Судебная компьютерно-технологическая экспертиза назначается судебной инстанцией.
Эта экспертиза используется для изучения компьютерных правонарушений и принадлежит к разряду инженерно-промышленных экспертиз.
Проводя компьютерную экспертизу в интересах следствия, возможно, получить необходимую цифровые данные, связанные с правонарушением, осуществлённым с помощью компьютерного средства.
Информация, полученная при помощи данной экспертизы, используется в раскрытии, как уголовных дел, так и гражданских.
Главною целью компьютерно-технологической экспертизы является определение точных данных по применению компьютерной техники и всего, что с ней сопряжено. Уточняется пользователь, порядок событий, операции с информацией, причинная взаимосвязанность деяний с последствиями.
Экспертиза компьютера для суда состоит из двух исследований:
Компьютерного оборудования и всех его комплектующих.Программного обеспеченья и информации.Методы осуществления компьютерно-технологической экспертиз, ее цели, задачи прописаны нормативными актами. Они позволяю координировать осуществление экспертизы.
Также, нормативными документами определены направленности судебной компьютерно-технической экспертизы.
Учитывая компоненты, обеспечивающие экспертизу, существует разделение на типы. Благодаря данному делению существует возможность более глубоко изучить рабочие и технологические качества объекта.
Рассмотрим основные типы компьютерно-технологической экспертиз.
Программно-компьютерная экспертиза
Способствует в формировании экспертного заключения по исследованию программного обеспеченья.
Данная экспертиза компьютера помогает найти ответы на следующие вопросы:
- компоненты программного обеспеченья;
- присутствие защиты от запрещенного доступа;
- осуществление функциональной проблемы;
- единый алгоритм деятельность программного продукта;
- наличие качеств контрафактного продукта;
- используемые в исследовании проектов инструментальные ресурсы;
- присутствие начальных текстов на информативных носителях;
- вид, название, вариация программы.
Аппаратно-компьютерная экспертиза
Основой данной экспертизы является диагностика технических устройств. Техника, определенная на списание так же подлежит исследованию.
Данная экспертиза компьютера разрешает следующие вопросы:
- является ли устройство компьютерным средством;
- обстоятельства и хронологический порядок использования;
- присутствие повреждений;
- тех. свойства;
- отличия от типовых характеристик;
- модель;введенные рабочие режимы;
- значимость в компьютерной системе.
Компьютерно-сетевая экспертиза
Используя эту экспертизу, изучается многофункциональность способностей компьютерных устройств, участвующих в осуществлении сетевых информативных технологических процессов.Данная экспертиза разрешает следующие вопросы:
- положение и значимость исследуемого оборудования;
- программного обеспеченья в мировой сети;
- отправленные или полученные уведомления;характеристики;
- программные закладки;
- запрещенный допуск к посторонним компьютерам;
- начальное состояние;
- отражение данных с носителей;
- бесперебойность;
- функционирование в сети;
- внесенные изменения в изначальную конфигурацию;
- применение средств;
- присущность к клиентской части приложения;
- итог использования.
Информационно-компьютерная экспертиза
Данная экспертиза является наиболее используемой, так как решает большое количество вопросов.
Исследование в информационно-компьютерной экспертизе представляет собой поиск, анализ данных в компьютерной системе.Применяя данную экспертизу, удается получить следующую информацию:
- тип записи информации;
- потребительские свойства;
- допуск к данным;
- присутствие факторов исследуемого процесса;
- тип данных;сведения о пользователе;
- особенности защиты;
- начальные данные;
- размещение данных;
- устранение, копирование, разновидность данных;
- попытки запрещенного допуска;
- хронологическая очередность деятельности с файлами;
- характер выявленной информации;
- соответствует ли основным правилам эксплуатации;
- содержимое файлов;характеристики сведений;
- текущее состояние данных;
- снабжение программными средствами;
- повреждение целостности;
- внесение изменений на информативный носитель.
Так же используют новейшие типы экспертиз:
- Компьютерно-технологическая экспертиза
- Видеофоноскопическая экспертиза, изучающая мультимедийные технологии.
- Судебно-бухгалтерская экспертиза, помогающая обнаружить двойную бухгалтерию.
Компьютерно-технологическая экспертиза состоит из нескольких составляющих:
- Вводная, содержащая информацию о заявителе и инстанции, направляющей на экспертизу;
- Описательная, излагающая суть содеянного преступления.
- Мотивационная.
- Требовательная. Описывает требования, выдвинутые пострадавшим, опираясь на нормативные акты законодательства.
В результате проведенной компьютерно-технологической экспертизы выдается заключение. Оно представляет собой акт, в который входит описание обнаруженной информации, обнаруженных дефектов, обследованного оборудования.
Специалисты опишут собственное видение ситуации, продемонстрируют связь с правонарушением, если она имеется.
Все действия при проведении компьютерно-технической экспертизы прописаны нормативными документами РФ.