Концепция электронных цифровых следов
1Вопросы. Понятиелекционногоэлектронныхзанятияцифровых доказательств. 2. Классификация электронных цифровых доказательств. 3. Учение об электронных цифровых следах.
1Вопросы. Основныесеминарскогоподходы к категориизанят я «электронное цифровое доказательство».
2. Виды электронных доказательств.
дов3.. Электронный цифровой след, дорожка электронных цифровых сле- 4. Понятие и классификация электронных носителей информации. 5. Понятие и виды электронных документов.
1Вопросы. Место электронныхдля самостоятельнойдоказательствработыв системеобучающихсясредств доказывания. 2. Дорожка электронных цифровых следов.
3. Основные категории криминалистического учения об электронных цифровых доказательствах (цифровое алиби, клавиатурный почерк и др.).
4. Электронная подпись, понятие и виды.
30
