Информационно-компьютерная экспертиза

Информационно-компьютерная экспертиза является одним из видов судебных компьютерно-технических исследований, в ходе которых объектом анализа выступают цифровые данные, хранящиеся в компьютерных системах. Данная экспертиза считается основополагающей в области, так как она позволяет свести воедино результаты следственных действий и ответить на ключевые вопросы, связанные с цифровой информацией. Специалисты, проводящие экспертизу, ставят перед собой задачи в области поиска, сбора, анализа и оценки обнаруженной информации. Эти данные могут быть как сохранены пользователями, так и сгенерированы специализированным программным обеспечением.

Изучение информации может приносить разнообразные результаты благодаря анализу различных типов данных. Это позволяет выявлять следы работы программ и приложений, отслеживать транзакции в информационных сетях и анализировать действия и намерения пользователя компьютера на основе сохранённых (или удалённых) файлов.

Для оценки и классификации обнаруженной информации могут потребоваться специалисты в разных областях, таких как лингвистика, культурология и психология. К примеру, информация на исследуемом носителе может содержать порнографические материалы, провоцирующие межнациональные конфликты, либо оскорбительные высказывания.

Тем не менее, работа с подобной информацией требует значительных знаний в области информационных технологий и методов хранения данных, поскольку содержимое носителей должно быть извлечено и преобразовано в понятный специалистам формат. Опыт и профессиональная квалификация сотрудников, осуществляющих информационно-компьютерную экспертизу, играют ключевую роль в получении полного и точного анализа, а также в достижении целей, поставленных перед ними.

Основные задачи информационно-компьютерной экспертизы

Информационно-компьютерная экспертиза охватывает широкий круг вопросов и основывается на разнообразии анализируемых данных. Эксперт выполняет не только задачи по изучению извлеченной информации, но также осуществляет сбор и обработку данных. В числе основных задач экспертизы можно выделить:

определение методов форматирования носителей информации и способов записи данных на них;
выявление физического расположения информации на исследуемом носителе;
поиск логического расположения данных на носителе;
выявление основных атрибутов данных, таких как размер файлов, общий объём, названия, типы и даты создания, а также изменения файлов;
определение типа информации на носителе: архивная, удаленная, скрытая или открытая;
анализ найденных файлов и программ, с помощью которых они были созданы и могут быть обработаны;
проверка доступа к данным на носителе и организация этого доступа;
обнаружение механизмов защиты информации, а также выявление потенциальных уязвимостей;
оценка мер защиты против несанкционированного доступа или копирования;
проверка содержания защищенной информации;
оценка состояния данных и их соответствия стандартам для данного носителя;
поиск несоответствий и определение их типов – форматирование, целостность, признаки вредоносных воздействий и другие;
установление назначения и свойств данных;
выявление информации, связанной с конкретными задачами пользователей на компьютере;
поиск данных, относящихся к расследуемому делу, в компьютерной системе;
изучение информации о владельце (пользователе) компьютера на доступных для исследования носителях;
установление соответствия данных на компьютере и представленных документах;
анализ соблюдения пользователями правил работы с системой и последовательности выполненных действий.

Порядок проведения информационно-компьютерной экспертизы

Информационно-компьютерная экспертиза представляет собой сложный процесс, в котором предварительно требуется тщательное извлечение данных из носителей информации. Такой вид экспертизы может осуществляться по указанию следственных органов, юридических учреждений или по инициативе частных лиц. Судебная информационно-компьютерная экспертиза выполняется как в государственных, так и в частных экспертных учреждениях.

Чтобы начать информационно-компьютерную экспертизу, необходимо заключить контракт с АНО "Эксперт Консалтинг" на предоставление услуг по проведению исследования. Договор подписывается после консультации, на которой определяются тип исследования, объем работ, цели, сроки и стоимость экспертизы. Эти условия фиксируются в контракте, который подписывается до начала работы эксперта.

После подписания контракта инициатор должен предоставить необходимые материалы:

персональный компьютер или компьютерную систему;
носители информации;
документы, относящиеся к делу.

Получив все нужные материалы, эксперт приступает к проведению необходимых мероприятий. На этом этапе осуществляется извлечение данных и их тщательный анализ. Также изучаются технические аспекты, такие как особенности хранения информации, история изменения файлов и организация хранения данных.

По завершении работы эксперт составляет экспертное заключение, которое является итогом проделанной работы и главными выводами анализа. Это заключение имеет доказательную силу и может использоваться в судебных разбирательствах. В нем содержатся описания всех действий эксперта, исследованные материалы (включая, если нужно, фотографии объектов), анализируемые документы, заключения эксперта и ответы на первоначальные вопросы исследования.

Ситуации, при которых необходима информационно-компьютерная экспертиза

Данная экспертиза требуется в ряде случаев, связанных с конфликтами, где информация, содержащаяся на персональном компьютере (или на других носителях данных), может стать предметом спора или служить доказательством. Информационно-компьютерная экспертиза выполняется в следующих ситуациях:

если на носителе данных присутствует информация, способная нанести вред жизни или правам людей;
если компьютер (или система, накопитель данных) принадлежит лицу, совершившему преступление, и необходимо раскрыть информацию с этого устройства;
если информация на компьютере является предметом спора между сторонами, например, в случае защиты авторских прав или патентов;
в случаях самоубийства, когда предполагается, что на устройстве содержится информация о мотивах поступка;
при расследовании преступлений, совершенных с использованием компьютерных систем;
если нужно проследить последовательность действий, проведенных с данными на конкретном компьютере;
в случае необходимости извлечения информации и оценки ее содержания.

Нормативно-правовая основа для проведения информационно-компьютерной экспертизы

Эксперт, выполняющий исследование, полностью отвечает за полученные результаты, так как подписывает экспертное заключение. Также специалист, проводящий информационно-компьютерную экспертизу, может быть вызван в суд для дачи показаний и пояснения своих выводов. Каждый эксперт несет уголовную ответственность за предоставление заведомо ложной информации в судебном процессе, а также за составление фиктивного экспертного заключения. Данная ответственность регламентируется статьей 307 Уголовного кодекса Российской Федерации.

Вопросы эксперту

Каково соотношение действий пользователя с правилами эксплуатации данного персонального компьютера (компьютерной системы)?
Содержит ли данный носитель какую-либо информацию?
В каком формате представлена информация на носителе?
Какие типы файлов находятся на исследуемом носителе данных?
Имеются ли на этом носителе средства защиты от копирования или несанкционированного доступа?
Найдены ли на анализируемых носителях зашифрованные, скрытые, защищенные паролем или удаленные данные?
Какова последовательность действий пользователя в рамках определенного процесса?
Какие программы, предназначенные для выполнения конкретных задач, установлены на данном персональном компьютере (компьютерной системе)?
Существует ли связь между определенными операциями с данными (удаление, изменение, ввод) и произошедшими событиями, такими как сбои в работе компьютерной системы или отключение электропитания?
Каким образом выполнение конкретной задачи отображается на данных носителя?
Каковы были исходные данные?
Какие данные из представленных для экспертизы документов находятся в компьютерной системе?
Каковы потребительские характеристики данных, обнаруженных на носителях?
Какова функциональность этих данных?
Есть ли признаки попыток обойти защитные механизмы компьютера?
Что содержится в файлах, защищенных паролем?
Как организован доступ к хранимым данным на носителе?
Какие файлы имеются на исследуемом компьютере (компьютерной системе)?

Важно! Приведённый список вопросов не исчерпывающий. Перед проведением экспертизы рекомендуется проконсультироваться с экспертом в случае возникновения дополнительных вопросов.

Основание для проведения экспертизы

Экспертиза проводится на основании:

договора с юридическим или физическим лицом;
судебного определения или постановления;
постановления дознавателя или следователя;
постановления налогового инспектора;
постановления нотариуса;
постановления дознавателя таможни;
в рамках государственных закупок.

Типы экспертиз

Единоличная — проводится одним экспертом.
Комиссионная — проводится группой экспертов одной специальности. Назначается при сложных случаях и повторном исследовании.
Комплексная — проводится с привлечением экспертов разных специальностей, для установления наиболее точных причин произошедшего.

Основные требования к эксперту

Чтобы гарантировать объективность исследования, эксперт обязан сохранять независимость от сторон, вовлечённых в спор. Если в ходе судебного процесса выявится предвзятость или необъективность эксперта, его участие будет прекращено, а заключение признано недопустимым доказательством по делу, затем будет назначена новая экспертиза.

Эксперт должен обладать высшим образованием в соответствующей области или пройти дополнительную подготовку по экспертной специальности.

Консультация эксперта

На предварительной консультации эксперт уточняет главную цель экспертизы, объясняет возможные выводы и используемые методики экспертизы, а также определяет в договоре объект экспертизы.

Все экспертизы проводятся с учетом принципов всесторонности, объективности и полноты исследований. Эксперты могут выявить недостатки в заключениях, подготовленных другими организациями, и составить критическую рецензию, выделяя методические и процессуальные ошибки в ходе выполнения экспертизы.

Проведение рецензирования

Если суд принял решение на основе необъективной и сомнительной экспертизы, можно заказать рецензирование.

Наши эксперты помогут выявить методические или процессуальные ошибки, если есть сомнения в достоверности выводов, сделанных другой организацией. Результатом станет подготовленное заключение в форме рецензии.

Всякая экспертиза проводится в соответствии с критериями всесторонности исследования, с использованием современных технологий и участием квалифицированных экспертов.