Компьютерная экспертиза

Компьютерная экспертиза относится к классу инженерно-техничес-ких экспертиз и производится в целях определения статуса объекта как компьютерного средства; выявления и изучения его роли в расследуемом преступлении; а также получения доступа к информации на носителях данных (с последующим всесторонним ее исследованием).

В настоящее время в криминалистической характеристике преступлений, сопряженных с использованием компьютерных средств, определена следующая следовая картина:

а) следы на компьютерных средствах (в т.ч. носителях компьютерной информации), посредством которых действовал преступник на своем рабочем месте (в файловой системе, в оперативной памяти, аппаратно-программной конфигурации и пр.) и вне носителей информации (рукописные записи и распечатки с принтера - коды доступа, тексты программ, счета телефонных компаний и пр.);

б) следы на «транзитных» (коммуникационных) носителях информации, посредством которых преступник осуществлял связь с информационными ресурсами, подвергавшимися неправомерному доступу (следы в линиях электросвязи: документированная информация о трафике через оператора телематических услуг, результаты наблюдения в ходе проведения оперативно-розыскных мероприятий и следствия);

в) следы в компьютерной системе (в т.ч. на носителях компьютерной информации), в которую осуществлен неправомерный доступ, либо иные противоправные действия (изменения в файловой системе, оперативной памяти, аппаратно-программной конфигурации и пр.);

г) следы на компьютерных средствах, которые сопряжены с иными (не только в сфере компьютерной информации) преступлениями – криминалистически значимая информация в компьютерах, органайзерах, мобильных телефонах, смарт-картах и пр.

Основными решаемыми задачами компьютерной экспертизы, как самостоятельного рода судебных экспертиз, являются:

· диагностирование аппаратных средств компьютерной системы;

· определение функционального предназначения, характеристик и реализуемых требований, алгоритма и структурных особенностей, текущего состояния представленного программного системного и прикладного обеспечения;

· поиск, обнаружение, анализ и оценка информации (данных), подготовленной пользователем или порожденной (созданной) программами для организации определенных информационных процессов в компьютерной системе.