CC BY
0
Ходанов Андрей Иванович
О формировании компетенций в компьютерной криминалистике у сотрудников оперативно-аналитических подразделений
Федеральной таможенной службы
Статья посвящена формированию компетенций в компьютерной криминалистике у сотрудников оперативно-аналитических подразделений Федеральной таможенной службы. Автором проанализирована нормативная правовая база, определяющая содержание профессиональных компетенций, выделены верхнеуровневые компетенции компьютерной криминалистики, проведена их декомпозиция на элементы базового уровня, реализованные в дополнительной профессиональной программе «Компьютерная криминалистика», разработанной для обучения сотрудников оперативно-аналитических подразделений. Выводы статьи подчеркивают важность постоянного обновления знаний и навыков в сфере компьютерной криминалистики для эффективного противодействия современным преступлениям, связанным с использованием информационных технологий.
Ключевые слова: компьютерная криминалистика, верхнеуровневые компетенции, базовые компетенции, Федеральная таможенная служба, оперативно-аналитические подразделения, повышение квалификации.
On the formation of competencies of employees of operational and analytical units of the Federal Customs Service in computer forensics
The article is devoted to the formation of competencies in computer forensics for the employees of operational and analytical units of the Federal Customs Service. The author analyzes the regulatory legal framework that defines the content of professional competencies, identifies the upper-level competencies of computer forensics, decomposes them into elements of the basic level, implemented in the additional professional program "Computer Forensics" developed for training for employees of operational-analytical units. The conclusions of the article emphasize the importance of constant updating of knowledge and skills in the field of computer forensics for effective counteraction to modern crimes related to the use of information technologies.
Keywords: computer forensics, upper-level competencies, basic competencies, Federal Customs Service, operational and analytical units, advanced training.
В условиях непрерывного усложнения информационных технологий и их использования при подготовке и совершении преступлений вопросы формирования у сотрудников правоохранительных органов компетенций в компьютерной криминалистике становятся все более актуальными и сложными и рассматриваются с учетом как глобальных аспектов цифрового пространства источников криминалистически значимой информации [1], так и специфики деятельности подразделений правоохранительных органов [2, 3]. Сотрудники должны не только иметь базовые знания в области информационных технологий, но и понимать методы и средства поиска, изучения, использования цифровой
информации в доказывании противоправных действий.
Применительно к профессиональной деятельности сотрудников оперативно-аналитических подразделений Федеральной таможенной службы нормативную правовую основу для определения содержательной части компетенций компьютерной криминалистики составляют правовые акты федерального и ведомственного уровня. На федеральном уровне наиболее важными являются Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также постановление Правительства Российской Федерации от 10 октября 2020 г. № 1646, которым утверждено Положе-
42
ние о ведомственных программах цифровой трансформации. Эти документы определяют технологическую основу развития современной России и ее ближайшее будущее. На ведомственном уровне одним из ключевых актов является Стратегия развития таможенной службы Российской Федерации до 2030 года, утвержденная распоряжением Правительства Российской Федерации от 23 мая 2020 г. № 1388-р. Данная Стратегия включает в себя целевой ориентир 16 развития таможенной службы Российской Федерации «Повышение результативности борьбы с преступлениями и административными правонарушениями, отнесенными законодательством Российской Федерации к компетенции таможенных органов, в том числе с использованием новейших цифровых платформ и технологий. Оказание содействия в борьбе с экстремизмом и международным терроризмом, блокирование каналов и источников финансирования терроризма, которые формируются в том числе за счет отмывания денежных средств, поставок оружия, незаконного оборота наркотиков и другой преступной деятельности».
Знание нормативного правового регулирования цифровой трансформации общества является базой для совершенствования имеющихся и получения новых компетенций, необходимых для профессиональной деятельности сотрудников оперативно-аналитических подразделений Федеральной таможенной службы, а также для повышения их профессионального уровня в рамках имеющейся квалификации. При этом возникают проблемы выбора верхне-уровневых компетенций компьютерной криминалистики и их декомпозиции на элементы базового уровня, которые должны быть учтены при реализации дополнительных профессиональных программ обучения сотрудников оперативно-аналитических подразделений.
В качестве верхнеуровневых компетенций компьютерной криминалистики в Российской таможенной академии были признаны предпочтительными следующие компетенции, приведенные в профессиональном стандарте «Специалист по моделированию, сбору и анализу данных цифрового следа», утвержденном приказом Министерства труда и социальной защиты Российской Федерации от 9 июля 2021 г. № 462н: «Сбор цифрового следа в соответствии с моделью деятельности человека (группы людей) и информационно-коммуникационных систем» (А/01.4), «Обработка цифрового следа в соответствии с моделью деятельности человека (группы людей) и информационно-коммуни-
кационных систем» (А/02.4), «Подготовка данных цифрового следа для проведения анализа» (В/01.5), «Проверка гипотез, представленных в модели деятельности человека (группы людей) и информационно-коммуникационных систем, поиск закономерностей» (В/02.5), «Визуализация данных анализа цифрового следа в соответствии с моделью деятельности человека (группы людей) и информационно-коммуникационных систем» (В/03.5), «Проектирование процесса сбора данных цифрового следа» (С/01.6), «Организация работ по подготовке к сбору цифрового следа» (С/02.6), «Контроль сбора цифрового следа» (С/03.6), «Проектирование процесса сбора данных цифрового следа человека (групп людей) и информационно-коммуникационных систем» р/01.7), «Формирование требований к данным цифрового следа человека (групп людей) и информационно-коммуникационных систем» р/02.7), «Формирование модели деятельности человека (группы людей) и информационно-коммуникационных систем, представленной в электронной форме (цифровом следе)» р/03.7). Вместе с тем бюджет времени в 74 часа, выделяемый на реализацию дополнительной профессиональной программы, объективно дает возможность формировать лишь часть из перечисленных компетенций, необходимых для профессиональной деятельности сотрудников оперативно-аналитических подразделений Федеральной таможенной службы, а именно А/01.4, А/02.4, В/01.5, С/01.6, С/02.6, С/03.6, D/01.7, D/02.7, D/03.7.
Указанные компетенции были декомпозированы на следующие элементы базового уровня, реализованные в дополнительной профессиональной программе «Компьютерная криминалистика», разработанной для обучения сотрудников оперативно-аналитических подразделений:
для компетенции А/01.4: знать возможности современных аппаратно-программных комплексов и специализированного программного обеспечения для извлечения оперативно значимой информации из сети сотовой связи и мобильных устройств, а также для получения ориентирующей и доказательственной информации о работе пользователя в сети Интернет из электронных носителей информации компьютерных средств, некоторые методы и средства защиты и скрытия данных; уметь проводить осмотр мобильного устройства и извлекать из него оперативно значимые данные, определять факт использования некоторых методов и средств защиты и скрытия данных
43
и получать доступ к таким данным; владеть отдельными техническими приемами, методами и средствами проведения осмотра данных на носителях информации мобильного устройства, а также определения факта использования некоторых методов и средств защиты и скрытия данных с последующим получением доступа к таким данным;
для компетенции А/02.4: знать возможности современных аппаратно-программных комплексов и специализированного программного обеспечения для анализа данных, извлекаемых из электронных носителей информации компьютерной техники и мобильных устройств;
для компетенции В/01.5: знать аппаратно-программные особенности удаления данных с электронных носителей информации и последующего их восстановления; уметь проводить восстановление основных типов данных с электронных носителей информации; владеть отдельными техническими приемами, методами и средствами восстановления основных типов данных с электронных носителей информации;
для компетенции С/01.6: знать артефакты операционной системы Windows и их роль в установлении обстоятельств оперативно значимых событий;
для компетенции С/02.6: знать назначение и основные способы проведения физической и логической диагностики электронных носителей информации; уметь проводить физическую и логическую диагностику электронных носителей информации доступными средствами; владеть отдельными техническими приемами, методами и средствами проведения физической и логической диагностики электронных носителей информации;
для компетенции С/03.6: знать способы криминалистической фиксации информационного содержимого электронных носителей информации, а также отдельных цифровых объектов; уметь обеспечивать сохранность данных на электронных носителях информации и осуществлять контроль такой сохранности; владеть отдельными техническими приемами, методами и средствами криминалистической фиксации информационного содержимого электронных носителей информации, отдельных цифровых объектов, а также контроля неизменности цифровых объектов;
для компетенции D/01.7: знать особенности проведения отдельных оперативно-розыскных и специальных технических мероприятий при выявлении преступной деятельности, совер-
шаемой с использованием информационно-коммуникационных технологий;
для компетенции D/02.7: знать основные составляющие виртуальной личности субъекта и возможность их соотнесения с физическим лицом; уметь выделять основные составляющие виртуальной личности субъекта в оставляемых им цифровых следах;
для компетенции D/03.7: знать законодательство в области информации, информатизации и защиты информации, выступающее нормативной основой правомочных действий при получении ориентирующей и доказательственной информации о преступлении, сопряженном с использованием современных сетевых информационных технологий; особенности сети сотовой связи и мобильных устройств как источника криминалистически значимой информации; уметь использовать сервисы сети Интернет для получения ориентирующей и доказательственной информации о сетевом ресурсе и пользователе; владеть основными приемами использования сервисов сети Интернет для получения ориентирующей и доказательственной информации о сетевом ресурсе и пользователе.
В результате группирования верхнеуровне-вых компетенций компьютерной криминалистики и элементов базового уровня в учебном плане дополнительной профессиональной программы «Компьютерная криминалистика», разработанном для повышения квалификации сотрудников оперативно-аналитических подразделений Федеральной таможенной службы, были сформированы два модуля - «Информационно-коммуникационные технологии как источник оперативно значимой информации» и «Правовое и техническое обеспечение получения оперативно значимой информации».
Результаты обучения по дополнительной профессиональной программе «Компьютерная криминалистика» позволяют сделать вывод о том, что у сотрудников оперативно-аналитических подразделений сформированы основные профессиональные компетенции в области компьютерной криминалистики, включая практические навыки применения современных методов и средств работы с цифровыми следами, знание особенностей выявления и документирования преступлений, связанных с использованием информационно-коммуникационных технологий. Запланировано дальнейшее развитие дополнительной профессиональной программы с учетом новых тенденций в области информационно-коммуникационных технологий и компьютерной криминалистики.
44
1. Яковлев А.Н. О цифровом пространстве источников оперативно значимой информации // Актуальные проблемы теории и практики оперативно-розыскной деятельности: материалы XII Всерос. науч.-практ. конф., Краснодар, 19 окт. 2023 г. Краснодар, 2024. С. 195-199.
2. Самелюк М.А. Оперативно-розыскная деятельность таможенных органов в современных условиях //Вестник Российской таможенной академии. 2021. № 2(55). С. 73-80.
3. Молодцова Ю.В., Яковлев А.Н. Судебная компьютерно-техническая экспертиза: учеб.-метод. пособие. М., 2021.
1. Yakovlev A.N. On the digital space of sources of operationally significant information // Current problems of the theory and practice of operational-search activity: proc. of the XII All-Russian sci. and practical conf., Krasnodar, Oct. 19, 2023. Krasnodar, 2024. P. 195-199.
2. Samelyuk M.A. Operational and investigative activities of customs authorities in modern conditions // Bulletin of the Russian Customs Academy. 2021. No. 2(55). P. 73-80.
3. Molodtsova Yu.V., Yakovlev A.N. Forensic computer-technical examination: guidance manual. Moscow, 2021.
СВЕДЕНИЯ ОБ АВТОРЕ
Ходанов Андрей Иванович, кандидат юридических наук, директор Института правоохранительной деятельности Российской таможенной академии; e-mail: ai.hodanov@ customs-academy.ru
INFORMATION ABOUT AUTHOR
A.I. Hodanov, Candidate of Sciences in Jurisprudence, Director of the Institute of Law Enforcement, Russian Customs Academy; e-mail: ai.hodanov@customs-academy.ru
45
