Начало осмотра
Компьютерная экспертиза при расследовании уголовных дел начинается не с изъятия электронной техники, а с ее непосредственного осмотра. Обязательными требованиями при его начале будут:
- Исключение доступа сотрудников организации и иных присутствующих к компьютерной аппаратуре.
- Пресечение использования ими любой личной электронной и радиоаппаратуры, безотносительно к виду ее, а также средств связи.
- Фотографирование исходного изображения на экранах работающей аппаратуры.
- Составление схемы подсоединения кабелей и сбор иных данных, которые позволили бы реконструировать соединение в дальнейшем.
- Изоляция компьютеров от любой связи с внешним миром.
- Наконец, производится отключение всех возможных источников питания в технически оправданной последовательности.
Собственно осмотр оргтехники
План работы подготавливается заранее, совместными усилиями эксперта и следователя, уточняется на месте в зависимости от конкретной ситуации. Фиксируются при осмотре наличие основных блоков, включая мультимедийную аппаратуру (даже если она не имеет отношения к сути предстоящей экспертизы).
Эксперт устанавливает, какие именно виды устройств встроены в системном блоке, какое оборудование для считывания банковских карт установлено в помещении. Максимально подробно описываются в протоколе те устройства, назначение которых не установлено или вызывает сомнения. Кабели должны маркироваться специальным образом. Такие действия снижают риск до ноля.
И вот дело дошло до исследования
В данный момент информация о результатах осмотра компьютерной техники позволяет наиболее полно и адекватно представить ее вид и возможности, правильно интерпретировать те или иные факты, которые будут выявляться при более углубленном изучении в лаборатории. Эксперт не вправе давать, конечно, никаких правовых оценок.
