Warszawa, dnia 19 listopada 2015 r. Poz. 105 DECYZJA NR 354 KOMENDANTA GŁÓWNEGO POLICJI. z dnia 13 listopada 2015 r.

Transkrypt

1 DZIENNIK URZĘDOWY KOMENDY GŁÓWNEJ POLICJI Warszawa, dnia 19 listopada 2015 r. Poz. 5 DECYZJA NR 354 KOMENDANTA GŁÓWNEGO POLICJI z dnia 13 listopada 2015 r. w sprawie programu nauczania na kursie specjalistycznym z analizy kryminalnej w zakresie cyberprzestępczości Na podstawie 54 ust. 1 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 19 czerwca 2007 r. w sprawie szczegółowych warunków odbywania szkoleń zawodowych oraz doskonalenia zawodowego w Policji (Dz. U. Nr 126, poz. 877, z późn. zm. 1) ) postanawia się, co następuje: 1. Określa się program nauczania na kursie specjalistycznym z analizy kryminalnej w zakresie cyberprzestępczości, stanowiący załącznik do decyzji. 2. Realizację kursu, o którym mowa w 1, powierza się Wyższej Szkole Policji w Szczytnie. 3. Decyzja wchodzi w życie z dniem podpisania. Komendant Główny Policji gen. insp. Krzysztof GAJEWSKI 1) Zmiany wymienionego rozporządzenia zostały ogłoszone w Dz. U. Nr 221, poz. 1644, z 2008 r. Nr 180, poz. 1116, z 20 r. Nr 209, poz. 1381, z 2012 r. poz. 899, z 2014 r. poz oraz z 2015 r. poz. 593.

2 Dziennik Urzędowy Komendy Głównej Policji 2 Poz. 5 Załącznik do decyzji nr 354 Komendanta Głównego Policji z dnia 13 listopada 2015 r. PROGRAM NAUCZANIA NA KURSIE SPECJALISTYCZNYM Z ANALIZY KRYMINALNEJ W ZAKRESIE CYBERPRZESTĘPCZOŚCI

3 Dziennik Urzędowy Komendy Głównej Policji 3 Poz. 5 SPIS TREŚCI I. ZAŁOŻENIA ORGANIZACYJNO-PROGRAMOWE KURSU 1. Nazwa kursu 2. Cel programu 3. Kryteria formalne, jakim muszą odpowiadać kandydaci na kurs 4. System prowadzenia kursu 5. Czas trwania kursu 6. Liczebność grupy szkoleniowej 7. Warunki niezbędne do realizacji i osiągnięcia celów kształcenia 8. Zakres tematyczny oraz system oceniania. Forma zakończenia kursu II. TREŚCI KSZTAŁCENIA

4 Dziennik Urzędowy Komendy Głównej Policji 4 Poz. 5 I. ZAŁOŻENIA ORGANIZACYJNO-PROGRAMOWE KURSU 1. Nazwa kursu Kurs specjalistyczny z analizy kryminalnej w zakresie cyberprzestępczości. 2. Cel programu Absolwent kursu będzie przygotowany do identyfikowania rodzajów informacji i typów danych zawartych w przekazanym do analizy materiale dowodowym oraz do opracowywania analiz kryminalnych w oparciu o dane z zakresu cyberprzestępczości. 3. Kryteria formalne, jakim muszą odpowiadać kandydaci na kurs Na kurs kierowani są policjanci, którzy ukończyli kurs specjalistyczny z zakresu operacyjnej analizy kryminalnej, pełniący służbę w komórkach organizacyjnych właściwych w sprawach analizy kryminalnej oraz prowadzący analizy kryminalne, w których występują dane informatyczne. 4. System prowadzenia kursu Kurs jest prowadzony w systemie stacjonarnym. Słuchacze uczestniczą w zajęciach w ubiorze cywilnym. 5. Czas trwania kursu Kurs trwa 5 dni szkoleniowych. Liczba godzin liczonych w 45-minutowych jednostkach nie powinna przekraczać godz. dziennie. Na całkowity wymiar kursu, składają się: Przedsięwzięcia Zapoznanie z regulaminami i organizacją kursu (rozpoczęcie i organizacja kursu) Czas realizacji Realizacja treści programowych 38 Zakończenie kursu 1 Ogółem Liczebność grupy szkoleniowej Poszczególne treści kształcenia należy realizować w grupach szkoleniowych, których liczebność, z uwagi na cele dydaktyczne zajęć oraz efektywność stosowanych metod dydaktycznych, nie powinna przekraczać 12 osób. 7. Warunki niezbędne do realizacji i osiągnięcia celów kształcenia Zajęcia w miarę możliwości powinny być prowadzone przez dwóch nauczycieli, w tym specjalistę w zakresie analizy kryminalnej. Zajęcia mogą być realizowane przy współudziale przedstawicieli innych jednostek organizacyjnych Policji oraz instytucji pozapolicyjnych. Zajęcia prowadzone są w sali dydaktycznej wyposażonej w stanowiska z oprogramowaniem do przeprowadzania analizy kryminalnej i z dostępem do Internetu. Wskazane w programie metody realizacji zajęć są rekomendowane do osiągnięcia zakładanych celów kształcenia. Prowadzący zajęcia może wybrać inną metodę gwarantującą osiągnięcie celów kształcenia oraz w sposób elastyczny dobierać kolejność realizowanych zagadnień. Nauczyciel podczas prowadzenia zajęć może regulować czas ich trwania, dostosowując go do osiągnięcia zakładanych celów kształcenia.

5 Dziennik Urzędowy Komendy Głównej Policji 5 Poz. 5 Zajęcia dydaktyczne mogą być realizowane na podstawie materiałów opracowanych we współpracy z komórkami organizacyjnymi Policji i instytucjami zajmującymi się zwalczaniem cyberprzestępczości. 8. Zakres tematyczny oraz system oceniania Temat Nr 1. Charakterystyka sieci komputerowych. Czas realizacji 2 System oceniania Słuchacz kursu podlega bieżącemu ocenianiu. Warunkiem ukończenia kursu jest zaliczenie wszystkich ćwiczeń przewidzianych w programie. Nr 2. Strony www. 6 Nr 3. Poczta elektroniczna i inne sposoby wymiany danych i informacji. Do oceny stopnia przyswojenia wiedzy i opanowania umiejętności stosuje się wyłącznie dwustopniową skalę ocen z wpisem uogólnionym zaliczono (zal.) albo nie zaliczono (nzal.). Każda ocena negatywna musi być poprawiona na ocenę pozytywną. Nr 4. Sposoby identyfikacji i zabezpieczania informacji. Nr 5. Charakterystyka przestępczości komputerowej. Razem: Forma zakończenia kursu Absolwent kursu otrzymuje świadectwo ukończenia kursu, na którym w miejscu ogólnego wyniku nauki umieszcza się wpis pozytywnym.

6 Dziennik Urzędowy Komendy Głównej Policji 6 Poz. 5 II. TREŚCI KSZTAŁCENIA TEMAT NR 1: Charakterystyka sieci komputerowych CELE: Po zrealizowaniu tematu, słuchacz będzie potrafił: wskazać różnice w sposobie i zakresie wykorzystywania rodzajów danych w zależności od rodzaju sieci, zidentyfikować różnice wynikające ze specyfiki zabezpieczonych danych, zinterpretować dane dotyczące ruchu sieciowego. Zagadnienia 1. Podstawy sieci komputerowych. 2. Rodzaje i typy danych z sieci komputerowych, podobieństwa i różnice. Planowany czas realizacji 2 Metoda wykład, dyskusja Wskazówki do realizacji Podczas prowadzenia zajęć uwzględnij treści z zakresu: typów i topologii sieci, norm i standardów sieci komputerowych, modelu OSI, protokołu IPv4, budowy pakietów (nagłówek IP, protokół TCP, protokół UDP), domen internetowych i ich struktury, organizacji odpowiadających za przydział domen.

7 Dziennik Urzędowy Komendy Głównej Policji 7 Poz. 5 TEMAT NR 2: Strony www. CELE: Po zrealizowaniu tematu, słuchacz będzie potrafił: określić sposoby pozyskiwania informacji na temat użytkowników sieci komputerowych, zidentyfikować różnice w sposobach zbierania i wykorzystywania informacji w zależności od rodzaju strony www. Zagadnienia 1. Typy stron www. 2. Wykorzystanie internetowych baz danych do identyfikacji użytkownika końcowego. Planowany czas realizacji 6 Metoda wykład, dyskusja, analiza przypadku, ćwiczenia Wskazówki do realizacji Podczas prowadzenia zajęć uwzględnij treści z zakresu: rodzajów danych pozyskiwanych ze stron www, ustalenia tożsamości źródeł danych, ustalenia adresu IP, danych usługodawcy internetowego, sposobu łączenia się administratora i użytkownika serwisu z Internetem, ustalenia innych danych związanych z serwisem, możliwych do uzyskania. Przeprowadź i oceń ćwiczenie dotyczące identyfikacji użytkownika końcowego.

8 Dziennik Urzędowy Komendy Głównej Policji 8 Poz. 5 TEMAT NR 3: Poczta elektroniczna i inne sposoby wymiany danych i informacji CELE: Po zrealizowaniu tematu, słuchacz będzie potrafił: określić sposoby pozyskiwania informacji na temat użytkowników sieci komputerowych, zidentyfikować poszczególne rodzaje usług sieciowych, zidentyfikować różnice w pozyskanych danych w zależności od rodzaju usługi sieciowej, zinterpretować podstawowe zapisy, nagłówki poczty elektronicznej, posty na forach dyskusyjnych, zidentyfikować powiązania pomiędzy danymi pochodzącymi z różnych źródeł. Zagadnienia 1. Podstawy działania. 2. Ustalanie trasy i autora listu. 3. Programy typu P2P, komunikatory internetowe, grupy dyskusyjne. Planowany czas realizacji Metoda wykład, dyskusja, ćwiczenia Wskazówki do realizacji Podczas prowadzenia zajęć uwzględnij treści z zakresu: identyfikacji źródeł i rodzajów danych, ustalenia tożsamości źródeł danych, ustalenia adresu IP, danych usługodawcy internetowego, sposobu łączenia się użytkownika z Internetem, ustalenia danych osoby wysyłającej korespondencję ową, identyfikacji powiązań pomiędzy różnymi grupami danych. Przeprowadź i oceń ćwiczenia z wyżej wymienionego zakresu.

9 Dziennik Urzędowy Komendy Głównej Policji 9 Poz. 5 TEMAT NR 4: Sposoby identyfikacji i zabezpieczania informacji CELE: Po zrealizowaniu tematu, słuchacz będzie potrafił: określić sposoby pozyskiwania informacji na temat użytkowników sieci Internet i danych tam dostępnych, zidentyfikować różnice w danych w zależności od rodzaju ich źródła, zweryfikować informacje uzyskane z różnych źródeł, wyszukać nowe źródła informacji dostępne w Internecie, sprawdzić zapisy historyczne. Zagadnienia 1. Ustalenie tożsamości źródeł danych. 2. Metodyka wykorzystania Internetu jako narzędzia białego wywiadu. Planowany czas realizacji Metoda wykład, dyskusja, analiza przypadku, ćwiczenia Wskazówki do realizacji Podczas prowadzenia zajęć uwzględnij treści z zakresu: ustalenia tożsamości źródeł danych, korzystania z ogólnodostępnych w Internecie źródeł informacji oraz ze źródeł niewykorzystywanych powszechnie, ustalenia adresu IP, danych usługodawcy internetowego, sposobu łączenia się z Internetem umieszczającego informację, dostosowania pozyskanych danych na potrzeby analizy kryminalnej. Przeprowadź i oceń ćwiczenia z wyżej wymienionego zakresu.

10 Dziennik Urzędowy Komendy Głównej Policji Poz. 5 TEMAT NR 5: Charakterystyka przestępczości komputerowej CELE: Po zrealizowaniu tematu, słuchacz będzie potrafił: identyfikować zachowania stanowiące naruszenia prawa polskiego oraz możliwości ścigania przestępstw popełnianych poza granicami Polski, wskazać regulacje prawne umożliwiające ujawnianie i zabezpieczanie dowodów elektronicznych, zidentyfikować przesłanki i sformułować wnioski w oparciu o zgromadzony materiał. Zagadnienia 1. Cechy charakterystyczne przestępczości komputerowej. 2. Wnioskowanie w oparciu o dowody elektroniczne. Planowany czas realizacji Metoda wykład, analiza przepisów, dyskusja, analiza przypadku, ćwiczenia Wskazówki do realizacji Podczas prowadzenia zajęć uwzględnij w szczególności treści z zakresu następujących zagadnień: Cechy charakterystyczne przestępczości komputerowej, Konwencja Rady Europy o cyberprzestępczości podpisana w Budapeszcie w dniu 23 listopada 2001 r., przestępstwa cyberprzestępczości ujęte w kodeksie karnym, formułowanie wniosków w oparciu o materiał z zakresu cyberprzestępczości. Przeprowadź i oceń ćwiczenia z wyżej wymienionego zakresu.