Na podstawie § 54 ust. 1 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 19 czerwca 2007 r. w sprawie szczegółowych warunków odbywania szkoleń zawodowych oraz doskonalenia zawodowego w Policji (Dz. U. Nr 126, poz. 877 z późn. zm.¹⁾) postanawia się, co następuje:

Załącznik do decyzji nr 331 Komendanta Głównego Policji
z dnia 22 października 2015 r.

PROGRAM NAUCZANIA NA KURSIE SPECJALISTYCZNYM DLA POLICJANTÓW W ZAKRESIE ZWALCZANIA CYBERPRZESTĘPCZOŚCI

SPIS TREŚCI

I ZAŁOŻENIA ORGANIZACYJNO-PROGRAMOWE

1. Nazwa kursu

2. Cel kursu

3. Kryteria formalne, jakim muszą odpowiadać kandydaci na kurs

4. System prowadzenia kursu

5. Czas trwania kursu

6. Liczebność grupy szkoleniowej

7. Warunki niezbędne do realizacji i osiągnięcia celów kształcenia

8. Zakres tematyczny oraz system oceniania

9. Forma zakończenia kursu

II. TREŚCI KSZTAŁCENIA

I. ZAŁOŻENIA ORGANIZACYJNO-PROGRAMOWE

1. Nazwa kursu

Kurs specjalistyczny dla policjantów w zakresie zwalczania cyberprzestępczości.

2. Cel kursu

Nabycie przez policjanta umiejętności w zakresie:

1) analizy sprawy/stanu faktycznego;

2) oceny zachowania sprawcy;

3) ujawnienia i zabezpieczenia śladów działalności cyberprzestępczej;

4) podstawowych działań z analizy zabezpieczonych dowodów;

5) ukierunkowanego prowadzenia rozpoznania internetowego oraz dokumentowania ww. czynności.

3. Kryteria formalne, jakim muszą odpowiadać kandydaci na kurs

Na kurs kierowani są policjanci służby kryminalnej i śledczej, którzy spełniają łącznie następujące kryteria:

1) ukończyli kurs specjalistyczny dla policjantów komórek służby kryminalnej wykonujących czynności operacyjno-rozpoznawcze lub kurs specjalistyczny dla policjantów komórek służby kryminalnej wykonujących czynności dochodzeniowo-śledcze lub szkolenie zawodowe dla absolwentów szkół wyższych;

2) realizują zadania w komórkach organizacyjnych właściwych w sprawach cyberprzestępczości;

3) po zapoznaniu się z materiałami szkoleniowymi rozwiązali test wiedzy zamieszczony na platformie szkoleniowej Wyższej Szkoły Policji w Szczytnie.

4. System prowadzenia kursu

Kurs jest prowadzony w systemie stacjonarnym. Słuchacze uczestniczą w zajęciach dydaktycznych w ubiorze cywilnym.

5. Czas trwania kursu

Kurs trwa 10 dni. Liczba godzin lekcyjnych, liczonych w 45-minutowych jednostkach nie powinna przekraczać 10 godz. dziennie.

Na całkowity wymiar kursu, składają się:

6. Liczebność grupy szkoleniowej

Poszczególne cele kształcenia należy realizować w grupach szkoleniowych, których liczebność, z uwagi na cele dydaktyczne zajęć oraz efektywność stosowanych metod dydaktycznych nie powinna przekraczać 15 osób.

7. Warunki niezbędne do realizacji i osiągnięcia celów kształcenia

Zajęcia prowadzone są przez dwóch nauczycieli, którzy w ramach pełnionej służby specjalizują się w tematyce objętej programem kursu. Zajęcia mogą być realizowane przy współudziale przedstawicieli innych jednostek organizacyjnych Policji oraz instytucji pozapolicyjnych. Do prawidłowej realizacji zadań potrzebne jest posiadanie niezbędnej liczby kryptowalut. Zajęcia prowadzone są w sali dydaktycznej wyposażonej w stanowiska komputerowe z pełnym dostępem do Internetu, bez blokad stron. Wskazane w programie metody realizacji zajęć są wg autorów najbardziej optymalne do osiągnięcia zakładanych celów kształcenia. Prowadzący zajęcia może wybrać inną metodę gwarantującą osiągnięcie celów oraz w sposób elastyczny dobierać kolejność realizowanych zagadnień. Zajęcia dydaktyczne powinny być realizowane z wykorzystaniem materiałów opracowanych we współpracy z komórkami organizacyjnymi właściwymi w sprawach cyberprzestępczości. Nauczyciel podczas prowadzenia zajęć może regulować czas ich trwania, dostosowując go do osiągnięcia zakładanych celów kształcenia.

8. Zakres tematyczny oraz system oceniania

9. Forma zakończenia kursu

Absolwent kursu otrzymuje świadectwo ukończenia kursu, na którym w miejscu ogólnego wyniku nauki umieszcza się wpis „pozytywnym”.

II. TREŚCI KSZTAŁCENIA

TEMAT NR 1: Wstęp do informatyki

CELE: Po zrealizowaniu tematu, słuchacz będzie potrafił:

– wskazać cechy charakterystyczne systemów operacyjnych Windows i Linux oraz wykonać podstawowe polecenia,

– wykonać operacje związane z uzyskaniem informacji nt. sprzętowej konfiguracji komputera, interfejsów sieciowych, artefaktów systemu,

– interpretować zapisy logów systemowych, plików konfiguracyjnych, zapisów rejestrów,

– uzyskać i zinterpretować podstawowe informacje o konfiguracji sieci i połączeniach sieciowych.

TEMAT NR 2: Podstawy prawne i taktyka prowadzenia wybranych czynności dowodowych

CELE: Po zrealizowaniu tematu, słuchacz będzie potrafił:

– określić ustawowe znamiona przestępstw w cyberprzestrzeni,

– zinterpretować podstawowe pojęcia, w tym dowodu elektronicznego i cyfrowego, oględzin, przeszukania,

– przeprowadzić oględziny, w tym sprzętu komputerowego,

– przeprowadzić przeszukanie (pomieszczenia, systemu komputerowego),

– wykonać dokumentację kryminalistyczną (foto i wideo) z przeprowadzonych działań,

– zabezpieczyć fizycznie sprzęt komputerowy.

TEMAT NR 3: Wstęp do działań operacyjnych w Internecie

CELE: Po zrealizowaniu tematu, słuchacz będzie potrafił:

– omówić zasady i metodyki pracy operacyjnej w Internecie oraz ich ograniczenia,

– samodzielnie uzyskiwać, interpretować i analizować dane z otwartych źródeł informacji,

– samodzielnie wykorzystywać narzędzia do zaawansowanego wyszukiwania informacji,

– stworzyć, wykorzystywać, weryfikować i interpretować tożsamość internetową.

TEMAT NR 4: Podstawy informatyki śledczej

CELE: Po zrealizowaniu tematu słuchacz będzie potrafił:

– omówić zasady, charakterystykę, stosowane narzędzia i oprogramowanie,

– ujawnić i zabezpieczyć materiał dowodowy z Internetu,

– ujawnić i zabezpieczyć materiał dowodowy z komputerów stacjonarnych, serwerów sieciowych,

– ujawnić i zabezpieczyć materiał dowodowy z urządzeń mobilnych oraz wyszukać w materiale dowodowym wskazane zagadnienia, w tym w materiale fotograficznym i video.

TEMAT NR 5: Analiza śledcza w sprawach związanych z cyberprzestępczością

CELE: Po zrealizowaniu tematu, słuchacz będzie potrafił:

– przeprowadzić badanie i podstawową analizę zabezpieczonego materiału dowodowego,

– ujawnić i zabezpieczyć ślady korzystania z kryptowalut,

– ujawnić i zabezpieczyć ślady korzystania z sieci anonimizujących.

TEMAT NR 6: Life Forensics, metody Triage

CELE: Po zrealizowaniu tematu, słuchacz będzie potrafił:

– przeprowadzić badanie Life Forensic,

– przeprowadzić Triage zabezpieczanego materiału,

– ujawnić ślady korzystania z technik antyforensic.

TEMAT NR 7: Symulacja działań

CELE: Po zrealizowaniu tematu, słuchacz będzie potrafił przeprowadzić kompleksowe działania związane z ujawnieniem, zabezpieczeniem, badaniem i analizą dowodów działań przestępczych w cyberprzestrzeni.