Компьютерно техническая экспертиза

Компьютерно-техническая экспертиза может потребоваться в любой ситуации, где возможен спор, связанный с компьютерной техникой, информацией и компьютерными программами. Сфера может быть самой разнообразной: от нефтедобывающей промышленности и логистики до общепита и мусора, поскольку практически все отрасли сейчас автоматизированы и работают при помощи компьютеров. Помимо выявления прямых доказательств преступления, экспертиза может использоваться для приписывания доказательств конкретным подозреваемым, подтверждения алиби, определения намерений, выявления источников (например, в делах об авторском праве) или аутентификации документов. Расследования намного шире по охвату, чем другие области судебной экспертизы, часто с участием сложных временных рамок или гипотез.

Цели компьютерно-технической экспертизы.

Судебные экспертизы поводят с целью:

• определения статуса компьютерного средства;
• получения дополнительных доказательств;
• выявления роли компьютерного средства в рассматриваемом деле;
• получения доступа к информации на носителях и ее последующего исследования.

Что исследуется в рамках проведения экспертизы?

Объектами компьютерно-технической экспертизы могут служить следующие аппаратные объекты:

• системные блоки персональных компьютеров и переносные устройства (ноутбуки, нетбуки, планшетные устройства);
• периферийные устройства (модем, принтер, сканер, дисплей, дисковод);
• компьютерные комплектующие;
• сетевые аппаратные средства (сетевые кабели, рабочие станции, серверы);
• системное и прикладное программное обеспечение;
• информация с компьютерных баз данных;
• классификаторы.

Также компьютерно-техническая экспертиза рассматривает следующие информационные объекты:

• документация, изготовленная с применением компьютерных средств;
• данные в мультимедийном формате;
• информация в базе данных и других приложениях.

Классификация видов компьютерно-технической экспертизы

Систематизация видов компьютерно-технических экспертиз, проводимых в ООО «Олимп Эксперт», проводится на основе обеспечивающих компонент любого компьютерного средства, что позволяет наиболее полно охватить технологические особенности и эксплуатационные свойства объектов экспертизы, предъявляемых для исследования. Данная классификация позволяет уже на ранних этапах становления экспертизы дифференцированно подойти к разработкам методов и методик экспертного исследования.

Аппаратно-компьютерная экспертиза

Объекты исследования: электрические, электронные и механические схемы, блоки, приборы и устройства, составляющие материальную часть компьютерной системы. Предметы исследования: становление факта или обстоятельства, связанного с эксплуатацией технических средств. Задачи исследования:

• определение классификационной принадлежности объекта (его марка, модель или тип);
• установление технических параметров и характеристик компьютеров, представленных для проведения экспертизы;
• установление функциональной природы исследуемого аппаратного средства.

Данное исследование заключается в проведении анализа технических или, как их еще называют, аппаратных средств компьютерных систем. Сущность аппаратно-компьютерной экспертизы заключается в проведении диагностического исследования аппаратных средств компьютерной системы.

Программно-компьютерная экспертиза

Объекты исследования: операционные системы (системное программное обеспечение), утилиты (вспомогательные программы), программные средства для разработки программного обеспечения, а также для его отладки. Предметы исследования: особенности разработки и применения программных средств компьютерной системы. Задачи исследования: изучение функционального предназначения и характеристик реализуемого алгоритма, структурных особенностей и текущего состояния системного и прикладного программного обеспечения компьютерной системы. Программно-компьютерная экспертиза предназначена для проведения экспертного исследования программного обеспечения. В процессе осуществления этой экспертизы специалист ставит перед собой цели поиска, сбора, исследования и экспертной оценки обнаруженной информации.

Информационно-компьютерная экспертиза

Объекты исследования: все файлы компьютерной системы, не являющиеся исполняемыми модулями и подготовленные пользователем или самой системой с точки зрения их информативности. Предметы исследования: цифровые данные, то есть информация, содержащаяся в компьютерной системе. Задачи исследования: поиск, обнаружение, анализ и оценка информации, подготовленной пользователем или порожденной программами. Данный вид компьютерно-технической экспертизы является ключевым, так как он позволяет завершить целостное построение доказательственной базы путем окончательного разрешения большинства диагностических и идентификационных вопросов, связанных с компьютерной информацией.

Компьютерно-сетевая экспертиза

Объекты исследования: компьютерные средства, реализующие какую-либо сетевую информационную технологию. Предметы исследования: фактические данные, устанавливаемые на основе применения специальных научных познаний при исследовании средств телекоммуникаций и подвижной связи как материальных носителей информации о факте или событии какого-либо уголовного либо гражданского дела. Задачи исследования: исследование программных сетевых средств, персональных компьютеров, имеющих выход во всемирную сеть интернет, больших компьютерных систем, организованных сетевым образом с доступом в интернет. В отличие от предыдущих основывается прежде всего на функциональном предназначении компьютерных средств, реализующих какую-либо сетевую информационную технологию.

Основные задачи, предназначенные для решения экспертом в области компьютерно-технических исследований

Проведение компьютерно-технической экспертизы необходимо в тех случаях, когда преступление или правонарушение было осуществлено с использованием компьютерных средств или информационных данных, и для установления следов преступления и иной криминалистически значимой информации требуются специальные знания в области компьютерной техники. В частности, компьютерно-техническая экспертиза обеспечивает решение следующих экспертных задач:

• выявление свойств, качеств, статуса и особенностей использования технических компьютерных систем;
• установление особенностей разработки и использования программных продуктов (при установлении фактов использования программного обеспечения с нарушением авторских прав его разработчика);
• установление фактов использования того или иного оборудования при создании документов или совершении иных значимых действий;
• получение доступа к информации на носителях;
• исследование информации, созданной пользователем или программой для реализации информационных процессов;
• установление особенностей функционирования компьютерных средств, реализующих сетевую информационную технологию.

Основные этапы проведения и методы компьютерно-технической экспертизы

Типичный процесс судебной экспертизы включает изъятие, визуализацию (получение) и анализ цифровых носителей, по результатам исследования составляемся заключение эксперта или заключение специалиста, в зависимости от процессуального статуса субъекта. Компьютерно-техническую экспертизу делят на следующие этапы и методы компьютерной экспертизы:

Сбор

На данном этапе эксперт ищет и собирает данные и всевозможные носители информации, относящиеся к делу, помечая источники происхождения данных и объектов. Иногда при сборе информации требуется применять специальные меры, для фиксации недолговечной информации, такой как сетевые соединения, оперативная память.

Исследование

Данный этап заключается в изучении собранной информации. Информация считывается с носителей, при необходимости декодируется и фильтруется (экспертом вычисляется информация, непосредственно относящаяся к делу). Обработка информации может быть частично автоматизирована, с помощью искусственного интеллекта, но несмотря на это основную работу выполняет эксперт.

Анализ

На этом этапе информация анализируется. При анализе эксперт ищет ответы на поставленные в деле вопросы, используя только научные методы, правильность и аккуратность которых ранее подтверждена.

Представление

Финальный этап, на котором эксперт оформляет результаты исследования и представляет их в установленной законом форме. На каждом этапе эксперт обеспечивает сохранность, неизменность информации, а при необходимости и ее конфиденциальность.

Основные вопросы компьютерно-технической экспертизы

Обычно перед экспертом ставятся вопросы:

• о наличии на исследуемых объектах определенной информации (в том числе, в неявном, удалённом, скрытом или зашифрованном виде);
• о возможности (пригодности) использования исследуемых объектов для определённых целей (например, для доступа в сеть);
• о действиях, совершённых с использованием объектов;
• о функциях программ для ЭВМ, в частности, предназначенных для уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации;
• об идентификации найденных электронных документов, программ для ЭВМ, пользователей компьютера.

Вопросы, которые ошибочно относят к данному виду экспертизы (и их включение в постановление представляется ошибочным):

• о принадлежности программ к вредоносным, (определение вредоносности — уголовно-правовая оценка, находящаяся в компетенции правоприменителя);
• о лицензионности/контрафактности экземпляров программ, записанных на исследуемых объектах;
• о правомерности действий, произведённых с использованием исследуемых объектов;
• о стоимости компьютеров, носителей, лицензий на содержащиеся там программы;
• переводах найденных текстов, интерфейсов программ, переписки и т. п.

Правовые аспекты компьютерно-технической экспертизы

Основные источники, регламентирующие проведение экспертизы:

Арбитражный процессуальный кодекс Российской Федерации (статьи 82 – 87)

Статья 82 АПК РФ регламентирует назначение компьютерно-технической судебной экспертизы для разъяснения возникающих при рассмотрении дела вопросов, требующих специальных знаний. Вопросы, по которым проводится экспертиза, определяются арбитражным судом. Лица, участвующие в деле, вправе представить в арбитражный суд вопросы, которые должны быть разъяснены при проведении экспертизы. Отклонение данных вопросов суд обязан мотивировать. Порядок проведения экспертизы определяется статьей 83 АПК РФ Также в статье указано, что экспертиза проводится государственными судебными экспертами по поручению руководителя государственного судебно-экспертного учреждения и иными экспертами из числа лиц, обладающих специальными знаниями. Комиссионная экспертиза, проводимая не менее чем двумя специалистами, проводится на основании статьи 84 АПК РФ, а комплексная экспертиза, где количество экспертов аналогичное, однако относятся они к различным специальностям, – на основании статьи 85 АПК. В статье 86 АПК РФ определяет следующее содержание заключения компьютерно-технической экспертизы:

• время и место проведения судебной экспертизы;
• основания для проведения судебной экспертизы;
• сведения о государственном судебно-экспертном учреждении, об эксперте (фамилия, имя, отчество, образование, специальность, стаж работы, ученая степень и ученое звание, занимаемая должность), которым поручено проведение судебной экспертизы;
• записи о предупреждении эксперта в соответствии с законодательством Российской Федерации об уголовной ответственности за дачу заведомо ложного заключения;
• вопросы, поставленные перед экспертом или комиссией экспертов;
• объекты исследований и материалы дела, представленные эксперту для проведения судебной экспертизы;
• содержание и результаты исследований с указанием примененных методов;
• оценка результатов исследований, выводы по поставленным вопросам и их обоснование;
• иные сведения в соответствии с федеральным законом.

На основании статьи 87 АПК РФ при недостаточной ясности или полноте заключения эксперта, а также при возникновении вопросов в отношении ранее исследованных обстоятельств дела может быть назначена дополнительная экспертиза, а в случае возникновения сомнений в обоснованности заключения или наличия противоречий в выводах или комиссии экспертов по тем же вопросам может быть назначена повторная экспертиза.

Гражданский процессуальный кодекс Российской Федерации (статьи 79 – 87)

Статья 79 ГПК РФ обусловливает назначение компьютерно-технической экспертизы. В статье 80 ГПК РФ определяется содержание определения суда о назначении экспертизы. Проведение комплексной экспертизы регламентируется статьей 82 ГПК РФ, проведение комиссионной экспертизы – статьей 83 ГПК РФ. Статья 84 ГПК РФ закрепляет порядок проведения экспертизы. Статья 85 ГПК РФ определяет обязанности и права эксперта. Так, эксперт обязан принять к производству порученную ему судом экспертизу и провести полное исследование представленных материалов и документов; дать обоснованное и объективное заключение по поставленным перед ним вопросам и направить его в суд, назначивший экспертизу; явиться по вызову суда для личного участия в судебном заседании и ответить на вопросы, связанные с проведенным исследованием и данным им заключением. В случае, если поставленные вопросы выходят за пределы специальных знаний эксперта либо материалы и документы непригодны или недостаточны для проведения исследований и дачи заключения, эксперт обязан направить в суд, назначивший экспертизу, мотивированное сообщение в письменной форме о невозможности дать заключение. Также эксперт обеспечивает сохранность представленных ему для исследования материалов и документов и возвращает их в суд вместе с заключением или сообщением о невозможности дать заключение. Эксперт не вправе самостоятельно собирать материалы для проведения экспертизы; вступать в личные контакты с участниками процесса, если это ставит под сомнение его незаинтересованность в исходе дела; разглашать сведения, которые стали ему известны в связи с проведением экспертизы, или сообщать кому-либо о результатах экспертизы, за исключением суда, ее назначившего. Эксперт или судебно-экспертное учреждение не вправе отказаться от проведения порученной им экспертизы в установленный судом срок, мотивируя это отказом стороны произвести оплату экспертизы до ее проведения. Согласно статье 86 ГПК РФ, заключение эксперта должно содержать подробное описание проведенного исследования, сделанные в результате его выводы и ответы на поставленные судом вопросы. В случае, если эксперт при проведении компьютерно-технической экспертизы установит имеющие значение для рассмотрения и разрешения дела обстоятельства, по поводу которых ему не были поставлены вопросы, он вправе включить выводы об этих обстоятельствах в свое заключение. Это возможно в рамках экспертной инициативы. Назначение дополнительной или повторной экспертизы регламентируется статьей 87 ГПК РФ.

Уголовно-процессуальный кодекс Российской Федерации (статьи 195 – 207)

Содержание ходатайства, которое выносится при необходимости назначения судебной компьютерно-технической экспертизы, а также сам порядок назначения судебной экспертизы заключены в статье 195 УПК РФ. Причины назначения обязательной экспертизы содержатся в статье 196 УПК РФ. Статья 197 УПК РФ определяет основания присутствия следователя при производстве экспертизы. Права подозреваемого, обвиняемого, потерпевшего, свидетеля при назначении и производстве судебной компьютерно-технической экспертизы закреплены статьей 198 УПК РФ. Порядок направления материалов уголовного дела для производства судебной экспертизы сформирован на основе статьи 199 УПК РФ. Статья 200 УПК РФ регламентирует проведение комиссионной экспертизы, статья 201 УПК РФ – проведение комплексной экспертизы. Согласно статье 202 УПК РФ, следователь вправе получить образцы почерка или иные образцы (документов, файлов, видео- и звукозаписей и тд) для сравнительного исследования у подозреваемого, обвиняемого, свидетеля, потерпевшего, если возникла необходимость проверить, оставлены ли ими следы в определенном месте или на вещественных доказательствах, и составить протокол. О получении образцов для сравнительного исследования следователь выносит постановление. В необходимых случаях получение образцов производится с участием специалистов. Статьей 204 УПК РФ определено следующее содержание заключения эксперта:

• дата, время и место производства судебной экспертизы;
• основания производства судебной экспертизы;
• должностное лицо, назначившее судебную экспертизу;
• сведения об экспертном учреждении, а также фамилия, имя и отчество эксперта, его образование, специальность, стаж работы, ученая степень и (или) ученое звание, занимаемая должность;
• сведения о предупреждении эксперта об ответственности за дачу заведомо ложного заключения;
• вопросы, поставленные перед экспертом;
• объекты исследований и материалы, представленные для производства судебной экспертизы;
• данные о лицах, присутствовавших при производстве судебной экспертизы;
• содержание и результаты исследований с указанием примененных методик;
• выводы по поставленным перед экспертом вопросам и их обоснование.

Материалы, иллюстрирующие заключение эксперта (фотографии, схемы, графики и т.п.), прилагаются к заключению и являются его составной частью. Если при производстве судебной компьютерно-технической экспертизы эксперт установит обстоятельства, которые имеют значение для уголовного дела, но по поводу которых ему не были поставлены вопросы, то он вправе указать на них в своем заключении. Следователь вправе по собственной инициативе либо по ходатайству лиц, указанных в части первой статьи 206 Кодекса, допросить эксперта для разъяснения данного им заключения на основании статьи 205 УПК РФ. Согласно статье 206 УПК РФ, заключение эксперта или его сообщение о невозможности дать заключение, а также протокол допроса эксперта предъявляются следователем потерпевшему, его представителю, подозреваемому, обвиняемому, его защитнику, которым разъясняется при этом право ходатайствовать о назначении дополнительной либо повторной судебной экспертизы. Если судебная экспертиза производилась в отношении свидетеля, то ему также предъявляется заключение эксперта. Основания проведения дополнительной или повторной экспертизы содержатся в статье 207 УПК РФ.

Федеральный закон от 31 мая 2001 г. N 73-ФЗ «О государственной судебно-экспертной деятельности в Российской Федерации»

Определяет правовую основу, принципы организации и основные направления государственной судебно-экспертной деятельности в РФ. Глава I (статьи 1 – 13) содержит основные положения закона: сущность государственной судебно-экспертной деятельности, ее задачи, принципы и правовая основа, независимость эксперта, профессиональные и квалификационные требования, предъявляемые к нему, и пр. Глава II (статьи 14 – 18) определяет обязанности и права руководителя и эксперта государственного судебно-экспертного учреждения. Глава III (статьи 19 – 25) отражает производство судебной экспертизы в государственном судебно-экспертном учреждении: основания проведения судебной, производство дополнительной и повторной экспертиз, комиссионной одной или разных специальностей, присутствие участников процесса при производстве, а также заключение экспертизы с ее содержанием. В главе IV (статьи 26 – 36) заключены особенности проведения судебной экспертизы в государственном судебно-экспертном учреждении в отношении живых лиц: условия и место производства , добровольность и принудительность, основания и порядок госпитализации лица, сроки его пребывания в медицинском учреждении, гарантии прав и законных интересов лиц, в отношении которых производится судебная экспертиза, ограничения в применении методов исследований при производстве судебной экспертизы, присутствие участников процесса при производстве. Глава V (статьи 37 – 40) регламентирует финансовое, организационное, научно-методическое и информационное обеспечение деятельности государственных судебно-экспертных учреждений. В главе VI (статьи 41 – 43) содержатся заключительные положения ФЗ: распространение действия настоящего ФЗ на судебно-экспертную деятельность лиц, не являющихся государственными судебными экспертами, приведение нормативных правовых актов в соответствие с настоящим ФЗ, вступление в силу настоящего ФЗ