Информационно-компьютерная экспертиза
Информационно-компьютерная экспертиза
Информационно-компьютерная экспертиза: анализ цифровых данных, содержащихся в компьютерной системе.
Задача информационно-компьютерных исследований – содействие судебным и следственным органам в получении квалифицированной информации о данных, содержащихся на цифровых носителях (статья 2 Федерального закона от 31.05.2001 N 73-Ф3). Хотя в уголовно-процессуальном кодексе нет перечня объектов для экспертиз, закон дает принципы, по которым можно определить, что подлежит таким проверкам (статья 10 ФЗ от 31. 05.2001 N 73-Ф3).
Что исследуется при информационно-компьютерной экспертизе?
Главным образом, это файлы, созданные на устройстве с помощью программ или загруженные в него пользователями. Изучаются не только существующие файлы, но и те, что были «удалены». Рассматривают системные блоки, флеш-накопители, жесткие диски и прочие носители информации.
Что можно узнать с помощью такого исследования?
- Определить, каким способом был форматирован носитель данных и как на него была записана информация.
- Узнать параметры файлов: размеры, имена, дату создания, типы – открытые, скрытые, архивные или удаленные.
- Определить, защищена ли информация на компьютере и то, как получить к ней доступ, были ли попытки взлома зашифрованных данных.
- Установить, в каком состоянии файлы: есть ли повреждения, вирусные программы или изменение стандартного формата, и соответствует ли они типовым на идентичном носителе. Если данные были удалены, то произошло это вследствие системного сбоя или по другим причинам.
- Узнать, находится ли на компьютере информация, относящаяся к расследуемому делу.
- Сравнить, соответствуют ли данные на носителе тем, которые указаны в документах, представленных на экспертизу.
- Получить сведения о пользователе: имя, пароли, права доступа и др.
- Установить последовательность действий с информацией при подготовке изображений купюр, бумаг, имеющих ценность, фотографий и в других случаях.
Кто проводит анализ цифровых данных, находящихся на компьютерном носителе?
- Государственные организации, специализирующиеся на экспертизах (статья 11 ФЗ от 31.05.2001 N73-Ф3 и статья 12).
- Граждане РФ, у которых есть квалификация по специальности, необходимой для проведения такого анализа (статья 13 ФЗ от 31.05.2001 N 73-Ф3).
- Специалист, работающий в негосударственной экспертной организации (статья 7 Федерального закона от 31.05.2001 N 73-Ф3).