Особенности подготовки материалов для проведения компьютерно-технической экспертизы

Особенности выявления и исследования криминалистически значимой компьютерной информации предполагают использование специальных знаний целого ряда научных направлений: электроники, электротехники, радиотехники, связи, вычислительной техники, программирования, автоматизации и др. Важный фактор оптимизации деятельности следователя при расследовании компьютерных преступлений – привлечение специалиста.

В процессе проведения следственных действий (осмотры, обыски, выемки и др.) главным требованием при изъятии компьютерных средств является обеспечение сохранности имеющейся информации. В этих целях необходимо:

  • принять меры к предотвращению отключения электричества в учреждении, в котором функционируют компьютеры;
  • предупредить всех участников следственного действия о недопустимости самостоятельных манипуляций с компьютерными средствами;
  • запретить сотрудникам учреждения на время проведения следственного действия эксплуатировать компьютерные средства;
  • если для связи с другими сетями используется телефонная связь, то следует обеспечить отключение телефона.

После указанных мероприятий специалист, согласовывая свои действия со следователем, может произвести изъятие носителей информации либо ее копирование на приготовленные заранее носители (дискеты, дополнительный жесткий диск и т.п.). Носители, на которые копируется информация, необходимо упаковать в пластмассовые коробки таким образом, чтобы ограничить их перемещение в упаковке. Жесткий диск упаковывается в пакет, исключающий воздействие статического электрического заряда. Все изъятые системные блоки и иные устройства должны быть упакованы и опечатаны так, чтобы предотвратить возможность повреждения, разборки, включения в сеть. Если возникает необходимость описания содержания информации, имеющейся на жестком диске, целесообразно разрешать ее в процессе проведения экспертного исследования.

При изъятии компьютеров и магнитных носителей их следует опечатать. Системные блоки следует пронумеровать, все разъемы опечатать. Опечатывание компьютерных технических средств (монитор, системный блок, печатающее устройство и т.п.) представляет определенную сложность, поэтому можно рекомендовать упаковывать их в полиэтиленовые пакеты (мешки) и опечатывать сам пакет. Недопустимо предоставлять изъятые средства на время в распоряжение учреждения «в связи с производственной необходимостью», так как могут быть внесены определенные изменения в файлы информации или программы.

При транспортировке изъятых компьютерных средств необходимо обеспечить их неподвижность и исключить взаимодействие с химически активными веществами, а также не допускать магнитных воздействий как на компьютеры, так и на магнитные носители информации. Особое внимание следует обратить на предохранение объектов от магнитосодержащих средств криминалистической техники (магнитные подъемники, магнитные дактилоскопические кисточки и др.). Хранить изъятые компьютерные средства и дополнительное оборудование надо в сухом, отапливаемом помещении, предварительно приняв меры к тому, чтобы не было грызунов, могущих повредить оборудование и материалы.

Источник: глава из учебного пособия

Кобзарь С.И. Организация назначения криминалистических экспертиз и использования их результатов в расследовании преступлений: Учебное пособие / МВД Украины, Луган. гос. ун-т внутр. дел им. Э.А. Дидоренко. – Луганск: РИО ЛГУВД, 2007. – 256 с. – Библиогр.: С. 249 – 251.

Реклама
Задачи по экономике с решениями
Статьи по экономике