Получение данных к судебному разбирательству

Компьютерно-техническая экспертиза, проводимая «Федерацией Судебных Экспертов», способна дать очень много информации, пригодной для отстаивания позиций в суде, для доказательства своей невиновности или виновности в компьютерных преступлениях определенного лица. Исследованию подлежат программы, аппараты и сетевые взаимодействия.

Какие данные могут стать известны

При обращении к ФСЭ может быть определено:

• Насколько программное обеспечение, разработанное по спецзаказу, отвечает оговоренным ожиданиям покупателя, прочим данным нормативно-технического характера, стандартам и отраслевой норме.
• Как давно используется конкретный компьютер или определенное оборудование.
• Как давно появилась база данных, текстовый файл, электронная таблица, рисунок или видеоролик, в какой последовательности и какие изменения вносились в них.
• В какие моменты времени определенный компьютер подключался к сети интернет, к локальной сети, к каким именно ресурсам, и какой характер носил обмен информацией.
• Какие сообщения (время, содержание, адресат, объем) были отправлены или получены, по каким каналам связи и протоколам передачи данных, при помощи каких программ, использовалось ли шифрование.
• Пригоден ли конкретный монитор, жесткий диск, клавиатура, процессор, системная карта или видеокарта, не произошла ли полная или частичная утрата ими своих функций.
• Если произошла, то как давно это было, по какой причине, и может ли компьютерная система после этого использоваться для определенных целей.

Важное уточнение к сказанному

КТЭ является одной из криминалистических экспертиз, и потому проводить их должны только особо подготовленные специалисты, знающие, как представить результат не только для клиента, но и в интересах судебно-следственных органов.