Судебная компьютерно-техническая экспертиза
Предметом судебной компьютерно-технической экспертизы является установление фактических данных и обстоятельств дела на основе исследования закономерностей разработки и эксплуатации компьютерных средств, обеспечивающих реализацию информационных процессов, которые зафиксированы в материалах уголовного, гражданского или арбитражного дела, дел об административных правонарушениях.
Объектами исследования является различная компьютерная техника, цифровые устройства, компьютерные накопители, носители и собственно цифровая информация.
Все исследования производятся с использованием программно-аппаратных комплексов, состав которых утвержден научно-методическим советом лаборатории судебной компьютерно-технической экспертизы РФЦСЭ при Минюсте России (применяются лицензионные отечественные и зарубежные специализированные программно-аппаратные средства).
Основные задачи, решаемые в рамках судебной компьютерно-технической экспертизы при исследовании компьютерной техники:
- исследование сложных программно-аппаратных комплексов, автоматизированных информационных систем на предмет установления соответствия их функционального назначения, комплектации, технических характеристик каким-либо сведениям, указанным в официальной технической документации (техническое задание), а также причин сбоев в функционировании или неработоспособности;
- исследование ПЭВМ, а также цифровых мобильных устройств (в т.ч. смартфонов, планшетных компьютеров) на предмет установления причин сбоев в функционировании или неработоспособности.
Основные задачи, решаемые в рамках судебной компьютерно-технической экспертизы при исследовании программного обеспечения:
- автороведческое исследование программного обеспечения (идентификация или установления общего источника происхождения сравниваемых объектов);
- исследование функционального назначения программного обеспечения (выявление признаков игрового, вредоносного программного обеспечения), а также установление соответствия характеристик программного обеспечения известным сведениям или образцам (сведения о спецификации, версии, лицензии, условиях функционирования программного обеспечения и др.);
- исследование обстоятельств работы пользователя (хронология посещений сайтов, функционирование электронной почты, действия в системах бухгалтерского учета и документооборота, переписка и обмен информацией в Интернет-мессенджерах и пр.);
- исследование систем управления базами данных (в т.ч. извлечение данных из специализированного программного обеспечения бухгалтерского учета и документооборота) для последующего их предоставления эксперту-бухгалтеру в качестве исходных данных.
Основные задачи, решаемые в рамках судебной компьютерно-технической экспертизы при исследовании компьютерной (цифровой) информации:
- поиск файлов изображений и текстовых документов (в т.ч. среди удаленной информации) на различных накопителях;
- исследование обстоятельств изготовления файлов (подлог программного обеспечения, хронология электронных писем, платежных поручений и пр.);
- восстановление и реконструкция удаленных файлов видеозаписей, фотографий с накопителей видеорегистраторов, фотоаппаратов и иных цифровых устройств;
- идентификация устройства, использовавшегося для изготовления цифровой фотографии, исследование обстоятельств ее изготовления (поиск признаков монтажа или иных изменений фотоизображения).
