Компьютерно-техническая экспертиза

Экспертное компьютерно-техническое исследование

Информационно-цифровые технологии проникают во все области производства и сферы жизни человека. По этой причине объектами экспертиз становится все то, что связано с электронно-вычислительной техникой. Одной из разновидностей судебной экспертизы является компьютерно-техническая. Ее проводят, чтобы получить сведения от изучения компьютерных средств, информационных процессов, систем и электронных носителей информации.

Определение экспертизы

Компьютерно-техническая экспертиза — является также подтипом инженерно-технических экспертиз, где объектом изучения являются все виды компьютерных носителей информации и техника, обеспечивающая электронно-цифровые технологии.

Цели данной статьи

Компьютерные средства, информационные системы и электронные носители давно используется для совершения правонарушений. Поэтому экспертиза таких современных орудий преступления неизбежна. Очевидно, что необходимо разбираться в вопросах проведения экспертного изучения компьютерных систем и оборудования. Так как эта сфера довольно обширная, постоянно развивающаяся и сложная.

Впервые термин «компьютерная преступность» появился в США 1960-х, в связи с обнаружением правонарушений с применение новых для того времени ЭВМ. В 1969 году господин Альфонсе Конфессоре совершил компьютерное преступление, незаконно использовав данные, полученные в электронно-вычислительной сети. Нанеся тем самым убытки в 620 тыс.$. С того времени повсеместная и развивающаяся компьютеризация расширила возможности совершения преступлений, связанных с утечкой важной информации, кражей денежных средств, проникновением в компьютерные системы с преступными намерениями и пр.

Значение экспертизы

Проведение компьютерно-технической экспертизы является важным компонентом в комплексе экспертиз, поскольку позволяет выстроить логичную цепь доказательств. Значимость технической экспертизы объясняется возросшей ролью компьютеризации в сферах жизни и деятельности общества. Колоссальный объем нарушений закона совершается при содействии цифровых и информационных систем. По этой причине назначение компьютерно-технической экспертизы приобретает в уголовных и гражданских делах все большую актуальность. Профессиональное изучение компьютеров, аппаратно-технических средств, ПО, баз данных являются одним из самых трудных видов исследований.

Но зато это открывает много путей к раскрытию киберпреступлений, защищает права и интересы потребителей банковских услуг, способствует разоблачению мошенничества, выявляет несанкционированные вмешательства в любое электронное оборудование и информационные базы в незаконных целях, улучшают и развивают технические средства защиты информации, прочее.

Подготовка к компьютерно-технической экспертизе

Постановление о назначении компьютерно-технической экспертизы выдается судом, а также должностными представителями органов правопорядка. Быть самолично инициатором экспертизы для суда имеет право участник судопроизводства (истец, адвокат, ответчик, потерпевший, др.). В этом случае оформляется ходатайство и направляется в суд.

Затем необходимо составить вопросы на компьютерно-техническую экспертизу. Их список может быть довольно большим и отвечать целям экспертизы. Однако объемный спектр вопросов так или иначе сводится к следующему перечню:

• о наличии на исследуемых носителях информации, относящейся к расследуемому делу;
• о действиях, проделанных посредством компьютера и его оснащения;
• о возможности использования изучаемых средств компьютеризации для обозначенных целей (например, для доступа в интернет, локальную сеть, др.);
• об идентификации электронных документов, программного обеспечения, пользователей компьютера;
• о функционале программ, назначение которых уничтожение, блокировка, модификация, копировка компьютерных данных или нейтрализации средств защиты информации.

Как правило эксперт компьютерно-технической экспертизы на первой консультации помогает с формулировками вопросов.

Подготовительные мероприятия для объектов исследования

Все средства компьютеризации должны быть предоставлены эксперту в надлежащем виде:

• если объекты для изучения были изъяты представителями суда или правоохранителями, они должны быть опломбированы, а все доступы к соединительным портам устройств — заблокированы (во избежание изменений данных по пути к эксперту).
• при изучении габаритной техники доступ предоставляется на объекты экспертиз при сопровождении (сертификаты электронные пароли, подписи).

Какие объекты подлежат экспертизе?

Экспертная методика избирается исходя из вопросов, поставленных перед экспертом, и зависит от класса объектов (предметов) компьютерно-технической экспертизы, которых всего три:

• Аппаратные: персональные компьютеры, техника вроде принтеров, модемов, сетевые адаптеры, интегрирующиеся системы (например, телефоны, смартфоны), комплектующие и встроенные блоки, пр.
• Программные: ПО системное (операционная система, утилиты), ПО прикладное (редакторы, системы управления базами данных, пр.) и приложения спец. назначения.
• Информационные: документы (текстовые и графические) – в совокупности с технической экспертизой документов, созданные с применением компьютерных средств, сведения формата мультимедиа, базы данных, оцифрованная и архивированная информация, пр.

Виды компьютерно-технической экспертизы

Изучение включает следующие разновидности, которые обуславливает предмет компьютерно-технической экспертизы:

• аппаратно-компьютерная разновидность — состоит в обследовании аппаратных компьютерных систем. На основе исследования закономерностей их эксплуатации фиксируются факты и обстоятельства использования данных объектов.
• программно-компьютерная — изучение ПО, устанавливает факты разработки и использования программного обеспечения.
• информационно-компьютерная экспертиза (данных) — состоит в поиске, и анализе найденной информации, созданной пользователем или программами;
• компьютерно-сетевая разновидность — устанавливает факты пользования сетевыми технологиями.
• нормативно-техническая — объектом являются сведения из документов и сами документы на компьютерное оснащение и ИТ системы.

Классификация помогает в подборе методов и специализации эксперта, при назначении комплексных экспертных мероприятий.

Выбор методик для исследований

Современные методы компьютерно-технической экспертизы находятся в стадии постоянного усовершенствования и развития. Будет правильным рассматривать и подбирать их для экспертизы согласно основным классам объектов для исследования:

• способы изучения сетевых технологий;
• методики исследования программных средств;
• метод изучения аппаратных компьютерных средств;
• способы изучения средств связи;
• метод исследования информации.

Практически существует большое разнообразие методов компьютерно-технической экспертизы. Подбираются они согласно целевому назначению экспертизы. Также многое зависит от квалификационных характеристик специалиста.

Результаты экспертизы

По завершению экспертного процесса специалист, получив доступ к информации на носителях данных и изучив ее, формирует итоговую часть экспертизы, в которую входит в том числе:

• определение статуса средства компьютеризации;
• обнаружение и фиксирование дополнительных фактических данных, обстоятельств, свидетельств по делу;
• выявление роли и степени участия компьютерного средства в рассматриваемом деле, прочее.

Заключение компьютерно-техническая экспертиза оформляет, проанализировав результаты исследований. Документ составляется по форме, утвержденной законом, и с привлечением юристов. Это дает возможность использовать экспертное заключения в судебных инстанциях, как доказательство.

Особенности данного вида экспертизы

Нельзя не отметить, что на сегодня компьютерно-техническая экспертиза, а именно ее подвид, который занимается изучением информационных данных, является одним из самых востребованных вариантов экспертиз. Так как зачастую дает ответы на львиную долю вопросов, поставленных перед следствием или судом при рассмотрении дел о криминальных и административных правонарушениях. Популярность данного типа экспертизы обусловлена еще и тем, что компьютеризация вошла практически во все сферы жизнедеятельности человека. И преступный мир также постарался воспользоваться всеми возможностями диджитализации, компьютеризации и систематизации информационных потоков.

Перспективы развития компьютерно-технической экспертизы

Информационная и техническая экспертиза компьютерных средств и технологий находится в стадии бурного развития. В эру информационных технологий ограбить банк, украсть коммерческую тайну или провернуть мошенническую схему, можно не отрываясь от монитора. Поэтому как раз у компьютерно-технической экспертизы довольно стабильные перспективы развития и расширения сферы деятельности. Ведь данного типа исследования помогают не только раскрыть преступления, но и предупредить их. По итогам профессиональной экспертной оценки можно усовершенствовать информационные системы защиты от несанкционированного проникновения, обезопасить работу финансовых учреждений, организовать грамотную защиту базы данных, предупредить таким образом киберпреступления и прочее.