WikiSort.ru - Не сортированное

Компьютерно-техническая экспертиза — одна из разновидностей судебных экспертиз^[1], объектом которой является компьютерная техника и (или) компьютерные носители информации, а целью — поиск и закрепление доказательств. Причисление к возможным объектам данного вида экспертизы удалённых объектов, не находящихся в полном распоряжении эксперта (прежде всего, компьютерных сетей) пока является спорным вопросом и решается по-разному.

Проводится как по уголовным делам, так и по гражданским. По уголовным делам экспертиза может быть назначена следователем (в рамках досудебного следствия) или судом и поручается конкретному эксперту или экспертному учреждению. Результатом экспертизы является заключение эксперта, которое служит доказательством по делу. По гражданским делам экспертиза может быть назначена судом, заказана одной из сторон или назначена нотариусом по инициативе стороны.

Виды компьютерно-технической экспертизы:

• Аппаратно-компьютерная экспертиза;
• Программно-компьютерная экспертиза
• Компьютерно-сетевая экспертиза;
• Информационно-компьютерная экспертиза.

Обычно перед экспертом ставятся вопросы:

• о наличии на исследуемых объектах информации, относящейся к делу (в том числе, в неявном, удалённом, скрытом или зашифрованном виде);
• о возможности (пригодности) использования исследуемых объектов для определённых целей (например, для доступа в сеть);
• о действиях, совершённых с использованием объектов;
• о свойствах программ для ЭВМ, в частности, о принадлежности их к вредоносным;
• об идентификации найденных электронных документов, программ для ЭВМ, пользователей компьютера.

Следующие вопросы не должны относиться к данному виду экспертизы, их включение в постановление представляется ошибочным:

• о лицензионности/контрафактности экземпляров программ, записанных на исследуемых объектах;
• о правомерности действий, произведённых с использованием исследуемых объектов;
• о стоимости компьютеров, носителей, лицензий на содержащиеся там программы;
• о переводах найденных текстов, интерфейсов программ, переписки и т. п.

Используемые программы

• AccessData Password Recovery Toolkit (PRTK)
• AVSearch
• DeFacto
• ElcomSoft Password Recovery Bundle
• EnCase
• Evidence Center Ultimate
• Forensic Assistant
• Forensic Toolkit (FTK)
• Paraben Forensic Replicator
• MiTeC Windows Registry Recovery
• R-Studio Technician License
• Tableau Imager (TIM)
• Ultimate Forensics
• Антивирусная программа «Антивирус Касперского» (ежедневное обновление)
• Cyber 2.0

Примечания

Литература

• Harlan Carvey. Windows Registry Forensics: Advanced Digital Forensic Analysis of the Windows Registry. Burlington, MA: Syngress Publishing.
• Harlan Carvey. Windows Forensic Analysis DVD Toolkit. Burlington, MA: Syngress Publishing.
• Harlan Carvey. Windows forensic analysis toolkit advanced analysis techniques for Windows 7. Burlington, MA: Syngress Publishing.
• Cory Altheide, Harlan Carvey. Digital Forensics with Open Source Tools. Burlington, MA: Syngress Publishing.
• Производство судебной компьютерно-технической экспертизы : метод. пособие. Под редакцией профессора Усова А.И. — М. : ГУ РФЦСЭ при Минюсте России, 2009-2011. Серия книг.
• Нехорошев А.Б., Шухнин М.Н., Яковлев А.Н., Юрин И.Ю. Практические основы компьютерно-технической экспертизы (учебно-методическое пособие). — Саратов: Издательство «Научная книга», 2007.
• Журнал «Компьютерно-техническая экспертиза» (издается с 2007 г.)
• Шелупанов А.А., Смолина А.Р. Форензика. Теория и практика расследования киберпреступлений. — М.: Горячая линия - Телеком, 2018. — 104 с. — 500 экз. — ISBN 978-5-9912-0769-0.

Для улучшения этой статьи желательно: Проставив сноски, внести более точные указания на источники.