Технические средства и организованная преступность

Архив ресурса Фрикинг.RU [ приостановлен в 2007г. ]

Это архив. Материалы носят исключительно информационно ознакомительный характер.

Реклама

Фрикинг.RU ››› Аналитическая и справочная информация ››› Безопасность, криминалистика, промышленный шпионаж, разное ››› Компьютерно-техническая экспертиза и ее видовое деление


Компьютерно-техническая экспертиза и ее видовое деление


Компьютерно-техническая экспертиза и ее видовое деление

Раскрытие и расследование преступлений в сфере компьютерной информации, а также таких "традиционных" преступлений, как: присвоение, мошенничество, фальшивомонетничество, лжепредпринимательство и др., когда современные информационные технологии используются как средство совершения и сокрытия преступлений невозможно без производства компьютерно-технической экспертизы (КТЭ) . Анализ экспертной практики показывает, что отсутствие четких представлений о предмете экспертизы, ее видовом делении, размытая классификация объектов экспертизы препятствуют системной разработке методов и методик технологии экспертного исследования. Специальные познания КТЭ составляют вычислительная техника и автоматизация, электроника, информационные системы и процессы, радиотехники и связь, электротехника. Рядовым предметом КТЭ являются факты и обстоятельства, устанавливаемые на основе исследования закономерностей разработки и эксплуатации компьютерных средств, обеспечивающих реализацию информационных процессов , которые зафиксированы в материалах уголовного либо гражданского дела. Полагаем, что видовую классификацию КТЭ целесообразно организовать на основе обеспечивающего предназначения компьютерных средств (аппаратных (технических), программных, информационных) и использовать ее в виде, соответствующем процессам разработки и эксплуатации любых компьютерных систем. Поэтому в КТЭ можно выделить: аппаратно-компьютерную экспертизу; программно-компьютерную экспертизу; информационно-компьютерную экспертизу (данных). Кроме того, достаточно оправданным представляется введение еще одного вида КТЭ - компьютерно-сетевой экспертизы для исследования фактов и обстоятельств, связанных с использованием сетевых и телекоммуникационных технологий. Такое деление на виды КТЭ наиболее полно охватывает особенности, эксплуатационные свойства средств информатизации, предъявляемых в качестве объектов исследования. Это позволяет уже на ранних этапах становления экспертизы дифференцированно подойти к разработкам методов и методик экспертного исследования. Установлено, что производство КТЭ обусловлено следующими целями: определение статуса объекта как компьютерного средства, выявление и изучение его следовой картины в расследуемом преступлении, а также получении доступа к компьютерной информации на носителях данных с последующим ее исследованием. Кратко рассмотрим каждый из видов КТЭ. Сущность аппаратно-компьютерной экспертизы заключается, прежде всего, в проведении диагностического исследования технических (аппаратных) средств компьютерной системы, определении функциональных возможностей, фактического и начального состояния, технологии изготовления, эксплуатационных режимов и т.п. Аппаратные объекты включают следующие классы: персональные компьютеры; периферийные устройства, сетевые аппаратные средства; интегрированные системы (органайзеры, пейджеры, мобильные телефоны и т.п.); встроенные системы на основе различных микропроцессорных контроллеров; любые комплектующие всех указанных компонент (аппаратные блоки, платы расширения, микросхемы и т.п.). В криминалистическом аспекте наиболее важен подкласс запоминающих устройств и носителей данных - включает известные на момент проведения КТЭ электронные носители данных: микросхемы памяти, магнитные, лазерные, магнитооптические диски, магнитные ленты, карты. Другой вид КТЭ - программно-компьютерная экспертиза. Ее целью является изучение функционального предназначения, характеристик и реализуемых требований, алгоритма и структурных особенностей, пользовательского (потребительского) состояния представленного на исследование системного, прикладного и авторского программного обеспечения компьютерной системы как видовых объектов экспертизы. Информационно-компьютерная экспертиза (данных) является ключевым видом КТЭ, так как позволяет получить ценную доказательственную информацию путем окончательного разрешения большинства диагностических и идентификационных вопросов, связанных с компьютерной информацией. Целью этого вида является поиск, обнаружение, восстановление, анализ и оценка информации, подготовленной пользователем или порожденной (созданной) программами для организации информационных процессов в компьютерной системе. Информационные объекты (данные) включают: текстовые и графические документы (в бумажной и электронной форме), изготовленные с использованием компьютерных средств; данные в форматах мультимедиа; информацию в форматах баз данных, других приложений прикладного характера. Четвертый вид КТЭ - компьютерно-сетевая экспертиза - в отличие от предыдущих основывается, прежде всего, на функциональном предназначении компьютерных средств, реализующих какую-либо сетевую информационную технологию (в т.ч. Интернет). Кроме того, здесь отдельным подвидом выделяется телематическая экспертиза для исследования средств телекоммуникаций и подвижной связи как материальных носителей информации о факте или событии какого-либо дела. Как показывает практика, основные виды КТЭ при производстве большинства экспертиз с рассматриваемыми задачами применяются комплексно и, чаще всего, последовательно. Кроме того, в ходе таких пограничных исследований иногда возникает потребность использовать другие научные области (криптографию, защиту информации и пр.). Высказанные положения представляются достаточно гибкой методологической основой родового развития КТЭ, открытой для дальнейшего совершенствования и способствующей формированию инфраструктуры производства экспертиз данного рода.

Россинская Е.Р. д.ю.н., профессор Юридический институт МВД России Усов А.И. к.в.н. Экспертно-криминалистический центр МВД России



 Пользователей: 17814 Специалистов: 1472 Экспертов: 125  - ONLINE: 11.40.0 - Тем: 41578 Сообщений: 308473 Аккаунтов: 46802
Since 1999