В этом разделе объясняется, почему цифровые устройства и интернет-сервисы стали источниками сведений, имеющих значение для расследования преступлений. Формулируются проблема, цель и задачи проекта, обозначаются его границы: рассматриваются общие принципы и безопасный учебный кейс, а не инструкции по доступу к чужим данным. Также указывается, почему оценивать цифровые сведения необходимо с учётом их источника, достоверности и правовых требований.

Раздел знакомит с понятиями цифрового следа и цифрового доказательства и показывает, чем они отличаются от обычного бытового представления о «данных с телефона». Описываются возможные источники сведений: компьютеры, смартфоны, электронная переписка, сервисы и системы видеонаблюдения. Отдельно разбирается, почему важно установить происхождение информации, условия её создания и сохранения, прежде чем использовать её для объяснения событий.

Здесь рассматриваются общие способы работы с цифровыми материалами: компьютерно-техническое исследование устройств, анализ файлов и метаданных, изучение видеозаписей, журналов соединений и сведений о местоположении. Для каждого примера поясняется, на какой вопрос он может помочь ответить и какие ограничения у него есть. Раздел не содержит практических инструкций по взлому, скрытому наблюдению или получению чужих данных.

В теоретической части этого пункта объясняется, как цифровые материалы могут помочь восстановить последовательность событий, найти связи между отдельными источниками и проверить версии расследования. Приводятся безопасные обобщённые примеры совместного анализа видеозаписи, файла и журналов событий. Особое внимание уделяется тому, что технологический инструмент расширяет возможности специалистов, но результат требует сопоставления с независимыми сведениями.

Раздел посвящён причинам, по которым цифровой материал может привести к ошибочному выводу: неполноте записи, неверному времени, неточности геолокации, подмене контекста или изменению файла. Рассматриваются также автоматические системы, зависимость их результатов от исходных данных и риск принять совпадение за доказательство виновности. Цель пункта — показать, почему необходимо фиксировать неопределённость и проверять сведения несколькими независимыми способами.

В этом пункте описывается, почему сбор и исследование цифровых данных должны проводиться уполномоченными лицами и в соответствии с законом. Рассматриваются защита частной жизни и персональных данных, документирование действий с материалами, сохранение их целостности и уважение презумпции невиновности. Учащиеся учатся отличать обсуждение общих принципов от попыток самостоятельно получать доступ к чужим устройствам или аккаунтам.

Практическая часть использует вымышленную ситуацию с несколькими видами данных, например записью камеры, временем создания файла и приблизительными сведениями о местоположении устройства. Участники отделяют факты от предположений, отмечают возможные источники ошибки и определяют, какие независимые проверки потребуются. Кейс не содержит реальных персональных данных и не предполагает самостоятельного сбора информации о людях.

В разделе описывается создание итогового информационного продукта — памятки для учащихся. В неё включаются понятные определения, примеры возможностей цифровых методов, основные риски ошибочной интерпретации и правила ответственного отношения к персональным данным. Материал проверяется по надёжным источникам, а формулировки делают ясными и нейтральными, чтобы читатель не воспринимал отдельный цифровой след как автоматическое доказательство виновности.

В заключительном разделе кратко соотносятся поставленные задачи и результаты изучения темы. Подводится итог тому, какие цифровые технологии могут помогать расследованию и почему достоверность результата зависит от корректного получения, сохранения и проверки данных. Также отмечается значение правовых ограничений, человеческой экспертной оценки и осторожного обращения с неполной информацией при обсуждении возможных событий и участников.

В этом разделе перечисляются использованные источники, на которых основаны определения, факты и правовые пояснения. Следует включить учебные и научно-популярные публикации по цифровой криминалистике, официальные тексты нормативных актов и материалы государственных органов или профильных организаций. Для интернет-источников указываются автор или организация, название материала, адрес страницы и дата обращения, чтобы читатель мог проверить сведения.