Экспертиза обстоятельств использования компьютерных средств

Экспертиза условий применения компьютерных средств является специализированным исследованием, посвященным обстоятельствам, в которых использовались анализируемые компьютерные средства. Под компьютерными средствами в данной экспертизе подразумеваются все устройства, связанные с компьютерной техникой, а также программное обеспечение. Все компьютерные средства можно разделить на две взаимосвязанные категории – аппаратно-технические средства и программные. Такие исследования чаще всего проводятся в рамках расследования компьютерных преступлений, то есть правонарушений, совершенных с применением анализируемых средств. Тем не менее, экспертиза может быть также актуальной в случае следственных действий, связанных с другими видами преступлений, где использовались компьютерные технологии и устройства.

Параметры, учитываемые при исследовании условий применения компьютерных средств, включают:

время и место использования анализируемых компьютеров;
исполнение определенных программ и технологий с конкретными задачами;
количество пользователей данных средств и их идентификация;
продукция, полученная с использованием анализируемых средств (файлы, электронные письма, результаты работы программ и так далее);
несанкционированная деятельность с использованием этих средств, например, доступ к конфиденциальной информации, работа с защищенными базами данных, выполнение скрытых сетевых программ и прочее.

Экспертиза условий использования компьютерных средств представляет собой сложный и требующий значительного времени процесс, который нуждается в наличии у эксперта специализированных знаний и методов анализа. Эксперт должен также обладать значительным опытом работы в данной сфере. Исследования как аппаратных, так и программных средств динамично развиваются, и специалисту необходимо обладать всесторонней профессиональной квалификацией и постоянно обновлять свои навыки.

Кроме проведения самого исследования, эксперты также предоставляют консультационные услуги. Квалифицированная консультация важна на этапе планирования экспертизы, так как она помогает заказчику определить необходимый объем и характер экспертных мероприятий, подготовить нужные материалы, а также выяснить ожидаемый результат и цели анализа. Своевременная консультация способствует экономии времени и, что немаловажно, средств. В ходе консультирования эксперт объясняет заказчику нюансы анализа и обозначает предполагаемый результат исследования, что улучшает понимание заказчиком особенностей экспертного процесса. Такие встречи могут проходить как лично, так и удаленно, по телефону или любым другим удобным форматом.

Эксперты также могут проводить рецензирование ранее выданных экспертных заключений в данной области, особенно если имеются подозрения в недостаточной компетентности специалиста, предоставившего сомнительное заключение, или в случаях подозрений на представление заведомо ложной информации.

В каких случаях используется экспертиза обстоятельств применения компьютерных средств?

В современном мире компьютерные средства активно применяются в различных сферах жизни. В условиях сегодняшнего дня преступные деяния зачастую совершаются с использованием аппаратного и/или программного обеспечения. Множество преступлений осуществляется с задействованием различных информационных технологий в самых разных областях. Значительная часть правонарушений непосредственно связана с функционированием компьютерных систем. Некоторые преступления используют компьютеры и сети лишь для организации, подготовки и планирования.

Экспертиза использования компьютерных средств часто помогает установить личность пользователя и его местонахождение в момент совершения преступления или в процессе подготовки к нему. Этот метод активно применяют правоохранительные органы, особенно когда другие улики отсутствуют.

Сфера применения экспертизы использования компьютерных средств определяется особенностями конкретного исследования. Преступления, для расследования которых используется этот вид экспертизы, можно классифицировать на несколько категорий:

компьютерные преступления с известным характером и обстоятельствами;
компьютерные преступления, где известен способ совершения, но не весь алгоритм;
компьютерные преступления, где неизвестен ни алгоритм, ни исполнитель, и имеется только результат;
прочие преступления, в которых использовались конкретные компьютерные средства при выполнении или подготовке;
террористические акты, их планирование и подстрекательство;
преступления, связанные с разжиганием межнациональной ненависти.

Порядок проведения экспертизы обстоятельств использования компьютерных средств

На первом этапе, после предварительной консультации, заказчик исследования и АНО "Эксперт Консалтинг" подписывают договор на проведение экспертизы обстоятельств использования компьютерных средств. В обязательном порядке в документ вносятся следующие сведения:

тема и цели исследования, а также задачи, поставленные перед экспертом;
вопросы, на которые эксперт должен ответить в процессе экспертизы;
сроки выполнения и стоимость экспертизы;
стороны договора.

После подписания договора заказчик предоставляет все компьютерные средства, доступные для исследования. Эксперт выполняет анализ, отвечает на поставленные вопросы и готовит основной документ — экспертное заключение, в котором содержится описание всех проведенных процедур, ответы на вопросы и копии изученных материалов. Экспертное заключение имеет юридическую силу и может использоваться в качестве доказательства в судебном разбирательстве.

Нормативно-правовая база при проведении экспертизы обстоятельств использования компьютерных средств

Экспертиза обстоятельств использования компьютерных средств, как правило, проводится в рамках уголовных дел, связанных с преступлениями в сфере компьютерной информации. Классификация таких правонарушений и соответствующие санкции содержатся в Главе 28 Уголовного кодекса РФ. Эта глава включает три статьи (272, 273 и 274), каждая из которых посвящена определенной категории преступлений: незаконному доступу к информации, созданию и распространению вредоносных программ, а также нарушениям правил использования компьютерных систем.

Вопросы эксперту

Когда именно конкретный пользователь взаимодействовал с исследуемыми компьютерными устройствами? Какие улики это подтверждают?
Какие особенности использования компьютерных средств могут помочь установить личность пользователя?
Какие аппаратные компоненты были активны в определенный промежуток времени?
Какие программные приложения использовались в этот же период?
Какие аппаратные или программные средства были задействованы для выполнения конкретной задачи, такой как расследуемое преступление?
Сколько пользователей имели доступ к исследуемым компьютерам?
Кто именно обращался к компьютерным средствам в указанный временной интервал?
Могут ли установленные на компьютере приложения однозначно определить личность пользователя?
Какие программные продукты были созданы пользователем на проверяемых компьютерах? Были ли эти программные продукты обнаружены?
Существуют ли доказательства несанкционированного доступа к исследуемым компьютерным ресурсам?

Важно! Приведённый список вопросов не исчерпывающий. Перед проведением экспертизы рекомендуется проконсультироваться с экспертом в случае возникновения дополнительных вопросов.

Основание для проведения экспертизы

Экспертиза проводится на основании:

договора с юридическим или физическим лицом;
судебного определения или постановления;
постановления дознавателя или следователя;
постановления налогового инспектора;
постановления нотариуса;
постановления дознавателя таможни;
в рамках государственных закупок.

Типы экспертиз

Единоличная — проводится одним экспертом.
Комиссионная — проводится группой экспертов одной специальности. Назначается при сложных случаях и повторном исследовании.
Комплексная — проводится с привлечением экспертов разных специальностей, для установления наиболее точных причин произошедшего.

Основные требования к эксперту

Чтобы гарантировать объективность исследования, эксперт обязан сохранять независимость от сторон, вовлечённых в спор. Если в ходе судебного процесса выявится предвзятость или необъективность эксперта, его участие будет прекращено, а заключение признано недопустимым доказательством по делу, затем будет назначена новая экспертиза.

Эксперт должен обладать высшим образованием в соответствующей области или пройти дополнительную подготовку по экспертной специальности.

Консультация эксперта

На предварительной консультации эксперт уточняет главную цель экспертизы, объясняет возможные выводы и используемые методики экспертизы, а также определяет в договоре объект экспертизы.

Все экспертизы проводятся с учетом принципов всесторонности, объективности и полноты исследований. Эксперты могут выявить недостатки в заключениях, подготовленных другими организациями, и составить критическую рецензию, выделяя методические и процессуальные ошибки в ходе выполнения экспертизы.

Проведение рецензирования

Если суд принял решение на основе необъективной и сомнительной экспертизы, можно заказать рецензирование.

Наши эксперты помогут выявить методические или процессуальные ошибки, если есть сомнения в достоверности выводов, сделанных другой организацией. Результатом станет подготовленное заключение в форме рецензии.

Всякая экспертиза проводится в соответствии с критериями всесторонности исследования, с использованием современных технологий и участием квалифицированных экспертов.