Судебная компьютерно–техническая экспертиза

1.

Судебная компьютерно – техническая
экспертиза.
Токарев А.Е.

2.

Судебная компьютерно-техническая экспертиза - самостоятельный род судебных экспертиз, проводимых в
целях:
• определения статуса объекта как компьютерного средства, выявления и изучения его роли в расследуемом
преступлении,
• а также для получения доступа к информации на электронных носителях с последующим всесторонним ее
исследованием.
Предметом
судебных
компьютернотехнических экспертиз являются факты и
обстоятельства, которые устанавливаются
на основе исследования закономерностей
разработки и эксплуатации компьютерных
средств, обеспечивающих реализацию
информационных технологий, которые
зафиксированы в материалах гражданского
или
уголовного,
дела,
дела
об
административном правонарушении.

3.

Виды экспертиз
В СКТЭ выделяются:
аппаратно-компьютерная экспертиза;
программно-компьютерная экспертиза;
информационно-компьютерная экспертиза (данных);
компьютерно-сетевая экспертиза.

4.

Какие задачи решает СКТЭ
Идентификационные задачи:
Индивидуально-конкретное тождество единичного объекта.
Установление автора программного продукта.
Групповую принадлежность.
Ответ на вопросы: относится ли исследуемое аппаратное средство к классу
вычислительных устройств; относится ли конкретный компьютер к определённой
модели вычислительных устройств или поколению и пр.
Целое по его части
Эксперт устанавливает факт принадлежности конкретного файла к единой базе данных.

5.

Какие задачи решает СКТЭ
Диагностические задачи:
Непосредственная диагностика
Эксперты устанавливают состояние объектов,
повреждений, зараженность вирусом и т.д.
механизм
их
функционирования,
наличие
Реставрация
Компьютерная экспертиза может помочь восстановить тексты или изображения на носителях
информации, уничтоженных по неосторожности или в результате противоправных действий.
Оценка
Эксперт оценивает соответствие программы или аппаратных средств техническому заданию.
Источник происхождения объекта
Эксперт выясняет место, время и другие обстоятельства изготовления, комплектации,
эксплуатации и хранения объекта.

6.

Круг вопросов, которые могут быть поставлены перед экспертами, определен в п. 8 Приказа
ФСБ России от 23.06.2011 № 277 «Об организации производства судебных экспертиз в
экспертных подразделениях органов федеральной службы безопасности».
Вопросы к эксперту, проводящему СКТЭ:
Производилось ли подключение внешних
носителей информации к представленному
компьютеру? Производились ли какие-либо
операции с файлами, имеющимися на внешнем
носителе
в
момент
подключения?
Производилось
ли
копирование/удаление
информации?
Использовался ли представленный компьютер в
указанный период времени? Если да, то какие
операции с компьютером были проведены в
указанный период?
Изменялось ли системное время компьютера в
указанный период?
Имеются ли на представленных носителях
информации сведения о создании документа «...»?
Если да, то когда данный документ был создан,
когда и какие изменения в него вносились,
производилась ли печать документа?
Имеются ли в представленной базе данных
сведения о документе «...»? Удалялся ли данный
документ из базы данных?
Посредством какой учетной записи было
проведено создание или удаление документа и
когда?
Возможно ли восстановить информацию с
представленного
носителя/накопителя
информации?

7.

Осуществлялось ли посредством представленной компьютерной техники подключение к сети
Интернет?
Какие логины и пароли использовались для подключения и работы в сети Интернет?
В какие временные периоды пользователь был подключен к сети Интернет?
Осуществлялись ли при помощи представленного оборудования вход на почтовый сервер «...» или
переписка при помощи программ мгновенного обмена сообщениями? Если да, то каковы
реквизиты отправителя и адресатов сообщений? Какие сообщения были приняты или отправлены,
когда, от кого и кому?
Осуществлялся ли вход в банк-клиент в период с «…» по «…»? Если да, то сохранилась ли
информация о создании и отправке платежного поручения № «…»?

8.

В силу специфики преступлений, совершаемых в сети Интернет, и необходимости привлечения к участию в
уголовном судопроизводстве сведущих лиц, обладающих специальными знаниями в области информационновычислительных технологий и информационно-вычислительной техники, назначение компьютернотехнических экспертиз актуально при расследовании большинства сетевых преступлений.
В каких СЭУ проводятся: Компьютерная экспертиза проводится
как государственными судебными
экспертами, так и экспертами из
негосударственных
учреждений
главное условие:
лицо должно
обладать
достаточными
специальными
знаниями
для
проведения данного вида экспертиз.
Виды судопроизводств:
Такой вид экспертизы проводится: в
арбитражном процессе и в уголовном
и гражданском судопроизводстве.