Все большее число преступлений в последнее время происходит с применением компьютерных технологий, поэтому в процессе расследования прибегают к помощи компьютерной экспертизы. Это результативная возможность собрать доказательства в судебных делах.
Компьютерная экспертиза является отдельным видом компьютерно-технической экспертизы, в который входят разные категории исследований.
Какие исследования входят в компьютерную экспертизу
- Аппаратно-компьютерное исследование, в которое входит изучения компьютерных устройств, техники.
- Программно-компьютерное исследование, изучение программных объектов, например, системное программное обеспечение.
- Экспертиза информационных объектов, например, документов.
Компьютерная экспертиза назначается, как правило, следственными и судебными органами, когда преступление или правовые нарушения были проведены с использованием компьютерных средств. Для выполнения компьютерно-технической экспертизы необходимы особые знания и опыт в сфере компьютерной инженерии, программирования.
Вопросы, которые задаются эксперту
- Были ли сделаны какие-либо изменения в установленные программы.
- Были ли попытки подключения к компьютерной технике внешних носителей.
- В какой период времени и какие манипуляции были произведены в компьютерном устройстве.
- Были ли созданы на данном устройстве документы.
- Были ли удалены данные с компьютерного устройства.
- Было ли подключение устройства к какой-либо сети.
Во время назначения исследовательских работ необходимо правильно и четко поставить вопрос эксперту после подробного ознакомления с расследуемым делом. В процессе экспертизы просматривается и исследуется большое количество данных. Поэтому, чтобы плодотворно и быстро прошел процесс исследования, следует сузить круг изысканий.