С. А. Катков выделяет в качестве самостоятельного вида экспертизы по восстановлению содержания документов на магнитных носителях1. Нам представляется, что исходя из решаемых данным видом экспертного исследования вопросов, оно целиком относится к экспертизе машинных данных и программного обеспечения. Как показывает практика2, возможно так же назначение комплексной экспертизы, сочетающей в себе дактилоскопическую, компьютере техническую экспертизу, экспертизу веществ и материалов, технико криминалистическую экспертизу документов, а так же иные виды экспертного исследования. На разрешение технической экспертизы компьютеров ставятся следующие диагностические вопросы3: какая модель компьютера представлена на исследование, каковы его технические характеристики, параметры периферийных устройств; находится ли представленная компьютерная техника в исправном состоянии? Возможна ли ее эксплуатация? Если нет, то по каким причинам; соответствует ли представленная документация данным техническим устройствам и периферийному оборудованию; каковы условия сборки компьютера и его комплектующих: фирменная сборка, сборка из комплектующих в другой фирме или кустарная сборка? Имеются ли в наличии дополнительные устройства, не входящие в базовый комплект поставки (базовый комплект определяется из документации); имеет ли место наличие неисправностей отдельных устройств, магнитных носителей информации (выявляются различными тестовыми программами); 1Катков С.А. Назначение экспертизы по восстановлению содержания документов на магнитных носителях ЭВМ / Проблемы криминалистической теории и практики. М., 1995. С. 149-155. 2 Архив Новомосковского районного суда Тульской области. Уголовное дело № 211-1025-97. 3 О криминалистической диагностике более подробно см.: Дубровин С.В. Криминалистическая диагностика. М., 1989., Корухов Ю.Г. Криминалистическая диагностика при расследовании преступлений. Научно-практическое пособие. М., 1998. Ill |
вается с помощью компьютерных сетей, эксплуатируемых на данном предприятии, организации, учреждении, фирме или компании1. С.А. Катков выделяет в качестве самостоятельного вида экспертизы по восстановлению содержания документов на магнитных носителях2. Нам представляется, что исходя из решаемых данным видом экспертного исследования вопросов, оно целиком относится к экспертизе машинных данных и программного обеспечения. Как показывает практика3, возможно так же назначение комплексной экспертизы, сочетающей в себе дактилоскопическую, компьютернотехническую экспертизу, экспертизу веществ и материалов, техникокриминалистическую экспертизу документов, а так же иные виды экспертного исследования. На разрешение технической экспертизы компьютеров ставятся следующие диагностические вопросы: какая модель компьютера представлена на исследование, каковы его технические характеристики, параметры периферийных устройств; находится ли представленная компьютерная техника в исправном состоянии; возможна ли ее эксплуатация; если нет, то по каким причинам; соответствует ли представленная документация данным техническим устройствам и периферийному оборудованию; каковыусловия сборки компьютера и его комплектующих: фирменная сборка, сборка из комплектующих в другой фирме или кустарная сборка; имеются ли в наличии дополнительные устройства, не входящие в базовый комплект поставки (базовый комплект определяется из документации); имеет ли место наличие неисправностей отдельных устройств, 1 См.: Гаврилин Ю.В, Расследование неправомерного доступа к компьютерной информации: Дисс... канд. юрид. наук. М., 2000; Гаврилин Ю.В. Расследование неправомерного доступа к компьютерной информации. М., 2001. Катков С.А. Назначение экспертизы по восстановлению содержания документов на магнитных носителях ЭВМ // Проблемы криминалистической теории и практики. М., 1995. С .149-155. 3 Архив Новомосковского районного суда Тульской области. Уголовное дело № 21-11025-97. 143 магнитных носителей информации (выявляются различными тестовыми программами); не проводилась ли адаптация компьютера для работы специфических пользователей (левша, слабовидящий и пр.)1. К идентификационным2 можно отнести вопрос о наличии у комплектующих компьютера (например, печатных плат, магнитных носителей, дисководов и пр.) единого источника происхождения. При технической экспертизе оборудования защиты ставятся следующие вопросы: какие технические устройства используются для защиты компьютерной информации; каковы их технические характеристики; есть ли в наличии техническая документация на эти изделия; соответствуют ли параметры устройств изложенным в документации; подвергались или нет средства защиты программной модификации или физическому воздействию; используются или нет кустарные средства защиты информации и др. При экспертизе данных и программного обеспечения могут решаться как диагностические, так и идентификационные задачи. В зависимости от конкретных обстоятельств вопросы могут быть следующими. При решении диагностических задач: каков тип операционной системы, используемой в компьютере; какова ее версия; какие программные продукты эксплуатируются на данном компьютере; являются ли они лицензионными, «пиратскими» копиями или собственными оригинальными разработками; когда производилась инсталляция (установка) данных программ; каково назначение программных продуктов; для решения каких прикладных задач они предназначены; какие способы ввода и вывода информации используются; соответствуют ли результаты выполнения 1О криминалистической диагностике более подробно см.: Дубровин С.В. Криминалистическая диагностика. М., 1989., Корухов Ю.Г. Криминалистическая диагностика при расследовании преступлений: Научно-практ. пособ. М., 1998. 2 О криминалистической идентификации более подробно см.: Лузгин И.М., Хазиев Ш.Р. Криминалистическая идентификация и диагностика и их использование в раскрытии и расследовании преступлений: Лекции по криминалистике. М., 1992; Терзиев Н.В. Идентификация и определение родовой (групповой) принадлежности. М., 1961; Колдин В.Я. Идентификация и ее роль в установлении истины по уголовным делам. М., 1969; и др. 144 140.Дубровина А.Н. Криминалистическая характеристика преступлений и следственная ситуация: понятие, виды, значение для раскрытия и расследования преступленийНЛекции по криминалистике. М., 1992. 141.Закатов А.А. Психологические особенности очных ставок // Следственные действия. М., 1994. 142. Закатов А.А., Цветков С.И. Тактика допроса при расследовании преступлений, совершаемых организованными преступными группами: Лекция. М., 1998. 143.3убаха B.C., Усов А.И., Саенко Г.В. и др. Общие положения по назначению и производству компьютерно-технической экспертизы: Методические рекомендации. М., 2000. 144. Зуйков Г.Г. Введение // Научная организация управления и труда в следственном аппарате органов внутренних дел. М.: Академия МВД СССР, 1974. 145. Зуйков Г.Г. Криминалистическое понятие и значение способа совершения преступления//В кн.: Труды ВШ МОПП СССР. Вып. 15. М., 1967. 146. Зуйков Г.Г. Криминалистическое учение о способе совершения преступления // Соц. законность. 1971. № 11. 147.Карнеева Л.М. Доказывание при отказе в возбуждении уголовного дела // Советское государство и право. 1975. № 2. 148. Катков С.А. Назначение экспертизы по восстановлению содержания документов на магнитных носителях ЭВМ // Проблемы криминалистической теории и практики. М., 1995. 149. Колесниченко А.Н. Следственная ситуация: опорные вопросы понятия и возможное решение проблемы // Криминалистические проблемы пространственно-временных факторов в методике расследования преступлений. Иркутск, 1983. 175 |