Расследования в области компьютеров и интернета (Судебная экспертиза с использованием компьютерной техники)
Существуют различные определения "судебной экспертизы с использованием компьютерной техники"[1301]. Она может быть определена как "исследование ИТ-оборудования и систем с целью получения информации для уголовного или гражданского расследования"[1302]. При совершении преступлений преступники оставляют следы[1303]. Это утверждение действует как в традиционных расследованиях, так и в компьютерных. Главным отличием традиционных расследований от расследований киберпреступлений является тот факт, что для расследования киберпреступлений, как правило, необходимы специальные методы расследования, связанные с данными, и оно может быть упрощено за счет применения специализированных программных средств[1304]. В дополнение к адекватным процедурным инструментам проведение такого анализа требуется от уполномоченных органов способности управлять и анализировать соответствующие данные. В зависимости от преступления, а также от применяемой компьютерной технологии, требования к процедурным инструментам расследования и техники проведения судебной экспертизы отличаются[1305] и становятся в один ряд с уникальными проблемами[1306].
В общем два эти аспекта расследования киберпреступлений тесно взаимосвязаны и часто описываются общим термином "судебная экспертиза с использованием компьютерной техники", или сбор и анализ доказательств[1307]. Как описано выше, судебная экспертиза с использованием компьютерной техники описывает применение компьютерных расследований и методов анализа для определения потенциальных доказательств. Она включает в себя широкий спектр видов анализа, начиная от общего анализа, например поиск детской порнографии на жестких дисках компьютеров[1308], до конкретных расследований, таких как судебная экспертиза!Роё[1309] и получение доступа к зашифрованным файлам[1310]. Эксперты по судебной экспертизе с использованием компьютерной техники поддерживают расследования, проводимые уполномоченными полицейскими и прокурорами. В интернет расследованиях эксперты по судебной экспертизе с использованием компьютерной техники, например, могут оказать помощь в случаях [1311]:
|
|
|
• определение возможных цифровых следов, в частности, возможное местонахождение данных о трафике[1312];
• поддержка поставщиков услуг интернета в выявлении информации, которую они могут предоставить для поддержки расследований;
• защита собранных соответствующих данных и обеспечение целостности цепи[1313].
После того, как потенциальные доказательства выявлены, эксперты могут, к примеру, оказать помощь в:
• защите объекта компьютерной системы в ходе анализа с точки зрения возможного изменения или
|
|
|
повреждения данных[1314];
• открытии всех соответствующих файлов на объекте компьютерной системы и носителе данных[1315];
• расшифровке зашифрованных файлов[1316];
• восстановлении удаленных файлов;
• выявлении использования компьютерных систем в случаях, когда более одного человека имело доступ к машине или устройству[1317];
• выявлении содержания временных файлов, используемых приложениями и операционной системой;
• анализе собранных доказательств[1318];
• документировании результатов анализа[1319];
• предоставлении данных для дальнейшего расследования;
• предоставлении экспертных консультаций и свидетельских показаний.
Особое участие судебных экспертов в области защиты целостности доказательств свидетельствует о том, что работа судебных экспертов сочетает в себе технические и правовые аспекты. Одна из главных задач в этом контексте является целостность цепи, что требует точного аудита исходных данных проводимого в рамках жестких требований, связанные с практической работой судебных экспертов[1320].
Масштабы возможного участия экспертов судебной экспертизы с использованием компьютерной техники демонстрируют их важность в процессе расследования. Кроме того, зависимость успеха расследования в сети интернет от наличия судебных ресурсов свидетельствует о необходимости подготовки кадров в этой области. Только в случае, если следователи либо имеют подготовку по судебной экспертизе с использованием компьютерной техники или имеют доступ к экспертам в области, возможно эффективное расследование и может быть проведено уголовное преследование киберпреступления.
|
|
|
Гарантии
В течение последних нескольких лет органами охраны правопорядка во всем мире была подчеркнута крайняя необходимость наличия инструментов для проведения адекватного расследования[1321]. Принимая это во внимание, возможно неожиданностью стало то, что Конвенция о киберпреступности была подвергнута критике в связи с процессуальными документами[1322]. Критика в основном основана на тех аспектах, что Конвенция содержит целый ряд положений, которые определяют следственные инструменты (Статьи с 16 по 21), но только в одном положении (Статья 15) речь идет о гарантиях[1323]. Кроме того, можно отметить, что в отличие от материального уголовного права в положениях Конвенции очень мало возможностей для национального регулирования реализации Конвенции[1324]. Как таковая, критика сосредоточена в основном на количественных аспектах. Действительно, Конвенция придерживается концепции централизованного регулирования гарантий вместо применения их для каждого инструмента в отдельности. Но это вовсе не обязательно приводит к более слабой защите прав подозреваемых.
|
|
|
Конвенция о киберпреступности была с самого начала задумана как международная основа и инструмент для борьбы с киберпреступностью, который не ограничивается исключительно странами членами Совета Европы[1325]. При обсуждении необходимых процессуальных документов составители Конвенции, в написании которой приняли участие представители и из неевропейских стран, например США и Япония, поняли, что существующие национальные подходы, связанные с гарантиями, и особенно способ охраны подозреваемых в различных уголовно-правовых системах были настолько разными, что невозможно было представить одно точное решение для всех государств-членов[1326]. Поэтому составители Конвенции решили
не включать в текст Конвенции конкретные регуляторные положения, а вместо этого предложить государствам-членам обеспечить применение твердых гарантий применения национальных и
1 344
международных стандартов[1327].
Дата добавления: 2015-12-19; просмотров: 9; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!