计算机犯罪调查培训.pptVIP

计算机犯罪调查培训 来自加拿大的观点 介绍 加拿大皇家骑警属于国家级警察机构。 加拿大还有其它具有根据情况判决权利的警 察机构。 分省自治 这引发了一些与调查和培训标准相关的问题 加拿大皇家骑警技术犯罪部 历史上加拿大的计算机犯罪调查手段和培训从没有实现标准化。 技术犯罪调查部在几年前成立。 位于渥太华的皇家骑警广场。 从事计算机取证研发和互联网调查研究工作。 是计算机取证，调查和培训的政策中心。 技术犯罪部（续） 是计算机犯罪的国家联系中心。G8 24/7 通过NOC联系。 执行与环境相关的计算机法庭和互联网调查任务。 加拿大的技术犯罪部门应该遵守技术犯罪部所制定的政策和标准。 技术犯罪部（续) 由于这个新的部门得到了很多资源，新的标准将被制定。 加拿大的其它警力没有义务一定遵循由加拿大骑警制定的标准. 但是希望他们能够采用由加拿大骑警制定的调查和培训标准. 培训内容 计算机犯罪调查程序的要点 调查者具备必需的技巧。 避免错误的判例法。 标准化调查手段。 给司法系统以相信调查者的信心。 比较容易的成为合格的专业证人。 培训所遇到的问题 大规模多样化的警力。 难以实现国家标准。 存在许多不同的课程和资格认证。 对于法庭的调查者来说有很多可用的软件和手段。 技术变化的很快. 不同公司的文化差异 培训 – 候选人选择 具有调查经历. 对计算机技术感兴趣. 最好的候选人应该乐于利用他们自己的时间学习. 必须是他们自己愿意参加课程. 选出态度积极的候选人. 课程包括编程，操作系统，网络技术等. 培训/调查流程 计算机犯罪调查的两个主线 计算机取证和互联网调查 这两个功能的许多方面互相交叉. 我们发现,最高效的调查者是那些经过反面训练的. 培训来源 私有企业 非常昂贵 培训水平参差不齐引发了很多问题 内部培训 技术犯罪部 利用许多资源去发展，传达和保持课程 效果可能要比外面好 加拿大警官大学 培训的传达 加拿大警官大学一直向执法组织提供计算机犯罪调查培训。 电子搜查和查封是一个两周的课程 (基础课). 每年开办3次 向其它组织开放. 费用约为1,375 美元 每年年初分配位置 培训的传达 问题 – 学生的背景差异很大 分发材料的水平很难掌握. 试图通过下列措施来解决这个问题: 入学考试 鼓励参加课程 检测开设预先考试的远程课程的手段. 加拿大警官大学开设的课程 国家LE组织指定的课程. 两周的课程 计算机犯罪, 网络入侵检测, 网络调查, 苹果机分析, Linux 操作系统. 远程教学 – 互联网技术 每年开设两次 初级，中级，高级 引导课程 技术犯罪部开设了一个新的电子搜查和查封的课程。 试图讲授不需要任何基础的计算机取证分析课程。 课程时间为三周，而不是两周。 综合的结果。 发展课程 在最初的训练课程结束之后，候选人必须开始一个两年的训练 (发展中)。 包括更多的训练 A+ 嵌入 专业课 – SANS跟踪等 操作Checklist列表. 例如分析不同的文件系统 获得基本经验. 周期性的资格认证 正在发展中 建议周期为12个月，18个月，24个月。 提供一个引入新技术的机会。 费用可能很昂贵 结论 在任何的计算机犯罪调查中培训是至关重要的。 计算机犯罪调查者必须具有积极的态度。 候选人的选择非常重要。 必须参加过一些课程学习。 需要评估外部和内部训练水平的差异。 训练需要持久的努力。 联系信息 Paul Poloz 上士 军士 i/c 计算机法庭支持 技术犯罪部 技术实施 加拿大皇家骑警 渥太华, 安大略, 加拿大 Paul.poloz@rcmp-grc.gc.ca (613) 993 - 9927 加拿大警官大学 网址 - www.cpc.gc.ca * * Paul Poloz上士 加拿大皇家骑警 *