Непременные требования

Экспертиза компьютерной техники, с какой бы целью она не проводилась, подразумевает указание в заключении основных технических параметров того или иного изделия, комплекса их, изложение идентификационных критериев изучаемых объектов и их внешнее описание.

Всегда принимаются меры к сохранению информации на носителях, к сбережению ее от внешних воздействий. Такого рода манипуляции, как:

• Отыскание и обнаружение.
• Фиксация и изъятие компьютерной техники.
• Те же действия в отношении содержащейся в ней информации — обязательно должны подразумевать плотное сотрудничество между следователем (судьей) и экспертом.

Следственные ситуации — какие они

В первую категорию попадают следственные ситуации, затрагивающие преступления, в которых компьютерная техника является предметом посягательства. Эксперту предстоит провести комплексную (многостороннюю) диагностику компьютерных систем, раскрыть по отдельности состояние аппаратной части, ПО и хранящейся информации.

Сюда попадают все расследования, характеризующие процесс и последствия нелегального доступа к данным, в том числе расположенным внутри встроенных и интегрированных технических комплексов (включая банковские карты). Вторая группа отличается тем, что при ней компьютерное средство сочетает в себе черты предмета и орудия преступления.

И дальше

Во второй категории приходится устанавливать, какие функции имеет программное обеспечение, в каком состоянии оно находится и по каким алгоритмам выстроено. Третий разряд подразумевает использование компьютерной инфраструктуры для совершения правонарушения или его сокрытия (скажем, подготовка шантажистского послания и отправка его).

Наконец, компьютерные средства могут оказаться и «всего лишь» источниками криминалистически важных сведений.