دورة الأدلة الجنائية للحاسب والأجهزة المحمولة

نظرة عامة على الدورة

أهداف التعلم

• تحليل المبادئ والمنهجيات الأساسية للأدلة الجنائية للحاسب والأجهزة المحمولة.
• تحديد الأدلة الرقمية وحفظها من أجهزة الحاسب والأجهزة المحمولة.
• تطبيق الإجراءات المناسبة لاستخراج الأدلة وإنشاء النسخ الجنائية.
• التحقق من سلامة الأدلة باستخدام أساليب التحقق المناسبة.
• فحص أنظمة الملفات وآثار أنظمة التشغيل ونشاط المستخدمين.
• تحليل الملفات المحذوفة والبيانات الوصفية وسجلات النظام وآثار التطبيقات.
• فحص بيانات الأجهزة المحمولة والتطبيقات والاتصالات وملفات الوسائط.
• تحليل المعلومات المرتبطة بالموقع ونشاط الأجهزة عند توفرها.
• ربط الأدلة المستخرجة من الحاسب والأجهزة المحمولة لإعادة بناء الأحداث.
• تطبيق تقنيات استعادة الأدلة وإعادة بناء التسلسل الزمني.
• توثيق إجراءات الفحص والملاحظات والنتائج والأدلة الداعمة.
• تطوير سير عمل متكامل للتحقيق في قضايا الأدلة الجنائية للحاسب والأجهزة المحمولة.

من يجب أن يحضر

مخرجات التعلم

• شرح دورة التحقيق الجنائي لأجهزة الحاسب والأجهزة المحمولة.
• تحديد مصادر الأدلة ذات الصلة في بيئات الحاسب والأجهزة المحمولة.
• الحفاظ على الأدلة الرقمية مع حماية سلامتها وقيمتها الإثباتية.
• تنفيذ أو دعم عمليات الاستخراج والتصوير الجنائي للأجهزة.
• فحص أنظمة الملفات وآثار أنظمة التشغيل في أجهزة الحاسب.
• تحليل نشاط المستخدمين وبيانات التطبيقات والبيانات الوصفية وسجلات النظام.
• فحص تطبيقات الأجهزة المحمولة والاتصالات والوسائط والآثار المرتبطة بها.
• تحديد واستعادة المعلومات المحذوفة أو المخفية ذات الصلة متى كان ذلك ممكنًا تقنيًا.
• تحليل بيانات الموقع ونشاط الأجهزة عند توفرها.
• ربط الأدلة المستخرجة من أجهزة ومصادر متعددة لإعادة بناء الأحداث.
• بناء تسلسل زمني للتحقيق اعتمادًا على الآثار الرقمية المرتبطة.
• إعداد نتائج وتقارير جنائية واضحة ومدعومة فنيًا.

محتوى الدورة