Форум ''Интернет и Право''

При взломе веб-сайта компании или физического лица, когда крадутся данные о клиентах (кредитки и пр.), осуществляется модификация хранящихся на сайте файлов (html и пр. файлы, отдающие контент посетителям сайта), взломщик просматривает материалы конфиденцального характера (с грифом "Конфеденциально" для конкретного лица), осуществляются другие всем известные нарушения...



Каким образом и кем осуществляется фиксация доказательств? (это должна делать хостинг-компания, клиент, кто-то еще)

Каким образом и кем эта информация заносится на носитель и какой это должен/может быть носитель? (это должна делать хостинг-компания, клиент, кто-то еще; этими носителями могут быть следующие виды носителей: ...; этими носителями не могут быть следующие виды носителей...)

Где, как, какое количество времени хранится этот носитель? Кто имеет к нему доступ, какое время он необходим экспертам, когда может быть возвращен владельцу и т.п.?

Каким образом и кем проводится экспертиза информации, которая занесена на этот носитель?

В идеале: изъятие компьютера (диска) следователем с участием независимого специалиста и представителя хостера, последующая экспертиза.

Практически приемлемый вариант: осмотр компьютера (содержимого) следователем с участием независимого специалиста, представителя хостера и квалифицированных понятых, распечатка (запись на отчуждаемый носитель) существенных логов и конфигов.

Малоприемлемый вариант: фиксация доказательств техническими сотрудниками хостера, последующая выемка следователем зафиксированных доказательств и допрос этих сотрудников.

Совсем неприемлемо: фиксация доказательств клиентом-потерпевшим или иным заинтересованным лицом.

Давайте перенесем эту ветку в "Экспертиза компьютерной техники", а то в разделе "Компьютерные преступления " уже скоро десять веток будет с примерно одинаковым содержанием