Меню

Компьютерно-техническая экспертиза рб

Компьютерно-техническая экспертиза

производится с целью получения фактических данных путем исследования компьютерных средств, электронных носителей информации, систем, обеспечивающих реализацию информационных процессов:

— Выявление свойств, качеств, статуса и особенностей использования технических компьютерных систем

— Установление особенностей разработки и использования программных продуктов (при установлении фактов использования программного обеспечения с нарушением авторских прав его разработчика)

— Установление фактов использования того или иного оборудования при создании документов или совершении иных действий, имеющих отношение к преступлению; получение доступа к информации на носителя

— Исследования информации, созданной пользователем или программой для реализации информационных процессов

— Установление особенностей функционирования компьютерных средств, реализующих сетевую информационную технологию.

Объектами компьютерно-технической экспертизы являются:

— Аппаратные объекты (персональные компьютеры, периферийные устройства, сетевые аппаратные средства (серверы, рабочие станции, сетевые кабели и пр.),

— Интегрированные системы (органайзеры, мобильные телефоны и пр.),

— Встроенные системы на основе микропроцессорных контролеров (иммобилайзеры, круиз-контроллеры и пр.), комплектующие (аппаратные блоки, платы расширения, микросхемы и пр.)

— Программные объекты — системное (операционная система, программы-утилиты, средства разработки и отладки программ и пр.) и прикладное (текстовые и графические редакторы, системы управления базами данных, электронные таблицы и пр.) программное обеспечение

— Информационные объекты (текстовые и графические документы, изготовленные с использованием компьютерных средств, а также данные в форматах мультимедиа, баз данных и других приложений, имеющих прикладной характер)

Программно-техническая экспертиза — экспертиза программного обеспечения проводится с целью проверки работоспособности программного объекта и его совместимости с оборудованием и программным обеспечением, установленным на данной компьютерной системе, с целью установления подлинности программного продукта. А также проверка соответствия фактически выполненных программных продуктов техническому заданию и договору.

Экспертиза программного обеспечения может:

— определить вид и основные характеристики операционной системы, установленной на данном компьютере;
— определить тип, групповую принадлежность программного обеспечения, его назначение, алгоритм работы, время установки, способы ввода/вывода информации, типы поддерживаемых аппаратно-программных платформ;
— определить текущее состояние программного объекта, наличие или отсутствие отклонений от типовых (нормальных) параметров;
— определить первоначальное состояние программы и внесенные изменения;
определить вносились ли в программу изменения, направленные на преодоление защиты;
— определение способа внесения изменений в программу ошибки программной среды(ошибки программной среды, несанкционированный доступ, воздействие вредоносной программы и т.д.);
выявить признаки контрафактности программного продукта;
— определить причину сбоев в работе программы: действие вредоносных программ, неисправность аппаратных компонентов или ошибки в программном обеспечении;
— определить наличие причинной связи между действиями пользователя, затрагивающими программное обеспечение и наступившими последствиями;
— определить тождественность оригинала программы и ее копии на носителях исследуемой компьютерной системы;
— идентифицировать авторство по частным признакам программы;
— определить, является ли данная программа объектом авторского права и есть ли у неё защита от нелицензионного использования, и в чем она заключается.

В Научно-практическом центре исследований и экспертиз проводятся следующие виды компьютерно-технической (компьютерной) экспертизы

Экспертиза компьютеров в сборке, системных блоков и комплектующих

Экспертиза ноутбука, нетбука, планшета

Экспертиза электронного оборудования и оргтехники (МФУ, принтеров, модемов, сканеров, копировальных аппаратов, плоттеров контрольно-кассовых машин (ККМ), органайзеров, электронных книг, коммуникаторов и иного электронного оборудования), в т.ч. сложного оборудования для крупных организаций

Экспертиза сетевого оборудования (рабочих станций, роутеров (маршрутизаторов), концентраторов, сетевых плат, сетевых кабелей и т.д.)

Экспертиза серверного оборудования (серверов)

Экспертиза программного обеспечения (програмно-техническая экспертиза)

Примерный перечень вопросов, представляемых на разрешение компьютерно-технической экспертизы:

  • Каковы технические характеристики и параметры исследуемой компьютерной техники?
  • Каково фактическое состояние (исправен, неисправен) ноутбука?
  • Является ли выявленная неисправность следствием нарушения правил эксплуатации ноутбука или производственным браком?
  • Имеются ли в данном принтере отклонения от типовых параметров, в том числе физические дефекты? Если да, то какие?
  • Находится ли факс в рабочем состоянии?
  • Какие эксплуатационные режимы установлены на данном компьютере?
  • Определить тип исследуемого жесткого диска и его технические характеристики?
  • Находится ли носитель информации в исправном состоянии?
  • Имеются ли на носителе информации механические повреждения?
  • Какое устройство предназначено для работы с данным накопителем информации?
  • Каковы причины отсутствия доступа к носителю информации?
  • Имеется ли на носителе информация, если да, то каково её содержание?
  • Возможно ли восстановление информации, записанной на носителе, если да – восстановить её содержание?

Экспертизы программного обеспечения:

  • Какую общую характеристику имеет представленное программное обеспечение? Из каких программ оно состоит?
  • Каков тип, наименование, версия, вид представленной прикладной программы?
    Каково функциональное предназначение исследуемого программного объекта?
  • Каково функциональное предназначение представленного программного продукта?
    Определить совместимость данного программного средства с программно-аппаратным обеспечением системы компьютера?
  • Вносились ли в алгоритм программного средства изменения по сравнению с первоначальным состоянием?
  • Имеются ли в программном объекте враждебные функции, которые влекут блокирование, уничтожение или изменение информации?
  • Имеет ли программный объект признаки (перечисляются конкретные признаки) контрафактности?
  • Имеются ли в программе отклонения от нормальных параметров (признаки инфицирования, недокументированных функций)?
  • Соответствуют ли характеристики программного средства заявленным в нормативно-технической документации?
  • Соответствует ли выполненный программный продукт (программное обеспечение, разработанное техническое задание, сайт и др.) требованиям технического задания, договора (контракта)?

Компьютерно-техническая экспертиза

Предметом компьютерно-технической экспертизы являются факты (обстоятельства), устанавливаемые на основе исследования закономерностей разработки и эксплуатации компьютерных средств и систем, обеспечивающих реализацию информационных процессов.

  • персональные компьютеры;
  • любые машинные носители информации, периферийные устройства, сетевые аппаратные средства, интегрированные системы, любые комплектующие всех указанных компонентов (аппаратные блоки, машинные носители информации, платы расширения и др.), программы для ЭВМ, алгоритмы, исходные тексты программ, текстовые и графические документы (в электронной форме), изготовленные с использованием компьютерных средств, данные в форматах мультимедиа;
  • информация в форматах баз данных, журналы (протоколы) работы специализированных программ, других приложений прикладного характера.
  • определение статуса объекта как компьютерного средства, выявление и изучение его роли в расследуемом событии, а также получение доступа к информации на носителях данных с последующим всесторонним ее исследованием;
  • определение вида (типа, марки), свойств аппаратного средства, а также его технических и функциональных характеристик;
  • определение фактического состояния и исправности аппаратного средства, наличия физических дефектов;
  • определение основных характеристик операционной системы;
  • выявление и исследование функциональных свойств, а также настроек программного обеспечения, времени его инсталляции;
  • определение фактического состояния программного объекта, состава соответствующих ему файлов, их параметров (объемы, даты создания, атрибуты), способов ввода-вывода информации, наличия или отсутствия каких-либо отклонений от типовых параметров (например, недокументированных функций);
  • диагностирование алгоритма программного продукта, видов использованных при его разработке инструментальных средств;
  • установление первоначального состояния программы (например, при начальной инсталляции) и выявление возможных последующих изменений;
  • выявление структуры механизма события по результатам работы программного обеспечения и в динамике;
  • установление причинной связи между действиями пользователя компьютерной системы в отношении программного обеспечения и наступившими последствиями;
  • идентификационные задачи, связанные с индивидуальным отождествлением оригинала программы (инсталляционной версии) и ее копии на носителях данных компьютерной системы;
  • отождествление содержания файла с данными в копии исследуемого файла либо в представленном документе (в т.ч. в бумажной копии в комплексе с техническим исследованием документов).

Если вы заметили ошибку на сайте, пожалуйста, выделите её и нажмите Ctrl + Enter

При использовании материалов Государственного комитета судебных экспертиз Республики Беларусь ссылка на сайт ОБЯЗАТЕЛЬНА!
© Государственный комитет судебных экспертиз Республики Беларусь

Компьютерно-техническая экспертиза

  • персональные компьютеры;
  • любые машинные носители информации, периферийные устройства, сетевые аппаратные средства, интегрированные системы, любые комплектующие всех указанных компонентов (аппаратные блоки, машинные носители информации, платы расширения и др.), программы для ЭВМ, алгоритмы, исходные тексты программ, текстовые и графические документы (в электронной форме), изготовленные с использованием компьютерных средств, данные в форматах мультимедиа;
  • информация в форматах баз данных, журналы (протоколы) работы специализированных программ, других приложений прикладного характера.
  • определение статуса объекта как компьютерного средства, выявление и изучение его роли в интересующем событии, а также получение доступа к информации на носителях данных с последующим всесторонним ее исследованием;
  • определение вида (типа, марки), свойств аппаратного средства, а также его технических и функциональных характеристик;
  • определение фактического состояния и исправности аппаратного средства, наличия физических дефектов;
  • определение основных характеристик операционной системы;
  • выявление и исследование функциональных свойств, а также настроек программного обеспечения, времени его инсталляции;
  • определение фактического состояния программного объекта, состава соответствующих ему файлов, их параметров (объемы, даты создания, атрибуты), способов ввода-вывода информации, наличия или отсутствия каких-либо отклонений от типовых параметров (например, недокументированных функций);
  • диагностирование алгоритма программного продукта, видов использованных при его разработке инструментальных средств;
  • установление первоначального состояния программы (например, при начальной инсталляции) и выявление возможных последующих изменений;
  • выявление структуры механизма события по результатам работы программного обеспечения и в динамике;
  • установление причинной связи между действиями пользователя компьютерной системы в отношении программного обеспечения и наступившими последствиями;
  • идентификационные задачи, связанные с индивидуальным отождествлением оригинала программы (инсталляционной версии) и ее копии на носителях данных компьютерной системы;
  • отождествление содержания файла с данными в копии исследуемого файла либо в представленном документе (в т.ч. в бумажной копии в комплексе с технико-криминалистическим исследованием документов).

Требования к материалам, направляемым на экспертизу

При постановке вопросов необходимо использовать устоявшийся понятийный аппарат, исключающий жаргонные и полупрофессиональные термины («винчестер», «логи», «взлом» и др.). В случае отсутствия терминов, определенных законодательными или нормативными актами, необходимо использовать те термины, которые употребляют разработчики технических средств, программных продуктов в документации, описаниях, справках и др.

Формулировка вопроса не должна касаться этапов исследования информации (описание характеристик носителей информации и особенностей размещения информации на них, восстановление и исследование информации среди удаленных файлов являются обязательным этапом исследования информации).

Поиск «информации»

Поиск на компьютерном носителе документов, изображений, сообщений и иной интересующей информации, в том числе в неявном (удаленном, скрытом, зашифрованном) виде.

В связи с большим объемом информации, как правило, невозможно распечатать и приложить к заключению все имеющиеся на носителе текстовые и графические файлы, содержимое баз данных с тем, чтобы потом заказчик экспертизы решил, что из найденного относится к делу. Поэтому необходимо определять критерии поиска – ключевые слова, или ограничивать рамки поиска типом файлов.

Вопросы, решаемые компьютерно-технической экспертизой в данной области

  • Имеются ли на носителе представленного на исследование системного блока персонального компьютера файлы, в том числе удаленные, содержащие информацию о . (указать конкретные ключевые слова для поиска – названия организаций, фамилии и др.)?
  • Имеются ли на носителе представленного на исследование системного блока персонального компьютера графические файлы, в том числе удаленные, содержащие изображения денежных билетов, купюр и др.?

Поиск «цифровых» следов

Когда компьютер используется как средство доступа к информации, находящейся в ином месте, и когда доступ к информации осуществляется на этом компьютере, в обоих случаях остаются «цифровые» следы, следы в виде компьютерной информации. Компьютерно-техническая экспертиза может определить, когда, при каких условиях и каким образом осуществлялся доступ. Кто его осуществлял экспертиза определить не может. Лишь в некоторых случаях эксперту удается обнаружить некоторые сведения о пользователе исследуемого компьютера.

Действия, которые оставляют следы на компьютере или на носителе информации, включают: доступ к информации, ее просмотр, ввод, изменение, удаление, любую другую обработку или хранение, а также удаленное управление этими процессами.

Вопросы, решаемые компьютерно-технической экспертизой в данной области

  • Имеются ли на запоминающем устройстве установленные программы, предназначенные для шифрования информации?
  • Имеется ли на исследуемых объектах интересующая информация (в том числе в неявном, удаленном, скрытом или зашифрованном виде)?
  • Возможен ли с помощью представленных для исследования объектов исследования выход в сеть Интернет?
  • Имеется ли на запоминающем устройстве представленного на исследование системного блока информация о реквизитах для доступа к ресурсам сети Интернет?
  • Имеются ли на носителе представленного на исследование системного блока персонального компьютера журналы работы программ, предназначенных для просмотра сайтов в сети Интернет? Если, да то ссылки на какие сайты в сети Интернет в них имеются?
  • Имеются ли на носителях информации представленных на исследование системных блоков ПЭВМ журналы работы программ обмена сообщениями в сети Интернет? Если да, то какие сообщения в них содержатся?

Анализ программ

Анализ программ для ЭВМ с целью определения их функциональности и следов их использования, принципа действия, вероятного их источника, происхождения сведений об авторе, наличия вредоносных признаков, их принадлежности к средствам преодоления технических средств защиты авторского права (ТСЗАП) и др.

Часто при этом необходимо более глубокое исследование программ. То есть исследование не просто их свойств и функциональности, а происхождения, особенностей взаимодействия с другими программами, процесса создания, сопоставление версий. Такое глубокое исследование подразумевает дизассемблирование программы, запуск под отладчиком (пошаговое исполнение), исследование структуры данных. В таком случае рекомендуется заказать проведение двух отдельных экспертиз, первая изучает содержимое компьютерных носителей, а вторая – особенности обнаруженных программ.

Вопросы, решаемые компьютерно-технической экспертизой в данной области

  • Какие программные продукты содержатся на представленных носителях?
  • Какие сведения о наименовании, разработчике и версии они содержат?
  • Соответствуют ли они представленному эталонному образцу?
  • Имеются ли свидетельства использования установленных на диске программ (созданные с помощью программ документы, наличие информации в базах данных, файлы-протоколы работы и др.)?
  • Имеются ли признаки модификации программного обеспечения для обхода технических средств защиты авторского права?
  • Каково предположительное время установки и модификации программного обеспечения?
  • К какой именно информации осуществлялся доступ? (для последующего решения вопроса, является ли она охраняемой законом компьютерной информацией)
  • Предпринимал ли обладатель информации, к которой был осуществлен доступ, какие-либо меры для ее защиты и ограничения доступа? (для решения вопроса о конфиденциальности этой информации)
  • Является ли данный способ доступа общепринятым способом для публичных сетевых ресурсов?

Установление временной последовательности

Благодаря наличию у компьютера внутренних энергонезависимых часов и приостановлению в различных местах временных меток, становится возможным определить, когда и в какой последовательности пользователь производил различные действия.

Если внутренние часы компьютера были переведены вперед или назад (в том числе неоднократно), все равно имеются возможности восстановить правильное время и правильную последовательность событий. Перевод часов компьютера сам по себе оставляет следы. А если еще было и сетевое взаимодействие, то есть возможность сопоставить моменты событий, зафиксированных данным компьютером, с событиями по иным источникам и выяснить сдвиг внутренних часов.

Задача выполнима даже в том случае, если системный блок, содержащий внутренние часы, не находится в распоряжении экспертизы. Только по носителю информации можно получить кое-какие сведения о последовательности событий. Чем больше информации на носителе, тем полнее будет восстановлена картина.

Вопрос, решаемый компьютерно-технической экспертизой в данной области

  • Какие действия совершены с использованием объектов, их время и последовательность?

Установление следов контрафактности

Зачастую указанные экспертизы являются комплексными. Для проведения исследования некоторых предметов, входящих в комплект поставки программного продукта, таких как коробка, карточка с текстом лицензионного соглашения, сертификат подлинности, регистрационная карта, компакт-диск с элементами защиты, документация в печатном виде, требуется назначение технико-криминалистической экспертизы документов. А иногда также требуется проведение фоноскопических или трасологических экспертиз.

При проведении экспертизы, касающейся контрафакта, всегда требуется представление эталонного образца программного обеспечения для сравнительного исследования.

Вопросы, решаемые компьютерно-технической экспертизой в данной области

  • Какие программные продукты содержатся на представленных носителях?
  • Какие сведения о наименовании, разработчике и версии они содержат?
  • Соответствуют ли они представленному эталонному образцу?
  • Имеются ли свидетельства использования установленных на диске программ (созданные с помощью программ документы, наличие информации в базах данных, файлы-протоколы работы др.)?
  • Имеются ли признаки модификации программного обеспечения для обхода технических средств защиты авторского права?
  • Каково предположительное время установки и модификации программного обеспечения?

Телефон для связи: 8 (017) 308-64-03, 8 (017) 308-64-50, 8 (017) 308-64-60

Если вы заметили ошибку на сайте, пожалуйста, выделите её и нажмите Ctrl + Enter

При использовании материалов Государственного комитета судебных экспертиз Республики Беларусь ссылка на сайт ОБЯЗАТЕЛЬНА!
© Государственный комитет судебных экспертиз Республики Беларусь

Компьютерно-техническая экспертиза

от 15 000 рублей

Точная стоимость зависит от конкретного случая. Оставьте заявку или уточняйте по телефону:

8 (495) 581-44-99
8 (495) 648-82-55

У вас есть потребность защитить свои права в ситуации, связанной с применением информационных технологий? АНО «МОЦСЭ» осуществляет проведение компьютерно-технических экспертиз (КТЭ). Исследовательские работы и подготовку заключений выполняют специалисты с необходимым уровнем квалификации и большим опытом работы, с применением современных методик и программно-аппаратных средств.

Компьютерно-техническая экспертиза представляет собой комплекс исследований технических средств, программного обеспечения и носителей информации, проводимых с целью выявления отклонений от штатного режима функционирования, стандартов и нормативных требований. Это дает возможность определить, как использовались техника и программное обеспечение, каково исходное состояние информации на носителях, осуществлялись ли действия, цель которых — внести изменения в работу устройств, программ и данных.

Компьютерно-техническая экспертиза проводится, как правило, по гражданским и уголовным делам. Она может быть назначена следователем или судом, а также заказана заинтересованной стороной.

Стоимость компьютерно-технической экспертизы

Наименование вида экспертизы

Стоимость проведения экспертизы в досудебном порядке, рублей

Стоимость проведения экспертизы в рамках судебного разбирательства, рублей

Техническая диагностика настольных персональных компьютеров (ПК). Определение технического состояния.

Техническая диагностика комплектующих ПК. Определение технического состояния (мониторы, принтеры, сканеры, и пр.).

Техническая диагностика ноутбуков. Определение технического состояния.

Поиск и фиксация информации на страницах сайтов Internet, содержимого почтовых ящиков.

Исследование потребительских свойств компьютерных комплектующих, носителей, материалов и т.п. (картриджи).

Поиск информации и фиксация ее наличия на компьютерных носителях (жесткие диски, съёмные носители).

Исследование программных продуктов и аппаратно-программных комплексов. Анализ потребительской ситуации.

До 10 км от КАД – 1000 рублей

До 20 км от КАД – 2000 рублей

До 30 км от КАД – 3000 рублей

Объекты компьютерно-технической экспертизы

  • персональные компьютеры и периферийные устройства;
  • интегрированные системы;
  • сетевые аппаратные средства;
  • встроенные системы на базе микропроцессорных контроллеров;
  • аппаратные блоки и другие комплектующие вышеуказанных компонентов;
  • системное и прикладное программное обеспечение для ПК;
  • выполненная с применением компьютерных средств документация;
  • компьютерная информация в мультимедийных форматах, базах данных и иных приложениях;
  • сетевые объекты и их компоненты.

Особенности компьютерно-технической экспертизы

В соответствии с делением компьютерных объектов на классы выделяются следующие виды исследований:

  • аппаратные (техническая экспертиза компьютерной техники);
  • программные;
  • информационные (экспертиза данных).

Суть технической экспертизы компьютерной техники заключается в проведении исследований аппаратных средств — блоков и устройств, составляющих материальную основу компьютерных систем. Задача программной экспертизы — изучение функционального назначения и характеристик системного и прикладного программного обеспечения. Последний из перечисленных видов компьютерно-технической экспертизы имеет целью поиск, анализ и оценку информации, сформированной пользователем или специальными программами для организации информационных процессов.

Следует отметить, что вышеуказанные виды исследований применяются в большинстве случаев не «в чистом виде», а комплексно и последовательно. В ходе компьютерно-технической экспертизы может также возникать потребность в привлечении знаний из смежных областей, например, таких, как криптография (шифрование данных).

Методики исследований весьма обширны, при этом они интенсивно развиваются, следуя за стремительным прогрессом в области информационных технологий. С их помощью в ходе компьютерно-технической экспертизы решаются следующие задачи:

  • выявление характеристик аппаратных средств и установление их соответствия эталонным, определение состояния и наличия физических дефектов, выявление фактов несоблюдения требований по эксплуатации;
  • исследование исходных текстов, алгоритмов и загрузочных модулей программных комплексов;
  • исследование данных на основе применения (в большинстве случаев) стандартных утилит, входящих в состав системного программного обеспечения.

Итогом компьютерно-технической экспертизы является целостное представление об объекте исследования, имеющее доказательное значение. Оно оформляется в виде официального документа и может быть представлено в те инстанции, которые имеют отношение к расследованию (разбирательству, спору).

Проведение компьютерно-технической экспертизы требует глубоких специальных знаний и навыков в области информационных технологий и систем, а также использования в работе современных методик и большого числа аппаратно-программных средств. АНО «МОЦСЭ» обладает всеми необходимыми кадровыми и техническими ресурсами для ведения данной деятельности. Заказав у нас компьютерно-техническую экспертизу, вы получите ощутимую поддержку в решении споров, касающихся применения информационных технологий.

Судебная компьютерно-техническая экспертиза

СКТЭ — самостоятельный род судебных экспертих, относящийся к классу инженерно-технических экспертиз. Он стихийно начал формироваться в 1990-х годах, когда появилась потребность в применении специальных знаний для исследования специфических объектов.

Формирование СКТЭ шло и идет по 2 направлениям:

А Разработка теоретических основ, определение основных понятий, предмета, объекта, круга решаемых задач и т.п.

Б Анализ потребностей оперативно-розыскной, следственно-судебной и экспертной практики, проблем, возникающих перед органами, ведущими уголовный процесс, и разработкой методик решения соответствующих экспертных задач.

В настоящее время, в качестве объектов СКТЭ рассматриваются:

* Класс аппаратных объектов, включающий в себя виды (персональные компьютеры, периферийные устройства, сетевые аппаратные средства, инегрированные системы, встроенные системы на основе микропроцессорных контроллеров, запоминающие устройства и носители данных.

* Класс программных объектов, включающий в себя виды: системное ПО, прикладное ПО.

* Класс информационных объектов (данных) включает в себя виды: текстовые, графические документы, документы в форматах мультимедиа, информация, имеющая служебный характер.

СКТЭ проводится в целях: определения статуса объекта как компьютерного средства, выявления и изучения его роли в расслеуемом событии, а также получения доступа к информации на носителях данных с последующим всесторонним ее исследованием.

Предмет СКТЭ — факты и обстоятельства, устанавливаемые на основе специальных знаний о технологиях разработки и эксплуатации компьютерных средств для релизации информационных процессов.

Используемые в данной экспертизе методы и специальные знания относятся к целому комплексу наук, связанных с электроникой, электротехникой, информатикой, программированием. В своей совокупности, они и образуют основу решения задач 3 групп:

В РБ СКТЭ проводится ГЭКЦ МВД РБ, НИИ ПККиСЭ Министерства юстиции РБ. В связи с необходимостью использования углубленных знаний в конкретных (весьма узких) областях для решения отдельных задач (прочтение зашифрованных дисков) для производства отдельных исследований ГЭКЦ привлекает гражданских специалистов. Т.о. экспертиза проводится комиссионно: экспертом ГЭКЦ (он может провести общие исследования и точно определить, какие узкоспециальные знания требуются для ответа на поставленые вопросы) и экспертом, не занимающим штатной должности в ГЭКЦ.

Основными проблемами производства СКТЭ в РБ являются:

* отсутствие системы допусков на производство СКТЭ;

* отсутствие утвержденных методик производства СКТЭ;

* необходимость применения специального программного обеспечения для решения экспертных задач (оно должно быть лицензионным)

47. Виды СКТЭ:

Общие классификации: первичная/ повт, основн/доп, однородн/ коплексная, единоличная/ коллегиальная.

48 Основными задачами СКТЭ являются:

Программно-компьютерная (ПКЭ)может разрешать следующие задачи:

-Определение основных характеристик ОС;

-Выявление и исследование функциональных свойств, а также настроек ПО,

-Определение фактического состояния программного объекта, состава

соответствующих ему файлов, их параметров, наличия или отсутствия отклонений

от заданных параметров;

-Диагностирование алгоритма программного продукта, установление

первоначального состояния программы и выявление возможных изменений;

-Установление способа осуществления изменений в программе;

-Установление причинной связи между действиями пользователя

компьютерной системы в отношении ПО и наступившими последствиями.

В рамках ПКЭ решаются также задачи установления конрафактности ПО, идентификации оригинала программы (инсталяционной версии) и ее копий.

Информационно-компьютерная экспертиза имеет целью поиск, обнаружение, анализ и оценка информации, подготовленной пользователем или порожденной (созданной) программами для организации информационных процессов в компьютерной системе.

-Установление свойств и вида представления информации в компьютерной системе при ее непосредственном исследовании;

-Определение фактического состояния информации, наличие отклонений от типового состояния;

-Установление первоначального состояния информации на машинном носителе;

-Определение условий изменения свойств исследуемой информации;

-Определение времени (периода) хронологической последовательности воздействия на информацию;

Выделение компьютерно-сетевой экспертизы в отдельный вид СКТЭ основывает на функциональном предназначении компьютерных средств, реализующих какую-либо сетевую технлогию. Предмет КСЭ — исследование фактов и обстоятельств, связанных с использованием сетевых и телекоммуникационных технологий, по заданию следственных и судебных органов в целях установления истины по уголовному или гражданскому делу. Объект исследований КСЖЭ весьма широк — от компьютеров пользователей, подключенных к сети до различных ресурсов поставщика сетевых услуг (провайдера) и предоставляемых информационных услуг (e-Mail, www, ftp).

Для КСЭ характерными являются задачи:

-Выявление свойств и характеристик компьютерной сети, ее архитектуры, конфигурации, выявление установленных сетевых компоненнтов, организации доступа к данным;

-Определение фактического состояния и исправности сетевого средства, наличия физических дефектов, состояния системного журнала, компоненнтов управления доступом;

-Определение свойст и характеристик аппаратного средства и программного обеспечения; установление места, роли и функционального предназначения исследуемого объекта в сети;

-Определение причин изменения свойств компьютерной сети;

-Определение структуры механизма и обстоятельств событий в сети по его результатам;

-Определение причинно-следственной связи между использованием конкретных аппаратно-програмных средств сети и результатами их применения.

При назначении и производстве экспертизы чаще всего даные задачи решаются комплексно и последовательно, поэтому в постановлении о назначении экспертизы указывается родовое наименование «судебная компьютерно-техническая экспертиза».

О СКТЭ

В настоящее время, в качестве объектов СКТЭ рассматриваются:

* Класс аппаратных объектов, включающий в себя виды (персональные компьютеры, периферийные устройства, сетевые аппаратные средства, инегрированные системы, встроенные системы на основе микропроцессорных контроллеров, запоминающие устройства и носители данных.

* Класс программных объектов, включающий в себя виды: системное ПО, прикладное ПО.

* Класс информационных объектов (данных) включает в себя виды: текстовые, графические документы, документы в форматах мультимедиа, информация, имеющая служебный характер.

Компьютерно-техническая экпертиза

Понятие, предмет и виды компьютерно-технической экспертизы. Обоснование и характеристика ее основных целей и задач. Особенности формирования КТЭ как самостоятельного рода судебно-правовой экспертизы, ее современный методический и организационный уровень.

Отправить свою хорошую работу в базу знаний просто. Используйте форму, расположенную ниже

Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.

Размещено на http://www.allbest.ru/

Размещено на http://www.allbest.ru/

Компьютерно-техническая экпертиза

    Введение
  • 1 Понятие, предмет и виды компьютерно-технической экспертизы
  • 2 Цели и задачи компьютерно-технической экспертизы
  • Заключение
  • Список использованных источников

компьютерная техническая экспертиза правовая

Особенностью современного периода развития общества является повсеместное практическое применение ЭВМ во всех общественно значимых сферах человеческой деятельности, создание индустрии производства и обработки информации.

Информатизация, на начальном этапе которой мы находимся, как общественно-экономическое и научно-техническое явление объективно связана с неизбежными социальными издержками. Опыт развитых зарубежных стран свидетельствует, что компьютеры могут быть использованы для совершения преступлений.

Речь идёт о так называемых «компьютерных преступлениях» — противоправных деяниях, при которых информационно-вычислительные системы (ИВС) становятся предметом либо орудием совершения преступных посягательств. Практически все известные мировой практике их виды регистрируются уже и в Республике Беларусь.

Стремительное развитие и совершенствование информационных технологий уже сегодня порождает и новые способы совершения и сокрытия преступлений. Информационные системы все чаще становятся не только объектом преступного посягательства, но и сами используются в качестве орудия совершения разнообразных преступлений, оставляя при этом своеобразные «информационные» следы, которые необходимо исследовать. Подобные исследования требуют специальных инженерных знаний в области компьютерных систем и компьютерной информации и проводятся в рамках судебной компьютерно-технической экспертизы.

Все вышесказанное говорит об актуальности темы данной работы, ее основная цель изучить предмет, цели, виды и задачи компьютерно-технической экспертизы.

1. Понятие, предмет и виды компьютерно-технической экспертизы

Компьютерно-техническая экспертиза (КТЭ) — самостоятельный род судебных экспертиз, относящийся к классу инженерно-технических экспертиз, проводимый в целях: определения статуса объекта как компьютерного средства, выявления и изучения его роли в расследуемом преступлении, а также получения доступа к информации на электронных носителях с последующим всесторонним ее исследованием [1].

Родовой предмет — факты (обстоятельства), имеющие значение для уголовного либо гражданского дела и устанавливаемые на основе исследования закономерностей разработки и эксплуатации компьютерных средств и систем, обеспечивающих реализацию информационных процессов.

Специальные познания КТЭ составляют следующие научные направления: автоматизация, информационные системы и процессы, электроника, электротехника, радиотехника и связь, вычислительная техника (в том числе программирование) и др.

Видовую классификацию КТЭ целесообразно рассматривать на основе обеспечивающего предназначения СКТ (аппаратных, программных, информационных) и использовать ее в виде, соответствующем процессам разработки и эксплуатации СКТ. Таким образом, можно выделить следующие пять видов экспертиз.

1. Аппаратно-компьютерная экспертиза, т. е. исследование аппаратных компонентов СКТ, магнитных носителей, документации

Правоохранительными органами г. Минска предъявлено обвинение студенту-заочнику банковского факультета БГЭУ М., в том, что он, работая старшим специалистом отдела операций с безналичной валютой Главного управления валютных операций АКБ «Приорбанк», использовал служебное положение с целью совершения преступления. М. систематически совершал хищение валютных средств, используя на своем рабочем месте компьютер. С целью сокрытия следов преступления М. 3 раза уничтожал базу данных АКБ «Приорбанк», но преступнику не повезло в банке сохранялись копии. Проведение аппаратно-компьютерной экспертизы позволило выйти на след преступника и раскрыть дело [3].

2. Программно-компьютерная экспертиза, т. е. исследование операционных систем. В силу многих причин сложилось так, что в одних сетевых операционных системах какие-то сервисы реализованы лучше, какие-то хуже, поэтому для многих сетей, вне зависимости от их масштаба, свойственно одновременное использование различных сетевых операционных систем. Для автоматизированных систем Республики Беларусь и Российской Федерации характерно доминирование сетевых операционных систем от Microsoft и Novell.

3. Информационно-компьютерная экспертиза — исследование прикладного программного обеспечения, и т. д.

Указанные КТЭ можно проводить как в лабораторных условиях, если при проведении осмотра места происшествия следователь положительно оценил возможность изъятия СКТ, так и непосредственно на месте происшествия. Тактика производства рассматриваемых экспертиз была рассмотрена нами ранее.

4. Комплексные экспертизы проводятся на пограничных областях специальных знаний. Примерами могут быть:

комплексная компьютерно-техническая и технико-криминалистическая экспертиза документов;

комплексная компьютерно-техническая и бухгалтерская экспертиза и др.

5. Компьютерно-сетевая экспертиза. Для эффективного информационного обеспечения раскрытия и расследования преступлений комплексно используются процессуальные и не процессуальные методы, так как процессуальная деятельность без применения не процессуальных методов была бы невозможной, а не процессуальная деятельность без последующего использования ее результатов в уголовном процессе — бесполезной. В этой связи особый интерес представляет информационно-разведывательный ресурс сети Internet, предоставляющий оперативным подразделениям, осуществляющим аналитический поиск, принципиально новые возможности для сбора, систематизации, накопления и изучения данных оперативно-розыскного профиля.

Рассматривая Internet как элемент информационно-разведывательного ресурса применительно к анализу открытой информации, обратим внимание на то, что существуют основные (стандартные) и дополнительные средства поиска информации.

Для решения стандартных, часто встречающихся поисковых задач сеть имеет стандартные средства — специально разработанные для этой цели программные инструменты. Данные средства поиска работают автоматически и достаточно быстро отвечают на запрос. К ним относятся так называемые «машины поиска» (Search Engine — SE) типа Yahoo, Altavista, Rambler, Infoseek, HotBot, WebCrawler, Excite и др.

Указанные системы позволяют осуществлять наиболее часто применимый пользователями контекстный поиск в реальном масштабе времени.

Дополнительные средства поиска используют возможности, предоставляемые некоторыми другими службами сети, ее персоналом и абонентами. Эти способы являются дополнительными, поскольку они:

не предназначены для массового применения;

не являются универсальными (накапливают адреса в недостаточном объеме или по узким направлениям);

не являются стандартными или обязательными для того, кто их предоставляет [6].

Характерным примером использования дополнительного способа поиска является, например, публикация вопроса в соответствующей телеконференции, когда кто-то обращается к ее участникам с просьбой оказать содействие в том или ином вопросе.

С появлением Internet резко возросла актуальность исследований семантических аспектов информации. Эффективность работы поисковых машин существенно зависит от их способности учитывать морфологическую структуру запроса.

В настоящее время рассмотренные выше основные виды КТЭ при производстве большинства экспертных исследований применяются комплексно и, чаще всего, последовательно. Экспертная деятельность зачастую связана с необходимостью исследования целостной компьютерной системы или ее части — персонального компьютера, электронного органайзера, сотового телефона и т.д. При этом, как правило, изучение начинается с аппаратных средств, далее — программных, и в заключении — работа с данными. Именно информационно-компьютерная экспертиза как вид КТЭ позволяет в итоге построить целостное представление об исследуемом объекте, имеющее доказательственное значение. В результате проведения такого комплекса исследований, использования всего имеющегося родового экспертного инструментария достигается решение наиболее существенных экспертных задач — поиск, обнаружение, анализ и оценка криминалистически значимой компьютерной информации. Название такого комплексного исследования должно совпадать с родовым названием — компьютерно-техническая экспертиза. Поэтому, в настоящее время, в постановлении на производство судебной экспертизы целесообразно указывать родовое наименование экспертизы, т.е. «произвести судебную компьютерно-техническую экспертизу».

Кроме того, в ходе таких пограничных исследований иногда возникает потребность привлекать специальные познания и из других смежных научных областей (например, криптографии и защиты информации). В экспертной практике уже намечены реальные перспективы развития комплексных экспертиз с использованием специальных познаний в КТЭ и в следующих экспертизах: судебно-экономические экспертизы, технико-криминалистическая экспертиза документов, видеофоноскопическая, товароведчекая и другие экспертизы.

Родовой (видовой) объект — определенная категория предметов, обладающих общими признаками и относящихся к компьютерным средствам. Одной из важных особенностей объекта КТЭ является его составной характер. Конкретный объект экспертизы — определенное компьютерное средство, исследуемое в процессе данной экспертизы, обладающее признаками индивидуальности и неповторимости, что и определяет специфику конкретного исследования.

Система объектов КТЭ по классификационному основанию видового деления выглядит следующим образом:

а) класс аппаратные объекты, включающий в себя виды: персональные компьютеры (настольные, портативные), периферийные устройства, сетевые аппаратные средства (серверы, рабочие станции, активное оборудование, сетевые кабели и т.д.), интегрированные системы (органайзеры, пейджеры, мобильные телефоны и т.п.), встроенные системы на основе микропроцессорных контроллеров (иммобилайзеры, транспондеры, круиз-контроллеры и т.п.), любые комплектующие всех указанных компонент (аппаратные блоки, платы расширения, микросхемы и т.п.). Указанные виды могут охватывать различные сочетания подвидов.

В криминалистическом аспекте наиболее важен подвид запоминающих устройств и носителей данных — включает все известные на момент проведения экспертизы электронные носители данных: микросхемы памяти, магнитные и лазерные диски, магнитооптические диски, магнитные ленты, карты и т.п.;

б) класс программные объекты, включающий в себя виды: системное программное обеспечение (подвиды: операционная система, вспомогательные программы-утилиты, средства разработки и отладки программ, служебная системная информация); прикладное программное обеспечение [подвид приложения общего назначения (текстовые и графические редакторы, системы управления базами данных, электронные таблицы, редакторы презентаций и т.д.) и подвид приложения специального назначения (для решения задач в определенной области науки, техники, экономики и т.д.)];

в) класс информационные объекты (данные), включающий в себя виды: текстовых и графических документов, изготовленных с использованием компьютерных средств; данных в форматах мультимедиа; информации в форматах баз данных и других приложений, имеющей прикладной характер [2].

2. Цели и задачи компьютерно-технической экспертизы

КТЭ производятся в целях определения статуса объекта как компьютерного средства, выявления и изучения его роли в расследуемом преступлении, а также получения доступа к информации на носителях данных с последующим всесторонним ее исследованием.

КТЭ решаются следующие экспертные задачи:

1) распечатка всей или части информации, содержащейся на жестких дисках компьютеров (в необходимых случаях) и на внешних магнитных носителях, в том числе из нетекстовых документов (в форматах текстовых процессоров и электронных таблиц Windows, со связями DDE и OLE) и баз данных;

2) распечатка информации по определенным темам (найденной по ключевым словам);

3) восстановление стертых файлов и стертых записей в базах данных, уточнение времени стирания и внесения изменений;

4) установление времени ввода в компьютер определенных файлов, записей в базы данных;

5) расшифровка закодированных файлов и другой информации, преодоление рубежей защиты, подбор паролей;

6) выяснение каналов утечки информации из информационных систем, глобальных сетей и распределенных баз данных;

7) установление авторства, места подготовки и способа изготовления некоторых документов;

8) выяснение технического состояния и исправности компьютерной техники (наличие встроенных устройств и программных средств, адаптация компьютера под конкретного пользователя).

Наряду с этими основными задачами при проведении КТЭ могут быть решены и некоторые вспомогательные экспертные задачи:

1) оценка стоимости компьютерной техники, периферийных устройств, магнитных носителей и программных продуктов, а также проверка контрактов на их поставку;

2) установление уровня профессиональной подготовки отдельных лиц в области программирования и работы с компьютерной техникой;

3) перевод документов технического содержания (в отдельных случаях) [1].

КТЭ как самостоятельный род экспертиз сформировалась недавно и настоящее время находится в стадии совершенствования научно-технических и методических разработок. Расширяется перечень ее объектов, совершенствуются методы проведения исследований, формируются новые научные методики экспертных исследований. Развитие и совершенствование КТЭ находится в прямой зависимости от научно-технического прогресса в сфере новых информационных технологий.

Изучение средств компьютерной техники (СКТ), как было отмечено выше, начинается с аппаратных средств, далее — программных, затем — работа с данными. В результате такого комплексного характера исследований в рамках КТЭ достигается решение наиболее существенных экспертных задач — поиск, обнаружение, анализ и оценка криминалистически значимой компьютерной информации.

Современный методический и организационный уровень КТЭ характеризуется как этап становления нового рода судебной экспертизы. В связи с этим большинство экспертных задач могут решаться пока при разработке специальных экспертных методик для каждого частного случая. Причем, в каждой конкретной судебно-следственной ситуации рекомендуется предварительно согласовать возможность проведения необходимого исследования, а также круг задач и вопросов, ставящихся на разрешение эксперта.

В уголовном судопроизводстве применительно к типичным объектам рассматриваемого рода экспертизы возможности судебно-экспертного исследования компьютерных средств и систем отражены в следующем методическом подходе, отражающем сущность современной КТЭ.

Исследование системного блока персонального компьютера проводится путем:

визуального осмотра внутренних аппаратных компонентов системного блока;

извлечения из системного блока жесткого диска;

подключения к системному блоку монитора, клавиатуры и манипулятора «мышь» и прерывания его загрузки для определения установок программы SETUP BIOS;

определения системной даты, времени компьютера, других конфигурационных установок в программе SETUP BIOS;

загрузки операционной системы с системной дискеты эксперта и диагностирования соответствующими программными средствами аппаратных компонентов системного блока (все выполняется без жесткого диска).

Исследование носителей компьютерной информации проводится путем:

определения класса носителя (например, для компакт-дисков: CD-ROM, CD-R, CD-RW и др.);

определения интерфейса, состояния перемычек и переключателей (для НЖМД);

определения назначения носителя;

подключения к стендовому компьютеру исследуемого жесткого диска в качестве дополнительного диска;

определения основных технических параметров (номеров цилиндров, сторон (головок), секторов, количества секторов, размеров секторов и емкости);

выявления таблицы разделов диска с определением их основных характеристик (начало и конец раздела, тип файловой системы, идентификаторы и метки разделов, размер и количество кластеров);

определения логической адресации системных областей разделов (загрузочной записи, таблиц FAT и корневого каталога);

поиска признаков повреждения целостности структуры данных (несоответствие заявленных параметров раздела фактическим, наличие сбойных, потерянных и др. кластеров, отличия фактического размера файлов от размеров, записанных в каталоге, некорректно сохраненные имена каталогов и файлов и т.п.) [2].

Исследование файлов проводится путем:

создания «зеркальной» копии всего содержимого носителя информации на вспомогательном носителе (посекторное копирование с фиксацией технических параметров формата носителя, например, используются программы типа Disk Edit (Symantec Norton Utilities);

при невозможности создания вспомогательного носителя, перед подключением исследуемого жесткого диска к стендовому компьютеру, необходимо отключить все резидентные программы, загружаемые в ОС Windows и производящие операции записи на диск. Исследуемый диск должен быть установлен в системе как дополнительный съемный диск. Все файлы с исследуемого диска копируются на диск стендового компьютер. После отключается исследуемый диск, и проводиться исследование скопированных файлов на рабочем жестком диске стендового компьютера;

определения основных количественных параметров каталогов и файлов, содержащихся на носителе (с разбиением по логическим дискам);

определения основных статистических параметров и временных атрибутов каталогов и файлов;

определения соответствия дат создания и редактирования файлов системному времени компьютера и общей ситуации проведения экспертизы;

определения перечня программного обеспечения, содержащегося на магнитном носителе (уставленное программное обеспечение и дистрибутивы) с указанием назначения программ, названия программ, типовых расширений файлов, с классификацией по разделам (операционные системы, архиваторы, антивирусы, работа в Интернет, работа с графикой, работа со звуком, языки программирования, работа со сканером и распознавание текста, программы переводчики, игры и т.д.);

выделения общедоступных и предположительно подготовленных пользователем файлов данных (с указанием каталогов и программ подготовки файлов);

определения общего объема файлов данных;

выделения защищенной от несанкционированного доступа информации (зашифрованные диски и файлы, электронные сжатые диски, защищенные паролями архивы и др.);

поиска удаленных файлов и остаточной информации (например, с помощью программ Unerase, DiskEdit (Symantec Norton Utilities ) и т.п.);

выделения файлов, представляющих интерес для экспертизы;

определения содержимого и атрибутов файлов операционной системы, характеризующих работу пользователя в операционной системе, в локальных и глобальных сетях;

поиска программ (файлов), содержащих признаки заражения компьютерными вирусами (например, с использованием программ AVP, Dr.Web и пр.).

Поиск признаков выполнения несанкционированных действий или использования специальных программ удаленного администрирования производится путем:

поиска программ, предназначенных для подбора паролей, и результатов их работы (файлов результатов и файлов настроек программ);

поиска фактов работы с использованием чужих учетных записей или других системных ресурсов;

установления содержимого рукописных и печатных материалов, текстовых файлов и файлов электронной почты;

поиска программ с деструктивными (вредоносными) функциями и их экспериментального исследования на стендах, моделирующих предполагаемые условия их функционирования;

выявления текстовых файлов, содержащих ключевые слова;

выявления пользовательских файлов (звуковых, графических, текстовых, исполняемых модулей), имеющих отношение к заданной тематике (обстоятельствам дела);

уяснения диагностических параметров настройки программ (регистрационные имя пользователя и название организации в программах подготовки документов Microsoft Office или системах программирования);

исследования защищенных паролями файлов;

определения особенностей подготовки текстового файла с учетом среды подготовки, регистрационных параметров использовавшегося текстового редактора, времени создания документа, времени редактирования и количества редакций (в режиме автосохранения и по команде пользователя), внесенных изменений, наличия макрокоманд и макровируса в тексте и пр.;

выявления и определения назначения программ с минимальным пользовательским интерфейсом и не содержащих пояснительных указаний и комментариев (с установлением относящихся к этим программам файлов данных);

сравнительного исследования нескольких версий программ, конфигурационных файлов (настроек) и файлов данных;

изучения протоколов работы пользователя (или программ) и интерпретации их действий;

определения работоспособности и уточнения фактически выполняемых функций программ с рекламируемыми и заявленными свойствами;

выявления и уточнения назначения программ управления другими аппаратными средствами, подключаемыми и используемыми с представленным компьютером;

уяснения настройки кодовых таблиц (или переустановки всей операционной системы на стендовом компьютере) для исследования файлов на национальных языках [2].

Помимо уголовного, непрерывно возрастают потребности в КТЭ и в других видах судопроизводства. Так, в настоящее время, в связи с глобальной компьютеризацией коммерческой деятельности, возникает большое количество гражданских споров (в т.ч. в хозяйственных судах). Кроме того, в административном порядке защиты потребителей проводятся экспертизы в соответствии с нормами КоАП . К ним относятся экспертизы по фактам нарушения прав потребителей на приобретение компьютеров и компьютерных систем надлежащего качества и безопасности для жизни и здоровья, на получение информации о товарах (компьютерных средствах) и об изготовителях этих средств т.д.

В ходе самозащиты в досудебном споре по заявленному требованию потребителя используются следующие формы специальных знаний в области компьютерных технологий: проверка качества компьютеров и компьютерных систем (работ по их обслуживанию, ремонту и пр.); экспертиза качества компьютеров и компьютерных систем (в т.ч. проектных работ по созданию компьютерных систем и пр.).

Основной задачей КТЭ в указанных делах является диагностика производственных и эксплуатационных дефектов компьютерных средств с целью установления их стоимости. Решается данная задача с использованием комплексного методического подхода (в т.ч. с использованием товароведческих специальных знаний), посредством которого устанавливаются факты и обстоятельства наличия тех или иных дефектов компьютерных средств (в целом и по комплектующим), изменения их качеств (сущности изменения качества), наименование и количество компьютерных средств, пригодности для использования по назначению и пр. Полученные результаты экспертизы широко используются для установления истины по делу и в совокупности с другими выводами, могут способствовать установлению размеров ущерба и пр.

Процесс предупреждения, раскрытия и расследования компьютерных преступлений является весьма сложным. Большую помощь в расследовании оказывают специалисты зональных информационно-вычислительных центров региональных УВД МВД РБ. В настоящее время, в системе МВД в целях определения статуса объекта как компьютерного средства, выявления и изучения его роли в расследуемом преступлении, а также получения доступа к информации на электронных носителях с последующим всесторонним ее исследованием, проводится компьютерно-техническая экспертиза.

Экспертные исследования свидетельствуют об имеющейся потребности судебно-следственных органов в компьютерно-технических экспертизах, при этом состояние развития и совершенствования для данного вида экспертиз является внутренне обусловленным и диктуется научно-техническим прогрессом в сфере новых информационных технологий, внедрением новых средств вычислительной техники и телекоммуникационных систем.

Список использованных источников

1 Козлов В.Е. Теория и практика борьбы с компьютерной преступностью. — М: Горячая линия — Телеком, 2002. — 336 с.

2 Компьютерно-техническая экспертиза / Российский федеральный центр судебной экспертизы при Министерстве юстиции Российской Федерации / [Электронный ресурс]. — Режим доступа: http://www.sudexpert.ru/possib/comp.php. — Дата доступа: 18.12.2010.

3 Правовая информатизация Республики Беларусь: становление и перспективы развития / Н.Н. Радиванович [и др.]; под общ. ред. Н.Н. Радивановича. — Минск: Нац. центр правовой информ. Республики Беларусь, 2007. — 400 с.

4 Правовая информатика: учебно-методический комплекс / Остапенко А.В. — Минск: Веды, 2007. — 172 с.

5 Преступления в сфере компьютерной информации: квалификация и доказывание: Учеб. пособие / Под ред. Ю.В. Гаврилина. — М.: ЮИ МВД РФ, 2003. — 245 с.

6 Российская Е.Р., Усов А.И. Судебная компьютерно-техническая экспертиза. — М: Право и закон, 2001. — 43 6 с.

Размещено на Allbest

Подобные документы

Задачи судебной компьютерно-технической экспертизы. Специфика электронного документа. Анализ проблемы его передачи из правоохранительного органа в судебно-экспертное учреждение. Разработка методики обеспечения аутентичности объекта исследования СКТЭ.

курсовая работа [128,1 K], добавлен 18.05.2011

Понятие судебно-бухгалтерской экспертизы, характеристика предмета. Изучение задач судебно-бухгалтерской экспертизы и рассмотрение методологических приемов ее проведения. Виды нарушений и приемы их обнаружения методами судебно-бухгалтерской экспертизы.

курсовая работа [44,4 K], добавлен 09.11.2008

Рассмотрение понятия, целей и задач судебно-психологической экспертизы. Проведение экспертизы по делам о происшествиях, связанных с управлением техникой (здесь же – по делам о дорожно-транспортных происшествиях). Характеристика предмета исследования.

контрольная работа [17,8 K], добавлен 07.07.2014

Характеристика основных задач судебно-бухгалтерской экспертизы. Определение о назначении экспертизы. Методика исследования предметов и документов. Заключение эксперта-бухгалтера: понятие, структура, доказательная сила. Признание договора недействительным.

реферат [35,6 K], добавлен 04.04.2018

Предмет и виды судебно-психологической экспертиз. Судебно-психологическая экспертиза индивидуально психологических особенностей личности обвиняемого и мотивов его противоправных действий. Направления развития судебно-психологической экспертизы.

дипломная работа [101,9 K], добавлен 14.10.2010

Понятие судебно-медицинской экспертизы, ее применение для решения вопросов, возникающих при дознании, во время следствия и в суде. Виды и объекты, структура судебно-медицинской экспертизы, причинно-следственные взаимоотношения в судебной экспертизе.

реферат [18,8 K], добавлен 28.03.2010

Виды преступлений в сфере компьютерной информации, их криминалистические особенности, суть конфиденциальности. Типичные орудия подготовки, совершения и сокрытия преступлений, организация расследования, назначение компьютерно-технической экспертизы.

реферат [39,7 K], добавлен 22.05.2010

Краткий исторический очерк развития судебной медицины в России. Понятие, задачи и виды экспертизы. Права и обязанности судебных врачей. Организация судебно-медицинской экспертизы и ее процессуальные основы. Деятельность судебно-следственных органов.

реферат [23,5 K], добавлен 16.12.2015

Понятие, предмет, задачи и методы судебно-бухгалтерской экспертизы, специальные объекты ее исследования. Особенности назначения судебно-бухгалтерской экспертизы в гражданском и арбитражном процессах. Этапы ее производства, заключение эксперта-бухгалтера.

контрольная работа [22,8 K], добавлен 18.03.2017

Судебно-медицинские знания в выяснении преступлений. Основание и процессуальный порядок назначения судебно-медицинской экспертизы. Объекты судебно-медицинской экспертизы. Судебно-медицинская экспертиза живых лиц, трупов, вещественных доказательств.

курсовая работа [45,3 K], добавлен 28.01.2008

Читайте так же:

  • Куда можно пожаловаться анонимно Жалоба на работодателя - иногда необходимая мера Если не оплачивают больничный, не предоставляют отпуск, заставляют трудиться сверхурочно, задерживают зарплату, вы можете пожаловаться на работодателя. Ведь в его обязанность входит, к примеру, хотя бы раз в полмесяца в одно и то же число […]
  • Казань нотариус советский район Казань нотариус советский район Нотариусы Советского района Советский район Бикчурина Флюра Ахметовна 420061, г. Казань, ул. Космонавтов, д. 44 тел.: 273-15-61 пн,вт,чт: 9:00-18:00; пт: 9:00-14:00 обед: 13:00-14:00 Жиляева Лариса Валериановна 420029, г. Казань, ул. Сибирский тракт, […]
  • Инструкция по заполнению реестра в фсс Программа "Подготовка расчетов для ФСС" Программа предназначена для предприятий и организаций Версия: 2.0.4.73 Дата: 05.02.2019 Имя файла: setup_arm_fss_single_2_0_4_73.zip - локальная однопользовательская версия Размер, байт: 25 520 409 отчетность: заполнение расчетов "Форма 4-ФСС" и […]
  • Заявление на закрытия ип р26001 Закрытие ИП в 2019: бланк заявления Р26001 и образец Чтобы расстаться со статусом индивидуального предпринимателя, нужно подать в свою «родную» налоговую заявление на закрытие ИП. И лучше с этим не тянуть, поскольку формальное прекращение деятельности не избавит вас от уплаты страховых […]
  • Приказ распоряжение о поощрении работника т-11 Приказ о поощрении работника. Формы № Т-11 и Т-11а Руководитель организации издаёт приказ о поощрении (премировании или награждении). Этот приказ оформляется в отделе кадров по унифицированной форме № Т-11 или Т-11а (для группы сотрудников). Приказ служит для документирования факта […]
Читайте так же:  Неустойка за просрочку оплаты за товар