Комп'ютерно-технічна експертиза

Комп'ютерно-технічна експертиза — одна з різновидів судових експертиз, об'єктом якої є комп'ютерна техніка та (або) комп'ютерні носії інформації, а метою — пошук і закріплення доказів. Зарахування до можливих об'єктів даного виду експертизи віддалених об'єктів, що не знаходяться в повному розпорядженні експерта (перш за все, комп'ютерних мереж) поки[коли?] є спірним питанням і вирішується по-різному.

Проводиться як по кримінальних справах, так і по цивільних. По кримінальних справах експертиза може бути призначена слідчим (у рамках досудового слідства або судом і доручається конкретному експерту або експертній установі. Результатом експертизи є висновок експерта, що служить доказом по справі. По цивільних справах експертиза може бути призначена судом, замовлена однією із сторін або призначена нотаріусом за ініціативою сторони.

Види комп'ютерно-технічної експертизи
  • Апаратно-комп'ютерна експертиза;
  • Програмно-комп'ютерна експертиза
  • Комп'ютерно-мережева експертиза;
  • Інформаційно-комп'ютерна експертиза.

Завданнякомп'ютерно-технічної експертизи

Зазвичай перед експертом ставляться питання:

  • про наявність на досліджуваних об'єктах інформації, що відноситься до справи, в тому числі, в неявному, віддаленому, прихованому або зашифрованому вигляді);
  • про можливості (придатності) використання досліджуваних об'єктів для певних цілей (наприклад, для доступу в мережу);
  • про дії, здійснені з використанням об'єктів;
  • про властивості програм для ЕОМ, зокрема, про належність їх до шкідливих;
  • про ідентифікацію знайдених електронних документів, програм для ЕОМ, користувачів комп'ютера.

Такі питання не повинні ставитися до даного виду експертизи, їх включення в постанову представляється помилковим:

  • про ліцензійності/контрафактності примірників програм, записаних на досліджуваних об'єктах;
  • про правомірність дій, вироблених з використанням досліджуваних об'єктів;
  • про вартість комп'ютерів, носіїв, ліцензій на встановлені там програми;
  • про переклади знайдених текстів, інтерфейсів програм, листування і т. ін.

Використовувані програми
  • AccessData Password Recovery Toolkit (PRTK)
  • AVSearch
  • DeFacto
  • ElcomSoft Password Recovery Bundle
  • EnCase
  • Evidence Center Ultimate
  • Forensic Assistant
  • Forensic Toolkit (FTK)
  • Paraben Forensic Replicator
  • MiTeC Windows Registry Recovery
  • R-Studio Technician License
  • Tableau Imager (TIM)

Література
  • Harlan Carvey. Windows Registry Forensics: Advanced Digital Forensic Analysis of the Windows Registry. Burlington, MA: Syngress Publishing.
  • Harlan Carvey. Windows Forensic Analysis DVD Toolkit. Burlington, MA: Syngress Publishing.
  • Harlan Carvey. Windows forensic analysis toolkit advanced analysis techniques for Windows 7. Burlington, MA: Syngress Publishing.
  • Cory Altheide, Harlan Carvey. Digital Forensics with Open Source Tools. Burlington, MA: Syngress Publishing.
  • Виробництво судової комп'ютерно-технічної експертизи: метод. посібник. Під редакцією професора Усова А. В. — М. : ГУ РФЦСЭ при Мін'юсті Росії, 2009—2011. Серія книг.
  • Нехорошев А. Б., Шухнин М. Н., Яковлєв А. Н., Юрін В. Ю. Практичні основи комп'ютерно-технічної експертизи (навчально-методичний посібник). — Саратов: Видавництво «Наукова книга», 2007.
  • Журнал «Комп'ютерно-технічна експертиза» (видається з 2007 р.)
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.