Предмет и цели судебной компьютерно-технической экспертизы.
СКТЭ - самостоятельный род судебных экспертиз, относящийся к классу инженерно-технических экспертиз. Формирование СКТЭ шло и идет по 2 направлениям:
1. Разработка теоретических основ, определение основных понятий, предмета, объекта, круга решаемых задач и т.п.
2. Анализ потребностей оперативно-розыскной, следственно-судебной и экспертной практики, проблем, возникающих перед органами, ведущими уголовный процесс, и разработкой методик решения соответствующих экспертных задач.
В настоящее время, в качестве объектов СКТЭ рассматриваются:
* Класс аппаратных объектов, включающий в себя виды (персональные компьютеры, периферийные устройства, сетевые аппаратные средства, инегрированные системы, встроенные системы на основе микропроцессорных контроллеров, запоминающие устройства и носители данных.
* Класс программных объектов, включающий в себя виды: системное ПО, прикладное ПО.
* Класс информационных объектов (данных) включает в себя виды: текстовые, графические документы, документы в форматах мультимедиа, информация, имеющая служебный характер.
СКТЭ проводится в целях: определения статуса объекта как компьютерного средства, выявления и изучения его роли в расслеуемом событии, а также получения доступа к информации на носителях данных с последующим всесторонним ее исследованием.
Предмет СКТЭ - факты и обстоятельства, устанавливаемые на основе специальных знаний о технологиях разработки и эксплуатации компьютерных средств для реализации информационных процессов.
|
|
|
Используемые в данной экспертизе методы и специальные знания относятся к целому комплексу наук, связанных с электроникой, электротехникой, информатикой, программированием. В своей совокупности, они и образуют основу решения задач 3 групп:
* идентификационных,
* классификационных,
* диагностических.
В РБ СКТЭ проводится ГЭКЦ МВД РБ, НИИ ПККиСЭ Министерства юстиции РБ.
В связи с необходимостью использования углубленных знаний в конкретных (весьма узких) областях для решения отдельных задач (прочтение зашифрованных дисков) для производства отдельных исследований ГЭКЦ привлекает гражданских специалистов.
Т.о. экспертиза проводится комиссионно: экспертом ГЭКЦ (он может провести общие исследования и точно определить, какие узкоспециальные знания требуются для ответа на поставленные вопросы) и экспертом, не занимающим штатной должности в ГЭКЦ.
Основными проблемами производства СКТЭ в РБ являются:
* отсутствие системы допусков на производство СКТЭ;
* отсутствие утвержденных методик производства СКТЭ;
* необходимость применения специального программного обеспечения для решения экспертных задач (оно должно быть лицензионным)
|
|
|
Виды судебной компьютерно-технической экспертизы.
1) аппаратно-компьютерная;
2) программно-компьютерная;
3) информационно-компьютерная;
4) компьютерная сетевая.
Аппаратно-компьютерная СКТЭ разрешает задачи:
- определение вида (типа, марки) свойств аппаратного средства, а также его технических и аппаратных характеристик;
- определение фактического состояния и исправности аппаратного средства, наличия дефектов;
- определение механизма и обстоятельств события по его результатам. За счет использования выявленных аппаратных средств как в отдельности, так и в комплексе.
- установление причинной связи между конкретными техническими возможностями аппаратных средств и результатами.
Программно-компьютерная СКТЭ:
- определение основных характеристик операционной системы;
- выявление и исследование функциональных свойств, а также настроек и времени инсталляции программного обеспечения;
- диагностирование алгоритма программного продукта;
- установление факта и способа изменений в программе;
- установление контрафактности;
- установление соответствия программного продукта техническому заданию на его разработку.
|
|
|
Информационно-компьютерная:
Цель - поиск, обнаружение, анализ и оценка информации, подготовленной пользователем или порожденной (созданной) самим программным обеспечением для организации информационных процессов в компьютерной системе;
Задачи:
- обнаружение файлов, содержащих информацию…
- определение фактического состояния информации, наличие отклонения от типового состояния;
- определение условий изменения свойств исследуемой информации;
- определение времени либо периода либо хронологической последовательности задействованной информации.
Компьютерно-сетевая:
- выявление свойств и характеристик компьютерной сети, установленных сетевых компонентов, организации доступа к данным;
- определение причин изменения свойств компьютерной сети;
- определение механизма и обстоятельств событий в сети по их результатам.
Дата добавления: 2018-05-12; просмотров: 1815; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!