5. Оценочные средства для текущей и промежуточной аттестации по итогам освоения дисциплины и контроля самостоятельной работы студентов
5.1. Оценочные средства для текущего контроля успеваемости и контроля самостоятельной работы студента (контрольные вопросы)
Для каких категорий дел имеется необходимость в назначении экспертиз по определению состава программного обеспечения? Приведите примеры из судебной практики.
Каковы допустимые вопросы при проведении экспертиз по определению состава программного обеспечения?
Приведете примеры недопустимых вопросов для экспертиз по определению состава программного обеспечения.
Каким образом можно определить дату время установки программного обеспечения без использования специализированных программ?
Дайте характеристику возможностям программы «DeFacto».
По каким признакам можно определить использовалось ли установленное на носителе системное и прикладное программное обеспечение?
На каком принципе файловой системы основана технология восстановления информации?
Опишете технологию хранения информации в файловой системе FAT.
Опишете технологию хранения информации в файловой системе NTFS.
Проанализируйте достоинства и недостатки популярных программ восстановления файлов.
Какова методика восстановления информации с повреждённого жесткого диска?
Какова методика восстановления информации с повреждённого USB-флеш накопителя?
Опишете возможности аппаратного комплекса «РС-3000».
На каком принципе хранения информации основана технология поиска текстовых данных?
Опишете технологию работы с программной «Архивариус 3000».
Опишете технологию работы с программой «EnCase».
Каковы возможности по поиску информации криминалистических программ «FTK» и «X-Ray Forensic»?
В каких случаях при поиск информации допустимо использовать программу «Архивариус 3000»?
Опишете технологию работы с программной «Мобильный криминалист». Какого рода информацию можно получить на основании данного программного средства?
5.2. Оценочные средства для промежуточной аттестации по итогам освоения дисциплины (вопросы к зачету)
Уголовно-правовая характеристика и особенности юридической квалификации преступлений, сопряженных с применением компьютерных средств.
Особенности применения специальных знаний по уголовным делам, сопряженным с созданием, использованием и распространением компьютерных средств.
Основные требования, предъявляемые к методическому обеспечению судебной компьютерно-технической экспертизы.
Требования к оснащению рабочего места эксперта судебной компьютерно-технической экспертизы.
Участие специалиста в области информационных технологий в допросе свидетелей и подозреваемых на предварительном следствии по делам связанным с созданием, использованием и распространением компьютерных систем и средств.
Участие специалиста в области информационных технологий в осмотре места пришествия, обыске и выемке по делам связанным с созданием, использованием и распространением компьютерных систем и средств.
Участие специалиста в области информационных технологий в допросе свидетелей связанным с созданием, использованием и распространением компьютерных систем и средств.
Родовая криминалистическая характеристика компьютерных преступлений.
Система экспертных методов и средств в судебной компьютерно-технической экспертизе.
Особенности собирания криминалистически значимой информации по делам связанным с созданием, использованием и распространением информационно-компьютерных средств.
Методы диалектической и формальной логики, применяемые в судебной компьютерно-технической экспертизе.
Общенаучные методы, применяемые в судебной компьютерно-технической экспертизе.
Специальные методы судебной компьютерно-технической экспертизе.
Формы использования в уголовном судопроизводстве специальных знаний в сфере современных информационно-компьютерных технологий.
Классификация судебной компьютерно-технической экспертизы и задачи судебной компьютерно-технической экспертизы.
Судебная программно-компьютерная экспертиза, объекты и задачи.
Судебная аппаратно-программная экспертиза, объекты и задачи.
Судебная информационно-компьютерная экспертиза, объекты и задачи.
Судебная компьютерно-сетевая экспертиза, объекты и задачи.
Судебная компьютерно-техническая экспертиза средств мобильной связи и мобильных устройств.
Объекты судебной компьютерно-технической экспертизе, их свойства и признаки.
Комплексный характер судебной компьютерно-технической экспертизы и ее связь с другими родами и видами судебных экспертиз.
Экспертные средства судебной компьютерно-технической экспертизы.
Типичные следственные ситуации и экспертные пути их разрешения.
Методические подходы к экспертизе информационно-программной продукции на признаки контрафактности.
Методические приемы и способы судебно-экспертного исследования информационных объектов судебной компьютерно-технической экспертизы.
Особенности назначения судебной компьютерно-технической экспертизы.
Требования к эксперту судебной компьютерно-технической экспертизы.
Экспертные методики по исследованию компьютерных программ.
Производство судебной компьютерно-технической экспертизе в экспертном учреждении и вне экспертного учреждения.
Сущность родовой экспертной методики по исследованию объектов судебной компьютерно-технической экспертизы.
Типовые методики экспертной диагностики аппаратных компьютерных средств.
Производство судебной компьютерно-технической экспертизы экспертом по назначению.
Оценка и использование результатов судебной компьютерно-технической экспертизы следователем и судом, допрос эксперта в суде и на предварительном следствии.
Типичные ошибки при назначении и использовании результатов судебной компьютерно-технической экспертизы.
Допустимые и недопустимые вопросы при проведении экспертиз по определению состава программного обеспечения.
Определение даты и время установки программного обеспечения. Относительность времени в компьютерных системах.
Назначение и основные возможностям программы «DeFacto».
Признаки использования установленного на цифровом носителе системного и прикладного программного обеспечения.
Принципы восстановления информации в файловых системах.
Технология хранения информации в файловой системе FAT.
Технологию хранения информации в файловой системе NTFS.
Основные возможности программ восстановления файлов на примере пакета «R-Studio».
Методика восстановления информации с повреждённых носителей информации. Программно-аппаратный комплекс «PC-3000».
Технология поиска текстовых данных при помощи программ «FTK», «X-Ray Forensic».
Технология работы и пределы допустимого использования программы «Архивариус 3000».
Технология работы с программой «EnCase».
Технология работы с программным пакетом «Мобильный криминалист». Какого рода информацию можно получить на основании данного программного средства?
Программно-аппаратные комплексы исследования мобильных устройств.
Пакет «Belkasoft Evidence Center» - область применения и функциональные возможности.
6. Планируемые результаты освоения учебной дисциплины.
№
п/п
|
Наименование раздела (темы) учебной дисциплины
|
Коды формируемых компетенций
|
Планируемый результат обучения (в т.ч. знания, умения, владение компетенциями)
|
1.
|
Основы теории класса судебных компьютерно-технических экспертиз
|
ОК-5, ПК-7, ПК-4, ПК-11
|
Знать:
Теоритическое основы классификации судебной компьютерно-технической экспертизы и задачи экспертной деятельности.
законодательные и нормативные правовые акты Российской Федерации, определяющие деятельность государственных судебно-экспертных учреждений и частных экспертов;
определение объектов судебной компьютерно-технической экспертизы, их свойств и признаков.
Уметь:
определять необходимый для организации эффективного расследования класс назначаемой СКТЭ;
определять комплексный характер необходимых экспертиз грамотно дополняя СКТЭ другими видами исследований;
организовывать исследовательскую деятельность и проводить научные исследования, формулировать научные выводы и предложения в области правового обеспечения СКТЭ;
Владеть:
научными методами лежащими в основе СКТЭ;
понятийным аппаратом, применяемым в области информационных технологий для корректной постановки задач экспертного исследования.
|
2.
|
Методические основы судебных компьютерно-технических экспертиз
|
ПК-2, ПК-4
|
Знать:
систему экспертных методов и средств судебной компьютерно-технической экспертизы;
особенности общих методов и частных методик производства исследования различных объектов цифровой природы;
Уметь:
определять подвид назначаемого экспертного исследования, юридически и технически корректно формулировать вопросы, выносимые на разрешение СКТЭ;
планировать дальнейшее использование результатов СКТЭ в расследовании уголовных дел;
Владеть:
навыками первичного анализа свойств информационных объектов направляемых для исследования на СКТЭ
|
3.
|
Производство основных видов судебных компьютерно-технических экспертиз
|
ПК-2, ПК-11, ДПК-3
|
Знать:
порядок назначения СКТЭ и требования предъявляемые к эксперту;
возможности современных программных и аппаратных средств СКТЭ;
правовые технические и технологические проблемы, возникающие при производстве данного вида экспертиз;
обязательные процессуальные требования предъявляемые к заключению эксперта;
Уметь:
грамотно оформлять процессуальные документы для назначения и производства СКТЭ;
Владеть:
базовыми навыками по производству СКТЭ для решения типовых экспертных задач.
|
4.
|
Оценка и использование результатов судебной компьютерно-технической экспертизы
|
ПК-4,ПК-7, ПК-11, ДПК-4
|
Знать:
процессуальные особенности производства СКТЭ в экспертном учреждении и вне экспертного учреждения;
типичные ошибки, допускаемые в процессе назначения, производства и использования результатов СКТЭ.
Уметь:
анализировать полученные в ходе экспертизы результаты, принимать правовые решения и совершать иные юридические действия на основе выводов экспертов СКТЭ
Владеть:
тактикой последующего использование результатов СКТЭ в процессе доказывания по уголовным делам
|
7. Учебно-методическое обеспечение учебной дисциплины
Аверьянова Т. В. Судебная экспертиза. Курс общей теории [Текст] / Т. В. Аверьянова, –М.: Норма, 2012. –480 c.
Нехорошев А.Б., Шхунин М.Н., Юрин И.Ю., Яковлев А.Н. Практические основы компьютерно-технической экспертизы: учебно-методическое пособие. – Саратов: Научная книга, 2007. – 266 с.
Россинская Е.Р. Судебная экспертиза в гражданском, арбитражном, административном и уголовном процессе 2-е издание, переработанное и дополненное.-М.: Норма, 2008. – 688 с.
Федотов Н.Н. Форензика –компьютерная криминалистика. –М.: Юридический Мир, 2007. –432 с.
7.2. Дополнительная литература:
Нормативные документы Электронный ресурс. Режим доступа CD-ROM: GARANT -Максимум с региональным законодательством; Производитель Система ГАРАНТ; Версия: 6.3.1 сборка 3554; Дата последнего обновления: 11.03.2006.
Конституция Российской Федерации (принята на всенародном голосовании 12 декабря 1993г.)
Уголовно-процессуальный кодекс Российской Федерации действующая редакция)
ГОСТ 15971-90 «Система обработки информации. Термины и определения»
ГОСТ 27201 -87 «Машины вычислительные электронные персональные»
ГОСТ 16325-88 «Машины вычислительные электронные цифровые общего назначения»
Приказ Минюста России от 20.12.2002г. №346 «Методические рекомендации по производству судебных экспертиз в государственных судебно-экспертных учреждениях Минюста России»
Приказ Минюста России от 20.12.202г. №347 «Об утверждении Инструкции по организации производства судебных экспертиз в судебно-экспертных учреждениях системы Министерства юстиции Российской Федерации»
Приказ МВД РФ от 14 января 2005 г. N 21 «Об аттестации экспертов на право самостоятельного производства судебных экспертиз и о порядке пересмотра уровня их профессиональной подготовки»
Абдурагимова Т.И. Расследование изготовления, сбыта и использов-ния поддельных пластиковых карт. М.: Право и закон, 2001. - 129 с.
Аверьянова Т.В., Белкин Р.С., Корухов Ю.Г., Российская Е.Р., Криминалистика. Учебник для вузов. Под ред. Заслуженного деятеля науки Р.Ф., профессора Р.С. Белкина. М.: Издательская группа НОРМА - ИНФРА • М, 1999. - 990 с.
Аверьянова Т.В. Судебная экспертиза. Курс общей теории -М.: Норма, М.,2006 -477 с.
Аверьянова Т.В. Содержание и характеристика методов судебно-экспертного исследования. Алма-ата, 1991
Белкин Р.С. Курс криминалистики: Учебное пособие для вузов. 3-е изд., дополненное. - М.: Юнити-Дана, закон и право, 2001.- 837с.
Белкин Р.С. Собирание, исследование и оценка доказательств. М.: Наука. 1966,-295 с.
Бондарь М.Е. К вопросу о структуре методики экспертного исследования Криминалистика и судебная экспертиза К., 1991
Вещественные доказательства; Информационные технологии процессуального доказывания / Под общ. ред. д.ю.н., проф. В.Я. Колдина. -М.: Издательство Норма, 2002. 768 с.
Возможности производства судебной экспертизы в государственных судебно-экспертных учреждениях Минюста России. Научное издание- М.: АНТИДОР, 2004. 512 с.
Грановский Г.Л. Некоторые психологические проблемы комплексной экспертизы Теоретические и методические вопросы судебной экспертизы: Сб.науч.тр. ВНИИСЭ. - М.,1984
Дорот В. и Новиков Ф. Толковый словарь современной компьютерной лексики, С.-Пб.: «БВХ - Санкт-Петербург», 1999, - 384 с.
Зубаха B.C., Усов А.И., Саенко Г.В., Волков Г.А., Белый СЛ., Семи-каленова А.И. Общие положения по назначению и производству компьютерно-технической экспертизы: Методические рекомендации.- М.: ГУ ЭКЦ МВД России, 2000. -71 с.
Катков С.А., Собецкий И.В., Федоров A.JI. Подготовка и назначение программно-технической экспертизы -Информационный бюллетень Следственного комитета МВД России, 1995г., №4.
Комментарий к законодательству о судебной экспертизе. Уголовное, гражданское, арбитражное судопроизводство / Отв. ред. д.ю.н., профессор В.Ф. Орлова. М.: Норма, 2004 - 192 с.
Корухов Ю.Г., Майлис Н.П., Орлова В.Ф. Методическое пособие Криминалистическая экспертная диагностика М.: 2003
Костин П.В. Исследование магнитных носителей. -Н. Новгород: Нижегородская академия МВД России, 2001, -92 с.
Мещеряков А.А. Преступления в сфере компьютерной информации: правовой и криминалистический анализ. Ворорнеж: Воронежский государственный университет, 2001.- 176 с.
Михайлов В.А., Дубягии Ю.П. Назначение и производство судебной экспертизы. Уч. пособие. Волгоград, 1991. -26 с.
Нехорошев А.Б., Компьютерные преступления: квалификация, расследование, экспертиза. Часть 1 / Под ред. В.Н. Черкасова. Саратов: СЮИ МВД РОССИИ, 2003.- 204 с.
Орлов Ю.К. Заключение эксперта и его оценка по уголовным делам, М.: Юрист, 1995.-64 с.
Орлов Ю.К. Судебная экспертиза как средство доказывания в уголовном судопроизводстве // ИПК РФЦСЭ, М., 2005г. -261с
Основы судебной экспертизы. Часть 1. Общая теория / под ред. Ко-рухова Ю.Г. М.: РФЦСЭ, 1997. - 430 с.
Першиков В.И. и др. Русско-английский толковый словарь по информатике. М., 1999. -209 с.
Преступления в сфере компьютерной информации: квалификация и доказывание: Учеб. Пособие / Под ред. Ю.В. Гаврилина. -М.: ЮИ МВД РФ, 2003.-245 с.
Расследование неправомерного доступа к компьютерной информации: Учебное пособие / Под ред. профессора Н.Г. Шурухнова. М.: ЮИ МВД РФ, Книжный мир, 2001 88 с.
Расследование правомерного доступа к компьютерной информации. Учебное пособие. Изд. 2-е, дополненное и переработанное / Под ред. Д.ю.н. проф. Н.Г. Шурухнова. М.: Московский университет МВД России, 2004. - 352 с.
Российская Е.Р. Комментарий к Федеральному закону «О государственной судебно-экспертной деятельности в Российской Федерации». М.: Право и закон; Юрайт-Издат, 2002. - 383 с.
Российская Е.Р. Судебная экспертиза в гражданском, арбитражном, административном и уголовном процессе, М.: Норма, 2005. -655 с.
Российская Е.Р., Усов А.И. Судебная компьютерно-техническая экспертиза. М.: Право и закон, 2001, - 416 с.
Словарь основных терминов судебных экспертиз. М.: ВНИИСЭ 1980.-22 с.
Современные возможности судебных экспертиз: Методическое пособие для экспертов, следователей и судей / Л.Д. Беляева, А.Ю. Буты-рин, Ю.М. Воронков и др.; нач. ред. Ю.Г. Корухов. -М.: 2000. 261с.
Специальная техника и информационная безопасность./ Под ред. проф. В.И. Кирина. В.И. Т.1. М., 2000.
Старостина Е.В. Фролов Д.Б. Защита от компьютерных преступлений и кибертерроризма М.: Эксмо, 2005, -184 с.
Судебно-экспертное исследование компьютерных средств и систем: Основы методического обеспечения: Учебное пособие / Усов А.А. // Под ред. проф. Е.Р. Российской. -М: Издательство «Экзамен», издательство «Право и закон», 2003.
Усов А.И. Методы и средства решения задач компьютерно-технической экспертизы: Учебное пособие. -М.: ГУ ЭКЦМВД России, 2002. 368 с.
Усов А.И. Судебно-экспертное исследование компьютерных средств и систем: Учебное пособие, Право и закон, М., 2003, -367 с.
Фридланд А.Я. Информатика и компьютерные технологии Основные термины 2003г. -86 с.
Шляхов А.Р. Судебная экспертиза, организация и проведение, -М.: «Юридическая литература», 1979. 168 с.
Эксперт. Руководство для экспертов органов внутренних дел / под ред. д.ю.н., проф. Т.В. Аверьяновой, М,: Право и закон, 2003, -591 с.
Аверьянова Т.В. Еще раз о компьютерно-технической экспертизе // Информатизация правоохранительных систем: Тезисы докладов международной IX научной конференции. М., 2000.
Аверьянова Т.В. Некоторые проблемы практики судебно-экспертной деятельности // Материалы 3 Всероссийской научно-практической конференции по криминалистике и судебной экспертизе М., 2006 -с. 10
Вараксин В.И. Смирнов С.А., Мещеряков С.В. Проблемы детерминации и классификации экспертиз информационных объектов
Васильев А.А., Абдурагимова Т.И. К вопросу о оценке заключения судебной компьютерно-технической экспертизы // Сб. Материалы Всероссийской научно-практической конференции по криминалистике и судебной экспертизе М., 2004.
7.3. Нормативно-правовые акты и постановления судебных органов:
Законодательство РФ
Конституция Российской Федерации, принятая всенародным голосованием 12 декабря 1993 г.
Федеральный закон «Об оперативно-розыскной деятельности» от 12 августа 1995 г. №144-ФЗ.
Федеральный закон от 31 мая 2001 г. № 73-ФЗ «О государственной судебно-экспертной деятельности в Российской Федерации»
Уголовно-процессуальный кодекс РФ #G0от 18 декабря 2001 г. № 174-ФЗ.
Проект «Компьютерно-техническая экспертиза»
http://www.computer-forensics-lab.org/.
Сайта программного средства «DeFacto» http://www.defacto-com.ru
Сайт компании производителя программных продуктов восстановления информации «R-Tools Technology Inc.» http://www.r-tt.com
Материалы сайта компании производителя программных продуктов восстановления информации «Recovery Toolbox». https://recoverytoolbox.com/ru
Материалы сайта компании «Guidance Software» производителя криминалистического пакета «EnCase» https://www.guidancesoftware.com.
Материалы сайта компании «X-Ways Software Technology AG» производителя криминалистического пакета «X-Ways Forensics» http://www.x-ways.net.
Материалы сайта компании «AccessData Group» производителя криминалистического пакета «Access Data Forensic Toolkit (FTK)» http://www.accessdata.com.
Материалы сайта компании «Likasoft» производителя утилиты
«Архивариус 3000» http://www.likasoft.com.
Материалы сайта компании «Oxygen Software» производителя криминалистического пакета «Мобильный криминалист» http://www.oxygensoftware.ru/ru/.
Материалы, по проблематике СКТЭ размещённые на внутреннем файл-сервере ОИ МГЮУ.
8. Материально-техническое обеспечение учебной дисциплины
- компьютерный класс оснащённый общесистемным, прикладным и специализированным криминалистическим программным обеспечением.
- цифровые носители информации с записанными образами операционных систем содержащими следовую информацию.
-универсальные док-станции для подключения цифровых носителей в режиме «только для чтения».
-смартфоны содержащие следовую информацию.
-мультимедийное проекционное оборудование.
Рабочая программа предназначена для преподавания учебной дисциплины «Основы судебной компьютерно-технической экспертизы» студентам очной и заочной форм обучения во втором семестре по направлению 030900 (40.03.01) «Юриспруденция» с квалификацией (степенью) выпускника «магистр».
Рабочая программа составлена с учетом Федерального государственного образовательного стандарта высшего профессионального образования для подготовки магистров по направлению 030900 (40.03.01) «Юриспруденция», утвержденного приказом Министерства образования и науки Российской Федерации 14 декабря 2010 года № 1763.
Автор: кандидат технических наук, доцент С.В. Черняев
Рецензент:
Рабочая программа обсуждена на заседании кафедры уголовно-процессуального права
_________ 2016 г., протокол №____.
|
