Компьютерно-техническая экспертиза — назначение и особенности проведения
Компьютерно-техническая экспертиза в правовом поле
Глобальная цифровизация диктует свои правила, в том числе обуславливает модернизацию технологий, использующихся в юридической отрасли. Проявлением этого является, в частности, КТЭ — компьютерно-техническая (компьютерная) экспертиза. Сама по себе правовая информатика появилась еще в Советском Союзе в конце 50-х годов XX века, когда была учреждена секция «Правовая кибернетика». Сегодня методы судебной КТЭ необходимы для нормального функционирования систем IT в целом. Они помогают разрешать конфликты в области информационных правоотношений и успешно бороться с киберпреступниками.
Объектами проверки КТЭ является широкий спектр техники, использующей цифровые технологии. Список такого рода устройств выглядит следующим образом:
- персональные компьютеры всех видов;
- мобильные телефоны;
- серверы и другие сетевые аппаратные средства;
- карты памяти, флешки, микросхемы и прочие носители цифровых данных;
- прикладное и системное программное обеспечение;
- информация в форматах мультимедиа и так далее.
Существует несколько методов, использующихся в рамках КТЭ. Основные виды экспертизы:
- аппаратная — исследует техническое состояние устройства;
- программная — изучает основное и вспомогательное ПО;
- сетевая — находит цифровые следы в сети, анализирует работу провайдера и так далее;
- информационная — работа с цифровыми данными.
Сегодня компьютерно-техническая или компьютерная экспертиза решает множество задач. Основными являются:
- выявление закодированных данных;
- исследование компьютерных систем для определения возможности осуществления с их помощью преступной деятельности;
- реконструкция данных по фрагментам;
- диагностика аппаратных средств и компонентов на предмет технического состояния и потребительских свойств;
- исследование машинных носителей с целью обнаружения заданной информации;
- исследование программного обеспечения ПК для установления их предназначения, потребительских свойств и работоспособности.
Компьютерно-техническая экспертиза назначается, как правило, в ситуациях, когда возникает подозрение относительно преступного использования электронных цифровых устройств. Эксперты, проводящие КТЭ, устанавливают исправность техники и специфику ее эксплуатации, выявляют факты нарушения прав разработчиков ПО, изучают информацию о накопителях, устанавливают особенности сетевого оборудования.
По результатам проведенных мероприятий делаются выводы о том, какие действия проводились с файлами на цифровых носителях и ПК, имело ли место копирование данных, каким образом и где выполнялась авторизация, какие действия осуществлялись на конкретном устройстве в заданный промежуток времени и так далее.