Компьютерная Экспертиза.

Судебная компьютерно техническая экспертиза (компьютерная экспертиза) в уголовном гражданском и арбитражном процессе назначается в случае необходимости исследования фактов, имеющих доказательственное значение, лицами, имеющими специальные знания в области компьютерных технологий.

Независимая компьютерно техническая экспертиза (компьютерная экспертиза) может быть инициирована в рамках гражданско-правового договора по инициативе частного лица или организации. Акт независимой компьютерной экспертизы, как итоговый документ проведенных экспертом исследований в рамках своей компетенции, может использоваться в качестве письменного доказательства, как в судебном, так и несудебном разбирательстве.

В уголовном судопроизводстве по преступлениям в сфере компьютерной информации в качестве одного из видов доказательств нередко используется заключение специалиста, т.е. суждение по компьютерным техническим вопросам, поставленным перед специалистом сторонами по делу, выполненное в письменной форме.

По объекту исследуемой информации компьютерно техническая экспертиза (компьютерная экспертиза) делится на два блока: аппаратная компьютерная экспертиза или экспертиза компьютерного «железа» и программная компьютерная экспертиза, т.е. экспертиза компьютерной информации.

В первый блок компьютерных экспертиз входит помимо исследования аппаратных компьютерных средств, т.е. экспертиз средств обработки компьютерной информации, входит также экспертное исследование средств хранения информации или, как часто говорят, экспертиза носителей информации, как сменных (экспериза компакт дисков CD-R, CD-RW, DVD-R,DVD-RW, Blu-ray, BD-R и пр.), так и статичных (экспертное исследование накопителей на жестких магнитных дисках НЖМД или, проще говоря, экспертиза жесткого диска, экспертиза флеш памяти, экспертное исследование твердотельных SSD накопителей).

На этапе экспертного осмотра проводится визуальное исследование аппаратных компьютерных средств. Затем, в случае необходимости, компьютерное оборудование, представленное на экспертизу, попадает в компьютерно техническую лабораторию при экспертном учреждении, в котором проводятся дополнительные исследования компьютерного железа с применением специальных технических средств. Результатом этих исследований выступает компьютерно технический отчет по вопросам, поставленным на разрешение эксперта, обличенный в случае назначения компьютерной экспертизы судом в соответствующую процессуальную форму – компьютерно техническое заключение эксперта.

В блок программно технических экспертиз или экспертиз компьютерной информации входят все компьютерно технические исследования не связанные с исследованием аппаратной части. Под компьютерной информацией в рамках проведения компьютерной экспертизы понимаются сведения, представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи.

На начальном этапе производится отбор компьютерной информации подлежащей исследованию, как правило, создается зеркальная копия носителя информации на вспомогательном носителе. Далее проводится исследование компьютерной информации с применением специальных программных средств, таких как низкоуровневые редакторы файловой системы, двоичные текстовые редакторы, средства восстановления данных, утерянных в результате программного форматирования раздела (логического диска) и пр. Эксперт в исследовательской части заключения обязан подробно описать методы исследования компьютерной информации, а также, перечислить все программные средства, применяемые в процессе проведения программно технической экспертизы компьютерной информации.

Применительно к методике компьютерно технической экспертизы следует заметить, что на сегодняшний день не существует единого научного подхода к экспертным исследованиям в сфере компьютерной информации, а также исследованиям средств их хранения и обработки. Большинство компьютерных вопросов, поставленных на разрешение эксперта, пока разрешается путем разработки специальной компьютерной экспертной методики для каждого частного случая «с нуля». При этом качество данной частной экспертной методики напрямую зависит от квалификации компьютерного эксперта, работающего в экспертном учреждении. Отсутствие должной квалификации эксперта зачастую приводит к противоречивым результатам, и, как следствие, назначением повторной экспертизы в другом экспертном учреждении. Поэтому крайне важно, чтобы квалификация эксперта и специалиста в сфере компьютерных технологий была подтверждена соответствующими дипломами и свидетельствами, наличием высшего образования в области прикладной вычислительной математики и кибернетики.

В нашем центре проводятся компьютерные экспертизы охватывающие большой спектр исследований по всевозможным вопросам. Накопленный опыт мы уже много лет успешно применяем при разработке своих собственных методик компьютерно технических исследований.