Осмотр электронного носителя информации.
Осмотр машинного носителя и компьютерной информациипроводят по принципу «от общего к частному». Вначале описывают внешние индивидуальные признаки носителя: его цвет, размер, тип, вид, название, марка, заводской и индивидуальный номер, наличие наклейки и надписей на ней, наличие или отсутствие физических повреждений корпуса и следов на нем, положение элемента защиты от записи/стирания компьютерной информации. Затем переходят к осмотру компьютерной информации, содержащейся на МНИ. Перед началом ее осмотра необходимо указать в протоколе следственного действия: индивидуальные признаки используемого для осмотра средства электронно-вычислительной техники и основные реквизиты его программного обеспечения (тип, вид, марку, название, заводской или регистрационный номер, номер версии, юридический адрес и(или) автора программного продукта); юридические реквизиты программы, с помощью которой СВТ и его программное обеспечение в присутствии понятых было тестировано специалистом на предмет отсутствия вредоносных программно-аппаратных средств. После этого на указанный предмет проверяется и осматриваемая компьютерная информация.
Анализируя содержащуюся на осматриваемом носителе компьютерную информацию, надо установить сведения, имеющие отношение к расследуемому событию. Для оптимизации процесса осмотра большого объема информации можно применять функции автоматизированного поиска по конкретному слову (реквизиту), входящие в состав стандартного программного обеспечения ЭВМ. Ход осмотра должен дополнительно фиксироваться на цветной фото- или видеопленке. При обнаружении следов преступления, необходимо сделать распечатку всей или части компьютерной информации и приложить ее к протоколу следственного действия с указанием в протоколе индивидуальных признаков использованного для этого печатающего устройства (тип, вид, марку, название, номер).
|
|
|
В протоколе осмотра, помимо вышеуказанного, необходимо отразить: наличие, индивидуальные признаки защиты носителя от несанкционированного использования (голография, штрих-код, эмбоссинг, флуоресцирование, перфорация, ламинирование личной подписи и(или) фотографии владельца, их размеры, цвет, вид и т.п.); признаки материальной подделки МНИ и его защиты; внутреннюю спецификацию носителя - серийный номер и(или) метку тома, либо код, размер разметки (для дисков - по объему записи информации, для лент - по продолжительности записи); размер области носителя свободной от записи и занятой под информацию; количество и номера сбойных зон, секторов, участков, кластеров, цилиндров; количество записанных программ, файлов, каталогов (структура их расположения на МНИ, название, имя и(или) расширение, размер (объем), в том числе тот, который занимают их названия, дата и время создания (или последнего изменения), а также специальная метка или флаг (системный, архивный, скрытый, только для чтения или записи и т.д.); наличие скрытых или ранее стертых файлов (программ) и их реквизиты (название, размер, дата и время создания или уничтожения).
|
|
|
Осмотр компьютерного документа.
Данное следственное действие с участием специалиста. Документ на машинном носителе – это документ, созданный с использованием носителей и способов записи, обеспечивающих обработку его информации ЭВМ. С криминалистической точки зрения выделяют два вида таких документов: 1.Электронный документ – документ, в котором информация представлена в электронно - цифровой форме (документы, все реквизиты которых находятся в сложных форматах – в виде компьютерной информации 2. Пластиковая карта – документ, выполненный на основе металла, бумаги или полимерного (синтетического) материала.
Целями осмотра являются: выявление и анализ внешних признаков и реквизитов документа, анализ его содержания, обнаружение возможных признаков его подделки (фальсификации).
|
|
|
два этапа: 1) Осмотр машинного носителя информации (подложки электронного документа);
Он начинается с определения его типа, вида, назначения и технических параметров, а заканчивается ознакомлением с содержанием сопроводительной документации.
В протоколе осмотра необходимо зафиксировать: 1. Тип, вид, марка, назначение, цвет, заводской или учетный номер носителя. 2. Наличие, индивидуальные признаки и техническое состояние 3. Техническое состояние 4. Наличие, количество, размеры, цвет, марка и техническое состояние разъемов для подключения к считывающему устройству. 5. Наличие внешней спецификации, ее цвет и размеры 6. Наличие и индивидуальные признаки защиты МНИ от подделки или несанкционированного копирования 7. Признаки материальной подделки МНИ и их защиты. 8. Индивидуальные признаки компьютерного устройства 9. Результат проверки тестирующей программой для ЭВМ данных, записанных на осматриваемом машинном носителе. 10. Результат поиска скрытых, закодированных или ранее стертых файлов (программ).
2.Осмотр формата и содержания электронного документа или отдельных электронных реквизитов Алгоритм: 1. Определяют формат записи компьютерной информации на машинном носителе, стандарт (вид) кодирования данных. 2. Фиксируют название и другие реквизиты программы для ЭВМ, 3. Устанавливают атрибуты файла: вид программы для ЭВМ; название, размер, дату и время создания, 4. Сравнивают установленные атрибуты с отраженными в сопроводительной документации к МНИ и других документах. 5. Получают видеограмму документа – изображение документа на экране (мониторе, дисплее) электронного терминала. 6. Определяют обязательные реквизиты документа 6 Сравнивают обнаруженные реквизиты с отраженными в сопроводительной документации к МНИ и других документах. 7. Изучают признаки оформления и содержание электронного документа: параметры страницы; стиль текста и его расположение на странице и т.д 8. Производят поиск следов интеллектуального подлога и материальной подделки документа и его носителя. 9. Распечатывают документ в на бумаге и прикладывают к протоколу следственного действия. 10. Полученные в ходе осмотра документы и предметы оформляются и изымаются соответствующим процессуальным порядком.
|
|
|
Дата добавления: 2018-05-12; просмотров: 3529; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!