Компьютерно-техническая экспертиза

При расследовании преступлений, связанных с использованием компьютерной техники, следователь сталкивается с нетрадиционными вещественными доказательствами преступной деятельности. Поэтому для использования фактических данных, полученных в ходе расследования таких преступлений, базовая юридическая подготовка следователя может оказаться недостаточной. Следовательно, есть необходимость привлекать специалиста для проведения следственных действий.

Расследуя преступления, связанные с хищением денежных средств и материальных ценностей, необходимо помнить, что некоторые преступные операции, осуществляемые с помощью компьютеров, оставляют следы на магнитных носителях информации (винчестере, дискетах, лентах). Своевременное выявление компьютерных средств и правильное их изъятия обусловливает эффективность последующей экспертизы компьютерной техники и программных продуктов, которая назначается с целью выявления информации, хранящейся на магнитных носителях, и выявление, таким образом, определенных следов преступной деятельности.

Следственные действия для извлечения информации, содержащейся на носителях, и самих носителей информации требуют тщательной, хорошо спланированной подготовки, обусловленной особенностями компьютерной техники. Помещения, где расположены компьютерные средства, и они сами, как правило, находятся под надежной электронной охраной. Недостаточные знания участников следственного действия о защите компьютерной информации от несанкционированного доступа и особенности конструкции аппаратных средств, используемых для этого, может привести к непоправимым последствиям. При неправильных действиях информация на винчестере может быть уничтожена автоматически при раскрытии корпуса компьютера, открытии комнаты, в которой находится компьютер, или при других обстоятельствах, определенных руководителем предприятия (фирмы) или лица, отвечающего за компьютерное оборудование.

На практике очень часто применяются различные способы уничтожения важной информации, хранящейся в компьютере: дистанционно (например, по локальной или глобальной сети Интернет, путем нажатия на тревожную кнопку, передачей сообщения по телефону, передачей сообщения на мобильный телефон, включенный в архитектуру компьютера, использованием устройства типа «брелок» - передатчика для отключения охранной сигнализации автомобиля и т.д.).

Эксперты АНО Центр судебных экспертиз «ЭКСПЕРТ – ПРОФИ» проведут компьютерно-техническую экспертизу, в рамках которой можно выделить:

1. техническую экспертизу компьютеров и их комплектующих, которая проводится в целях изучения конструктивных особенностей и состояния компьютера, его периферийных устройств, магнитных носителей и пр., компьютерных сетей, а также причин возникновения сбоев в работе вышеуказанного оборудования;

2. экспертизу данных и программного обеспечения, осуществляемую в целях изучения информации, хранящейся в компьютере и на магнитных носителях.

Объектами компьютерно-технической экспертизы являются:

- компьютеры в сборе, их системные блоки;

- периферийные устройства, коммуникационные устройства компьютеров и вычислительных сетей;

- магнитные носители информации;

- распечатки программных и текстовых файлов;

- иная техническая документация.

Компьютерно-технические экспертизы могут назначаться как по гражданским делам на основании определения судов, так и при обращении граждан, юридических лиц в частном порядке.

Проблема определения объектов судебной экспертизы компьютерной техники и программных продуктов заключается в том, что в связи с бурным развитием компьютерной техники их перечень ежедневно растет. Появляются новая компьютерная техника, периферийные устройства и приборы, изготовленные и работающие на основе технологии построения персональных компьютеров.

В некоторых случаях объектом данной судебной экспертизы выступают устройства, не являющиеся компьютерами в классическом понимании этого слова, например электронные кассовые аппараты.

Таким образом, объектами судебной экспертизы компьютерной техники и программных продуктов является компьютерная техника, периферия (сканеры, принтеры, плоттеры и т.д.), разнообразные носители информации (магнитные, оптические, лазерные и др.), программное обеспечение, другая информация, находящаяся на носителях и в запоминающих устройствах (постоянных и оперативных), а также органайзеры, мобильные телефоны и другие устройства, изготовленные и работающие на основе технологий построения персональных компьютеров.

Бумажные документы, изготовленные с помощью печатающих устройств, являются объектом комплексной экспертизы, при которой общее исследование осуществляют эксперт в области компьютерной техники и эксперт в области технического исследования.