Особенности назначения судебных экспертиз

Для исследования компьютеров, их комплектующих и содержащейся в них компьютерной информации назначается компьютерно-техническая экспертиза – новый род инженерно-технических экспертиз предметом научных основ которой, являются закономерности формирования и исследования компьютерных систем и движения компьютерной информации. Исследование фактов и обстоятельств, связанных с проявлением этих закономерностей, по заданию следственных и судебных органов в целях установления истины по уголовному или гражданскому делу составляет предмет компьютерно-технической экспертизы (КТЭ).

В рамках КТЭ мы выделяем два вида: техническую экспертизу компьютеров и их комплектующих, которая проводится в целях изучения конструктивных особенностей и состояния компьютера, его периферийных устройств, магнитных носителей и пр., компьютерных сетей, а также причин возникновения сбоев в работе вышеуказанного оборудования; экспертизу программного обеспечения, осуществляемую в целях изучения информации, хранящейся в компьютере и на магнитных носителях. КТЭ позволяет разрешать как диагностические, так и идентификационные задачи.

Объектами КТЭ являются компьютеры в сборке, их системные блоки; периферийные устройства, коммуникационные устройства компьютеров и вычислительных сетей; магнитные носители информации; распечатки программных и текстовых файлов; словари поисковых признаков систем, классификаторы и иная техническая документация, например, технические задания и отчеты; электронные записные книжки, пейджеры, иные электронные носители текстовой или цифровой информации, техническая документация к ним.

Вопросы, выносимые на разрешение компьютерно-технической экспертизы, в зависимости от вида экспертизы можно также подразделить на две группы.

Вопросы, разрешаемые технической экспертизой компьютеров и их комплектующих:

1. Компьютер, какой модели представлен на исследование? Каковы технические характеристики его системного блока и периферийных устройств? Каковы технические характеристики данной вычислительной сети?

2. Где и когда изготовлен и собран данный компьютер и его комплектующие? Осуществлялась ли сборка компьютера в заводских условиях или кустарно?

3. Соответствует ли внутреннее устройство компьютера и периферии прилагаемой технической документации? Не внесены ли в конструкцию компьютера изменения?

4. Исправен ли компьютер и его комплектующие? Каков их износ? Каковы причины неисправности компьютера и периферийных устройств? Не содержат ли физических дефектов магнитные носители информации?

5. Не производилась ли адаптация компьютера для работы с ним специфических пользователей

6. Каковы технические характеристики иных электронных средств приема, накопления и выдачи информации? Исправны ли эти средства? Каковы причины неисправностей?

Диагностические вопросы, разрешаемые экспертизой данных и программного обеспечения:

1. Какая операционная система использована в компьютере?

2. Каково содержание информации, хранящейся на внутренних и внешних магнитных носителях, в том числе какие программные продукты там находятся? Каково назначение программных продуктов? Каков алгоритм их функционирования, способы ввода и вывода информации? Какое время проходит с момента введения данных до вывода результатов при работе данной компьютерной программы, базы данных?

3. Являются ли данные программные продукты лицензионными копиями стандартных систем или оригинальными разработками?

4. Не вносились ли в программы данного системного продукта какие-либо коррективы, изменяющие выполнение некоторых операций?

5. Соответствует ли данный оригинальный компьютерный продукт техническому заданию? Обеспечивается ли при его работе выполнение всех предусмотренных функций?

6. Использовались ли для ограничения доступа к информации пароли, скрытые файлы, программы защиты и пр.? Каково содержание скрытой информации? Не предпринимались ли попытки подбора паролей, взлома защитных средств и иные попытки несанкционированного доступа?

7. Возможно ли восстановление стертых файлов? Возможно ли восстановление дефектных магнитных носителей информации? Каково содержание восстановленных файлов?

8. Каков механизм утечки информации из локальных вычислительных сетей, глобальных сетей и распределенных баз данных?

9. Имеются ли сбои в функционировании компьютера, работе отдельных программ? Каковы причины этих сбоев?

10. Не вызваны, ли сбои в работе компьютера влиянием вируса? Распространяется ли негативное влияние вируса на большинство программ или он действует только на определенные программы? Возможно, ли восстановить в полном объеме функционирование данной программы поврежденной вирусом?

11. Каково содержание информации, хранящейся на пейджере, в электронной записной книжке и пр.? Имеется ли в книжке скрытая информация и каково ее содержание?

12. Когда производилась последняя корректировка данного файла или инсталляция данного программного продукта?

13. Каков был уровень профессиональной подготовки в области программирования и работы с компьютерной техникой лица, произведшего данные действия с компьютером и программным обеспечением?

С помощью компьютерно-технических экспертиз возможно разрешение и некоторых вопросов идентификационного характера:

1. Имеют ли комплектующие компьютера единый источник происхождения?

2. Не написана ли данная компьютерная программа определенным лицом?

При расследовании преступлений, в которых вычислительная техника используется для достижения преступной цели и в том числе преступлений в сфере движения компьютерной информации, могут назначаться и традиционные криминалистические экспертизы. Например, с помощью дактилоскопической экспертизы могут быть идентифицированы следы рук на клавиатуре.

Использование компьютерных технологии для проектирования и изготовления подложных документов, денежных знаков, кредитных карточек и т.д. требует назначения технико-криминалистической экспертизы документов. Расследование преступлений в сфере экономики, совершаемых с использованием компьютерных, телекоммуникационных систем, кредитных карточек и т.д. связано с назначением судебно-экономических экспертиз.