ВШЭП / обучение судебных экспертов
Сохранить цифровой след.
Обосновать экспертный вывод.
Дистанционное обучение исследованию компьютерных устройств, программ и данных. От постановки вопроса и проверки цифровой копии — к понятному, проверяемому заключению.
Переподготовка помогает освоить новый вид профессиональной деятельности. Повышение квалификации — развить имеющиеся компетенции. Сначала сопоставим вашу подготовку и задачу.
Теория судебной экспертизы, исследование аппаратных средств, программ и цифровой информации, подготовка заключения по компьютерно-техническому направлению.
Для слушателей с базовым профильным образованием и практикой экспертной работы по компьютерно-техническому направлению. Содержание подбирается с учётом имеющейся подготовки.
450 академических часов — объём учебной работы, а не календарный срок. График, нагрузка и порядок оплаты определяются условиями программы и договора. О профессиональной переподготовке и повышении квалификации.
Восстановить работу компьютера и установить обстоятельства по цифровым данным — разные задачи. Эксперту важно сохранить исследуемую информацию, объяснить метод и не выйти за пределы установленного.
Дополнить знание устройств, систем и программ экспертным подходом: сформулировать вопрос, выбрать объекты и обосновать технический ответ.
Разделять свойства носителя, функции ПО и содержание файлов. Проверять согласованность результатов и фиксировать ограничения исследования.
Согласовать обучение сотрудников с их образованием, опытом и задачами организации. Корпоративное обучение в ВШЭП.
Для ДПО необходимо иметь или получать среднее профессиональное либо высшее образование. Для этого направления также важна техническая база. Сообщите специальность и опыт — школа проверит, соответствует ли программа вашей подготовке. Документы для зачисления.
Содержание обучения
Три уровня одного исследования: как устроен объект, что делает программная среда и какие сведения сохранились. Их сопоставляют с вопросами, поставленными перед экспертом.
Ниже — тематический обзор, не утверждённый почасовой учебный план. Конкретные задания, программное обеспечение и формы контроля уточняются для выбранного курса.
Запросить полный учебный планПрограмма на основном сайте ВШЭПВиды компьютерно-технических исследований, объекты и специальные знания. Отделение технического вопроса от правовой оценки и проверка достаточности материалов.
Практический фокус: определить, какие сведения необходимы для ответа и какие обстоятельства выходят за пределы задачи.
Состав компьютерной системы, назначение компонентов и характеристики носителей. Документирование состояния объекта и разграничение аппаратной неисправности и изменений данных.
Практический фокус: описать объект так, чтобы его можно было однозначно идентифицировать.
Назначение и функции программ, их настройки и версии. Сопоставление заявленных возможностей с исследуемой конфигурацией и результатами проверки.
Практический фокус: отличить наличие программы от подтверждённого факта её использования.
Содержание и атрибуты файлов, исходные данные и рабочие копии. Контроль целостности, документирование преобразований, ограничения восстановления информации.
Практический фокус: объяснить, что подтверждает сравнение хешей и какие вопросы оно не решает.
Настройки сети, журналы событий и сведения о взаимодействии систем. Часовые пояса, настройки времени и сопоставление независимых источников.
Практический фокус: не приравнивать одну временную метку к доказанной последовательности действий человека.
Описание объектов, условий и методов исследования. Результаты, иллюстрации, ответы на поставленные вопросы и явно обозначенные ограничения.
Практический фокус: связать каждый существенный вывод с проверяемым результатом.
Разбираем профессиональную задачу
Есть исходный текстовый файл и две копии. В каждом — 3 байта. В копии B заменили одну букву. Можно ли считать обе копии неизменёнными?
abc3 байтаba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015adabc3 байтаba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015adabd3 байтаa52d159f262b2c6ddb724a61840befc36eb30c88877a4030b65cbe86298449c9У копии A то же содержимое и тот же хеш. У копии B длина не изменилась, но хеш другой: байты отличаются. Сравнение помогает контролировать целостность, а не устанавливать все обстоятельства появления файла.
Авторство, время создания, достоверность содержания и законность получения данных. Совпадение хешей само по себе не отвечает на эти вопросы. В реальном исследовании также фиксируют происхождение объекта, условия копирования, инструменты и последовательность действий.
Вывод по условию: копия B не идентична исходному файлу. Кто, когда и зачем внёс изменение — отдельные вопросы, для которых здесь нет данных.
Руководство по IT-криминалистике, не норма российского судопроизводства. В примере используется SHA-256; справка NIST об алгоритмах.
Материалы доступны на образовательной платформе ВШЭП. В опубликованном описании предусмотрены тестирование, контрольная работа и итоговая работа с защитой. График уточняется при поступлении.
Согласуете программу с учётом своего образования и опыта, получаете условия и оформляете документы.
Изучаете материалы и проходите предусмотренные программой задания и тестирование.
Выполняете работу по требованиям курса. Согласуете тему итогового исследования с руководителем.
Готовите и защищаете итоговую работу. После успешного завершения получаете документ о квалификации.
По результатам успешного освоения программы и итоговой аттестации вы получите диплом о профессиональной переподготовке либо удостоверение о повышении квалификации — в зависимости от выбранного формата.
Документ об обучении не гарантирует назначение экспертом по конкретному делу. Для исследования нужны специальные знания и компетентность в соответствующем вопросе; значение имеют исходная подготовка и опыт.
Минюст России: требования к негосударственным экспертамОбразцы оформления. Наименование программы и реквизиты указываются в документе конкретного слушателя.
Описание программы — от школы. Сведения о предметной области и принципах цифрового исследования — из профильных публикаций. Это материалы для знакомства, не полный список литературы курса.
Основной сайт Высшей школы экспертизы и права: описание направления, дисциплины, учебный объём и дистанционный формат.
Компьютерные средства, программная среда и информация: предмет исследования и возможные технические вопросы. Исторические примеры ПО не являются перечнем актуальных инструментов курса.
Kent K., Chevalier S., Grance T., Dang H. Guide to Integrating Forensic Techniques into Incident Response. NIST SP 800-86. 2006. Методический материал по IT-криминалистике.
Правовая основа ДПО: Федеральный закон № 273-ФЗ, статья 76 и приказ Минобрнауки России от 24.03.2025 № 266. Если сначала нужна базовая IT-подготовка, ознакомьтесь с другими направлениями обучения на основном сайте ВШЭП.
Стоимость, исходная подготовка, практика и документ — без обещаний, которые не закреплены в программе.
Дистанционная профессиональная переподготовка — 450 академических часов за 75 000 ₽ при единовременной оплате. Для повышения квалификации объём и стоимость сообщаются по запросу. Условия выбранной программы фиксируются в договоре.
Академические часы обозначают объём учебной работы. Календарный срок зависит от графика, нагрузки и порядка аттестации. До зачисления запросите расписание и сопоставьте его со своей занятостью.
Для ДПО нужно иметь или получать среднее профессиональное либо высшее образование. Возможность освоить конкретное экспертное направление зависит также от исходной подготовки. Если технической базы нет, сначала согласуйте маршрут со школой: курс экспертизы не следует считать заменой базовому IT-образованию.
Нет. Здесь рассматривается исследование компьютерных объектов и данных для ответа на экспертные вопросы. Разработка программ, администрирование и защита инфраструктуры — смежные, но самостоятельные задачи. Выбирайте направление по результату, который нужен в работе.
Перечень инструментов, требования к компьютеру и условия доступа нужно получить вместе с учебным планом. На странице не заявлены включённые коммерческие лицензии, выдача оборудования или доступ в лабораторию.
Нет. Возможность восстановления зависит от носителя, состояния данных, перезаписи, шифрования и других условий. Корректный результат исследования включает ограничения; обещание восстановить любые сведения не является надёжным критерием выбора обучения.
Диплом подтверждает освоение образовательной программы, но не гарантирует назначение экспертом по конкретному делу. Необходимы соответствующие специальные знания и компетентность. Квалификация и опыт должны отвечать характеру исследуемых вопросов.
Да, запросите содержание, график, условия оплаты, требования к оборудованию и наименование итогового документа через форму на странице. Укажите образование, опыт и рабочую задачу — это поможет обсудить подходящий формат.
Начните с учебного плана
Получите программу, график и условия поступления. Расскажите об образовании и опыте — обсудим подходящий формат до оплаты.
