Разработка процедур для цифровых доказательств
В частности, из-за низких цен[696] по сравнению с хранением физических документов, число цифровых документов увеличивается[697]. Оцифровка и растущее использование ИКТ оказывают большое влияние на процедуры, связанные со сбором доказательств и их использованием в суде[698]. В результате этого была введена разработка цифровых доказательств как новый источник доказательства[699]. Они определены как любые данные, сохраненные или переданные при помощи компьютерной технологии, которая поддерживает версию того, как совершено преступление[700]. Обработка цифровых доказательств сопровождается специфическими проблемами и требует определенных процедур[701]. Один из наиболее сложных аспектов заключается в поддержании целостности цифровых доказательств[702]. Цифровые данные весьма хрупкие и могут быть легко удалены[703] или изменены. Это особенно важно для информации, хранившейся в системной памяти RAM, которая автоматически удаляется при выключении системы[704] и поэтому требует специальных методов сохранения[705]. Кроме того, новые разработки могут оказать большое влияние на распределение цифровых доказательств. Примером является облачная обработка данных. В прошлом следователи, когда искали компьютерные данные, могли сосредоточиться на жилище подозреваемого. Сегодня они должны учитывать что цифровая информация могла храниться за границей, доступ к ней может быть только удаленным доступ и осуществляться в случае необходимости[706].
|
|
|
Цифровые доказательства играют важную роль в расследовании киберпреступлений. В целом можно отделить четыре фазы[707]:
• идентификация цифровых доказательств[708];
• сбор и сохранение доказательств[709];
• анализ компьютерной технологии и цифровые доказательства; и,
• представление доказательства в суде.
Кроме процедур, которые касаются представления цифрового доказательства в суде, особого внимания требуют пути, которыми эти цифровые доказательства собраны. Сбор цифровых доказательств связан с компьютерно-судебной экспертизой. Термин "компьютерно-судебная экспертиза" описывает систематический анализ оборудования ИТ с целью поиска цифровых доказательств[710]. Относительно того факта, что количество данных, сохраненных в цифровом формате, постоянно увеличивается, на первый план выходят логистические проблемы таких расследований[711]. Поэтому подходы к автоматизированным судебным процедурам, например, поиск известных детских порнографических изображений[712] или поиск ключевого слова[713], основанный на значения хэш-функции, играют важную роль в дополнение к ручным расследованиям[714].
|
|
|
В зависимости от требования конкретного расследования, компьютерно-судебная экспертиза может, например, включать в себя следующее:
• анализ аппаратных и программных средств, используемых подозреваемым[715];
• помощь следователям в идентификации соответствующего доказательства[716];
• восстановление удаленных файлов[717];
• расшифровка файлов[718]; и,
• идентификация пользователей интернета при помощи анализа данных о трафике[719].
Дата добавления: 2015-12-19; просмотров: 16; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!