Цифровая криминалистика DGFS
Восстановление и исследование материалов, найденных в цифровых устройствах.
Методические рекомендации:
Деятельность может включать, но не ограничиваться:
- сбор, обработка, сохранение и анализ материалов
- представление судебно-криминалистических доказательств на основе совокупности выводов.
Сфера применения цифровой криминалистики включает поиск доказательств на компьютерах и любых устройствах, способных хранить цифровые данные. Доказательства могут быть использованы для поддержки мер по снижению уязвимости системы безопасности, расследований преступлений, мошенничества, контрразведки или правоохранительных органов.
Понимание уровней ответственности этого навыка
Там, где нижние уровни не определены...
- Конкретные задачи и обязанности не определены, потому что навык требует более высокого уровня автономии, влияния и сложности в принятии решений, чем обычно ожидается на этих уровнях. Операторы сущности можно использовать для понимания общих обязанностей, связанных с этими уровнями.
Там, где не определены более высокие уровни...
- Обязанности и подотчетность не определены, потому что эти более высокие уровни предполагают стратегическое лидерство и более широкое организационное влияние, выходящее за рамки этого конкретного навыка. Смотрите основные утверждения.
Развитие навыков и демонстрация обязанностей, связанных с этим навыком
Определенные уровни показывают постепенное развитие навыков и ответственности.
Там, где нижние уровни не определены...
Вы можете развивать свои знания и поддерживать других людей, которые несут ответственность в этой области, следующим образом:
- Изучение ключевых концепций и принципов, связанных с этим навыком и его влиянием на вашу роль
- Выполнение соответствующих навыков (см. соответствующие навыки SFIA)
- Поддержка других лиц, выполняющих задачи и мероприятия более высокого уровня
Там, где не определены более высокие уровни...
- Вы можете прогрессировать, развивая соответствующие навыки, которые лучше подходят для более высоких уровней организационного лидерства.
Нажмите, чтобы узнать, почему навыки SFIA не определены на всех 7 уровнях.
Показать/скрыть дополнительные описания и уровни.
Уровень 1
Уровень 2
Цифровая криминалистика: Уровень 3
Поддерживает цифровые криминалистические расследования, применяя стандартные инструменты и методы для исследования устройств. Восстанавливает поврежденные, удаленные или скрытые данные с устройств. Поддерживает целостность записей и собирает информацию и доказательства юридически допустимым способом.
Цифровая криминалистика: Уровень 4
Разрабатывает и проводит сложные цифровые криминалистические исследования устройств. Определяет требования к ресурсам и инструментам для проведения расследований. Обрабатывает и анализирует доказательства в соответствии с политикой, стандартами и руководящими принципами и поддерживает подготовку выводов и отчетов по судебной экспертизе.
Цифровая криминалистика: Уровень 5
Проводит расследования, чтобы правильно собрать, проанализировать и представить результаты, включая цифровые доказательства, как деловой, так и юридической аудитории. Обобщает выводы и рекомендации и представляет результаты судебной экспертизы заинтересованным сторонам. Планирует и управляет деятельностью по цифровой криминалистике в организации. Предоставляет экспертные консультации по вопросам цифровой криминалистики. Вносит вклад в разработку политики, стандартов и руководств в области цифровой криминалистики. Оценивает и выбирает инструменты и методы цифровой криминалистики.
Цифровая криминалистика: Уровень 6
Планирует и руководит подходом организации к цифровой криминалистике. Устанавливает политику, стандарты и руководства по проведению цифровых криминалистических расследований в организации. Руководит и управляет расследованиями цифровых экспертиз с высоким риском, крупными или широкомасштабными, привлекая при необходимости дополнительных специалистов. Санкционирует публикацию официальных отчетов по судебной экспертизе.