Трехдневный тренинг на тему «Обращение с цифровыми доказательствами при производстве следственных действий» Алматинская академия МВД Республики Казахстан им. Макана Есбулатова провела в сотрудничестве с Офисом программ ОБСЕ.
специалистов по противодействию киберпреступности Алматинской академии МВД Республики Казахстан им. Макана Есбулатова, полковник полиции
Мероприятие направлено на подготовку преподавателей по проведению обучения по вопросам обращения с цифровыми доказательствами и формирование пула тренеров для дальнейшей работы с практическими сотрудниками органов внутренних дел, в том числе Департамента полиции города Алматы. К подготовке сотрудников правоохранительных и специальных органов, а также тренеров в сфере противодействия киберпреступности были привлечены международные и национальные эксперты. Программа тренинга была направлена на выявление, пресечение, раскрытие и расследование киберпреступлений и преступлений, связанных с использованием ИКТ, на основе международных практик, с привлечением международных и отечественных экспертов. Центр во взаимодействии с Офисом программ ОБСЕ привлек к участию и преподавателей Академии. Освоение профессиональных знаний и методики для их последующей передачи слушателям, определив состав преподавателей и распределив учебные темы, позволяет проводить аналогичные тренинги для практических работников ОВД. Обучение проводили международный эксперт Ион Гаина и национальные эксперты Ж. Мугалова и А. Калиев. Взаимодействие с ОБСЕ обеспечивали национальный проектный координатор М. Асафов и проектный ассистент Н. Исаханов. На открытии тренинга выступили начальник Академии, полковник полиции К. Кобландин, заместитель начальника Департамента по работе с личным составом МВД Республики Казахстан, полковник полиции А. Алмагамбетова, от Офиса программ ОБСЕ – М. Асафов. Обучение началось с правовых основ цифровой криминалистики, допустимости цифровых доказательств и первоначальных действий при обнаружении электронных устройств. В ходе занятий рассмотрены роль Экспертно-криминалистического центра МВД Республики Казахстан, понятие цифровой криминалистики и виды цифровых устройств как источников доказательственной информации. Отдельное внимание уделено законодательству республики и требованиям к допустимости цифровых доказательств, принципам обращения с цифровыми доказательствами ACPO/NPCC. В рамках программы тренинга состоялась практическая демонстрация вычисления хеш-значений, используемых для проверки целостности цифровых данных, а также рассмотрены первые действия на месте происшествия, подготовка к обыску, вопросы санкционирования и сведения, необходимые до начала следственных действий. Важно и то, что все теоретические положения разбирались на практических примерах. Участники сопоставляли международные подходы с отечественной практикой, определяли различия и обсуждали возможности применения зарубежного опыта с учетом норм законодательства республики. Отдельный блок программы был посвящен практическим вопросам обнаружения, изъятия и сохранения электронных доказательств. Участники рассмотрели вопросы управления питанием цифровых устройств, принятия решений при их изъятии и использования устройства MouseJiggler. В ходе групповой симуляции «Цифровая сцена» моделировались действия на месте происшествия, проводился разбор принятых решений и допущенных ошибок. Такая форма работы позволила участникам отработать последовательность действий с цифровыми устройствами и ознакомиться с методикой организации аналогичных упражнений для будущих слушателей. Отдельные занятия были посвящены обращению со смартфонами: определению IMEI-кода, использованию режима полета и мешков Фарадея, выбору действий в зависимости от состояния устройства. Рассмотрены процедуры работы с компьютерами и серверами, вопросы их выключения, особенности обращения с моноблоками и RAID-массивами. В ходе практикума по упаковке цифровых устройств участники анализировали правильные и неправильные способы их упаковки, требования к маркировке и применению упаковочных материалов. Особое внимание уделялось ошибкам, способным привести к изменению или утрате цифровой информации. При разборе вопросов процессуального документирования и подготовки участников к самостоятельному преподаванию курса рассмотрены обязательные элементы протокола обыска и изъятия, особенности фото- и видеодокументирования следственных действий, работа с паролями и облачными данными, оформлением соответствующих записей в протоколе. Методический блок включал рассмотрение входного и выходного тестирования, критериев сертификации слушателей и материально-технического обеспечения курса. Участники ознакомились с комплектом учебно-методических материалов, включающим презентации, пособия для тренера и методические разработки. В рамках практической мастерской обращалось внимание на планирование занятия, распределение учебного времени, подбор примеров из профессиональной практики и организацию групповой работы. Завершилось обсуждение методическими аспектами преподавания курса и подготовкой к проведению аналогичных тренингов для практических работников ОВД. Следует отметить, что теоретический материал рассматривался на практических примерах и международном опыте. Это позволило выделить различия между зарубежными и отечественными подходами, а также условия применения международных рекомендаций в деятельности органов внутренних дел республики. По окончании каждой темы проводилась интерактивная проверка знаний с использованием приложения Mentimeter. Такой формат позволял оперативно оценивать усвоение материала, выявлять вопросы, требующие дополнительного разъяснения, изучать способы объяснения сложного материала, постановки практических задач, разбора выполненных упражнений и организации обратной связи. Практическим результатом тренинга стало определение состава преподавателей из 13 представителей кафедр уголовного процесса и криминалистики, оперативно-розыскной деятельности, кибербезопасности и информационных технологий, факультета профессиональной подготовки и Центра по подготовке специалистов по противодействию киберпреступности, которые в последующем и будут проводить обучение. Оно охватывает широкий круг тем, включая правовые основы работы с цифровыми доказательствами, первоначальные действия на месте происшествия, обращение с мобильными устройствами, компьютерами и серверами, упаковку, маркировку и процессуальное документирование. Это создает основу для подготовки и проведения последующих тренингов для практических работников органов внутренних дел. Полученные знания и учебно-методические материалы будут использоваться в образовательном процессе Академии при подготовке курсантов и повышении квалификации действующих сотрудников ОВД, что создает условия для последующей передачи международного опыта практическим подразделениям с учетом требований национального законодательства. По итогам трехдневного обучения участникам вручены сертификаты. В церемонии вручения принял участие заместитель начальника Академии, полковник полиции Д. Еремеев.
