Теоретические и методические основы экспертного исследования документов на машинных магнитных носителях информации

- соответствовали ли в момент выемки машинного магнитного носителя значения системной даты и времени истинным значениям даты и времени (при представлении на исследование одного носителя информации без системного блока);

- иные обстоятельства, влияющие на состояние файловой системы на машинном магнитном носителе информации, либо факторы, воздействующие на сам носитель (компьютер).

Перечислены объекты, которые могут быть представлены эксперту при производстве судебной компьютерно-технической экспертизы документов на машинных магнитных носителях информации:

- машинные носители информации - винчестеры, дискеты, CD-ROM диски, иные носители;

- системный блок компьютера;

- комплект компьютерной техники (системный блок, монитор, клавиатура, "мышь", периферийные устройства, подключенные к системному блоку);

- техническая документация на отдельные устройства (компоненты) компьютера или на весь компьютер в целом (технические описания, руководства по эксплуатации, иные документы);

- документация на программные продукты (руководства пользователя, инструкции по установке, иные документы);

- машинные носители информации с установочными (инсталляционными) файлами программ (программное обеспечение для работы с принтером, сканером);

- машинные носители информации с драйверами устройств (программным обеспечением для логического подключения CD-ROM дисковода, звуковой карты, SCSI-карт, иных устройств);

- распечатки компьютерной информации, изъятая техническая литература, имеющая отношение к делу.

При назначении судебной компьютерно-технической экспертизы документов на машинных магнитных носителях информации вопросы эксперту, как правило, формулируются после консультаций следователя со специалистом, чем обеспечивается их единообразное понимание всеми субъектами уголовного процесса.

В третьем параграфе "Особенности экспертного исследования документов на машинных магнитных носителях информации при решении некоторых экспертных задач" раскрываются особенности подготовки рабочего места эксперта к производству экспертизы, содержание стадий экспертного исследования, даются рекомендации по решению отдельных типовых экспертных задач.

Подготовка рабочего места эксперта заключается:

- в выделении на жестком магнитном диске компьютера эксперта нескольких разделов и установке в них наиболее распространенных операционных систем;

- в принятии предупредительных мер от изменения информации на логических дисках;

- в установке и настройке программ антивирусной защиты, исключающей как возможность заражения файловой системы на компьютере эксперта, так и автоматическое лечение зараженных файлов на исследуемом машинном магнитном носителе информации;

- в установке программного обеспечения, необходимого для проведения экспертных исследований;

- в оснащении компьютера эксперта устройствами для считывания информации с различных машинных носителей, лазерным принтером с разрешением не менее 600 dpi.

На подготовительной стадии экспертного исследования эксперт знакомится с постановлением о назначении экспертизы; проверяет наличие объектов, указанных в постановлении; проверяет соответствие наименований объектов, указанных в постановлении, наименованиям объектов, фактически переданных эксперту, уясняет экспертную задачу. В процессе предварительного исследования осматриваются: упаковка объектов, представленных на экспертизу; машинные магнитные носители информации, если они в момент следственного действия (осмотра, выемки) находились в корпусе технического устройства и этот корпус ранее не вскрывался; основные компоненты системного блока.

После проведения предварительного осмотра экспертом принимается решение о том, с каким объектом, полностью отображающим особенности файловой системы изъятого носителя информации, целесообразно работать: с образом исходной дискеты в виде файла на винчестере эксперта, с точной копией файловой системы исходного носителя на новом носителе, либо непосредственно с изъятым машинным магнитным носителем информации.

Основное содержание стадии детального исследования составляет решение конкретных экспертных задач. Рассмотрен порядок решения типовых экспертных задач, которые встречались в экспертной практике автора:

- контроль правильности установки системной даты в конкретном интервале дат или на протяжении всего времени нахождения информации на винчестере;

- поиск на машинном магнитном носителе документов с заданными реквизитами или с известным конкретным содержанием;

- выявление документов или программ, изменивших свое первоначальное местоположение;

- установление даты и времени создания документа на машинном магнитном носителе информации (даты и времени последнего внесения изменений в документ при работе компьютера под управлением операционной системы MS DOS).

Стадия заключительной оценки результатов компьютерно-технической экспертизы документов на машинных магнитных носителях информации важна с точки зрения логики формулирования обоснованных выводов эксперта. Выводы не должны формулироваться в вероятной форме в силу детерминированности характеристик объектов исследования и подчиненности всех происходящих в компьютере процессов алгоритмам работы программ общего и специального назначения.

Оформление заключения эксперта представляет некоторые сложности, связанные с отсутствием апробированных методик, содержащих порядок описания действий эксперта, его манипуляций программами и данными, приведения ссылок на использованную литературу и техническую документацию. При употреблении в тексте заключения специфических технических терминов следует стремиться к разумному компромиссу между точностью технических терминов и доступностью восприятия общепринятых терминов и обозначений. Для удобства восприятия заключения эксперта можно снабдить его приложением - терминологическим словарем. Структура исследовательской части заключения эксперта должна отражать порядок, условия и последовательность применения методов, приемов и технических операций, составляющих сущность процесса экспертного исследования.

При описании документов на машинных магнитных носителях информации указываются расположение компьютерных файлов, имя, расширение, дата и время создания файлов (возможно, дата и время последней модификации файлов), их размер. С учетом имеющегося на изъятом винчестере программного обеспечения допустимо предположение о наличии экземпляра программы, при помощи которой создан документ.

Все виды документов распечатываются на принтере с оптимальным уровнем разрешения, позволяющим выявить особенности текста и изображений, а затем помещаются в приложение к заключению эксперта. Отдельные элементы изображения, описываемые в исследовательской части, рекомендуется распечатывать с увеличением, позволяющим проиллюстрировать особенности этих элементов и разметить признаки. При печати графических и текстовых документов рекомендуется использовать программы, аналогичные тем, что использовались при создании этих документов.

В заключении кратко сформулированы выводы, изложены предложения и рекомендации, отражающие результаты диссертационного исследования.

В приложении даны фрагменты процессуальных документов, составляемых при расследовании категории "компьютерных" преступлений: протокола осмотра предметов, документов; справки специалиста; постановления о назначении компьютерно-технической экспертизы; заключения эксперта. Приведен краткий перечень терминов и понятий, относящихся к предмету судебной компьютерно-технической экспертизы.

Основные положения диссертации опубликованы в следующих работах автора

1. Электронный документ как следствие компьютеризации // Актуальные проблемы компьютеризации потребительской кооперации: тезисы доклад. научно-метод. сем. - Саратов, 1996. - 0,1 п.л.

2. Экспертные криминалистические задачи, решаемые с помощью электронных документов (в соавторстве) // Вопросы квалификации и расследования преступлений в сфере экономики: материалы научно-практ. сем. - Саратов: СЮИ МВД РФ, 1998. - 0,33 п.л.

3. Компьютерные преступления и экспертная практика. // Компьютерная преступность: состояние, тенденции и превентивные меры ее профилактики: материалы межд. научно-практ. конференции. Часть 1. / Под общ. ред. В.П. Сальникова. - СПб.: С.-Пб. ун-т МВД РФ, 1999. - 0,11 п.л.

4. Возможности компьютерно-технической экспертизы // Вопросы квалификации и расследования преступлений в сфере экономики. / Под ред. Н.А. Лопашенко, В.М. Юрина, А.Б. Нехорошева. - Саратов: СЮИ МВД РФ, 1999. - 0,16 п.л.

5. Использование специальных познаний при расследовании экономических преступлений, совершаемых с применением компьютерной техники (в соавторстве). В кн.: Квалификация и расследование преступлений в сфере экономики / Под ред. М.В. Немытиной, В.М. Юрина. - Саратов: СЮИ МВД РФ, 1999. - 0,9 п.л.

6. Основные понятия организации и методики проведения компьютерно-технических экспертиз (в соавторстве). В кн.: Компьютерная преступность и информационная безопасность / Под ред. А.П. Леонова. - Минск: АРИЛ, 2000. - 1,75 п.л.

Размещено на Allbest.ru