Экспертиза обстоятельств использования компьютерных средств

Экспертиза обстоятельств использования компьютерных средств представляет собой специализированное исследование условий, в которых применялись анализируемые компьютерные средства. Под компьютерными средствами в рамках проведения данной экспертизы понимаются все устройства, связанные с компьютерной техникой, а также программное обеспечение. Все компьютерные средства можно разделить на два взаимосвязанных множества – аппаратно-технические компьютерные средства и программные компьютерные средства. Такие исследования чаще всего применяются при расследовании компьютерных преступлений, то есть правонарушений, совершенных с использованием анализируемых компьютерных средств. Однако экспертиза обстоятельств использования компьютерных средств может проводиться и в рамках следственных мероприятий, связанных с другими криминальными действиями, при которых также применялись компьютерные устройства и технологии.

Обстоятельства использования компьютерных средств учитывают следующие параметры:

• Время и место использования анализируемых компьютерных средств.
• Применение определенных программ и технологий с определенными целями.
• Количество пользователей компьютерных средств и их идентификация.
• Продукты, полученные с использованием анализируемых компьютерных средств (файлы, электронные письма, результаты работы программ и прочее).
• Несанкционированная деятельность с использованием анализируемых компьютерных средств – например, доступ к конфиденциальным данным, использование секретных баз данных, выполнение скрытых сетевых программ и так далее.

Экспертиза обстоятельств использования компьютерных средств представляет собой сложное и трудоемкое исследование, которое обязательно требует наличия у эксперта, осуществляющего исследование, специализированных знаний и методик анализа. Кроме того, эксперт должен обладать обширным опытом работы в данной области. Исследования компьютерных средств, как аппаратных, так и программных, быстро развиваются, поэтому специалисту необходимо иметь всеобъемлющую профессиональную квалификацию и постоянно совершенствовать свои навыки.

Помимо проведения самого исследования, эксперты по экспертизе обстоятельств использования компьютерных средств предоставляют консультационные услуги. Получение квалифицированной консультации необходимо на этапе планирования экспертизы. Консультация помогает заказчику определить необходимый объем и специфику экспертных мероприятий, подготовить все необходимые материалы, понять ожидаемый результат и цели исследования. Своевременная консультация помогает сэкономить время и, что важно, средства. В процессе консультирования эксперт разъясняет заказчику особенности процесса проведения анализа и описывает ожидаемый результат исследования. Это способствует пониманию заказчика особенностей экспертной процедуры. Такие беседы могут проводиться как лично, так и по телефону или любым другим удобным способом.

Эксперты также могут выполнить рецензирование предыдущих экспертных заключений в этой сфере. Рецензирование заключений выполнено при подозрении в неспособности специалиста, выдавшего сомнительное экспертное заключение. Также рецензирование проводится в случаях, когда специалист подозревается в представлении заведомо ложного экспертного заключения.

В каких случаях применяется экспертиза обстоятельств использования компьютерных средств?

В наше время компьютерные средства находят применение в различных областях человеческой жизни. Очевидно, что в современных условиях преступные деяния часто совершаются с применением аппаратного и/или программного обеспечения. Множество преступлений совершается с использованием различных информационных технологий в различных сферах. Значительная часть нарушений закона связана непосредственно с работой компьютерных систем. Другие преступления используют компьютеры и сети лишь для сопровождения, подготовки и планирования.

Экспертиза использования компьютерных средств часто помогает выявить личность пользователя и его местоположение во время преступления или его подготовки. Этот метод широко используется правоохранительными органами, особенно в случаях, когда других улик нет.

Область применения экспертизы использования компьютерных средств определяется спецификой исследования. Преступления, в расследовании которых применяется этот вид экспертизы, можно разделить на несколько категорий:

• Компьютерные преступления, с известным характером и обстоятельствами.
• Компьютерные преступления, где известен способ совершения, но не весь алгоритм.
• Компьютерные преступления, где неизвестен алгоритм и исполнитель, есть только результат.
• Прочие преступления, где использовались определенные компьютерные средства при совершении или подготовке.
• Террористические акты, их планирование, подстрекательство и прочее.
• Преступления, связанные с разжиганием межнациональной розни.

В каких случаях необходима компьютерно-техническая экспертиза?

В наши дни компьютерные средства используются практически во всех сферах человеческой деятельности. Очевидно, что в современное время криминальные действия редко обходятся без применения аппаратных и/или программных компьютерных устройств. Множество преступлений совершается с помощью различных информационных технологий в различных отраслях. Значительная часть правонарушений напрямую связана с результатами работы компьютерных систем. Другие противоправные действия используют компьютеры и сети исключительно для сопровождения, подготовки и планирования.

Часто экспертиза обстоятельств использования компьютерных средств помогает выявить личность пользователя и его физическое местоположение во время совершения или подготовки преступления. Этот подход широко применяется сыщиками в современном мире, особенно в случаях, когда других улик недостаточно.

Область применения экспертизы использования компьютерных средств определяется особенностями самого исследования. Преступления, в ходе расследования которых применяется данный вид экспертного анализа, можно разделить на следующие категории:

• Компьютерные преступления, с известным характером и обстоятельствами.
• Компьютерные преступления, где известен способ совершения, но не весь алгоритм.
• Компьютерные преступления, где неизвестен алгоритм и исполнитель, есть только результат.
• Иные преступления, при совершении и подготовке которых использовались определенные компьютерные устройства.
• Террористические акты, их планирование, подстрекательство и т. д.
• Преступления, связанные с разжиганием межнациональной розни.

Порядок проведения экспертизы обстоятельств использования компьютерных средств

На первом этапе, после получения предварительной консультации, заказчик исследования и ООО "Экспертно-правовой центр" заключают договор на проведение экспертизы обстоятельств использования компьютерных средств. В данный документ в обязательном порядке вносятся следующие данные:

• Предмет и цель исследования, а также задачи, поставленные перед экспертом.
• Вопросы, на которые эксперт должен будет дать ответы в процессе исследования.
• Сроки проведения и стоимость экспертизы.
• Стороны договора.

После заключения договора на проведение исследования, заказчик экспертизы предоставляет для исследования все имеющиеся у него компьютерные средства. Эксперт проводит исследование, отвечает на поставленные перед ним вопросы и составляет основной документ – экспертное заключение, которое включает в себя описание всех проведенных экспертных процедур, ответы на вопросы, копии изученных материалов. Экспертное заключение обладает юридической силой и может использоваться в качестве доказательства в ходе судебного процесса.

Нормативно-правовая база при проведении экспертизы обстоятельств использования компьютерных средств

Экспертиза обстоятельств использования компьютерных средств в подавляющем большинстве случаев выполняется в рамках расследования уголовных дел, связанных с преступлениями в сфере компьютерной информации. Классификация таких правонарушений и предусмотренные санкции за них содержатся в Главе 28 Уголовного кодекса РФ. Данная глава включает три статьи (№№ 272, 273 и 274), каждая из которых посвящена конкретной категории преступлений – незаконному доступу к информации, созданию и распространению вредоносных программ и нарушениям правил использования компьютерных средств.