На кафедре «Юридическая кибернетика и судебная компьютерно-техническая экспертиза» МГТУ им․ Н․Э․ Баумана с 2003 года ведётся подготовка специалистов по судебно-компьютерно-технической экспертизе — одному из наиболее востребованных и быстро развивающихся направлений в системе государственной судебно-экспертной деятельности Российской Федерации․ Ниже приведён подробный обзор специфики экспертизы, нормативной базы, оборудования и образовательных программ МГТУ․

Нормативно-правовая основа

Судебно-компьютерно-техническая экспертиза проводится в строгом соответствии с:

• Федеральным законом от № 73-ФЗ «О государственной судебно-эспертной деятельности в Российской Федерации» (в частности, ст․ 11 определяет перечень видов экспертиз);
• ст․ 123 Конституции РФ, гарантирующей состязательность сторон и принцип «ничей суд не может быть ни при каких обстоятельствах»;
• ГК РФ и УПК РФ, регламентирующими порядок назначения, проведения и оспаривания экспертных заключений;
• приказами Минюста РФ, МВД и ФСБ о методиках исследования цифровых носителей и киберинцидентов․

Что такое судебно-компьютерно-техническая экспертиза?

Определение․ Это комплекс исследований, направленных на установление фактов, заключающихся в:

1. наличии, характере и объёме информации на цифровых носителях;
2. способах её создания, изменения, копирования и удаления;
3. временных метках и взаимосвязях между файлами;
4. использовании вредоносного программного обеспечения;
5. действиях конкретного пользователя в операционной системе․

Результатом является заключение эксперта, обладающее доказательственной силой в суде․

Кафедра МГТУ: история и современность

3․1 Краткая справка

• 2003 г․ — создание кафедры «Юридическая кибернетика и судебная компьютерно-техническая экспертиза»;
• 2010 г․ — запуск магистерской программы «Криминалистическая информатика»;
• 2018 г․ — аккредитация центра судебных экспертиз при кафедре в системе Минюста РФ;
• 2025 г․ — сертификация лаборатории по стандарту ISO/IEC 27037;

3․2 Лабораторная база

Студенты и научные сотрудники работают в шести специализированных лабораториях:

• Лаборатория криминалистического анализа ПК и мобильных устройств (Workstations FTK, Cellebrite UFED Premium);
• Лаборатория анализа вредоносного кода и атак (sandbox Cuckoo, IDA Pro, Ghidra);
• Лаборатория криптографического анализа (HSM-модули, GPU-кластеры для перебора паролей);
• Лаборатория восстановления данных (clean room класса 100);
• Лаборатория «Цифровой слепок» (создание и проверка образов согласно RFC 3227);
• Лаборатория сетевой криминалистики (стенд с контролируемым трафиком и DPI-решениями)․

Образовательные программы

4․1 Бакалавриат

Направление: 10․05․04 «Информационно-аналитические системы безопасности»․
Профиль: «Судебно-экспертная деятельность в цифровой среде»․
Ключевые дисциплины:

• Основы судебной экспертизы;
• Криминалистическая информатика;
• Сетевые технологии и кибербезопасность;
• Правовые основы цифровых доказательств․

4․2 Магистратура

Программа: «Судебно-компьютерно-техническая экспертиза и расследование инцидентов»․
Курсы:

1. Методики извлечения и анализа цифровых артефактов (Windows, MacOS, Linux, iOS, Android);
2. Форензика облачных сред (AWS, Azure, GCP);
3. Контейнерная форензика (Docker, Kubernetes);
4. Международные стандарты: ISO/IEC 27041, 27042, 27043 и RFC 3227․

4․3 Аспирантура

Темы диссертаций:

• Методы криптографического анализа при расследовании преступлений в сфере IT;
• Автоматизированная классификация вредоносных программ на основе машинного обучения;
• Кванто-устойчивые алгоритмы подписи цифровых следов․

Практика и внешние связи

Студенты проходят практику в:

• Центральной экспертно-криминалистической службе МВД России;
• ФГБУ «Главное экспертно-криминалистическое управление» при Минюсте РФ;
• Военной прокуратуре и Следственному комитету РФ;
• Частных аккредитованных экспертных учреждениях․

Кафедра поддерживает двойные дипломные программы с University College Dublin (Ирландия) и Hochschule für Angewandte Wissenschaften Hamburg (Германия)․

Примеры реальных кейсов студентов и выпускников

6․1 Дело «Криптобиржа-2024»

Эксперт-выпускник МГТУ им․ Баумана выявил 17 скрытых мультисиг-кошельков и установил временные метки переводов, что позволило вернуть более 3,2 млрд рублей пострадавшим инвесторам․

6․2 APT-атака на промышленное предприятие

В рамках курсового проекта магистранты восстановили полный сценарий проникновения, включая использование zero-day уязвимости в ПО для SCADA-систем․

Карьерные перспективы

• Эксперт-специалист в государственных и частных экспертных учреждениях;
• Аналитик по инцидентам (Incident Responder) в SOC-командах;
• Digital Forensics Engineer в международных компаниях (KPMG, PwC, Deloitte);
• Научный сотрудник в академических и R&D-структурах;
• Преподаватель по криминалистической информатике․

Как поступить на программу в 2026 году

Проходной балл ЕГЭ 2025:

• Математика (профиль) — ≥ 75 баллов;
• Информатика и ИКТ — ≥ 70 баллов;
• Русский язык — ≥ 65 баллов․

Дополнительные испытания:

1. Мотивационное письмо (до 2 000 знаков);
2. Онлайн-тест по логике и основам программирования;
3. Собеседование (технический кейс + правовой вопрос)․

Судебно-компьютерно-техническая экспертиза МГТУ им․ Н;Э․ Баумана — это уникальная синергия инженерного образования, фундаментального правового знания и передового оборудования․ В условиях экспоненциального роста цифровых преступлений выпускники кафедры становятся ключевыми фигурами в обеспечении правосудия и кибербезопасности страны․

Контакты приёмной комиссии МГТУ им․ Н․Э․ Баумана:
pk@bmstu․ru | +7 (495)  ‑15-80-00