Судові комп’ютерно-технічні експертизи

Прогрес у сфері інформаційних технологій, впровадження нових засобів обчислювальної техніки і телекомунікаційних систем, широке використання ІС в економіці, зокрема у фінансовій і банківській діяльності, мають за наслідок не тільки зростання комп’ютерної злочинності, а й застосування новітніх технологій при вчиненні інших видів злочинів.

Під час розслідування високотехнологічних злочинів все частіше виникає необхідність виявлення і вилучення слідів і речових доказів, представлених у вигляді інформації в обчислювальній чи телекомунікаційній системі, а також на магнітних носіях. У таких випадках з’являється потреба у спеціальних знаннях і навичках, основною процесуальною формою залучення яких є експертиза. Однак на сьогодні у спеціальній літературі та методології традиційних експертиз відсутнє єдине розуміння не тільки об’єктів і методів проведення експертиз такого роду, а й самої їхньої сутності . В одних випадках це призводить до необґрунтованого розширення кола об’єктів і вирішуваних задач у рамках традиційних криміналістичних експертиз, а в інших — суттєво звужує можливості застосування спеціальних пізнань при виробництві даного виду експертних досліджень.

У цьому контексті фахівці вводять поняття комп’ютерно-технічної експертизи, покликаної на основі спеціальних пізнань обізнаної особи-експерта вирішувати експертні питання відносно діянь, спрямованих проти інформаційної безпеки.

На даному етапі розглядаються такі різновиди об’єктів комп’ютерно-технічних експертиз:

• текстові і графічні документи (стандартні й електронні), виготовлені з використанням засобів автоматизації (обчислювальних систем, засобів передавання даних і копіювання інформації);

• програми для ЕОМ і допоміжна комп’ютерна інформація, необхідна для їхнього функціонування;

• відео- і звукозаписи, візуальна та аудіоінформація, представлена у форматі мультимедіа;

• комп’ютерні дані і відомості, представлені у форматах, що забезпечують їх автоматизоване збереження, пошук, оброблення і передавання (бази даних);

• фізичні носії інформації різної природи (магнітні, магнітооптичні, оптичні та ін.).

Виходячи з цього, передбачається, що за допомогою комп’ютерно-технічних експертиз можуть виконуватись наступні завдання:

1) відтворення і роздрукування всієї або частини інформації, яка міститься на фізичних носіях, у тому числі в нетекстовій формі;

2) відновлення інформації, що раніше містилась на фізичних носіях і згодом стертої чи зміненої з різних причин;

3) встановлення часу введення, зміни, знищення або копіювання інформації;

4) розшифрування закодованої інформації, підбір паролів і розкриття систем захисту інформації;

5) встановлення авторства, місця, засобу підготовки і способу виготовлення документів (файлів, програм);

6) з’ясування технічного стану, справності програмно-апаратних комплексів автоматизованих інформаційних систем, можливості їхньої адаптації під конкретного користувача.