Выкладывайте прямо здесь!
наши следоки пользуются следующим справочником:
ЭКСПЕРТИЗЫ
НА ПРЕДВАРИТЕЛЬНОМ СЛЕДСТВИИ
Краткий справочник
Под общей редакцией
заместителя Министра – начальника Следственного комитета
при Министерстве внутренних дел Российской Федерации
генерал-майора юстиции В.В. Мозякова
Москва 2002
Составители:
И.П. Карлин, В.Ф. Статкус, В.Ф. Толстов, И.Э. Никитина
Материалы для включения в Справочник (разд. II, III, IV) предоставили:
Начальник Управления экспертных учреждений Минюста России,
кандидат химических наук, старший научный сотрудник
Т.П. Москвина;
Заместитель директора РЦСМЭ Минздрава России, доктор медицинских наук,
заслуженный врач Российской Федерации
И.А. Гедыгушев;
Начальник ЦСМЛ Минобороны России – главный судебно-медицинский эксперт
Минобороны России, доктор медицинских наук
В.В. Колкутин;
Начальник судебно-биологического отделения ЦСМЛ Минобороны России,
кандидат медицинских наук
А.А. Гусаров;
Судебно-медицинский эксперт ЦСМЛ Минобороны России,
кандидат медицинских наук
С.М. Зосимов;
Судебно-медицинский эксперт ЦСМЛ Минобороны России
С.Г. Харламов
Экспертизы на предварительном следствии: Краткий справочник / Под общ. ред. В.В. Мозякова. – М.: ГУ ЭКЦ МВД России, 2002. – 120 с.
9. КОМПЬЮТЕРНО-ТЕХНИЧЕСКАЯ ЭКСПЕРТИЗА
Компьютерно-техническая экспертиза (КТЭ) относится к классу инженерно-технических экспертиз и производится в целях опреде-ления статуса объекта как компьютерного средства; выявления и изучения его роли в расследуемом преступлении; а также получения доступа к информации на носителях данных (с последующим все-сторонним ее исследованием).
Задачи
экспертизы:
а) поиск на жестком диске представленного ПК или иных носителях данных информации опре-деленного содержания (графических файлов с
изображениями денежных знаков, которые могли бы использоваться при производстве поддельных купюр; текстовых файлов, содержа-щих образы поддельных документов, и т.д.);
б) поиск на представленных магнитных или иных носителях информации программ, заведомо приводящих к несанкционирован-ному уничтожению, блокированию, модификации либо копирова-нию информации; нарушению работы ЭВМ, локальной вычисли-тельной сети ЭВМ, принципов и результатов их действия;
в) установление совершения противоправных действий, связан-ных с использованием сети Интернет.
Типовые
объекты:
а) системные блоки персональных компьюте-ров, жесткие диски, флоппи-диски (5,25 и 3,5), CD-ROMы, магнитооптические диски и
другие накопители данных;
б) серверы (на платформе Intel-процессов или совместимых с ними);
в) RAID-массивы;
г) системные и прикладные программные средства;
д) файлы, подготовленные с использованием различных про-граммных средств.
Производство КТЭ организовано в ГУ ЭКЦ МВД России, ЭКП ОВД Белгородской, Калининградской, Свердловской, Томской, Челябинской и Ярославской областей.
Решаемые
вопросы:
1. Относится ли представленный объект к объектам КТЭ?
2. Является ли объект экспертизы компьютер-
ной системой либо представляет какую-либо его компоненту (аппа-ратную, программную, информационную)?
3. Каковы тип (марка, модель), конфигурация и общие техни-ческие характеристики представленной компьютерной системы (ли-бо ее части)?
4. Решаются ли с помощью представленной компьютерной системы определенные (указывается – какие конкретно) функцио-нальные (потребительские) задачи?
5. Находится ли компьютерная система в рабочем состоянии? Имеются ли какие-либо неисправности в ее работе?
6. Имеются ли признаки (указывается интересуемый перечень конкретных признаков) нарушения правил эксплуатации компью-терной системы?
7. Реализована ли в компьютерной системе какая-либо система защиты доступа к информации? Каковы возможности по ее преодо-лению?
8. Какие носители данных имеются в представленной компью-терной системе?
9. Каков вид (тип, модель, марка) представленного носителя данных, и каковы его параметры?
10. Какое устройство предназначено для работы с представлен-ным носителем данных? Имеется ли в составе представленной ком-пьютерной системы устройство, предназначенное для работы (чте-ния, записи) с указанным носителем данных?
11. Какие общую характеристику и функциональное предназна-чение имеет программное обеспечение представленного объекта?
12. Каковы реквизиты разработчика, правообладателя представ-ленного программного средства?
13. Имеет ли программное средство признаки (указывается ин-тересуемый перечень конкретных признаков) контрафактности?
14. Имеется ли на носителях данных программное обеспечение для решения конкретной (потребительской) задачи?
15. Каково функциональное предназначение представленной прикладной программы?
16. Имеются ли программы с признаками (указывается интере-суемый перечень конкретных признаков) вредоносности?
17. Какая информация, имеющая отношение к обстоятельствам дела (указывается интересуемый перечень конкретных данных либо ключевых слов), содержится на носителе данных? Каков вид ее представления (явный, скрытый, удаленный, архивный)?
18. Имеется ли на носителе данных информация, аутентичная по содержанию представленным образцам? Каков вид ее представ-ления (явный, скрытый, удаленный, архивный)?
19. К какому формату относятся выявленные данные (текстовые документы, графические файлы, базы данных и т.д.), и с помощью каких программных средств они могут обрабатываться?
20. Имеются ли в компьютерной системе признаки (указывается интересуемый перечень конкретных признаков) неправомерного доступа к данным?
21. Какие сведения о собственнике (пользователе) компьютер-ной системы (в том числе имена, пароли, права доступа и пр.) име-ются на носителях данных?
22. Имеются ли признаки функционирования данного компью-терного средства в составе локальной вычислительной сети? Каково содержание установленных сетевых компонент?
23. Имеются ли признаки работы представленного компьютер-ного средства в сети Интернет? Каково содержание установок удаленного доступа и протоколов соединений?
