101.Судебные экспертизы при расследовании преступлений в сфере компьютерной информации.

Ученые:вехов, крылов

Основной род судебных экспертиз по делам этой категории - судебные компьютерно-технические, в рамках которых выделяют четыре вида:

а) судебная аппаратно-компьютерная экспертиза, заключающаяся в проведении исследования:

• технических (аппаратных) средств компьютерной системы: персональных компьютеров;

• периферийных устройств, сетевых аппаратных средств (серверы, рабочие станции, активное оборудование, сетевые кабели и т. д.);

• интегрированных систем (органайзеры, пейджеры, мобильные телефоны и т. п.);

• встроенных систем (иммобилайзеры, транспондсры, круиз- контроллеры и др.);

• любых комплектующих всех указанных компонентов (аппаратные блоки, платы расширения, микросхемы и т. д.).

При этом решаются задачи:

1. классификации и определения свойств аппаратного средства; выяснения фактического и первоначального состояния;

2. диагностики технологии изготовления, причин и условий изменения свойств;

3. определения структуры механизма и обстоятельства события за счет использования выявленных аппаратных средств как по отдельности, так и в комплексе в составе компьютерной системы;

б) судебная программно-компьютерная экспертиза, назначаемая для исследования программного обеспечения. Объекты включают: системное программное обеспечение; прикладное программное обеспечение (текстовые и графические редакторы, системы управления базами данных, электронные таблицы); авторское программное обеспечение потребительского назначения.

Задачами экспертизы являются:

1. классификация и определение основных характеристик операционной системы, используемых технологий системного программирования;

2. выявление, исследование функциональных свойств и состояния программного обеспечения;

3. исследование алгоритма программного продукта, типов поддерживаемых аппаратных платформ;

4. определение причин, целей и условий изменения свойств и состояния программного обеспечения;

5. индивидуальное отождествление оригинала программы (инсталляционной версии) и ее копии на носителях данных компьютерной системы;

6. установление групповой принадлежности программного обеспечения;

7. выявление индивидуальных признаков программы, позволяющих впоследствии идентифицировать ее автора, а также взаимосвязи с информационным обеспечением исследуемой компьютерной системы;

в) судебная информационно-компьютерная экспертиза.

имеющая цель поиск, обнаружение, анализ и оценку информации, подготовленной пользователем или порожденной программами для организации информационных процессов в компьютерной системе.

Информационные объекты (данные) включают:

• текстовые и графические документы (в бумажной и электронной формах), изготовленные с использованием компьютерных средств;

• данные в форматах мультимедиа;

• базы данных и другие приложения, имеющие прикладной характер.

задачами здесь являются:

1. установление вида, свойств и состояния информации (фактического и первоначального, в том числе до ее удаления и модификации) в компьютерной системе;

2. определение причин и условий изменения свойств исследуемой информации;

3. определение механизма, динамики и обстоятельств события по имеющейся информации на носителе данных или ее копиям;

4. установление участников события, их роли, места, условий, при которых была создана информация;

5. установление соответствия либо несоответствия действий с информацией специальному регламенту (правилам), например, правомерно ли конкретное использование информации, защищенной паролем, и др.;

г) судебная компьютерно-сетевая экспертиза

Задачи этой экспертизы включают практически все основные задачи рассмотренных выше видов экспертизы.

По делам данной категории могут назначаться судебные экспертизы других классов и родов:

• судебно-трасологические — для анализа следов взлома, следов рук как на внешних, так и на внутренних поверхностях компьютеров и их комплектующих;

• судебно-экономические, в частности финансово-экономические и бухгалтерские, если преступления совершаются в кредитно-финансовой сфере;

• судебно-технические экспертизы документов, когда компьютер используется как средство для изготовления поддельных документов, фальшивых денежных билетов и проч.;

• фоноскопические экспертизы — при использовании средств прослушивания переговоров и др.