ВВЕДЕНИЕ

Настоящая монография представляет собой комплексное, системное и многоаспектное исследование феномена компьютерной экспертизы как особого рода судебной и внесудебной экспертной деятельности, как области научного знания, как совокупности методик и технологий, как организационно-правового института и как практики, постоянно развивающейся под воздействием научно-технического прогресса. Компьютерная экспертиза в современном мире перестала быть узкоспециализированным инструментом, применяемым лишь в исключительных случаях, и превратилась в необходимый элемент правоприменительной, корпоративной, административной и научно-исследовательской деятельности. Это обусловлено тотальной цифровизацией всех сфер общественной жизни, накоплением колоссальных объемов электронных данных, развитием вычислительной техники, программного обеспечения, телекоммуникационных сетей и систем искусственного интеллекта.

Компьютерная экспертиза выступает связующим звеном между техническими науками, правом, криминалистикой, теорией доказывания, информатикой, кибернетикой, математикой, лингвистикой, бухгалтерским учетом, экономикой и многими другими областями знания. Сложность и многогранность компьютерной экспертизы требуют выработки единого категориального аппарата, четкого определения предмета, объекта, задач, методов, принципов, границ компетенции, процессуальных форм, организационных моделей и технологических регламентов. Именно этим вопросам посвящена настоящая монография.

Автор ставит перед собой задачу раскрыть содержание компьютерной экспертизы от базовых понятий и терминов до наиболее сложных теоретических и прикладных проблем, от элементарных операций до комплексных многоэтапных исследований, от процессуальных аспектов до технических деталей. Такой подход позволяет охватить весь спектр вопросов, связанных с компьютерной экспертизой, и представить ее как целостную систему, а не как набор разрозненных знаний и процедур. Компьютерная экспертиза рассматривается в работе как единый предмет исследования, проходящий через все разделы монографии.

Монография не содержит исторического обзора появления компьютерной экспертизы, поскольку автор сознательно исключает исторический аспект из предмета исследования. Также в работе отсутствуют ссылки на международный опыт и список литературы, что обусловлено требованиями к структуре и содержанию настоящего труда. Все разделы монографии построены таким образом, чтобы обеспечить максимально полное и глубокое раскрытие темы, а ключевая фраза «компьютерная экспертиза» повторяется в каждом разделе, подчеркивая единство предмета исследования.

РАЗДЕЛ 1. ПОНЯТИЙНЫЙ АППАРАТ КОМПЬЮТЕРНОЙ ЭКСПЕРТИЗЫ

1.1. Определение компьютерной экспертизы

Компьютерная экспертиза — это процессуально регламентированное исследование, проводимое сведущим лицом (экспертом) на основе специальных знаний в области компьютерной техники, программного обеспечения, информационных систем и сетей, с целью установления обстоятельств, имеющих значение для конкретного дела, и оформления результатов в виде заключения эксперта. Компьютерная экспертиза может проводиться как в рамках судебного, так и внесудебного производства, как по инициативе государственных органов, так и по заказу частных лиц и организаций. Компьютерная экспертиза представляет собой сложный, многоступенчатый процесс, включающий в себя подготовительный этап, этап сбора и фиксации данных, этап лабораторного исследования, этап анализа полученных результатов и этап формирования заключения.
Компьютерная экспертиза отличается от других видов экспертиз тем, что ее объектом являются электронные данные, хранящиеся на различных носителях информации, передаваемые по каналам связи, обрабатываемые в вычислительных системах. Эти данные обладают специфическими свойствами: они могут быть легко изменены, скопированы, удалены, зашифрованы, сжаты, преобразованы, распределены по различным узлам сети. Компьютерная экспертиза как область научного знания находится на стыке нескольких дисциплин: информатики, кибернетики, криминалистики, теории доказывания, права, математики, электроники, радиотехники, программирования, информационной безопасности.

1.2. Соотношение компьютерной экспертизы со смежными понятиями

Компьютерная экспертиза тесно связана с такими понятиями, как «компьютерно-техническая экспертиза», «информационно-техническая экспертиза», «экспертиза электронных доказательств», «цифровая экспертиза», «форензика», «киберфорензика». В научной литературе и нормативных документах эти термины часто используются как синонимы, однако между ними существуют определенные различия. Компьютерно-техническая экспертиза обычно понимается как более узкое понятие, охватывающее исследование аппаратной части компьютерной техники, ее технических характеристик, работоспособности, соответствия техническим регламентам и стандартам.
Компьютерная экспертиза в широком смысле включает в себя не только исследование аппаратных средств, но и анализ программного обеспечения, данных, сетевых взаимодействий, информационных процессов. Информационно-техническая экспертиза акцентирует внимание на информационной составляющей, то есть на содержании, структуре, форматах, способах обработки и передачи информации. Экспертиза электронных доказательств ориентирована на процессуальный аспект, то есть на установление допустимости, достоверности, относимости электронных доказательств. Цифровая экспертиза и форензика рассматриваются как более широкие области, включающие в себя не только компьютерную экспертизу, но и экспертизу мобильных устройств, сетевых устройств, встроенных систем, облачных сервисов, систем видеонаблюдения и других цифровых артефактов.

1.3. Цели и задачи компьютерной экспертизы

Целью компьютерной экспертизы является установление фактов и обстоятельств, имеющих значение для дела, на основе исследования компьютерной техники, программного обеспечения, информационных систем и электронных данных. Цель компьютерной экспертизы может быть конкретизирована в зависимости от типа дела, характера исследуемых объектов, поставленных вопросов.
Задачи компьютерной экспертизы подразделяются на несколько категорий:
• идентификационные задачи — установление тождества объекта;
• диагностические задачи — установление состояния объекта;
• классификационные задачи — отнесение объекта к определенному классу;
• ситуационные задачи — установление механизма события;
• реконструкционные задачи — восстановление утраченной информации;
• прогностические задачи — определение возможных последствий.
Компьютерная экспертиза может решать как отдельные задачи, так и их комплексы, что требует применения различных методов и подходов. Важно отметить, что задачи компьютерной экспертизы должны быть четко сформулированы и соответствовать компетенции эксперта. Компьютерная экспертиза как вид деятельности требует от эксперта не только глубоких технических знаний, но и понимания правовых аспектов, умения работать с процессуальными документами, способности четко и ясно излагать свои выводы.

1.4. Объекты компьютерной экспертизы

Объектами компьютерной экспертизы являются:
• аппаратные средства — компьютеры, ноутбуки, серверы, планшеты, смартфоны, внешние накопители, оптические диски, флеш-накопители, сетевые устройства, периферийное оборудование;
• программное обеспечение — операционные системы, прикладные программы, утилиты, драйверы, вредоносные программы, скрипты, макросы;
• электронные данные — файлы, документы, базы данных, журналы событий, электронная почта, сообщения, медиафайлы, метаданные;
• информационные системы — локальные сети, корпоративные системы, облачные сервисы, веб-сайты, порталы, платформы;
• сетевые взаимодействия — трафик, пакеты данных, логи соединений, маршруты, протоколы;
• компьютерная информация в широком смысле — любые сведения, представленные в электронной форме, независимо от носителя и способа хранения.
Объекты компьютерной экспертизы могут быть как материальными (физические устройства), так и нематериальными (данные, процессы, события). Это требует от эксперта умения работать как с физическими объектами, так и с абстрактными информационными сущностями. Компьютерная экспертиза может проводиться в отношении как отдельных объектов, так и их совокупностей, что позволяет устанавливать связи между различными элементами информационной среды.

1.5. Субъекты компьютерной экспертизы

Субъектами компьютерной экспертизы являются:
• эксперт — лицо, обладающее специальными знаниями в области компьютерной техники и информационных технологий, назначенное в установленном порядке для проведения экспертизы и несущее ответственность за достоверность и обоснованность своих выводов;
• специалист — лицо, обладающее специальными знаниями, привлекаемое для участия в процессуальных действиях, дачи консультаций, разъяснений, оказания технической помощи;
• орган, назначающий экспертизу — суд, следователь, дознаватель, прокурор, иное уполномоченное лицо, принимающее решение о назначении экспертизы и формулирующее вопросы эксперту;
• организация, проводящая экспертизу — государственное или негосударственное экспертное учреждение, лаборатория, центр, фирма, оказывающая экспертные услуги;
• лица, участвующие в деле — стороны, их представители, которые могут заявлять отводы, ходатайства, задавать вопросы, знакомиться с заключением эксперта.
Компьютерная экспертиза требует от эксперта не только глубоких технических знаний, но и понимания правовых аспектов, умения работать с процессуальными документами, способности четко и ясно излагать свои выводы. Компьютерная экспертиза как вид деятельности требует соблюдения всех принципов в их взаимосвязи и взаимообусловленности.

1.6. Принципы компьютерной экспертизы

Компьютерная экспертиза базируется на следующих принципах:
• законность — проведение экспертизы в строгом соответствии с действующим законодательством, соблюдение процессуальных норм, прав и свобод человека;
• научность — использование научно обоснованных методов, методик, подходов, опора на достижения науки и техники;
• объективность — беспристрастность, отсутствие заинтересованности в исходе дела, стремление к установлению истины;
• полнота — всестороннее исследование объекта, учет всех значимых факторов, анализ всех доступных данных;
• достоверность — обеспечение точности и надежности результатов, проверка выводов, исключение ошибок;
• воспроизводимость — возможность повторения исследования другими экспертами с получением аналогичных результатов;
• документированность — фиксация всех этапов исследования, ведение протоколов, сохранение промежуточных результатов;
• конфиденциальность — сохранение тайны следствия, защита персональных данных, неразглашение информации;
• независимость — свобода от внешнего давления, самостоятельность в выборе методов и формулировании выводов;
• ответственность — осознание экспертом последствий своих выводов, готовность нести ответственность за допущенные ошибки.
Компьютерная экспертиза как вид деятельности требует соблюдения всех этих принципов в их взаимосвязи и взаимообусловленности. Компьютерная экспертиза должна проводиться с соблюдением прав и свобод человека, гарантированных Конституцией и международными актами.

1.7. Классификация компьютерной экспертизы

Компьютерная экспертиза может быть классифицирована по различным основаниям.
По процессуальному статусу:
• судебная компьютерная экспертиза;
• внесудебная компьютерная экспертиза;
• досудебная компьютерная экспертиза;
• экспертиза в рамках проверки сообщения о преступлении.
По характеру исследуемых объектов:
• экспертиза аппаратных средств;
• экспертиза программного обеспечения;
• экспертиза данных;
• экспертиза сетей;
• экспертиза информационных систем;
• комплексная компьютерная экспертиза.
По задачам:
• идентификационная компьютерная экспертиза;
• диагностическая компьютерная экспертиза;
• классификационная компьютерная экспертиза;
• ситуационная компьютерная экспертиза;
• реконструкционная компьютерная экспертиза;
• прогностическая компьютерная экспертиза.
По отраслям права:
• компьютерная экспертиза в уголовном процессе;
• компьютерная экспертиза в гражданском процессе;
• компьютерная экспертиза в арбитражном процессе;
• компьютерная экспертиза в административном процессе;
• компьютерная экспертиза в конституционном процессе.
По субъекту проведения:
• государственная компьютерная экспертиза;
• негосударственная компьютерная экспертиза;
• частная компьютерная экспертиза.
По степени сложности:
• простая компьютерная экспертиза;
• средней сложности компьютерная экспертиза;
• сложная компьютерная экспертиза;
• особо сложная компьютерная экспертиза.
По количеству экспертов:
• единоличная компьютерная экспертиза;
• комиссионная компьютерная экспертиза;
• комплексная компьютерная экспертиза.
По характеру выводов:
• категорическая компьютерная экспертиза;
• вероятностная компьютерная экспертиза;
• альтернативная компьютерная экспертиза.
Классификация компьютерной экспертизы имеет не только теоретическое, но и практическое значение, поскольку позволяет правильно организовать исследование, выбрать методы и средства, определить компетенцию эксперта, оценить результаты. Компьютерная экспертиза может выступать как самостоятельный вид экспертизы, так и входить в состав комплексных экспертиз, объединяющих знания из различных областей.

1.8. Место компьютерной экспертизы в системе судебных экспертиз

Компьютерная экспертиза занимает особое место в системе судебных экспертиз. Она относится к классу технических экспертиз, но при этом имеет существенные отличия от традиционных технических экспертиз, таких как автотехническая, строительно-техническая, пожарно-техническая, электротехническая. Эти отличия обусловлены спецификой объекта исследования — компьютерной информации, которая обладает свойствами, не присущими материальным объектам. Компьютерная экспертиза тесно связана с другими видами экспертиз:
• с криминалистической экспертизой — в части методов работы с доказательствами, фиксации информации, обеспечения сохранности объектов;
• с технической экспертизой документов — в части исследования электронных документов, их реквизитов, метаданных;
• с финансово-экономической экспертизой — в части анализа электронных финансовых документов, транзакций, бухгалтерских данных;
• с лингвистической экспертизой — в части анализа текстовой информации, авторства, смыслового содержания;
• с психофизиологической экспертизой — в части исследования поведения пользователя, его психологических характеристик, мотивации;
• с экспертизой интеллектуальной собственности — в части анализа программного обеспечения, баз данных, цифрового контента.
Компьютерная экспертиза может выступать как самостоятельный вид экспертизы, так и входить в состав комплексных экспертиз, объединяющих знания из различных областей. Компьютерная экспертиза как учебная дисциплина включает в себя изучение теоретических основ, правовых аспектов, организационных вопросов, технических методов и практических навыков. Она преподается в юридических вузах, технических университетах, на курсах повышения квалификации, в рамках программ подготовки экспертов.

1.9. Компьютерная экспертиза в системе научного знания

Компьютерная экспертиза как область научного знания представляет собой систему взаимосвязанных понятий, теорий, концепций, методов, методик, принципов, закономерностей. Она формируется на стыке нескольких наук и использует их достижения для решения своих задач. Научные основы компьютерной экспертизы включают:
• теорию информации — учение о свойствах информации, способах ее представления, передачи, обработки, хранения;
• теорию алгоритмов — учение о способах решения задач, структуре алгоритмов, их сложности, корректности;
• теорию вероятностей и математическую статистику — методы оценки неопределенности, проверки гипотез, анализа данных;
• кибернетику — учение о процессах управления, обратной связи, самоорганизации;
• криминалистику — учение о методах раскрытия и расследования преступлений, работе с доказательствами;
• теорию доказывания — учение о процессе установления истины, оценке доказательств, логике выводов;
• правовую информатику — учение о правовых аспектах информационных процессов, информационном праве, защите информации;
• информационную безопасность — учение о защите информации от угроз, обеспечении конфиденциальности, целостности, доступности;
• программную инженерию — учение о разработке, тестировании, сопровождении программного обеспечения;
• системный анализ — методологию исследования сложных систем, их структуры, функций, взаимодействий.
Компьютерная экспертиза как научная дисциплина постоянно развивается, обогащается новыми знаниями, методами, подходами. Это связано с быстрым развитием информационных технологий, появлением новых видов компьютерной техники, программного обеспечения, сетевых сервисов. Компьютерная экспертиза требует от эксперта не только технических знаний, но и понимания правовых, организационных, этических аспектов. Это делает профессию эксперта сложной, но интересной и востребованной.

1.10. Терминология компьютерной экспертизы

Терминология компьютерной экспертизы включает как общенаучные, так и специальные термины. К основным терминам относятся:
• электронное доказательство — информация, представленная в электронной форме, используемая для установления обстоятельств дела;
• носитель информации — материальный объект, предназначенный для хранения информации;
• образ диска — точная копия содержимого носителя информации, включая служебные области;
• хеш-сумма — значение, вычисляемое по специальному алгоритму и используемое для проверки целостности данных;
• метаданные — данные о данных, описывающие их свойства, структуру, происхождение;
• журнал событий — файл, содержащий записи о событиях, происходящих в системе;
• артефакт — объект, обнаруженный в ходе исследования и имеющий значение для дела;
• след — изменение состояния объекта, возникшее в результате события;
• верификация — проверка подлинности, достоверности данных;
• валидация — проверка соответствия данных установленным требованиям;
• аутентификация — проверка подлинности субъекта или объекта;
• шифрование — преобразование данных с целью защиты от несанкционированного доступа;
• дешифрование — обратное преобразование зашифрованных данных;
• стеганография — сокрытие факта передачи информации;
• вредоносное программное обеспечение — программа, предназначенная для несанкционированного воздействия на систему;
• логирование — запись событий в журнал;
• трассировка — отслеживание пути данных или выполнения программы;
• снапшот — снимок состояния системы в определенный момент времени;
• виртуализация — создание виртуальной среды для работы программ;
• эмуляция — воспроизведение работы одного устройства с помощью другого;
• декодирование — преобразование данных из одной формы в другую;
• парсинг — анализ структуры данных;
• индексирование — создание указателей для быстрого поиска;
• кластеризация — группировка объектов по схожим признакам;
• корреляция — установление взаимосвязи между событиями;
• реконструкция — восстановление утраченных данных или событий.
Терминология компьютерной экспертизы постоянно пополняется новыми терминами, что связано с развитием технологий и появлением новых объектов исследования. Компьютерная экспертиза как учебная дисциплина требует от обучающихся не только теоретических знаний, но и практических навыков работы с компьютерной техникой, программным обеспечением, специальными инструментами.

1.11. Компьютерная экспертиза и смежные области деятельности

Компьютерная экспертиза тесно связана с такими областями деятельности, как:
• информационная безопасность — обеспечение защиты информации, выявление угроз, реагирование на инциденты;
• аудит информационных систем — проверка соответствия систем требованиям, стандартам, регламентам;
• форензика — сбор, анализ, представление цифровых доказательств;
• киберразведка — сбор информации о потенциальных угрозах, противодействие кибератакам;
• мониторинг сети — наблюдение за трафиком, выявление аномалий, предотвращение атак;
• управление инцидентами — реагирование на инциденты информационной безопасности, их расследование;
• электронная коммерция — анализ транзакций, защита платежей, предотвращение мошенничества;
• электронное правительство — обеспечение безопасности государственных информационных систем, защита персональных данных;
• электронное здравоохранение — защита медицинских данных, обеспечение целостности информации;
• образование — подготовка специалистов в области компьютерной экспертизы, повышение цифровой грамотности.
Компьютерная экспертиза выступает как инструмент, обеспечивающий законность, безопасность, доверие в цифровой среде. Компьютерная экспертиза должна адаптироваться к новым условиям, разрабатывать новые методы и методики, готовить специалистов, способных работать с современными технологиями.

1.12. Компьютерная экспертиза в условиях цифровой трансформации

Цифровая трансформация всех сфер общественной жизни приводит к тому, что компьютерная экспертиза становится все более востребованной. Увеличивается количество дел, связанных с компьютерной информацией, растет сложность исследуемых объектов, появляются новые виды компьютерных устройств и программного обеспечения. Компьютерная экспертиза в условиях цифровой трансформации должна решать следующие задачи:
• исследование облачных сервисов и распределенных систем;
• анализ больших данных и потоковой информации;
• работа с искусственным интеллектом и машинным обучением;
• исследование интернета вещей и встроенных систем;
• анализ блокчейн-технологий и криптовалют;
• исследование мобильных приложений и мессенджеров;
• анализ социальных сетей и цифровых следов;
• работа с виртуальной и дополненной реальностью;
• исследование квантовых вычислений и криптографии;
• анализ биометрических данных и систем идентификации.
Компьютерная экспертиза должна адаптироваться к новым условиям, разрабатывать новые методы и методики, готовить специалистов, способных работать с современными технологиями. Компьютерная экспертиза является междисциплинарной областью, поскольку она объединяет знания из различных наук и областей практической деятельности. Это создает как преимущества, так и сложности.
Преимущества междисциплинарности:
• возможность комплексного подхода к исследованию;
• использование достижений различных наук;
• гибкость в выборе методов и средств;
• адаптивность к новым видам объектов;
• широта охвата проблем.
Сложности междисциплинарности:
• необходимость владения знаниями из разных областей;
• трудности в согласовании терминологии;
• разные методологические подходы;
• разный уровень формализации;
• сложности в подготовке специалистов.

1.13. Компьютерная экспертиза и искусственный интеллект

Развитие искусственного интеллекта открывает новые возможности и ставит новые задачи перед компьютерной экспертизой. Искусственный интеллект может использоваться как инструмент эксперта, так и быть объектом исследования.
Использование искусственного интеллекта в компьютерной экспертизе:
• автоматизация рутинных операций;
• анализ больших объемов данных;
• выявление скрытых закономерностей;
• прогнозирование результатов;
• поддержка принятия решений;
• обработка естественного языка;
• распознавание образов;
• классификация объектов;
• кластеризация данных;
• обнаружение аномалий.
Искусственный интеллект как объект компьютерной экспертизы:
• исследование алгоритмов машинного обучения;
• анализ нейронных сетей;
• проверка корректности работы систем ИИ;
• выявление предвзятости и дискриминации;
• оценка безопасности систем ИИ;
• определение авторства и ответственности;
• исследование процесса обучения моделей;
• анализ данных, используемых для обучения;
• проверка соответствия этическим нормам;
• оценка влияния на общество.
Компьютерная экспертиза в области искусственного интеллекта требует специальных знаний в области машинного обучения, нейронных сетей, статистики, математики. Компьютерная экспертиза должна быть готова к работе с системами искусственного интеллекта, которые становятся все более распространенными в современном мире.

1.14. Компьютерная экспертиза и большие данные

Большие данные (Big Data) представляют собой новый вызов для компьютерной экспертизы. Их объем, скорость накопления, разнообразие форматов создают сложности для исследования.
Особенности работы с большими данными в компьютерной экспертизе:
• необходимость специальных инструментов для обработки;
• распределенное хранение и обработка;
• использование облачных технологий;
• применение методов машинного обучения;
• визуализация данных;
• работа с неструктурированными данными;
• обеспечение безопасности и конфиденциальности;
• соблюдение правовых норм;
• документирование процесса исследования;
• воспроизводимость результатов.
Компьютерная экспертиза больших данных требует от эксперта знаний в области анализа данных, статистики, программирования, информационной безопасности. Компьютерная экспертиза должна располагать инструментами для работы с большими объемами информации, которые становятся все более характерными для современного цифрового мира.

1.15. Компьютерная экспертиза и интернет вещей

Интернет вещей (IoT) представляет собой сеть физических устройств, оснащенных датчиками, программным обеспечением и сетевыми интерфейсами. Эти устройства генерируют огромные объемы данных, которые могут быть объектом компьютерной экспертизы.
Особенности компьютерной экспертизы IoT:
• разнообразие устройств и платформ;
• ограниченные ресурсы устройств;
• специфические протоколы связи;
• распределенность данных;
• динамичность среды;
• проблемы безопасности;
• сложности сбора данных;
• необходимость специальных инструментов;
• учет энергопотребления;
• анализ временных рядов.
Компьютерная экспертиза IoT требует знаний в области встроенных систем, сетевых технологий, датчиков, протоколов связи. Компьютерная экспертиза должна учитывать специфику устройств интернета вещей, которые все шире используются в быту, промышленности, транспорте, медицине.

1.16. Компьютерная экспертиза и облачные технологии

Облачные технологии предоставляют доступ к вычислительным ресурсам и хранилищам данных через интернет. Это создает новые возможности и новые сложности для компьютерной экспертизы.
Особенности компьютерной экспертизы облачных данных:
• данные хранятся на удаленных серверах;
• доступ осуществляется через интернет;
• используются виртуальные машины и контейнеры;
• данные распределены по нескольким дата-центрам;
• применяются технологии шифрования;
• существует зависимость от провайдера;
• сложности с юрисдикцией;
• проблемы с обеспечением сохранности;
• необходимость взаимодействия с провайдером;
• учет динамичности среды.
Компьютерная экспертиза облачных данных требует знаний в области облачных вычислений, виртуализации, сетевых технологий, информационной безопасности. Компьютерная экспертиза должна располагать средствами для работы с облачными данными, которые становятся все более распространенными в современном мире.

1.17. Компьютерная экспертиза и мобильные устройства

Мобильные устройства (смартфоны, планшеты) стали неотъемлемой частью жизни современного человека. Они содержат огромные объемы информации, которая может быть объектом компьютерной экспертизы.
Особенности компьютерной экспертизы мобильных устройств:
• разнообразие операционных систем;
• ограниченный доступ к данным;
• шифрование данных;
• синхронизация с облачными сервисами;
• наличие множества приложений;
• геолокационные данные;
• биометрические данные;
• коммуникационные данные;
• медиаданные;
• метаданные.
Компьютерная экспертиза мобильных устройств требует знаний в области мобильных операционных систем, приложений, сетевых технологий, информационной безопасности. Компьютерная экспертиза должна быть готова к работе с мобильными устройствами, которые становятся все более сложными и защищенными.

1.18. Компьютерная экспертиза и блокчейн

Блокчейн-технологии используются для создания распределенных реестров, криптовалют, смарт-контрактов. Эти технологии создают новые объекты для компьютерной экспертизы.
Особенности компьютерной экспертизы блокчейн:
• децентрализация;
• анонимность;
• неизменность записей;
• криптографическая защита;
• распределенное хранение;
• смарт-контракты;
• транзакции;
• майнинг;
• кошельки;
• биржи.
Компьютерная экспертиза блокчейн требует знаний в области криптографии, распределенных систем, финансов, права. Компьютерная экспертиза должна учитывать специфику блокчейн-технологий, которые все шире используются в финансовой сфере, логистике, государственном управлении. Компьютерная экспертиза блокчейн позволяет устанавливать факты транзакций, источники, назначения средств, исследовать смарт-контракты.

РАЗДЕЛ 2. ПРАВОВЫЕ ОСНОВЫ КОМПЬЮТЕРНОЙ ЭКСПЕРТИЗЫ

2.1. Правовое регулирование компьютерной экспертизы

Компьютерная экспертиза как процессуальное действие регулируется нормами различных отраслей права. Основу правового регулирования составляют:
• Конституция — устанавливает основные права и свободы человека, гарантии судебной защиты, право на неприкосновенность частной жизни, тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений;
• уголовно-процессуальное законодательство — определяет порядок назначения и производства судебной экспертизы, права и обязанности эксперта, содержание заключения эксперта, оценку заключения эксперта;
• гражданское процессуальное законодательство — регулирует назначение и производство экспертизы в гражданском процессе, права и обязанности лиц, участвующих в деле, порядок оценки доказательств;
• арбитражное процессуальное законодательство — устанавливает правила назначения и проведения экспертизы в арбитражном процессе, требования к заключению эксперта;
• административное процессуальное законодательство — регулирует производство экспертизы в административном процессе;
• законодательство о государственной судебно-экспертной деятельности — определяет правовую основу, принципы, задачи государственной судебно-экспертной деятельности, права и обязанности экспертов, организацию деятельности государственных экспертных учреждений;
• законодательство об информации, информационных технологиях и защите информации — устанавливает правовой режим информации, права и обязанности субъектов информационных отношений, требования к защите информации;
• законодательство о персональных данных — регулирует обработку персональных данных, права субъектов персональных данных, обязанности операторов;
• законодательство о связи — регулирует отношения в области связи, права и обязанности операторов связи, тайну связи;
• законодательство о коммерческой тайне — устанавливает правовой режим коммерческой тайны, защиту ее от разглашения.
Компьютерная экспертиза должна проводиться в строгом соответствии с правовыми нормами, что обеспечивает законность и обоснованность ее результатов. Компьютерная экспертиза как сложное исследование требует особенно тщательной оценки, поскольку ее результаты могут иметь решающее значение для дела.

2.2. Процессуальный статус эксперта

Эксперт — это лицо, обладающее специальными знаниями и назначенное в установленном порядке для производства судебной экспертизы и дачи заключения. Процессуальный статус эксперта включает:
Права эксперта:
• знакомиться с материалами дела, относящимися к предмету экспертизы;
• ходатайствовать о предоставлении дополнительных материалов;
• участвовать в процессуальных действиях;
• задавать вопросы участникам процесса;
• использовать научно-технические средства;
• проводить исследования;
• формулировать выводы;
• обжаловать действия, ограничивающие его права.
Обязанности эксперта:
• провести полное, объективное, всестороннее исследование;
• дать обоснованное заключение;
• не разглашать данные предварительного расследования;
• соблюдать процессуальные нормы;
• нести ответственность за свои выводы;
• являться по вызову;
• представлять заключение в установленный срок.
Ответственность эксперта:
• уголовная — за дачу заведомо ложного заключения;
• дисциплинарная — за нарушение трудовых обязанностей;
• материальная — за причинение ущерба;
• административная — за отдельные нарушения.
Компьютерная экспертиза требует от эксперта не только технических знаний, но и понимания процессуальных норм, умения работать в правовом поле. Компьютерная экспертиза как вид деятельности требует от эксперта высокой квалификации, ответственности, объективности, независимости, соблюдения этических норм.

2.3. Назначение компьютерной экспертизы

Назначение компьютерной экспертизы — это процессуальное действие, включающее:
• принятие решения о назначении экспертизы — орган, ведущий производство по делу, принимает решение о необходимости проведения экспертизы, исходя из обстоятельств дела и поставленных вопросов;
• выбор эксперта или экспертного учреждения — определяется круг лиц, обладающих необходимыми специальными знаниями, которым может быть поручено проведение экспертизы;
• формулирование вопросов эксперту — вопросы должны быть четкими, конкретными, не выходить за пределы компетенции эксперта, не носить правового характера;
• вынесение постановления (определения) о назначении экспертизы — процессуальный документ, содержащий основания назначения, вопросы эксперту, данные об эксперте, материалы, предоставляемые в распоряжение эксперта;
• ознакомление заинтересованных лиц с постановлением — лица, участвующие в деле, имеют право знакомиться с постановлением, заявлять отводы, ходатайства;
• направление материалов эксперту — передача объектов исследования, документов, материалов дела эксперту;
• контроль за соблюдением сроков — орган, назначивший экспертизу, следит за соблюдением сроков ее проведения.
Компьютерная экспертиза может быть назначена как по инициативе органа, ведущего производство по делу, так и по ходатайству сторон. Компьютерная экспертиза должна проводиться в строгом соответствии с процессуальными нормами, обеспечивать права и законные интересы участников процесса.

2.4. Заключение эксперта по компьютерной экспертизе

Заключение эксперта — это письменный документ, в котором эксперт излагает результаты проведенного исследования и свои выводы. Заключение эксперта по компьютерной экспертизе должно содержать:
Вводную часть:
• наименование экспертизы;
• номер и дата;
• данные об эксперте (фамилия, имя, отчество, образование, специальность, стаж работы, ученая степень, звание);
• основания проведения экспертизы;
• вопросы, поставленные перед экспертом;
• объекты исследования;
• материалы, предоставленные эксперту.
Исследовательскую часть:
• описание методов и методик;
• описание процесса исследования;
• описание использованных средств;
• результаты проведенных экспериментов;
• промежуточные выводы;
• ссылки на иллюстрации, таблицы, схемы.
Выводы:
• ответы на поставленные вопросы;
• формулировки выводов;
• обоснование выводов;
• оговорки и ограничения.
Приложения:
• иллюстрации;
• таблицы;
• схемы;
• распечатки;
• другие материалы.
Заключение эксперта должно быть оформлено в соответствии с требованиями законодательства, быть четким, ясным, логичным, обоснованным. Компьютерная экспертиза завершается оформлением заключения, которое должно соответствовать всем требованиям, предъявляемым к процессуальным документам.

2.5. Оценка заключения компьютерной экспертизы

Оценка заключения эксперта — это процессуальное действие, осуществляемое судом, следователем, дознавателем, прокурором, сторонами. Оценка включает:
• проверку соблюдения процессуальных норм — законность назначения экспертизы, соблюдение прав участников, правильность оформления;
• проверку компетенции эксперта — наличие специальных знаний, соответствие квалификации, отсутствие заинтересованности;
• проверку полноты исследования — все ли объекты исследованы, все ли вопросы рассмотрены, все ли методы использованы;
• проверку объективности исследования — беспристрастность, отсутствие предвзятости, обоснованность выводов;
• проверку достоверности выводов — соответствие выводов исследовательской части, логичность, непротиворечивость;
• проверку научной обоснованности — использование научно обоснованных методов, соответствие современному уровню знаний;
• сопоставление с другими доказательствами — согласованность с другими материалами дела, отсутствие противоречий.
Оценка заключения эксперта может привести к следующим решениям:
• принятие заключения как доказательства;
• назначение дополнительной экспертизы;
• назначение повторной экспертизы;
• признание заключения недопустимым доказательством;
• вызов эксперта для дачи пояснений.
Компьютерная экспертиза как сложное исследование требует особенно тщательной оценки, поскольку ее результаты могут иметь решающее значение для дела.

2.6. Дополнительная и повторная компьютерная экспертиза

Дополнительная компьютерная экспертиза назначается в случаях:
• неполноты исследования;
• неясности выводов;
• необходимости уточнения отдельных вопросов;
• появления новых вопросов;
• необходимости исследования дополнительных объектов.
Повторная компьютерная экспертиза назначается в случаях:
• сомнений в обоснованности заключения;
• противоречий в выводах эксперта;
• противоречий между заключениями разных экспертов;
• нарушения процессуальных норм;
• сомнений в компетенции эксперта;
• появления новых методов исследования.
Дополнительная и повторная экспертизы поручаются другому эксперту или другому экспертному учреждению. При этом эксперту, проводившему первоначальную экспертизу, может быть поручено проведение дополнительной экспертизы. Компьютерная экспертиза как динамично развивающаяся область требует постоянного обновления знаний и методов, что делает назначение дополнительных и повторных экспертиз достаточно частым явлением.

2.7. Компьютерная экспертиза в уголовном процессе

В уголовном процессе компьютерная экспертиза назначается для установления обстоятельств, имеющих значение для дела. Она может проводиться по делам о:
• компьютерных преступлениях;
• мошенничестве с использованием компьютерных технологий;
• незаконном доступе к компьютерной информации;
• распространении вредоносных программ;
• нарушении авторских прав в цифровой среде;
• кибертерроризме;
• кибершпионаже;
• отмывании денег с использованием криптовалют;
• торговле людьми с использованием интернета;
• распространении запрещенной информации.
Компьютерная экспертиза в уголовном процессе должна соответствовать требованиям уголовно-процессуального законодательства, обеспечивать права участников процесса, быть объективной и достоверной. Компьютерная экспертиза в уголовном процессе направлена на раскрытие и расследование преступлений, установление истины, обеспечение законности.

2.8. Компьютерная экспертиза в гражданском процессе

В гражданском процессе компьютерная экспертиза назначается для установления обстоятельств, имеющих значение для дела. Она может проводиться по делам о:
• защите чести, достоинства, деловой репутации в интернете;
• нарушении авторских прав в цифровой среде;
• защите прав потребителей в электронной коммерции;
• спорах о доменных именах;
• спорах о наследовании цифровых активов;
• спорах о разделе имущества, включающего цифровые активы;
• спорах о защите персональных данных;
• спорах о нарушении условий электронных договоров;
• спорах о качестве программного обеспечения;
• спорах о возмещении ущерба от компьютерных сбоев.
Компьютерная экспертиза в гражданском процессе должна соответствовать требованиям гражданского процессуального законодательства, обеспечивать состязательность и равноправие сторон. Компьютерная экспертиза в гражданском процессе направлена на защиту прав и законных интересов граждан и организаций.

2.9. Компьютерная экспертиза в арбитражном процессе

В арбитражном процессе компьютерная экспертиза назначается для установления обстоятельств, имеющих значение для дела. Она может проводиться по делам о:
• спорах между организациями о поставке программного обеспечения;
• спорах о выполнении работ в области информационных технологий;
• спорах о защите интеллектуальной собственности;
• спорах о нарушении условий лицензионных соглашений;
• спорах о возмещении ущерба от кибератак;
• спорах о защите деловой репутации в интернете;
• спорах о нарушении антимонопольного законодательства в цифровой среде;
• спорах о банкротстве IT-компаний;
• спорах о взыскании задолженности за IT-услуги;
• спорах о качестве IT-продуктов.
Компьютерная экспертиза в арбитражном процессе должна соответствовать требованиям арбитражного процессуального законодательства, обеспечивать быстрое и эффективное разрешение споров. Компьютерная экспертиза в арбитражном процессе направлена на защиту интересов предпринимателей и организаций.

2.10. Компьютерная экспертиза в административном процессе

В административном процессе компьютерная экспертиза назначается для установления обстоятельств, имеющих значение для дела. Она может проводиться по делам о:
• административных правонарушениях в области связи и информации;
• нарушении правил эксплуатации компьютерных систем;
• нарушении требований по защите информации;
• нарушении правил обработки персональных данных;
• нарушении правил распространения информации;
• нарушении правил использования радиочастотного спектра;
• нарушении правил сертификации программного обеспечения;
• нарушении правил технического регулирования;
• нарушении правил лицензирования;
• нарушении правил государственного контроля.
Компьютерная экспертиза в административном процессе должна соответствовать требованиям административного процессуального законодательства, обеспечивать законность и обоснованность административных решений. Компьютерная экспертиза в административном процессе направлена на обеспечение соблюдения установленных правил и норм.

2.11. Компьютерная экспертиза и защита прав человека

Компьютерная экспертиза должна проводиться с соблюдением прав и свобод человека, гарантированных Конституцией и международными актами. К основным правам, которые должны соблюдаться при проведении компьютерной экспертизы, относятся:
• право на неприкосновенность частной жизни;
• право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений;
• право на защиту персональных данных;
• право на судебную защиту;
• право на справедливое судебное разбирательство;
• право на защиту;
• право на ознакомление с материалами дела;
• право на обжалование действий и решений;
• право на возмещение ущерба;
• право на неприкосновенность жилища.
Компьютерная экспертиза не должна приводить к необоснованному ограничению прав и свобод человека. Любые ограничения должны быть законными, обоснованными, пропорциональными. Компьютерная экспертиза должна обеспечивать баланс между установлением истины и охраной прав человека.

2.12. Компьютерная экспертиза и защита персональных данных

Персональные данные являются одним из наиболее чувствительных объектов компьютерной экспертизы. При их исследовании необходимо соблюдать требования законодательства о персональных данных:
• обработка персональных данных должна осуществляться на законной основе;
• персональные данные должны собираться для конкретных, заранее определенных целей;
• объем обрабатываемых данных должен соответствовать целям обработки;
• персональные данные должны быть точными, достоверными, актуальными;
• хранение персональных данных должно осуществляться не дольше, чем требуется для целей обработки;
• персональные данные должны быть защищены от несанкционированного доступа;
• субъекты персональных данных имеют право на доступ к своим данным;
• субъекты персональных данных имеют право на исправление, удаление данных;
• субъекты персональных данных имеют право на обжалование действий оператора;
• передача персональных данных третьим лицам допускается только с согласия субъекта или в установленных законом случаях.
Компьютерная экспертиза, связанная с персональными данными, требует особой осторожности и соблюдения конфиденциальности. Компьютерная экспертиза должна обеспечивать защиту прав субъектов персональных данных.

2.13. Компьютерная экспертиза и защита коммерческой тайны

Коммерческая тайна — это информация, имеющая коммерческую ценность, к которой нет свободного доступа, и в отношении которой обладателем приняты меры по охране конфиденциальности. При проведении компьютерной экспертизы, связанной с коммерческой тайной, необходимо:
• обеспечить защиту информации от несанкционированного доступа;
• ограничить круг лиц, имеющих доступ к информации;
• вести учет лиц, ознакомившихся с информацией;
• обеспечить сохранность носителей информации;
• обеспечить конфиденциальность процесса исследования;
• не разглашать информацию третьим лицам;
• использовать информацию только для целей экспертизы;
• вернуть носители информации после завершения экспертизы;
• уничтожить копии информации после завершения экспертизы;
• нести ответственность за разглашение информации.
Компьютерная экспертиза коммерческой тайны требует от эксперта не только технических знаний, но и понимания правовых аспектов защиты информации. Компьютерная экспертиза должна обеспечивать защиту интересов организации, соблюдение режима коммерческой тайны.

2.14. Компьютерная экспертиза и защита государственной тайны

Государственная тайна — это защищаемые государством сведения в области военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности государства. При проведении компьютерной экспертизы, связанной с государственной тайной, необходимо:
• иметь допуск к государственной тайне;
• соблюдать режим секретности;
• обеспечить защиту носителей информации;
• ограничить круг лиц, имеющих доступ к информации;
• вести учет лиц, ознакомившихся с информацией;
• обеспечить конфиденциальность процесса исследования;
• не разглашать информацию третьим лицам;
• использовать информацию только для целей экспертизы;
• вернуть носители информации после завершения экспертизы;
• нести ответственность за разглашение информации;
• соблюдать требования законодательства о государственной тайне.
Компьютерная экспертиза государственной тайны проводится только экспертами, имеющими соответствующий допуск, в специально оборудованных помещениях. Компьютерная экспертиза государственной тайны требует особой осторожности и соблюдения режима секретности.

2.15. Компьютерная экспертиза и тайна связи

Тайна связи — это конституционное право граждан на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. При проведении компьютерной экспертизы, связанной с тайной связи, необходимо:
• иметь судебное решение на доступ к информации;
• соблюдать требования законодательства о связи;
• обеспечить защиту информации от несанкционированного доступа;
• ограничить круг лиц, имеющих доступ к информации;
• вести учет лиц, ознакомившихся с информацией;
• обеспечить конфиденциальность процесса исследования;
• не разглашать информацию третьим лицам;
• использовать информацию только для целей экспертизы;
• вернуть носители информации после завершения экспертизы;
• нести ответственность за разглашение информации.
Компьютерная экспертиза тайны связи требует особой осторожности и соблюдения процессуальных норм. Компьютерная экспертиза должна обеспечивать защиту конституционных прав граждан на тайну связи.

2.16. Компьютерная экспертиза и электронная подпись

Электронная подпись — это информация в электронной форме, которая присоединена к другой информации в электронной форме и которая используется для определения лица, подписывающего информацию. При проведении компьютерной экспертизы, связанной с электронной подписью, необходимо:
• проверить подлинность электронной подписи;
• установить лицо, подписавшее документ;
• проверить целостность подписанного документа;
• установить время подписания;
• проверить соответствие сертификата ключа подписи;
• проверить полномочия лица, подписавшего документ;
• установить факт внесения изменений в документ после подписания;
• проверить соблюдение требований законодательства об электронной подписи;
• установить наличие или отсутствие технических сбоев;
• оценить юридическую силу электронного документа.
Компьютерная экспертиза электронной подписи требует знаний в области криптографии, права, информационных технологий. Компьютерная экспертиза электронной подписи позволяет устанавливать факты подписания, авторство, целостность документов.

2.17. Компьютерная экспертиза и электронный документооборот

Электронный документооборот — это процесс создания, обработки, хранения, передачи электронных документов. При проведении компьютерной экспертизы, связанной с электронным документооборотом, необходимо:
• установить факт создания электронного документа;
• установить автора электронного документа;
• установить время создания электронного документа;
• установить факт отправки электронного документа;
• установить факт получения электронного документа;
• установить факт изменения электронного документа;
• установить факт удаления электронного документа;
• проверить соответствие формы и содержания документа;
• проверить соблюдение требований к электронному документу;
• оценить юридическую силу электронного документа.
Компьютерная экспертиза электронного документооборота требует знаний в области документоведения, права, информационных технологий. Компьютерная экспертиза электронного документооборота позволяет устанавливать обстоятельства создания, изменения, использования документов.

2.18. Компьютерная экспертиза и электронная коммерция

Электронная коммерция — это сфера экономической деятельности, связанная с куплей-продажей товаров и услуг через интернет. При проведении компьютерной экспертизы, связанной с электронной коммерцией, необходимо:
• установить факт заключения сделки;
• установить стороны сделки;
• установить предмет сделки;
• установить цену сделки;
• установить факт оплаты;
• установить факт поставки товара или оказания услуги;
• установить факт неисполнения обязательств;
• установить факт мошенничества;
• проверить соответствие сделки требованиям законодательства;
• оценить ущерб от нарушения обязательств.
Компьютерная экспертиза электронной коммерции требует знаний в области гражданского права, финансов, информационных технологий. Компьютерная экспертиза электронной коммерции позволяет устанавливать факты заключения сделок, их исполнения или неисполнения.

2.19. Компьютерная экспертиза и интеллектуальная собственность

Интеллектуальная собственность — это результаты интеллектуальной деятельности и приравненные к ним средства индивидуализации, которым предоставляется правовая охрана. При проведении компьютерной экспертизы, связанной с интеллектуальной собственностью, необходимо:
• установить факт создания объекта интеллектуальной собственности;
• установить автора объекта;
• установить факт использования объекта;
• установить факт копирования объекта;
• установить факт распространения объекта;
• установить факт изменения объекта;
• установить факт удаления информации об авторстве;
• проверить соответствие использования требованиям законодательства;
• оценить ущерб от нарушения прав;
• установить факт плагиата.
Компьютерная экспертиза интеллектуальной собственности требует знаний в области авторского права, патентного права, информационных технологий. Компьютерная экспертиза интеллектуальной собственности позволяет устанавливать факты нарушения прав, авторства, копирования.

2.20. Компьютерная экспертиза и информационная безопасность

Информационная безопасность — это состояние защищенности информации от угроз. При проведении компьютерной экспертизы, связанной с информационной безопасностью, необходимо:
• установить факт несанкционированного доступа;
• установить источник несанкционированного доступа;
• установить способ несанкционированного доступа;
• установить время несанкционированного доступа;
• установить факт изменения информации;
• установить факт удаления информации;
• установить факт блокирования информации;
• установить факт распространения информации;
• установить факт нарушения целостности информации;
• установить факт нарушения доступности информации.
Компьютерная экспертиза информационной безопасности требует знаний в области защиты информации, сетевых технологий, криптографии. Компьютерная экспертиза информационной безопасности позволяет устанавливать факты инцидентов, их причины и последствия.

РАЗДЕЛ 3. ОРГАНИЗАЦИОННЫЕ ОСНОВЫ КОМПЬЮТЕРНОЙ ЭКСПЕРТИЗЫ

3.1. Организация компьютерной экспертизы

Организация компьютерной экспертизы включает комплекс мероприятий, направленных на обеспечение эффективного и качественного проведения исследования. К основным элементам организации относятся:
• планирование экспертизы — определение целей, задач, сроков, этапов, ресурсов, необходимых для проведения исследования;
• подбор экспертов — определение круга лиц, обладающих необходимыми специальными знаниями, для проведения экспертизы;
• подготовка материалов — сбор, проверка, систематизация объектов исследования, документов, материалов дела;
• обеспечение техническими средствами — подготовка аппаратного и программного обеспечения, специальных инструментов, расходных материалов;
• обеспечение безопасности — создание условий для сохранности объектов исследования, защиты информации, предотвращения несанкционированного доступа;
• документирование — ведение протоколов, журналов, отчетов, фиксация всех этапов исследования;
• контроль качества — проверка полноты, объективности, достоверности исследования, соответствия требованиям;
• взаимодействие с заказчиком — обсуждение вопросов, уточнение задач, предоставление промежуточных результатов, согласование выводов;
• оформление результатов — подготовка заключения эксперта, приложений, иллюстраций, таблиц;
• передача результатов — направление заключения заказчику, разъяснение выводов, участие в процессуальных действиях.
Компьютерная экспертиза как сложный процесс требует четкой организации на всех этапах. Компьютерная экспертиза должна быть организована таким образом, чтобы обеспечить полноту, объективность, достоверность исследования.

3.2. Этапы компьютерной экспертизы

Компьютерная экспертиза включает следующие основные этапы:
Подготовительный этап:
• ознакомление с постановлением (определением) о назначении экспертизы;
• изучение материалов дела;
• определение объектов исследования;
• выбор методов и методик;
• подготовка рабочего места;
• проверка технических средств;
• создание резервных копий;
• обеспечение сохранности объектов.
Этап сбора и фиксации данных:
• осмотр объектов исследования;
• фотографирование, видеосъемка;
• описание объектов;
• создание образов носителей информации;
• вычисление хеш-сумм;
• упаковка и маркировка объектов;
• составление протоколов.
Этап лабораторного исследования:
• подключение носителей информации;
• создание рабочих копий;
• поиск и извлечение данных;
• восстановление удаленных данных;
• анализ структуры данных;
• анализ метаданных;
• анализ журналов событий;
• анализ программного обеспечения;
• анализ сетевых взаимодействий;
• проведение экспериментов;
• фиксация результатов.
Этап анализа полученных результатов:
• систематизация данных;
• интерпретация результатов;
• установление причинно-следственных связей;
• проверка гипотез;
• оценка достоверности;
• формулирование промежуточных выводов;
• подготовка иллюстраций, таблиц, схем.
Этап формирования заключения:
• составление вводной части;
• составление исследовательской части;
• формулирование выводов;
• подготовка приложений;
• оформление заключения;
• проверка заключения;
• подписание заключения.
Каждый этап компьютерной экспертизы имеет свои особенности, требует специальных знаний, навыков, инструментов. Компьютерная экспертиза должна выполняться последовательно, с соблюдением всех требований и процедур.

3.3. Рабочее место эксперта по компьютерной экспертизе

Рабочее место эксперта по компьютерной экспертизе должно обеспечивать:
Технические условия:
• наличие компьютера (рабочей станции) с достаточной вычислительной мощностью;
• наличие нескольких мониторов для удобства работы;
• наличие внешних накопителей для хранения данных;
• наличие специального оборудования для подключения носителей;
• наличие сетевого оборудования;
• наличие источников бесперебойного питания;
• наличие средств защиты информации.
Программное обеспечение:
• операционная система;
• программы для создания образов дисков;
• программы для восстановления данных;
• программы для анализа данных;
• программы для анализа метаданных;
• программы для анализа журналов;
• программы для анализа сетевого трафика;
• программы для криптографического анализа;
• программы для стеганографического анализа;
• программы для анализа вредоносного кода;
• программы для визуализации данных;
• программы для документирования.
Организационные условия:
• изолированное помещение;
• ограниченный доступ;
• видеонаблюдение;
• система контроля доступа;
• сейфы для хранения носителей;
• журналы учета;
• инструкции и регламенты.
Эргономические условия:
• удобная мебель;
• оптимальное освещение;
• комфортный микроклимат;
• уровень шума;
• организация пространства.
Компьютерная экспертиза требует создания специальных условий для эффективной и безопасной работы эксперта. Компьютерная экспертиза должна проводиться в помещении, обеспечивающем сохранность объектов и конфиденциальность информации.

3.4. Техническое обеспечение компьютерной экспертизы

Техническое обеспечение компьютерной экспертизы включает:
Аппаратные средства:
• компьютеры и рабочие станции;
• серверы;
• ноутбуки;
• планшеты;
• смартфоны;
• внешние накопители;
• оптические диски;
• флеш-накопители;
• сетевые устройства;
• периферийное оборудование;
• специальное оборудование (программаторы, адаптеры, переходники);
• оборудование для восстановления данных;
• оборудование для анализа сигналов;
• оборудование для блокировки беспроводных интерфейсов;
• оборудование для защиты информации.
Программные средства:
• операционные системы;
• программы для работы с образами дисков;
• программы для восстановления данных;
• программы для анализа файловых систем;
• программы для анализа метаданных;
• программы для анализа журналов;
• программы для анализа сетевого трафика;
• программы для анализа памяти;
• программы для анализа мобильных устройств;
• программы для анализа облачных данных;
• программы для анализа вредоносного кода;
• программы для криптографического анализа;
• программы для стеганографического анализа;
• программы для визуализации данных;
• программы для документирования;
• программы для автоматизации.
Расходные материалы:
• носители информации;
• кабели и переходники;
• бумага;
• картриджи;
• упаковочные материалы;
• маркировочные материалы.
Техническое обеспечение компьютерной экспертизы должно соответствовать современному уровню развития технологий, обеспечивать решение поставленных задач, быть надежным и безопасным. Компьютерная экспертиза требует постоянного обновления технической базы.

3.5. Программное обеспечение компьютерной экспертизы

Программное обеспечение компьютерной экспертизы подразделяется на несколько категорий:
Программы для создания образов дисков:
• позволяют создавать точные копии носителей информации;
• обеспечивают сохранность исходных данных;
• позволяют работать с копиями без риска изменения оригиналов;
• поддерживают различные файловые системы;
• вычисляют хеш-суммы;
• документируют процесс создания образов.
Программы для восстановления данных:
• позволяют восстанавливать удаленные файлы;
• восстанавливают поврежденные файловые системы;
• восстанавливают данные после форматирования;
• восстанавливают данные после сбоев;
• работают с различными носителями;
• обеспечивают высокую степень восстановления.
Программы для анализа файловых систем:
• позволяют просматривать структуру файловых систем;
• анализируют служебные области;
• выявляют скрытые данные;
• анализируют метаданные;
• работают с различными файловыми системами.
Программы для анализа метаданных:
• извлекают метаданные из файлов;
• анализируют свойства файлов;
• устанавливают время создания, изменения, доступа;
• устанавливают автора, организацию;
• анализируют географические данные;
• анализируют данные устройств.
Программы для анализа журналов:
• собирают журналы событий;
• анализируют записи журналов;
• устанавливают последовательность событий;
• выявляют аномалии;
• коррелируют события из разных источников.
Программы для анализа сетевого трафика:
• перехватывают сетевой трафик;
• анализируют пакеты данных;
• восстанавливают сессии;
• выявляют аномалии;
• анализируют протоколы.
Программы для анализа памяти:
• извлекают данные из оперативной памяти;
• анализируют процессы;
• анализируют сетевые соединения;
• выявляют вредоносный код;
• восстанавливают пароли и ключи.
Программы для анализа мобильных устройств:
• извлекают данные из мобильных устройств;
• анализируют приложения;
• анализируют сообщения;
• анализируют географические данные;
• анализируют медиаданные.
Программы для анализа облачных данных:
• получают данные из облачных сервисов;
• анализируют структуру облачных хранилищ;
• анализируют журналы доступа;
• восстанавливают удаленные данные.
Программы для анализа вредоносного кода:
• выявляют вредоносный код;
• анализируют поведение вредоносного кода;
• определяют тип вредоносного кода;
• оценивают ущерб;
• разрабатывают рекомендации по защите.
Программы для криптографического анализа:
• анализируют зашифрованные данные;
• подбирают пароли;
• восстанавливают ключи;
• анализируют криптографические протоколы.
Программы для стеганографического анализа:
• выявляют скрытые данные;
• извлекают скрытые данные;
• анализируют стеганографические методы.
Программы для визуализации данных:
• создают графики, диаграммы, схемы;
• визуализируют связи между объектами;
• визуализируют временные ряды;
• визуализируют географические данные.
Программы для документирования:
• создают отчеты;
• формируют протоколы;
• подготавливают иллюстрации;
• обеспечивают сохранность результатов.
Программное обеспечение компьютерной экспертизы должно быть лицензионным, проверенным, надежным, обеспечивать воспроизводимость результатов. Компьютерная экспертиза требует применения специализированного программного обеспечения.

3.6. Методы компьютерной экспертизы

Методы компьютерной экспертизы подразделяются на несколько групп:
Общенаучные методы:
• наблюдение;
• описание;
• измерение;
• сравнение;
• эксперимент;
• моделирование;
• анализ;
• синтез;
• индукция;
• дедукция;
• абстрагирование;
• обобщение;
• классификация;
• систематизация.
Специальные методы:
• метод создания образов дисков;
• метод восстановления данных;
• метод анализа файловых систем;
• метод анализа метаданных;
• метод анализа журналов;
• метод анализа сетевого трафика;
• метод анализа памяти;
• метод анализа мобильных устройств;
• метод анализа облачных данных;
• метод анализа вредоносного кода;
• метод криптографического анализа;
• метод стеганографического анализа;
• метод визуализации данных;
• метод корреляционного анализа;
• метод хронологического анализа;
• метод причинно-следственного анализа;
• метод реконструкции событий;
• метод идентификации;
• метод диагностики;
• метод классификации.
Частные методы:
• методы работы с конкретными файловыми системами;
• методы работы с конкретными операционными системами;
• методы работы с конкретными приложениями;
• методы работы с конкретными устройствами;
• методы работы с конкретными форматами данных;
• методы работы с конкретными протоколами.
Методы компьютерной экспертизы должны быть научно обоснованными, проверенными, воспроизводимыми, безопасными. Компьютерная экспертиза требует применения методов, соответствующих поставленным задачам и объектам исследования.

3.7. Методики компьютерной экспертизы

Методика компьютерной экспертизы — это совокупность методов, приемов, процедур, правил, рекомендаций, используемых для решения конкретной экспертной задачи. Методики подразделяются на:
• типовые методики — разработанные для решения типовых задач, утвержденные в установленном порядке, обязательные для использования;
• рекомендательные методики — разработанные для решения特定 задач, носящие рекомендательный характер, используемые по усмотрению эксперта;
• авторские методики — разработанные конкретным экспертом или группой экспертов, используемые в их практике;
• комплексные методики — объединяющие методы из различных областей знания, используемые для решения сложных задач.
Методика компьютерной экспертизы должна содержать:
• наименование;
• область применения;
• задачи, решаемые методикой;
• объекты исследования;
• методы и средства;
• последовательность действий;
• требования к условиям;
• требования к эксперту;
• форму представления результатов;
• оценку достоверности;
• ограничения.
Методики компьютерной экспертизы постоянно развиваются и совершенствуются, что связано с развитием технологий и появлением новых объектов исследования. Компьютерная экспертиза требует применения методик, соответствующих современному уровню знаний.

3.8. Документирование компьютерной экспертизы

Документирование компьютерной экспертизы — это процесс фиксации всех этапов исследования, используемых методов, полученных результатов. Документирование включает:
• ведение рабочего журнала — запись всех действий эксперта, времени их выполнения, используемых инструментов, полученных результатов;
• составление протоколов — оформление процессуальных документов, фиксирующих ход и результаты следственных действий;
• создание образов — сохранение точных копий носителей информации с указанием хеш-сумм;
• фотографирование и видеосъемка — визуальная фиксация объектов исследования, их состояния, особенностей;
• составление схем и таблиц — графическое представление структуры данных, связей между объектами, последовательности событий;
• подготовка иллюстраций — создание скриншотов, графиков, диаграмм, визуализаций;
• формирование отчетов — составление промежуточных и итоговых отчетов о результатах исследования;
• оформление заключения — подготовка итогового документа, содержащего результаты исследования и выводы.
Документирование компьютерной экспертизы должно обеспечивать:
• полноту;
• точность;
• объективность;
• проверяемость;
• воспроизводимость;
• сохранность;
• конфиденциальность.
Компьютерная экспертиза требует тщательного документирования всех этапов.

3.9. Контроль качества компьютерной экспертизы

Контроль качества компьютерной экспертизы включает:
• внутренний контроль — проверка качества работы эксперта руководителем, коллегами, самим экспертом;
• внешний контроль — проверка качества работы эксперта органом, назначившим экспертизу, сторонами, судом;
• метрологический контроль — проверка точности измерительных приборов, соответствия эталонам;
• технический контроль — проверка работоспособности оборудования, программного обеспечения;
• процессуальный контроль — проверка соблюдения процессуальных норм;
• этический контроль — проверка соблюдения этических норм.
Критериями качества компьютерной экспертизы являются:
• полнота исследования;
• объективность выводов;
• достоверность результатов;
• обоснованность выводов;
• научность методов;
• соблюдение процессуальных норм;
• соблюдение сроков;
• оформление результатов;
• отсутствие ошибок;
• воспроизводимость результатов.
Контроль качества компьютерной экспертизы должен осуществляться на всех этапах исследования. Компьютерная экспертиза должна соответствовать установленным критериям качества.

3.10. Обеспечение сохранности объектов компьютерной экспертизы

Обеспечение сохранности объектов компьютерной экспертизы включает:
• упаковку объектов — использование специальных упаковочных материалов, предотвращающих повреждение, воздействие статического электричества, магнитных полей, влаги, пыли;
• маркировку объектов — нанесение标识信息, позволяющих идентифицировать объект, установить его принадлежность к делу;
• транспортировку объектов — использование специальных контейнеров, соблюдение условий перевозки, исключение повреждений;
• хранение объектов — создание специальных условий, исключающих несанкционированный доступ, повреждение, изменение;
• учет объектов — ведение журналов учета, фиксация всех перемещений объектов;
• создание резервных копий — копирование информации на дополнительные носители;
• вычисление хеш-сумм — контроль целостности информации;
• документирование — фиксация всех действий с объектами.
Обеспечение сохранности объектов компьютерной экспертизы является важным условием достоверности результатов исследования. Компьютерная экспертиза требует соблюдения всех мер по сохранности объектов.

3.11. Взаимодействие эксперта с участниками процесса

Взаимодействие эксперта с участниками процесса включает:
Взаимодействие с органом, назначившим экспертизу:
• получение постановления (определения);
• уточнение вопросов;
• предоставление промежуточных результатов;
• согласование сроков;
• передача заключения.
Взаимодействие со следователем:
• участие в следственных действиях;
• консультации по техническим вопросам;
• разъяснение выводов;
• подготовка к допросу.
Взаимодействие с судом:
• участие в судебных заседаниях;
• дача пояснений;
• ответы на вопросы;
• разъяснение заключения.
Взаимодействие с адвокатом:
• предоставление информации о методах;
• разъяснение выводов;
• подготовка к допросу;
• участие в экспертных экспериментах.
Взаимодействие с обвиняемым (подозреваемым):
• соблюдение прав;
• разъяснение процесса;
• ответы на вопросы;
• учет замечаний.
Взаимодействие с потерпевшим:
• разъяснение возможностей экспертизы;
• информирование о результатах;
• учет интересов.
Взаимодействие эксперта с участниками процесса должно строиться на принципах законности, объективности, независимости, конфиденциальности. Компьютерная экспертиза требует эффективного взаимодействия всех участников процесса.

3.12. Этика компьютерной экспертизы

Этика компьютерной экспертизы включает:
• профессиональную честность — правдивость, искренность, отсутствие обмана;
• объективность — беспристрастность, отсутствие заинтересованности, стремление к истине;
• независимость — свобода от внешнего давления, самостоятельность в выводах;
• компетентность — обладание необходимыми знаниями, навыками, опытом;
• ответственность — осознание последствий своих действий, готовность нести ответственность;
• конфиденциальность — сохранение тайны, неразглашение информации;
• уважение — уважение к участникам процесса, их правам, интересам;
• соблюдение законов — строгое соблюдение правовых норм;
• постоянное развитие — стремление к повышению квалификации, изучению новых технологий;
• сотрудничество — взаимодействие с коллегами, обмен опытом, взаимопомощь.
Этические нормы компьютерной экспертизы должны соблюдаться всеми экспертами независимо от их статуса, опыта, специализации. Компьютерная экспертиза требует соблюдения этических норм.

3.13. Подготовка экспертов по компьютерной экспертизе

Подготовка экспертов по компьютерной экспертизе включает:
• базовое образование — получение высшего образования в области информационных технологий, информационной безопасности, юриспруденции;
• специальную подготовку — прохождение курсов, программ, тренингов по компьютерной экспертизе;
• практическую подготовку — стажировка, работа под руководством опытного эксперта;
• повышение квалификации — регулярное обновление знаний, изучение новых технологий, методов, инструментов;
• сертификацию — получение сертификатов, подтверждающих квалификацию;
• самообразование — самостоятельное изучение литературы, участие в конференциях, семинарах, вебинарах;
• обмен опытом — участие в профессиональных сообществах, публикация статей, выступления.
Подготовка экспертов по компьютерной экспертизе должна быть комплексной, включающей технические, правовые, организационные, этические аспекты. Компьютерная экспертиза требует квалифицированных кадров.

3.14. Специализация экспертов по компьютерной экспертизе

Специализация экспертов по компьютерной экспертизе может быть по следующим направлениям:
• экспертиза аппаратных средств — исследование компьютеров, серверов, накопителей, периферийного оборудования;
• экспертиза программного обеспечения — исследование операционных систем, приложений, утилит, вредоносного кода;
• экспертиза данных — исследование файлов, документов, баз данных, журналов;
• экспертиза сетей — исследование сетевого трафика, протоколов, соединений;
• экспертиза мобильных устройств — исследование смартфонов, планшетов, их приложений и данных;
• экспертиза облачных данных — исследование данных, хранящихся в облачных сервисах;
• экспертиза IoT — исследование устройств интернета вещей;
• экспертиза блокчейн — исследование транзакций, смарт-контрактов, криптовалют;
• экспертиза искусственного интеллекта — исследование алгоритмов машинного обучения, нейронных сетей;
• экспертиза больших данных — исследование больших объемов данных.
Специализация экспертов позволяет углубить знания в конкретной области, повысить качество экспертизы. Компьютерная экспертиза требует специалистов в различных областях.

3.15. Компьютерная экспертиза в экспертных учреждениях

Компьютерная экспертиза в экспертных учреждениях организуется следующим образом:
Государственные экспертные учреждения:
• имеют штат экспертов;
• располагают специальным оборудованием;
• имеют методическое обеспечение;
• проводят экспертизы по поручению государственных органов;
• несут ответственность за качество;
• финансируются из бюджета.
Негосударственные экспертные учреждения:
• имеют штат экспертов;
• располагают оборудованием;
• имеют методическое обеспечение;
• проводят экспертизы по заказу;
• несут ответственность за качество;
• финансируются из внебюджетных источников.
Частные эксперты:
• работают индивидуально;
• имеют личное оборудование;
• используют личные методики;
• проводят экспертизы по заказу;
• несут личную ответственность;
• получают доход от экспертной деятельности.
Компьютерная экспертиза в экспертных учреждениях должна соответствовать требованиям законодательства, обеспечивать качество и объективность. Компьютерная экспертиза в учреждениях организуется в соответствии с утверждёнными регламентами.

3.16. Компьютерная экспертиза в правоохранительных органах

Компьютерная экспертиза в правоохранительных органах имеет свои особенности:
• оперативность — необходимость проведения экспертизы в короткие сроки;
• конфиденциальность — сохранение тайны следствия;
• комплексность — сочетание с другими следственными действиями;
• взаимодействие — сотрудничество с оперативными подразделениями;
• специализация — наличие специализированных подразделений;
• техническая оснащенность — наличие современного оборудования;
• методическое обеспечение — наличие методик и рекомендаций;
• подготовка кадров — наличие квалифицированных специалистов.
Компьютерная экспертиза в правоохранительных органах направлена на раскрытие и расследование преступлений, установление истины, обеспечение законности. Компьютерная экспертиза в правоохранительных органах требует оперативности и конфиденциальности.

3.17. Компьютерная экспертиза в судебной системе

Компьютерная экспертиза в судебной системе имеет свои особенности:
• независимость — экспертиза проводится независимо от сторон;
• объективность — экспертиза должна быть беспристрастной;
• состязательность — стороны имеют право на участие;
• процессуальность — экспертиза проводится в процессуальной форме;
• оценка — заключение эксперта оценивается судом;
• разъяснение — эксперт может быть вызван для пояснений;
• дополнительность — может быть назначена дополнительная экспертиза;
• повторность — может быть назначена повторная экспертиза.
Компьютерная экспертиза в судебной системе направлена на обеспечение справедливого судебного разбирательства, установление истины, защиту прав и законных интересов. Компьютерная экспертиза в судебной системе должна быть объективной и независимой.

3.18. Компьютерная экспертиза в корпоративной среде

Компьютерная экспертиза в корпоративной среде имеет свои особенности:
• внутренние расследования — проведение экспертизы по инициативе организации;
• защита активов — выявление и предотвращение утечек информации;
• соблюдение законодательства — обеспечение соответствия требованиям;
• управление рисками — оценка и минимизация рисков;
• взаимодействие с правоохранительными органами — сотрудничество при расследованиях;
• конфиденциальность — защита коммерческой тайны;
• оперативность — быстрое реагирование на инциденты;
• документирование — фиксация всех действий.
Компьютерная экспертиза в корпоративной среде направлена на защиту интересов организации, обеспечение безопасности, соблюдение законодательства. Компьютерная экспертиза в корпоративной среде требует конфиденциальности и оперативности.

3.19. Компьютерная экспертиза в научных исследованиях

Компьютерная экспертиза в научных исследованиях имеет свои особенности:
• научная обоснованность — использование научных методов;
• воспроизводимость — возможность повторения результатов;
• публикация — представление результатов в научных изданиях;
• апробация — проверка результатов коллегами;
• развитие методов — разработка новых методов и методик;
• обучение — подготовка новых специалистов;
• сотрудничество — взаимодействие с другими исследователями;
• финансирование — получение грантов и субсидий.
Компьютерная экспертиза в научных исследованиях направлена на развитие науки, совершенствование методов, подготовку кадров. Компьютерная экспертиза в научных исследованиях требует научной обоснованности и воспроизводимости.

3.20. Компьютерная экспертиза в системе образования

Компьютерная экспертиза в системе образования имеет свои особенности:
• преподавание — обучение студентов и слушателей;
• разработка программ — создание учебных курсов;
• практика — проведение практических занятий;
• научная работа — проведение исследований;
• повышение квалификации — обучение специалистов;
• аттестация — проверка знаний и навыков;
• сотрудничество — взаимодействие с работодателями;
• инновации — внедрение новых технологий обучения.
Компьютерная экспертиза в системе образования направлена на подготовку квалифицированных специалистов, развитие науки, распространение знаний. Компьютерная экспертиза в системе образования требует постоянного обновления учебных программ.

РАЗДЕЛ 4. ТЕХНОЛОГИЧЕСКИЕ ОСНОВЫ КОМПЬЮТЕРНОЙ ЭКСПЕРТИЗЫ

4.1. Технология создания образов дисков

Технология создания образов дисков является одной из базовых в компьютерной экспертизе. Она включает:
• подготовку носителя — проверка работоспособности, очистка, разметка;
• выбор программы — определение инструмента для создания образа;
• настройку параметров — выбор формата, сжатия, разбиения;
• создание образа — копирование содержимого носителя;
• вычисление хеш-сумм — контроль целостности;
• проверку образа — верификация, сравнение с оригиналом;
• документирование — фиксация процесса;
• хранение образа — обеспечение сохранности.
Технология создания образов дисков позволяет работать с копиями, не изменяя оригиналы, что обеспечивает сохранность доказательств. Компьютерная экспертиза применяет данную технологию для сохранения целостности объектов.

4.2. Технология восстановления данных

Технология восстановления данных включает:
• диагностику носителя — определение состояния, выявление повреждений;
• выбор метода — определение способа восстановления;
• создание образа — копирование доступных данных;
• анализ файловой системы — изучение структуры;
• поиск удаленных файлов — сканирование свободного пространства;
• восстановление файлов — извлечение данных;
• проверку восстановленных данных — верификация;
• документирование — фиксация процесса.
Технология восстановления данных позволяет извлекать информацию, которая может быть утрачена или скрыта. Компьютерная экспертиза применяет данную технологию для получения доказательств.

4.3. Технология анализа файловых систем

Технология анализа файловых систем включает:
• определение типа файловой системы — идентификация;
• изучение структуры — анализ служебных областей;
• анализ таблиц размещения — изучение распределения файлов;
• анализ каталогов — изучение иерархии;
• анализ атрибутов — изучение свойств файлов;
• анализ временных меток — изучение времени создания, изменения, доступа;
• анализ свободного пространства — поиск остаточных данных;
• документирование — фиксация результатов.
Технология анализа файловых систем позволяет устанавливать структуру данных, выявлять скрытые и удаленные файлы. Компьютерная экспертиза применяет данную технологию для исследования носителей информации.

4.4. Технология анализа метаданных

Технология анализа метаданных включает:
• извлечение метаданных — получение свойств файлов;
• анализ метаданных — изучение информации о файлах;
• установление авторства — определение создателя;
• установление времени — определение дат;
• установление географических данных — определение местоположения;
• установление устройства — определение устройства создания;
• установление программы — определение программы создания;
• документирование — фиксация результатов.
Технология анализа метаданных позволяет устанавливать важные обстоятельства, связанные с созданием, изменением, использованием файлов. Компьютерная экспертиза применяет данную технологию для установления авторства и времени создания.

4.5. Технология анализа журналов событий

Технология анализа журналов событий включает:
• сбор журналов — получение файлов журналов;
• определение формата — идентификация формата;
• парсинг журналов — разбор записей;
• фильтрацию — отбор значимых событий;
• сортировку — упорядочивание по времени;
• корреляцию — установление связей;
• анализ — изучение последовательности;
• документирование — фиксация результатов.
Технология анализа журналов событий позволяет восстанавливать последовательность действий, устанавливать время и обстоятельства событий. Компьютерная экспертиза применяет данную технологию для восстановления картины происшествия.

4.6. Технология анализа сетевого трафика

Технология анализа сетевого трафика включает:
• перехват трафика — получение пакетов данных;
• фильтрацию — отбор значимых пакетов;
• анализ протоколов — разбор пакетов;
• восстановление сессий — сборка соединений;
• анализ содержимого — изучение данных;
• выявление аномалий — обнаружение отклонений;
• корреляцию — установление связей;
• документирование — фиксация результатов.
Технология анализа сетевого трафика позволяет устанавливать факты передачи данных, выявлять несанкционированный доступ, анализировать сетевые атаки. Компьютерная экспертиза применяет данную технологию для расследования инцидентов.

4.7. Технология анализа оперативной памяти

Технология анализа оперативной памяти включает:
• получение дампа памяти — копирование содержимого;
• анализ процессов — изучение запущенных процессов;
• анализ сетевых соединений — изучение активных соединений;
• поиск вредоносного кода — выявление вредоносных программ;
• извлечение паролей — поиск учетных данных;
• извлечение ключей — поиск криптографических ключей;
• анализ артефактов — изучение следов;
• документирование — фиксация результатов.
Технология анализа оперативной памяти позволяет получать информацию, которая не сохраняется на диске, и может быть утрачена при выключении компьютера. Компьютерная экспертиза применяет данную технологию для получения актуальных данных.

4.8. Технология анализа мобильных устройств

Технология анализа мобильных устройств включает:
• подключение устройства — установка связи;
• получение доступа — обход блокировок;
• создание резервной копии — копирование данных;
• извлечение данных — получение информации;
• анализ приложений — изучение установленных программ;
• анализ сообщений — изучение переписки;
• анализ географических данных — изучение местоположения;
• документирование — фиксация результатов.
Технология анализа мобильных устройств позволяет получать информацию о коммуникациях, перемещениях, действиях пользователя. Компьютерная экспертиза применяет данную технологию для расследования дел, связанных с мобильными устройствами.

4.9. Технология анализа облачных данных

Технология анализа облачных данных включает:
• получение доступа — авторизация в облачном сервисе;
• сбор данных — копирование информации;
• анализ структуры — изучение организации данных;
• анализ журналов — изучение истории доступа;
• восстановление данных — извлечение удаленной информации;
• анализ метаданных — изучение свойств;
• корреляцию — установление связей;
• документирование — фиксация результатов.
Технология анализа облачных данных позволяет получать информацию, хранящуюся в удаленных хранилищах, и устанавливать факты доступа к ней. Компьютерная экспертиза применяет данную технологию для исследования облачных сервисов.

4.10. Технология анализа вредоносного кода

Технология анализа вредоносного кода включает:
• обнаружение — выявление вредоносного кода;
• изоляцию — помещение в безопасную среду;
• статический анализ — изучение кода без запуска;
• динамический анализ — изучение поведения при запуске;
• определение типа — классификация вредоносного кода;
• оценку ущерба — определение последствий;
• разработку рекомендаций — предложения по защите;
• документирование — фиксация результатов.
Технология анализа вредоносного кода позволяет устанавливать факты заражения, определять тип вредоносного кода, оценивать ущерб. Компьютерная экспертиза применяет данную технологию для расследования кибератак.

4.11. Технология криптографического анализа

Технология криптографического анализа включает:
• определение типа шифрования — идентификация алгоритма;
• поиск ключей — обнаружение ключевой информации;
• подбор паролей — использование методов перебора;
• анализ уязвимостей — поиск слабых мест;
• дешифрование — восстановление открытых данных;
• проверку результатов — верификация;
• оценку стойкости — определение надежности;
• документирование — фиксация результатов.
Технология криптографического анализа позволяет получать доступ к зашифрованной информации, что может быть необходимо для установления обстоятельств дела. Компьютерная экспертиза применяет данную технологию для работы с защищенными данными.

4.12. Технология стеганографического анализа

Технология стеганографического анализа включает:
• обнаружение скрытых данных — выявление признаков стеганографии;
• определение метода — идентификация способа сокрытия;
• извлечение данных — получение скрытой информации;
• анализ содержимого — изучение извлеченных данных;
• оценку объема — определение количества информации;
• проверку результатов — верификация;
• оценку угроз — определение опасности;
• документирование — фиксация результатов.
Технология стеганографического анализа позволяет выявлять скрытые каналы передачи информации, что может быть важно для расследования. Компьютерная экспертиза применяет данную технологию для обнаружения скрытых данных.

4.13. Технология визуализации данных

Технология визуализации данных включает:
• сбор данных — получение информации;
• обработку данных — подготовка к визуализации;
• выбор метода — определение способа визуализации;
• создание визуализации — построение графиков, диаграмм, схем;
• настройку параметров — настройка отображения;
• анализ визуализации — изучение результатов;
• корректировку — уточнение визуализации;
• документирование — фиксация результатов.
Технология визуализации данных позволяет представлять сложную информацию в наглядной форме, что облегчает ее анализ и восприятие. Компьютерная экспертиза применяет данную технологию для представления результатов.

4.14. Технология корреляционного анализа

Технология корреляционного анализа включает:
• сбор данных — получение информации из различных источников;
• нормализацию — приведение к единому формату;
• сопоставление — сравнение данных;
• установление связей — выявление взаимосвязей;
• оценку корреляции — определение степени связи;
• проверку гипотез — тестирование предположений;
• интерпретацию — объяснение результатов;
• документирование — фиксация результатов.
Технология корреляционного анализа позволяет устанавливать связи между событиями, объектами, субъектами, что важно для восстановления картины происшествия. Компьютерная экспертиза применяет данную технологию для восстановления событий.

4.15. Технология хронологического анализа

Технология хронологического анализа включает:
• сбор временных меток — получение информации о времени;
• нормализацию времени — приведение к единому формату;
• сортировку — упорядочивание по времени;
• построение временной шкалы — создание хронологии;
• анализ последовательности — изучение порядка событий;
• выявление аномалий — обнаружение несоответствий;
• интерпретацию — объяснение результатов;
• документирование — фиксация результатов.
Технология хронологического анализа позволяет восстанавливать последовательность событий, что важно для установления обстоятельств дела. Компьютерная экспертиза применяет данную технологию для построения хронологии.

4.16. Технология причинно-следственного анализа

Технология причинно-следственного анализа включает:
• выявление событий — определение значимых событий;
• установление связей — выявление причинно-следственных связей;
• построение моделей — создание моделей причинности;
• проверку гипотез — тестирование предположений;
• оценку достоверности — определение надежности;
• интерпретацию — объяснение результатов;
• формулирование выводов — обобщение результатов;
• документирование — фиксация результатов.
Технология причинно-следственного анализа позволяет устанавливать причины событий, что важно для установления истины. Компьютерная экспертиза применяет данную технологию для установления причин.

4.17. Технология реконструкции событий

Технология реконструкции событий включает:
• сбор данных — получение информации из различных источников;
• анализ данных — изучение информации;
• построение модели — создание модели события;
• проверку модели — тестирование на соответствие данным;
• уточнение модели — корректировка;
• визуализацию — представление результатов;
• интерпретацию — объяснение результатов;
• документирование — фиксация результатов.
Технология реконструкции событий позволяет восстанавливать картину происшествия, что важно для установления обстоятельств дела. Компьютерная экспертиза применяет данную технологию для восстановления событий.

4.18. Технология идентификации

Технология идентификации включает:
• сбор данных — получение информации об объекте;
• анализ признаков — выделение идентификационных признаков;
• сравнение — сопоставление с известными образцами;
• установление тождества — определение совпадения;
• оценку достоверности — определение надежности;
• формулирование вывода — обобщение результатов;
• документирование — фиксация результатов.
Технология идентификации позволяет устанавливать тождество объектов, что важно для установления авторства, принадлежности, происхождения. Компьютерная экспертиза применяет данную технологию для идентификации объектов.

4.19. Технология диагностики

Технология диагностики включает:
• сбор данных — получение информации об объекте;
• анализ состояния — определение текущего состояния;
• выявление отклонений — обнаружение несоответствий;
• установление причин — определение причин отклонений;
• оценку последствий — определение возможных последствий;
• формулирование диагноза — обобщение результатов;
• разработку рекомендаций — предложения по устранению;
• документирование — фиксация результатов.
Технология диагностики позволяет устанавливать состояние объектов, выявлять неисправности, определять причины сбоев. Компьютерная экспертиза применяет данную технологию для диагностики объектов.

4.20. Технология классификации

Технология классификации включает:
• сбор данных — получение информации об объекте;
• выделение признаков — определение классификационных признаков;
• определение класса — отнесение к определенной категории;
• проверку соответствия — верификация;
• оценку достоверности — определение надежности;
• формулирование вывода — обобщение результатов;
• документирование — фиксация результатов.
Технология классификации позволяет относить объекты к определенным классам, что важно для систематизации и анализа. Компьютерная экспертиза применяет данную технологию для классификации объектов.

РАЗДЕЛ 5. ПРАКТИЧЕСКИЕ АСПЕКТЫ КОМПЬЮТЕРНОЙ ЭКСПЕРТИЗЫ

5.1. Компьютерная экспертиза аппаратных средств

Компьютерная экспертиза аппаратных средств включает исследование:
• компьютеров и рабочих станций — определение конфигурации, технических характеристик, работоспособности;
• серверов — определение роли, нагрузки, отказоустойчивости;
• ноутбуков — определение модели, состояния, следов использования;
• планшетов — определение модели, состояния, данных;
• смартфонов — определение модели, состояния, данных;
• внешних накопителей — определение типа, объема, содержимого;
• оптических дисков — определение типа, содержимого, следов записи;
• флеш-накопителей — определение типа, объема, содержимого;
• сетевых устройств — определение типа, конфигурации, трафика;
• периферийного оборудования — определение типа, состояния, совместимости.
Компьютерная экспертиза аппаратных средств позволяет устанавливать технические характеристики, состояние, историю использования устройств. Компьютерная экспертиза аппаратных средств является одним из важных направлений экспертной деятельности.

5.2. Компьютерная экспертиза программного обеспечения

Компьютерная экспертиза программного обеспечения включает исследование:
• операционных систем — определение версии, настроек, обновлений;
• прикладных программ — определение версии, настроек, истории использования;
• утилит — определение назначения, настроек, результатов работы;
• драйверов — определение версии, совместимости, проблем;
• вредоносных программ — определение типа, поведения, ущерба;
• скриптов — определение назначения, содержимого, результатов выполнения;
• макросов — определение назначения, содержимого, результатов выполнения;
• библиотек — определение версии, совместимости, использования;
• плагинов — определение назначения, совместимости, использования;
• обновлений — определение версии, времени установки, изменений.
Компьютерная экспертиза программного обеспечения позволяет устанавливать факты установки, использования, изменения программ. Компьютерная экспертиза программного обеспечения требует знаний в области программирования и информационных технологий.

5.3. Компьютерная экспертиза данных

Компьютерная экспертиза данных включает исследование:
• файлов — определение типа, содержимого, метаданных;
• документов — определение автора, времени создания, изменений;
• базы данных — определение структуры, содержимого, связей;
• журналов — определение событий, времени, участников;
• электронной почты — определение отправителя, получателя, времени, содержимого;
• сообщений — определение участников, времени, содержимого;
• медиафайлов — определение типа, содержимого, метаданных;
• метаданных — определение свойств, происхождения, изменений;
• архивов — определение содержимого, структуры, сжатия;
• резервных копий — определение содержимого, времени, полноты.
Компьютерная экспертиза данных позволяет устанавливать факты создания, изменения, удаления, передачи информации. Компьютерная экспертиза данных является одним из наиболее востребованных направлений.

5.4. Компьютерная экспертиза сетей

Компьютерная экспертиза сетей включает исследование:
• локальных сетей — определение топологии, конфигурации, участников;
• глобальных сетей — определение маршрутов, протоколов, соединений;
• беспроводных сетей — определение точек доступа, клиентов, трафика;
• виртуальных сетей — определение сегментов, политик, трафика;
• облачных сетей — определение сервисов, соединений, данных;
• сетевого трафика — определение пакетов, сессий, содержимого;
• сетевых устройств — определение типа, конфигурации, журналов;
• сетевых протоколов — определение версии, настроек, использования;
• сетевых атак — определение типа, источника, цели, последствий;
• сетевых сервисов — определение типа, конфигурации, использования.
Компьютерная экспертиза сетей позволяет устанавливать факты передачи данных, выявлять несанкционированный доступ, анализировать сетевые взаимодействия. Компьютерная экспертиза сетей требует знаний в области сетевых технологий.

5.5. Компьютерная экспертиза информационных систем

Компьютерная экспертиза информационных систем включает исследование:
• корпоративных систем — определение структуры, функций, пользователей;
• государственных систем — определение назначения, данных, защиты;
• банковских систем — определение транзакций, безопасности, соответствия;
• медицинских систем — определение данных, защиты, соответствия;
• образовательных систем — определение данных, пользователей, функций;
• торговых систем — определение транзакций, данных, безопасности;
• промышленных систем — определение управления, данных, безопасности;
• транспортных систем — определение маршрутов, данных, безопасности;
• энергетических систем — определение управления, данных, безопасности;
• военных систем — определение назначения, данных, защиты.
Компьютерная экспертиза информационных систем позволяет устанавливать факты функционирования, нарушения, использования систем. Компьютерная экспертиза информационных систем требует знаний в области информационных технологий.

5.6. Компьютерная экспертиза электронных документов

Компьютерная экспертиза электронных документов включает:
• установление автора — определение создателя документа;
• установление времени — определение даты создания, изменения;
• установление места — определение места создания;
• установление устройства — определение устройства создания;
• установление программы — определение программы создания;
• установление подлинности — проверка соответствия оригиналу;
• установление изменений — выявление внесенных правок;
• установление удалений — выявление удаленных фрагментов;
• установление вставок — выявление добавленных фрагментов;
• установление соответствия — проверка соответствия форме и содержанию.
Компьютерная экспертиза электронных документов позволяет устанавливать обстоятельства создания, изменения, использования документов. Компьютерная экспертиза электронных документов является важным направлением экспертной деятельности.

5.7. Компьютерная экспертиза электронной подписи

Компьютерная экспертиза электронной подписи включает:
• проверку подлинности — установление действительности подписи;
• установление лица — определение подписавшего;
• проверку целостности — установление неизменности документа;
• установление времени — определение времени подписания;
• проверку сертификата — установление действительности сертификата;
• проверку полномочий — установление права подписи;
• установление изменений — выявление изменений после подписания;
• проверку соответствия — установление соответствия требованиям;
• оценку юридической силы — определение значимости;
• документирование — фиксация результатов.
Компьютерная экспертиза электронной подписи позволяет устанавливать факты подписания, авторство, целостность документов. Компьютерная экспертиза электронной подписи требует знаний в области криптографии.

5.8. Компьютерная экспертиза электронной почты

Компьютерная экспертиза электронной почты включает:
• установление отправителя — определение автора письма;
• установление получателя — определение адресата;
• установление времени — определение даты отправки, получения;
• установление маршрута — определение пути прохождения;
• установление содержимого — определение текста, вложений;
• установление подлинности — проверка соответствия оригиналу;
• установление изменений — выявление правок;
• установление удалений — выявление удаленных писем;
• установление вложений — анализ прикрепленных файлов;
• установление метаданных — анализ служебной информации.
Компьютерная экспертиза электронной почты позволяет устанавливать факты переписки, авторство, содержание сообщений. Компьютерная экспертиза электронной почты является востребованным направлением.

5.9. Компьютерная экспертиза мессенджеров

Компьютерная экспертиза мессенджеров включает:
• установление участников — определение пользователей;
• установление времени — определение даты, времени сообщений;
• установление содержимого — определение текста, медиа;
• установление удалений — выявление удаленных сообщений;
• установление изменений — выявление редактированных сообщений;
• установление вложений — анализ прикрепленных файлов;
• установление географических данных — определение местоположения;
• установление устройств — определение использованных устройств;
• установление метаданных — анализ служебной информации;
• установление подлинности — проверка соответствия.
Компьютерная экспертиза мессенджеров позволяет устанавливать факты общения, содержание переписки, участников. Компьютерная экспертиза мессенджеров требует знаний в области мобильных приложений.

5.10. Компьютерная экспертиза социальных сетей

Компьютерная экспертиза социальных сетей включает:
• установление аккаунта — определение принадлежности;
• установление активности — определение действий пользователя;
• установление контактов — определение связей;
• установление содержимого — анализ публикаций, сообщений;
• установление времени — определение даты, времени действий;
• установление географических данных — определение местоположения;
• установление устройств — определение использованных устройств;
• установление удалений — выявление удаленных данных;
• установление метаданных — анализ служебной информации;
• установление подлинности — проверка соответствия.
Компьютерная экспертиза социальных сетей позволяет устанавливать факты активности, связи, содержание публикаций. Компьютерная экспертиза социальных сетей является важным направлением.

5.11. Компьютерная экспертиза веб-сайтов

Компьютерная экспертиза веб-сайтов включает:
• установление владельца — определение собственника сайта;
• установление хостинга — определение провайдера;
• установление содержимого — анализ страниц, файлов;
• установление изменений — выявление правок;
• установление времени — определение даты создания, изменений;
• установление посещаемости — анализ трафика;
• установление уязвимостей — выявление слабых мест;
• установление атак — выявление попыток взлома;
• установление метаданных — анализ служебной информации;
• установление подлинности — проверка соответствия.
Компьютерная экспертиза веб-сайтов позволяет устанавливать факты размещения информации, авторство, изменения. Компьютерная экспертиза веб-сайтов требует знаний в области веб-технологий.

5.12. Компьютерная экспертиза баз данных

Компьютерная экспертиза баз данных включает:
• установление структуры — определение схемы базы данных;
• установление содержимого — анализ записей;
• установление связей — определение отношений между таблицами;
• установление изменений — выявление правок;
• установление удалений — выявление удаленных записей;
• установление транзакций — анализ операций;
• установление пользователей — определение пользователей;
• установление времени — определение даты, времени операций;
• установление метаданных — анализ служебной информации;
• установление подлинности — проверка соответствия.
Компьютерная экспертиза баз данных позволяет устанавливать факты операций, изменения данных, авторство. Компьютерная экспертиза баз данных является важным направлением.

5.13. Компьютерная экспертиза вредоносного программного обеспечения

Компьютерная экспертиза вредоносного программного обеспечения включает:
• обнаружение — выявление вредоносных программ;
• идентификацию — определение типа, семейства;
• анализ поведения — изучение действий;
• анализ кода — изучение структуры;
• определение источника — установление происхождения;
• определение цели — установление назначения;
• оценку ущерба — определение последствий;
• разработку рекомендаций — предложения по защите;
• документирование — фиксация результатов;
• подготовку заключения — формулирование выводов.
Компьютерная экспертиза вредоносного программного обеспечения позволяет устанавливать факты заражения, тип вредоносного кода, ущерб. Компьютерная экспертиза вредоносного программного обеспечения требует специальных знаний.

5.14. Компьютерная экспертиза кибератак

Компьютерная экспертиза кибератак включает:
• обнаружение атаки — выявление факта атаки;
• идентификацию типа — определение вида атаки;
• установление источника — определение атакующего;
• установление цели — определение объекта атаки;
• установление времени — определение даты, времени;
• установление способа — определение метода атаки;
• оценку ущерба — определение последствий;
• разработку рекомендаций — предложения по защите;
• документирование — фиксация результатов;
• подготовку заключения — формулирование выводов.
Компьютерная экспертиза кибератак позволяет устанавливать факты атак, источники, способы, ущерб. Компьютерная экспертиза кибератак является важным направлением.

5.15. Компьютерная экспертиза криптовалют

Компьютерная экспертиза криптовалют включает:
• анализ транзакций — изучение операций;
• установление адресов — определение кошельков;
• установление связей — определение отношений;
• установление времени — определение даты, времени;
• установление суммы — определение amounts;
• установление источника — определение происхождения средств;
• установление назначения — определение получателя;
• анализ смарт-контрактов — изучение кода;
• документирование — фиксация результатов;
• подготовку заключения — формулирование выводов.
Компьютерная экспертиза криптовалют позволяет устанавливать факты транзакций, источники, назначения средств. Компьютерная экспертиза криптовалют требует знаний в области блокчейн.

5.16. Компьютерная экспертиза блокчейн

Компьютерная экспертиза блокчейн включает:
• анализ блоков — изучение структуры;
• анализ транзакций — изучение операций;
• анализ смарт-контрактов — изучение кода;
• анализ консенсуса — изучение механизма;
• анализ безопасности — оценка уязвимостей;
• анализ производительности — оценка скорости;
• анализ масштабируемости — оценка возможностей;
• анализ соответствия — проверка требований;
• документирование — фиксация результатов;
• подготовку заключения — формулирование выводов.
Компьютерная экспертиза блокчейн позволяет устанавливать факты операций, состояние системы, соответствие требованиям. Компьютерная экспертиза блокчейн является новым направлением.

5.17. Компьютерная экспертиза искусственного интеллекта

Компьютерная экспертиза искусственного интеллекта включает:
• анализ алгоритмов — изучение методов обучения;
• анализ моделей — изучение структуры нейронных сетей;
• анализ данных — изучение обучающих выборок;
• анализ результатов — оценка точности;
• анализ предвзятости — выявление дискриминации;
• анализ безопасности — оценка уязвимостей;
• анализ соответствия — проверка требований;
• анализ ответственности — определение ответственности;
• документирование — фиксация результатов;
• подготовку заключения — формулирование выводов.
Компьютерная экспертиза искусственного интеллекта позволяет устанавливать факты работы систем ИИ, их соответствие требованиям, безопасность. Компьютерная экспертиза искусственного интеллекта требует специальных знаний.

5.18. Компьютерная экспертиза интернета вещей

Компьютерная экспертиза интернета вещей включает:
• анализ устройств — изучение характеристик;
• анализ данных — изучение информации;
• анализ протоколов — изучение связи;
• анализ безопасности — оценка уязвимостей;
• анализ взаимодействий — изучение связей;
• анализ времени — изучение временных рядов;
• анализ географических данных — изучение местоположения;
• анализ соответствия — проверка требований;
• документирование — фиксация результатов;
• подготовку заключения — формулирование выводов.
Компьютерная экспертиза интернета вещей позволяет устанавливать факты работы устройств, их взаимодействия, безопасность. Компьютерная экспертиза интернета вещей является новым направлением.

5.19. Компьютерная экспертиза облачных технологий

Компьютерная экспертиза облачных технологий включает:
• анализ сервисов — изучение предоставляемых услуг;
• анализ данных — изучение информации;
• анализ доступа — изучение прав;
• анализ безопасности — оценка защиты;
• анализ журналов — изучение событий;
• анализ соответствия — проверка требований;
• анализ юрисдикции — определение применимого права;
• анализ контрактов — изучение условий;
• документирование — фиксация результатов;
• подготовку заключения — формулирование выводов.
Компьютерная экспертиза облачных технологий позволяет устанавливать факты использования сервисов, доступа к данным, соответствия требованиям. Компьютерная экспертиза облачных технологий является важным направлением.

5.20. Компьютерная экспертиза мобильных приложений

Компьютерная экспертиза мобильных приложений включает:
• анализ приложения — изучение функций;
• анализ кода — изучение структуры;
• анализ данных — изучение информации;
• анализ разрешений — изучение прав доступа;
• анализ безопасности — оценка уязвимостей;
• анализ поведения — изучение действий;
• анализ взаимодействий — изучение связей;
• анализ соответствия — проверка требований;
• документирование — фиксация результатов;
• подготовку заключения — формулирование выводов.
Компьютерная экспертиза мобильных приложений позволяет устанавливать факты работы приложений, их безопасность, соответствие требованиям. Компьютерная экспертиза мобильных приложений является востребованным направлением.

РАЗДЕЛ 6. СПЕЦИАЛЬНЫЕ ВИДЫ КОМПЬЮТЕРНОЙ ЭКСПЕРТИЗЫ

6.1. Компьютерная экспертиза в расследовании компьютерных преступлений

Компьютерная экспертиза в расследовании компьютерных преступлений включает:
• неправомерный доступ к компьютерной информации — установление факта доступа, способа, последствий;
• создание, использование и распространение вредоносных программ — установление факта создания, использования, распространения;
• нарушение правил эксплуатации компьютерных систем — установление факта нарушения, последствий;
• компьютерное мошенничество — установление факта обмана, ущерба;
• кража компьютерной информации — установление факта хищения, способа;
• вымогательство с использованием компьютерных технологий — установление факта угроз, требований;
• кибертерроризм — установление факта атаки, последствий;
• кибершпионаж — установление факта сбора информации;
• кибердиверсии — установление факта sabotage;
• отмывание денег — установление факта легализации.
Компьютерная экспертиза в расследовании компьютерных преступлений требует знаний в области уголовного права, криминалистики, информационных технологий. Компьютерная экспертиза в расследовании компьютерных преступлений направлена на установление истины.

6.2. Компьютерная экспертиза в расследовании экономических преступлений

Компьютерная экспертиза в расследовании экономических преступлений включает:
• мошенничество в сфере компьютерной информации — установление факта обмана;
• незаконное получение кредита — установление факта предоставления ложных сведений;
• легализация денежных средств — установление факта отмывания;
• уклонение от уплаты налогов — установление факта сокрытия доходов;
• незаконное предпринимательство — установление факта деятельности без регистрации;
• фальшивомонетничество — установление факта изготовления поддельных денег;
• банкротство — установление факта фиктивного или преднамеренного банкротства;
• коммерческий подкуп — установление факта передачи денег;
• злоупотребление полномочиями — установление факта использования полномочий;
• хищение — установление факта присвоения.
Компьютерная экспертиза в расследовании экономических преступлений требует знаний в области экономики, финансов, бухгалтерского учета, информационных технологий. Компьютерная экспертиза в расследовании экономических преступлений направлена на установление ущерба.

6.3. Компьютерная экспертиза в расследовании преступлений против личности

Компьютерная экспертиза в расследовании преступлений против личности включает:
• клевета — установление факта распространения ложных сведений;
• оскорбление — установление факта унижения чести и достоинства;
• угрозы — установление факта высказывания угроз;
• доведение до самоубийства — установление факта побуждения;
• незаконное распространение персональных данных — установление факта нарушения;
• нарушение неприкосновенности частной жизни — установление факта сбора информации;
• нарушение тайны переписки — установление факта ознакомления;
• торговля людьми — установление факта вербовки, перевозки;
• сексуальная эксплуатация — установление факта принуждения;
• домогательства — установление факта приставания.
Компьютерная экспертиза в расследовании преступлений против личности требует знаний в области уголовного права, психологии, информационных технологий. Компьютерная экспертиза в расследовании преступлений против личности направлена на защиту прав человека.

6.4. Компьютерная экспертиза в расследовании преступлений против общественной безопасности

Компьютерная экспертиза в расследовании преступлений против общественной безопасности включает:
• терроризм — установление факта подготовки, финансирования;
• экстремизм — установление факта распространения идей;
• массовые беспорядки — установление факта организации;
• незаконный оборот оружия — установление факта торговли;
• незаконный оборот наркотиков — установление факта распространения;
• незаконная миграция — установление факта организации;
• торговля людьми — установление факта организации;
• похищение человека — установление факта захвата;
• захват заложников — установление факта удержания;
• угон — установление факта захвата.
Компьютерная экспертиза в расследовании преступлений против общественной безопасности требует знаний в области уголовного права, криминалистики, информационных технологий. Компьютерная экспертиза в расследовании преступлений против общественной безопасности направлена на обеспечение безопасности.

6.5. Компьютерная экспертиза в расследовании преступлений против государственной власти

Компьютерная экспертиза в расследовании преступлений против государственной власти включает:
• государственная измена — установление факта выдачи тайны;
• шпионаж — установление факта сбора сведений;
• диверсия — установление факта sabotage;
• посягательство на жизнь государственного деятеля — установление факта покушения;
• насильственный захват власти — установление факта действий;
• вооруженный мятеж — установление факта организации;
• возбуждение ненависти — установление факта распространения;
• организация экстремистского сообщества — установление факта создания;
• организация незаконного вооруженного формирования — установление факта создания;
• незаконное участие в вооруженном конфликте — установление факта участия.
Компьютерная экспертиза в расследовании преступлений против государственной власти требует знаний в области уголовного права, криминалистики, информационных технологий. Компьютерная экспертиза в расследовании преступлений против государственной власти направлена на защиту государственных интересов.

6.6. Компьютерная экспертиза в расследовании должностных преступлений

Компьютерная экспертиза в расследовании должностных преступлений включает:
• злоупотребление должностными полномочиями — установление факта использования;
• превышение должностных полномочий — установление факта превышения;
• взяточничество — установление факта получения или дачи взятки;
• коммерческий подкуп — установление факта передачи денег;
• халатность — установление факта неисполнения обязанностей;
• присвоение или растрата — установление факта хищения;
• мошенничество — установление факта обмана;
• нецелевое расходование средств — установление факта использования;
• нарушение бюджетного законодательства — установление факта нарушения;
• нарушение государственных закупок — установление факта нарушения.
Компьютерная экспертиза в расследовании должностных преступлений требует знаний в области уголовного права, административного права, информационных технологий. Компьютерная экспертиза в расследовании должностных преступлений направлена на противодействие коррупции.

6.7. Компьютерная экспертиза в расследовании налоговых преступлений

Компьютерная экспертиза в расследовании налоговых преступлений включает:
• уклонение от уплаты налогов — установление факта сокрытия доходов;
• неисполнение обязанностей налогового агента — установление факта неисполнения;
• сокрытие денежных средств — установление факта сокрытия;
• фальсификация бухгалтерских документов — установление факта подделки;
• создание фиктивных организаций — установление факта создания;
• использование фиктивных документов — установление факта использования;
• незаконное возмещение НДС — установление факта возмещения;
• трансфертное ценообразование — установление факта занижения цен;
• офшорные схемы — установление факта вывода средств;
• конвертация — установление факта обналичивания.
Компьютерная экспертиза в расследовании налоговых преступлений требует знаний в области налогового права, бухгалтерского учета, информационных технологий. Компьютерная экспертиза в расследовании налоговых преступлений направлена на обеспечение налоговой дисциплины.

6.8. Компьютерная экспертиза в расследовании таможенных преступлений

Компьютерная экспертиза в расследовании таможенных преступлений включает:
• контрабанда — установление факта перемещения;
• незаконный экспорт — установление факта вывоза;
• незаконный импорт — установление факта ввоза;
• недостоверное декларирование — установление факта указания ложных сведений;
• неуплата таможенных платежей — установление факта неуплаты;
• нарушение валютного законодательства — установление факта нарушения;
• легализация товаров — установление факта придания легального статуса;
• подделка документов — установление факта подделки;
• использование поддельных документов — установление факта использования;
• коррупция — установление факта подкупа.
Компьютерная экспертиза в расследовании таможенных преступлений требует знаний в области таможенного права, международного права, информационных технологий. Компьютерная экспертиза в расследовании таможенных преступлений направлена на обеспечение таможенного режима.

6.9. Компьютерная экспертиза в расследовании экологических преступлений

Компьютерная экспертиза в расследовании экологических преступлений включает:
• загрязнение окружающей среды — установление факта загрязнения;
• незаконная добыча ресурсов — установление факта добычи;
• незаконная охота — установление факта охоты;
• незаконная рыбалка — установление факта рыбалки;
• незаконная вырубка леса — установление факта вырубки;
• незаконное строительство — установление факта строительства;
• незаконное использование земель — установление факта использования;
• незаконное обращение с отходами — установление факта обращения;
• незаконный оборот опасных веществ — установление факта оборота;
• экоцид — установление факта уничтожения.
Компьютерная экспертиза в расследовании экологических преступлений требует знаний в области экологического права, биологии, информационных технологий. Компьютерная экспертиза в расследовании экологических преступлений направлена на защиту окружающей среды.

6.10. Компьютерная экспертиза в расследовании транспортных преступлений

Компьютерная экспертиза в расследовании транспортных преступлений включает:
• нарушение правил дорожного движения — установление факта нарушения;
• управление в состоянии опьянения — установление факта опьянения;
• оставление места ДТП — установление факта оставления;
• угон — установление факта угона;
• нарушение правил эксплуатации — установление факта нарушения;
• неоказание помощи — установление факта неоказания;
• нарушение правил перевозки — установление факта нарушения;
• нарушение правил безопасности — установление факта нарушения;
• авиакатастрофы — установление факта причин;
• железнодорожные катастрофы — установление факта причин.
Компьютерная экспертиза в расследовании транспортных преступлений требует знаний в области транспортного права, технических наук, информационных технологий. Компьютерная экспертиза в расследовании транспортных преступлений направлена на обеспечение безопасности движения.

РАЗДЕЛ 7. КОМПЬЮТЕРНАЯ ЭКСПЕРТИЗА В РАЗЛИЧНЫХ СФЕРАХ

7.1. Компьютерная экспертиза в банковской сфере

Компьютерная экспертиза в банковской сфере включает:
• анализ транзакций — изучение операций по счетам;
• выявление мошенничества — обнаружение подозрительных операций;
• анализ кредитных заявок — проверка достоверности данных;
• анализ платежных систем — проверка безопасности;
• анализ банкоматов — проверка работы устройств;
• анализ онлайн-банкинга — проверка безопасности;
• анализ мобильного банкинга — проверка безопасности;
• анализ соответствия — проверка требований регуляторов;
• анализ инцидентов — расследование сбоев;
• анализ утечек — расследование утечек данных.
Компьютерная экспертиза в банковской сфере требует знаний в области банковского дела, финансов, информационной безопасности. Компьютерная экспертиза в банковской сфере направлена на обеспечение безопасности банковских операций.

7.2. Компьютерная экспертиза в сфере страхования

Компьютерная экспертиза в сфере страхования включает:
• анализ страховых случаев — проверка обоснованности;
• выявление мошенничества — обнаружение falsification;
• анализ договоров — проверка условий;
• анализ выплат — проверка правильности;
• анализ ущерба — оценка размера;
• анализ соответствия — проверка требований;
• анализ инцидентов — расследование сбоев;
• анализ утечек — расследование утечек данных;
• анализ баз данных — проверка целостности;
• анализ документов — проверка подлинности.
Компьютерная экспертиза в сфере страхования требует знаний в области страхового дела, финансов, информационной безопасности. Компьютерная экспертиза в сфере страхования направлена на защиту интересов страховщиков и страхователей.

7.3. Компьютерная экспертиза в сфере здравоохранения

Компьютерная экспертиза в сфере здравоохранения включает:
• анализ медицинских данных — проверка целостности;
• анализ медицинских информационных систем — проверка работы;
• анализ телемедицины — проверка безопасности;
• анализ медицинского оборудования — проверка работы;
• анализ персональных данных — проверка защиты;
• анализ соответствия — проверка требований;
• анализ инцидентов — расследование сбоев;
• анализ утечек — расследование утечек данных;
• анализ научных исследований — проверка достоверности;
• анализ клинических испытаний — проверка данных.
Компьютерная экспертиза в сфере здравоохранения требует знаний в области медицины, информационной безопасности, права. Компьютерная экспертиза в сфере здравоохранения направлена на защиту медицинских данных.

7.4. Компьютерная экспертиза в сфере образования

Компьютерная экспертиза в сфере образования включает:
• анализ образовательных платформ — проверка работы;
• анализ электронных журналов — проверка данных;
• анализ онлайн-курсов — проверка содержания;
• анализ тестирования — проверка результатов;
• анализ персональных данных — проверка защиты;
• анализ соответствия — проверка требований;
• анализ инцидентов — расследование сбоев;
• анализ утечек — расследование утечек данных;
• анализ научных работ — проверка на плагиат;
• анализ диссертаций — проверка достоверности.
Компьютерная экспертиза в сфере образования требует знаний в области педагогики, информационной безопасности, права. Компьютерная экспертиза в сфере образования направлена на обеспечение качества образования.

7.5. Компьютерная экспертиза в сфере торговли

Компьютерная экспертиза в сфере торговли включает:
• анализ электронной коммерции — проверка транзакций;
• анализ онлайн-платежей — проверка безопасности;
• анализ логистики — проверка данных;
• анализ складского учета — проверка данных;
• анализ клиентских баз — проверка защиты;
• анализ соответствия — проверка требований;
• анализ инцидентов — расследование сбоев;
• анализ утечек — расследование утечек данных;
• анализ цен — проверка ценообразования;
• анализ рекламы — проверка достоверности.
Компьютерная экспертиза в сфере торговли требует знаний в области торгового дела, маркетинга, информационной безопасности. Компьютерная экспертиза в сфере торговли направлена на защиту прав потребителей.

7.6. Компьютерная экспертиза в сфере промышленности

Компьютерная экспертиза в сфере промышленности включает:
• анализ АСУ ТП — проверка работы;
• анализ SCADA — проверка безопасности;
• анализ промышленных сетей — проверка защиты;
• анализ датчиков — проверка данных;
• анализ роботов — проверка работы;
• анализ соответствия — проверка требований;
• анализ инцидентов — расследование сбоев;
• анализ атак — расследование кибератак;
• анализ производства — проверка данных;
• анализ качества — проверка продукции.
Компьютерная экспертиза в сфере промышленности требует знаний в области промышленной автоматизации, информационной безопасности, техники. Компьютерная экспертиза в сфере промышленности направлена на обеспечение безопасности производства.

7.7. Компьютерная экспертиза в сфере энергетики

Компьютерная экспертиза в сфере энергетики включает:
• анализ энергосистем — проверка работы;
• анализ SCADA — проверка безопасности;
• анализ счетчиков — проверка данных;
• анализ сетей — проверка защиты;
• анализ генерации — проверка данных;
• анализ соответствия — проверка требований;
• анализ инцидентов — расследование сбоев;
• анализ атак — расследование кибератак;
• анализ потребления — проверка данных;
• анализ потерь — проверка данных.
Компьютерная экспертиза в сфере энергетики требует знаний в области энергетики, информационной безопасности, техники. Компьютерная экспертиза в сфере энергетики направлена на обеспечение энергетической безопасности.

7.8. Компьютерная экспертиза в сфере транспорта

Компьютерная экспертиза в сфере транспорта включает:
• анализ транспортных систем — проверка работы;
• анализ GPS — проверка данных;
• анализ видеонаблюдения — проверка записей;
• анализ билетных систем — проверка данных;
• анализ логистики — проверка данных;
• анализ соответствия — проверка требований;
• анализ инцидентов — расследование сбоев;
• анализ атак — расследование кибератак;
• анализ маршрутов — проверка данных;
• анализ безопасности — проверка систем.
Компьютерная экспертиза в сфере транспорта требует знаний в области транспорта, информационной безопасности, техники. Компьютерная экспертиза в сфере транспорта направлена на обеспечение безопасности перевозок.

7.9. Компьютерная экспертиза в сфере связи

Компьютерная экспертиза в сфере связи включает:
• анализ сетей связи — проверка работы;
• анализ трафика — проверка данных;
• анализ биллинга — проверка данных;
• анализ оборудования — проверка работы;
• анализ соответствия — проверка требований;
• анализ инцидентов — расследование сбоев;
• анализ атак — расследование кибератак;
• анализ утечек — расследование утечек данных;
• анализ тарифов — проверка данных;
• анализ качества — проверка услуг.
Компьютерная экспертиза в сфере связи требует знаний в области связи, информационной безопасности, техники. Компьютерная экспертиза в сфере связи направлена на обеспечение качества связи.

7.10. Компьютерная экспертиза в сфере государственного управления

Компьютерная экспертиза в сфере государственного управления включает:
• анализ государственных систем — проверка работы;
• анализ электронного правительства — проверка услуг;
• анализ государственных закупок — проверка данных;
• анализ бюджетных данных — проверка данных;
• анализ персональных данных — проверка защиты;
• анализ соответствия — проверка требований;
• анализ инцидентов — расследование сбоев;
• анализ атак — расследование кибератак;
• анализ документооборота — проверка данных;
• анализ коррупции — проверка данных.
Компьютерная экспертиза в сфере государственного управления требует знаний в области государственного управления, информационной безопасности, права. Компьютерная экспертиза в сфере государственного управления направлена на обеспечение эффективности управления.

РАЗДЕЛ 8. ИНСТРУМЕНТАЛЬНЫЕ СРЕДСТВА КОМПЬЮТЕРНОЙ ЭКСПЕРТИЗЫ

8.1. Аппаратные средства компьютерной экспертизы

Аппаратные средства компьютерной экспертизы включают:
• рабочие станции — высокопроизводительные компьютеры для обработки данных;
• серверы — для хранения и обработки больших объемов данных;
• ноутбуки — для мобильной работы;
• планшеты — для работы с мобильными устройствами;
• смартфоны — для работы с мобильными данными;
• внешние накопители — для хранения образов и данных;
• оптические диски — для архивного хранения;
• флеш-накопители — для переноса данных;
• сетевые устройства — для анализа трафика;
• специальное оборудование — для работы с различными типами носителей.
Аппаратные средства должны обеспечивать высокую производительность, надежность, безопасность. Компьютерная экспертиза требует применения современных аппаратных средств.

8.2. Программные средства компьютерной экспертизы

Программные средства компьютерной экспертизы включают:
• программы для создания образов — создание точных копий носителей;
• программы для восстановления данных — восстановление удаленной информации;
• программы для анализа файловых систем — изучение структуры;
• программы для анализа метаданных — изучение свойств файлов;
• программы для анализа журналов — изучение событий;
• программы для анализа трафика — изучение сетевых пакетов;
• программы для анализа памяти — изучение оперативной памяти;
• программы для анализа мобильных устройств — изучение смартфонов;
• программы для анализа облачных данных — изучение облаков;
• программы для анализа вредоносного кода — изучение вредоносных программ;
• программы для криптографического анализа — дешифрование;
• программы для стеганографического анализа — выявление скрытых данных;
• программы для визуализации — представление данных;
• программы для документирования — оформление результатов.
Программные средства должны быть лицензионными, проверенными, надежными. Компьютерная экспертиза требует применения специализированного программного обеспечения.

8.3. Специализированные программные комплексы

Специализированные программные комплексы для компьютерной экспертизы включают:
• комплексы для создания образов — обеспечивают создание точных копий;
• комплексы для восстановления данных — обеспечивают восстановление информации;
• комплексы для анализа данных — обеспечивают анализ информации;
• комплексы для анализа сетей — обеспечивают анализ трафика;
• комплексы для анализа мобильных устройств — обеспечивают анализ смартфонов;
• комплексы для анализа памяти — обеспечивают анализ оперативной памяти;
• комплексы для анализа вредоносного кода — обеспечивают анализ вредоносных программ;
• комплексы для криптографического анализа — обеспечивают дешифрование;
• комплексы для визуализации — обеспечивают представление данных;
• комплексы для документирования — обеспечивают оформление результатов.
Специализированные комплексы должны обеспечивать решение всего спектра задач компьютерной экспертизы. Компьютерная экспертиза требует применения комплексов, соответствующих современному уровню.

8.4. Средства обеспечения сохранности данных

Средства обеспечения сохранности данных включают:
• средства создания образов — обеспечивают точное копирование;
• средства вычисления хеш-сумм — обеспечивают контроль целостности;
• средства верификации — обеспечивают проверку соответствия;
• средства резервного копирования — обеспечивают сохранность данных;
• средства шифрования — обеспечивают защиту данных;
• средства аутентификации — обеспечивают контроль доступа;
• средства аудита — обеспечивают фиксацию действий;
• средства мониторинга — обеспечивают наблюдение;
• средства документирования — обеспечивают фиксацию результатов;
• средства учета — обеспечивают контроль перемещений.
Средства обеспечения сохранности данных должны обеспечивать надежную защиту информации на всех этапах экспертизы. Компьютерная экспертиза требует применения средств сохранности данных.

8.5. Средства обеспечения безопасности

Средства обеспечения безопасности включают:
• средства физической защиты — обеспечивают защиту помещений;
• средства логической защиты — обеспечивают защиту информации;
• средства криптографической защиты — обеспечивают шифрование;
• средства антивирусной защиты — обеспечивают обнаружение вредоносных программ;
• средства сетевой защиты — обеспечивают защиту сети;
• средства контроля доступа — обеспечивают разграничение прав;
• средства аудита — обеспечивают фиксацию событий;
• средства мониторинга — обеспечивают наблюдение;
• средства реагирования — обеспечивают response на инциденты;
• средства восстановления — обеспечивают восстановление после сбоев.
Средства обеспечения безопасности должны обеспечивать защиту информации от несанкционированного доступа, изменения, уничтожения. Компьютерная экспертиза требует применения средств безопасности.

8.6. Средства документирования

Средства документирования включают:
• текстовые редакторы — для создания документов;
• электронные таблицы — для обработки данных;
• графические редакторы — для создания иллюстраций;
• средства создания презентаций — для представления результатов;
• средства создания схем — для визуализации связей;
• средства создания отчетов — для формирования отчетов;
• средства ведения журналов — для фиксации действий;
• средства протоколирования — для оформления протоколов;
• средства архивирования — для хранения документов;
• средства печати — для вывода документов.
Средства документирования должны обеспечивать полную, точную, объективную фиксацию результатов экспертизы. Компьютерная экспертиза требует применения средств документирования.

8.7. Средства визуализации

Средства визуализации включают:
• средства построения графиков — для представления данных;
• средства построения диаграмм — для представления структуры;
• средства построения схем — для представления связей;
• средства построения карт — для представления географических данных;
• средства построения временных шкал — для представления хронологии;
• средства трехмерной визуализации — для представления объемных данных;
• средства анимации — для представления динамики;
• средства интерактивной визуализации — для исследования данных;
• средства виртуальной реальности — для погружения в данные;
• средства дополненной реальности — для наложения данных.
Средства визуализации должны обеспечивать наглядное представление сложной информации. Компьютерная экспертиза требует применения средств визуализации.

8.8. Средства автоматизации

Средства автоматизации включают:
• скрипты — для автоматизации рутинных операций;
• макросы — для автоматизации повторяющихся действий;
• пакетные файлы — для автоматизации последовательности команд;
• планировщики — для автоматизации запуска задач;
• системы управления задачами — для организации работы;
• системы управления проектами — для планирования;
• системы управления знаниями — для накопления опыта;
• системы поддержки принятия решений — для помощи эксперту;
• системы искусственного интеллекта — для автоматизации анализа;
• системы машинного обучения — для автоматизации классификации.
Средства автоматизации должны повышать эффективность работы эксперта, снижать трудозатраты, уменьшать вероятность ошибок. Компьютерная экспертиза требует применения средств автоматизации.

8.9. Средства коммуникации

Средства коммуникации включают:
• электронная почта — для обмена сообщениями;
• мессенджеры — для быстрого общения;
• видеоконференции — для удаленного общения;
• форумы — для обсуждения вопросов;
• социальные сети — для профессионального общения;
• базы знаний — для обмена опытом;
• вики — для совместной работы;
• системы управления документами — для обмена документами;
• системы управления проектами — для координации работы;
• системы совместной работы — для коллективной деятельности.
Средства коммуникации должны обеспечивать эффективное взаимодействие экспертов, заказчиков, участников процесса. Компьютерная экспертиза требует применения средств коммуникации.

8.10. Средства обучения

Средства обучения включают:
• электронные учебники — для изучения теории;
• видеокурсы — для визуального обучения;
• интерактивные тренажеры — для практических навыков;
• виртуальные лаборатории — для проведения экспериментов;
• симуляторы — для моделирования ситуаций;
• тестовые системы — для проверки знаний;
• системы дистанционного обучения — для удаленного обучения;
• системы управления обучением — для организации процесса;
• базы знаний — для доступа к информации;
• форумы — для обсуждения вопросов.
Средства обучения должны обеспечивать качественную подготовку экспертов по компьютерной экспертизе. Компьютерная экспертиза требует применения средств обучения.

РАЗДЕЛ 9. ПРОЦЕДУРНЫЕ АСПЕКТЫ ВЫПОЛНЕНИЯ КОМПЬЮТЕРНОЙ ЭКСПЕРТИЗЫ: ДЕСЯТЬ ПРОБЛЕМНЫХ ОБЛАСТЕЙ

9.1. Проблема несвоевременного назначения компьютерной экспертизы

Компьютерная экспертиза нередко назначается с существенным опозданием, когда значительная часть электронных данных уже утрачена, перезаписана или видоизменена в результате естественного функционирования информационной системы. Процедурная проблематика здесь заключается в том, что орган, ведущий производство по делу, не всегда осознаёт скоротечность цифровых следов и необходимость незамедлительного изъятия носителей, создания образов и обеспечения неизменности исходного состояния объектов. Компьютерная экспертиза, назначенная спустя недели или месяцы после события, вынуждена опираться на фрагментарные, частично перезаписанные данные, что снижает доказательственное значение выводов.
Раскрытие проблемы требует анализа причин задержек: недостаточная информированность следователя о свойствах электронных доказательств, отсутствие дежурных специалистов, способных немедленно изъять и законсервировать носители, неразвитость процедур экстренного реагирования на инциденты, связанные с компьютерной информацией. Дополнительно сказывается конкуренция процессуальных сроков: следователь вынужден одновременно проводить допросы, обыски, осмотры, и компьютерная экспертиза откладывается на второй план. Преодоление этой проблематики связано с внедрением типовых алгоритмов немедленного изъятия цифровых объектов, обучением следователей основам цифровой гигиены доказательств и созданием круглосуточных дежурных экспертных групп, готовых незамедлительно приступить к компьютерной экспертизе.

9.2. Проблема некорректной формулировки вопросов эксперту

Проблематика заключается в том, что вопросы, ставящиеся перед экспертом, нередко носят правовой характер, выходят за пределы специальных знаний, сформулированы двусмысленно или предполагают ответ, который эксперт не вправе давать. Компьютерная экспертиза в таких условиях вынуждена либо отклонять вопрос, либо трансформировать его в техническую плоскость, что порождает недопонимание между органом, назначившим экспертизу, и экспертом.
Раскрытие проблемы показывает, что правовые вопросы, например о виновности лица или о квалификации деяния, относятся к компетенции суда и следователя, а не эксперта, и включение их в постановление о назначении компьютерной экспертизы создаёт риск оспаривания заключения. Двусмысленные вопросы, допускающие несколько толкований, приводят к тому, что эксперт исследует не то, что требовалось, а смежные обстоятельства. Преодоление проблематики предполагает обязательное участие специалиста в области компьютерной экспертизы на этапе подготовки постановления, предварительные консультации, формулирование вопросов в технически корректной форме, а также разъяснение органу, назначающему экспертизу, границ экспертной компетенции. Компьютерная экспертиза выигрывает, когда вопрос ставится точно, однозначно и в пределах специальных знаний.

9.3. Проблема неполноты предоставляемых материалов и объектов

Процедурная проблематика состоит в том, что эксперту передаётся лишь часть носителей, документов, паролей, описаний конфигурации, без которых компьютерная экспертиза не может быть проведена в полном объёме. Эксперт вынужден либо ходатайствовать о предоставлении дополнительных материалов, что затягивает сроки, либо формулировать вероятностные выводы, что снижает их доказательственную силу.
Раскрытие проблемы охватывает несколько типичных ситуаций: не переданы пароли и ключи доступа, отсутствуют сведения о топологии сети, не предоставлены учётные данные пользователей, не указаны версии программного обеспечения, не описаны изменения конфигурации после события. Компьютерная экспертиза в таких условиях становится фрагментарной и не позволяет восстановить полную картину. Дополнительно сказывается то, что часть объектов может быть изъята у разных лиц, храниться в разных местах и поступать эксперту разрозненно. Преодоление проблематики связано с введением контрольных перечней объектов и сведений, обязательных к передаче вместе с постановлением, а также с практикой предварительного аудита полноты материалов до начала компьютерной экспертизы.

9.4. Проблема нарушения целостности объектов до начала исследования

Проблематика заключается в том, что носители информации до поступления эксперту подвергаются воздействию, изменяющему их содержимое: выполняются включения и выключения устройства, запускаются программы, открываются файлы, производится дефрагментация, устанавливаются обновления, подключаются внешние устройства. Компьютерная экспертиза, начатая после таких воздействий, сталкивается с изменёнными метаданными, перезаписанными журналами и утраченными следами.
Раскрытие проблемы показывает, что каждое включение компьютера изменяет содержимое оперативной памяти, журналов, временных файлов, а иногда и файловой системы. Нередко изъятие производится без отключения питания, без write-blocker, без фиксации исходного состояния, без вычисления хеш-сумм. Дополнительно сказывается человеческий фактор: сотрудники, обнаружившие устройство, пытаются самостоятельно осмотреть его, что приводит к необратимым изменениям. Преодоление проблематики требует обучения всех участников изъятия правилам работы с цифровыми объектами, применения аппаратных блокираторов записи, обязательной фото- и видеофиксации исходного состояния и немедленного создания образов. Компьютерная экспертиза, начатая с сохранённого образа, обладает существенно большей достоверностью.

9.5. Проблема разграничения компетенции между участниками исследования

Процедурная проблематика связана с тем, что в сложных делах одновременно участвуют эксперт, специалист, оперативный сотрудник, следователь, представители провайдера, администраторы информационных систем, и границы их компетенции оказываются размытыми. Компьютерная экспертиза рискует либо выйти за пределы специальных знаний, либо, наоборот, не охватить обстоятельства, которые должен установить именно эксперт.
Раскрытие проблемы показывает, что специалист, привлекаемый для консультации, нередко выполняет фактически экспертные действия, а эксперт, в свою очередь, вынужден разъяснять правовые вопросы. Администратор системы может располагать сведениями, необходимыми для компьютерной экспертизы, но не иметь процессуального статуса для их представления. Провайдер располагает журналами соединений, однако порядок их получения и передачи эксперту не всегда урегулирован. Преодоление проблематики предполагает чёткое процессуальное оформление ролей, разграничение консультационной и исследовательской деятельности, а также разработку типовых схем взаимодействия, при которых каждый участник действует в пределах своей компетенции. Компьютерная экспертиза становится результативной, когда кооперация участников выстроена процессуально корректно.

9.6. Проблема обеспечения конфиденциальности и защиты тайн при производстве

Проблематика состоит в том, что объектами компьютерной экспертизы часто выступают сведения, отнесённые к государственной, коммерческой, банковской, врачебной, адвокатской или личной тайне, а также персональные данные. Процедурные механизмы защиты таких сведений при передаче, хранении, исследовании и возврате объектов не всегда отработаны, что создаёт риск разглашения.
Раскрытие проблемы охватывает несколько аспектов: отсутствие у эксперта допуска к соответствующим сведениям, необходимость привлечения третьих лиц, невозможность ознакомления с материалами без нарушения режима, необходимость передачи данных по защищённым каналам, требования к помещению и оборудованию. Компьютерная экспертиза в таких условиях требует особого режима, при котором доступ к объектам ограничен, документирование усилено, а передача результатов осуществляется по специальным правилам. Дополнительно сказывается трансграничный характер данных, когда серверы расположены за пределами юрисдикции, а законодательство о тайне имеет национальные особенности. Преодоление проблематики связано с разработкой регламентов работы с охраняемыми сведениями, обучением экспертов, обеспечением технических средств защиты и процессуальным оформлением допуска. Компьютерная экспертиза должна обеспечивать баланс между установлением истины и охраной тайн.

9.7. Проблема соблюдения сроков производства экспертизы

Процедурная проблематика заключается в том, что сроки производства компьютерной экспертизы часто не соответствуют реальной трудоёмкости исследования: объёмы данных исчисляются терабайтами, требуется восстановление повреждённых носителей, расшифровка, анализ журналов, работа с облачными сервисами. Ограниченные процессуальные сроки вступают в противоречие с необходимостью качественного и полного исследования.
Раскрытие проблемы показывает, что экспертные учреждения испытывают перегрузку, очередь на компьютерную экспертизу формируется заранее, а срочные дела требуют немедленного реагирования. Дополнительно сказывается необходимость получения дополнительных материалов, согласований, допусков, что также увеличивает время. Попытки уложиться в сроки за счёт сокращения объёма исследования приводят к неполноте выводов, а продление сроков требует процессуального оформления и может нарушать права участников. Преодоление проблематики предполагает реалистичное планирование сроков, создание резервных экспертных мощностей, приоритизацию дел по категориям, а также внедрение инструментов автоматизации, ускоряющих рутинные операции. Компьютерная экспертиза должна располагать временем, достаточным для достоверного исследования.

9.8. Проблема оценки допустимости и достоверности полученных результатов

Проблематика связана с тем, что результаты компьютерной экспертизы могут быть оспорены по мотивам нарушения процедуры изъятия, отсутствия контроля целостности, неясности методики, использования нелицензионного программного обеспечения, недостаточной квалификации эксперта. Оценка допустимости и достоверности таких результатов требует от суда и сторон специальных познаний, которыми они не всегда располагают.
Раскрытие проблемы показывает, что защита нередко заявляет ходатайства о признании заключения недопустимым, ссылаясь на невозможность проверки цепочки сохранности, на отсутствие хеш-сумм, на противоречия между исследовательской частью и выводами. Компьютерная экспертиза, выполненная с процедурными нарушениями, даже при технически верных выводах может быть исключена из числа доказательств. Дополнительно сказывается отсутствие единых критериев оценки заключения по компьютерной экспертизе, что порождает разнообразие судебной практики. Преодоление проблематики требует разработки методических рекомендаций для судей, привлечения сведущих лиц для оценки заключения, обязательного документирования цепочки сохранности и применения верифицируемых инструментов. Компьютерная экспертиза приобретает доказательственную силу лишь при условии процессуальной безупречности.

9.9. Проблема взаимодействия с провайдерами и операторами связи

Процедурная проблематика заключается в том, что значительная часть данных, необходимых для компьютерной экспертизы, находится у операторов связи, хостинг-провайдеров, облачных сервисов и владельцев платформ. Порядок получения этих данных, сроки их предоставления, форматы, объёмы и условия хранения не всегда урегулированы, а запросы нередко остаются без ответа или удовлетворяются частично.
Раскрытие проблемы показывает, что провайдеры хранят журналы соединений ограниченное время, после чего данные утрачиваются безвозвратно. Запросы, направленные с нарушением формы или без необходимых реквизитов, отклоняются. Компьютерная экспертиза, зависящая от внешних источников, оказывается в положении ожидающего, а сроки производства растягиваются. Дополнительно сказывается различие в юрисдикциях, когда серверы расположены за рубежом, и национальные процедуры не позволяют получить данные напрямую. Преодоление проблематики связано с созданием типовых форм запросов, заключением соглашений о взаимодействии, использованием международных каналов правовой помощи и заблаговременным истребованием данных, срок хранения которых ограничен. Компьютерная экспертиза должна располагать своевременным доступом к сетевым данным.

9.10. Проблема документирования процесса и сохранения цепочки сохранности

Проблематика состоит в том, что на всём протяжении от изъятия носителя до передачи заключения должна быть обеспечена прослеживаемость: кто, когда, при каких обстоятельствах держал объект, какие действия с ним совершал, какими средствами пользовался. Разрывы в цепочке сохранности ставят под сомнение подлинность объекта и, как следствие, результаты компьютерной экспертизы.
Раскрытие проблемы показывает, что документирование нередко ведётся фрагментарно: отсутствуют подписи понятых, не фиксируются серийные номера, не указываются хеш-суммы, не описываются условия хранения, не отражаются промежуточные копии. Компьютерная экспертиза, выполненная с использованием рабочих копий, требует особенно тщательного описания того, каким образом создавались копии, чем подтверждается их идентичность оригиналу, где хранились оригиналы и копии. Дополнительно сказывается множественность участников: следователь, специалист, эксперт, хранитель, курьер — каждый из них должен оставить след в документах. Преодоление проблематики предполагает внедрение единых форм протоколов, журналов, актов, обязательное применение хеш-сумм, фото- и видеофиксацию, а также периодический аудит цепочки сохранности. Компьютерная экспертиза, подкреплённая безупречной документацией, способна выдержать процессуальную проверку.

РАЗДЕЛ 10. ПРИМЕРЫ ВОПРОСОВ, ФОРМУЛИРУЕМЫХ СУДАМИ В ОПРЕДЕЛЕНИИ О НАЗНАЧЕНИИ КОМПЬЮТЕРНОЙ ЭКСПЕРТИЗЫ

10.1. Общие принципы формулирования вопросов для компьютерной экспертизы

Вопросы, включаемые судом в определение о назначении судебной компьютерной экспертизы, должны удовлетворять ряду требований: относиться к предмету доказывания, не носить правового характера, не выходить за пределы специальных знаний, быть однозначными, конкретными и проверяемыми. Компьютерная экспертиза не вправе разрешать вопросы о виновности, квалификации деяния, форме вины, поскольку это относится к исключительной компетенции суда. Вопросы должны быть сформулированы так, чтобы эксперт мог дать категорический, вероятностный или условный ответ, опираясь на исследование объектов.
На практике суды нередко формулируют вопросы в общей форме, что приводит к необходимости уточнения, дополнительной переписки и затягивания процесса. Компьютерная экспертиза выигрывает, когда вопросы ставятся по конкретным обстоятельствам: что содержится на носителе, кто и когда создал файл, каким способом осуществлён доступ, какие следы остались в журналах. Ниже приведены примеры вопросов, сгруппированные по направлениям исследования; перечень ограничен тридцатью позициями.

10.2. Вопросы о наличии, составе и происхождении информации

• Какие файлы, документы, изображения, аудио- и видеозаписи, базы данных и иные объекты хранятся на представленном носителе информации?
• Имеются ли на носителе информации файлы, содержащие заданные текстовые, графические или иные признаки, и если да, то каковы их реквизиты, размер, расположение и время создания?
• Является ли представленный электронный документ оригиналом или копией, и если копией, то каким способом и на каком устройстве она получена?
• Содержатся ли на носителе информации сведения о его форматировании, разбиении на разделы, изменении файловой системы, и если да, то когда и каким образом они производились?
• Имеются ли на носителе информации признаки использования программ шифрования, архивирования, стеганографического сокрытия данных, и если да, то какие именно?

10.3. Вопросы об авторстве, времени и устройстве создания информации

• Кем, когда и с использованием какого устройства создан представленный файл или электронный документ?
• Содержат ли метаданные файла сведения об авторе, организации, программном обеспечении, времени создания, изменения и последнего доступа, и если да, то каковы эти сведения?
• Являются ли временные метки файла достоверными и не были ли они изменены искусственно?
• Имеются ли на носителе информации следы использования конкретного учётного запись пользователя, и если да, то какие действия с её помощью совершались?
• Возможно ли создание представленного электронного документа на указанном устройстве, и если нет, то какие признаки указывают на иное устройство?

10.4. Вопросы о фактах доступа, копирования и удаления информации

• Имеются ли на носителе информации следы доступа к конкретным файлам, папкам, разделам, и если да, то когда и каким образом доступ осуществлялся?
• Производилось ли копирование представленных файлов на внешние носители, в облачные сервисы или по сетевым каналам, и если да, то когда и в каком объёме?
• Имеются ли на носителе информации признаки удаления файлов, и если да, то какие именно файлы были удалены, когда и каким способом?
• Возможно ли восстановление удалённых файлов, и если да, то какие из них поддаются восстановлению и в каком объёме?
• Содержатся ли в журналах событий, корзине, теневых копиях, резервных копиях сведения о действиях пользователя с конкретными файлами?

10.5. Вопросы о сетевых взаимодействиях и передаче данных

• Имеются ли на представленном устройстве следы сетевых соединений, и если да, то с какими адресами, в какое время и с использованием каких протоколов?
• Содержатся ли в журналах сетевых устройств, межсетевых экранов, серверов сведения о передаче конкретных данных, и если да, то каковы источник, получатель, время и объём передачи?
• Производилась ли отправка электронных сообщений, файлов или иных данных с представленного устройства, и если да, то каким способом и с использованием каких программ?
• Имеются ли признаки несанкционированного доступа к представленному устройству или информационной системе извне, и если да, то каким способом он осуществлён?
• Возможно ли установление сетевого адреса, доменного имени или иного идентификатора, с которого осуществлялось подключение к представленному устройству?

10.6. Вопросы о программном обеспечении и вредоносных программах

• Какое программное обеспечение установлено на представленном устройстве, и каковы его версии, даты установки и настройки?
• Имеются ли на представленном устройстве вредоносные программы, и если да, то каковы их тип, назначение, способ распространения и воздействие на систему?
• Производилось ли изменение представленных файлов, настроек или журналов с использованием конкретного программного обеспечения?
• Имеются ли на представленном устройстве следы использования программ удалённого доступа, администрирования, мониторинга или сокрытия деятельности?
• Соответствует ли представленное программное обеспечение заявленным характеристикам, и если нет, то в чём заключаются несоответствия?

10.7. Вопросы о целостности, подлинности и изменениях информации

• Соответствует ли представленный носитель информации его образу, полученному ранее, и если нет, то какие различия имеются?
• Имеются ли на представленном носителе информации признаки изменения, подделки или фальсификации данных, и если да, то в чём они выражаются?
• Соответствует ли электронная подпись представленного документа его содержимому, и если нет, то какие изменения были внесены после подписания?
• Возможно ли установление факта и времени внесения изменений в представленный электронный документ, и если да, то какие фрагменты были изменены?
• Является ли представленная информация целостной и непротиворечивой, и если нет, то какие противоречия и несоответствия имеются?

10.8. Вопросы о носителях, устройствах и технических характеристиках

• Каковы технические характеристики представленного устройства, его конфигурация, состав аппаратных средств и периферийного оборудования?
• Исправно ли представленное устройство, и если нет, то какие неисправности имеются и могли ли они повлиять на сохранность информации?
• Имеются ли на представленном устройстве следы подключения внешних носителей, и если да, то какие устройства подключались и когда?
• Возможно ли определение модели, серийного номера и иных идентификаторов представленного устройства по имеющимся данным?
• Соответствуют ли представленные носители информации заявленным характеристикам, и если нет, то в чём заключаются расхождения?

10.9. Вопросы о соответствии действий пользователя и алгоритмов работы системы

• Соответствует ли последовательность действий пользователя, зафиксированная в журналах, заявленному порядку работы с информацией?
• Возможно ли выполнение указанных действий с использованием представленного устройства и установленного программного обеспечения?
• Имеются ли признаки автоматизированного, скриптового или программного выполнения действий, приписываемых пользователю?
• Соответствует ли время выполнения действий, зафиксированное в разных источниках, и если нет, то чем объясняются расхождения?
• Возможно ли установление полного перечня действий, совершённых с представленной информацией за указанный период?

10.10. Вопросы о комплексных и смежных обстоятельствах

• Возможно ли на основе представленных данных установить связь между конкретным пользователем, устройством и информацией?
• Имеются ли на представленных носителях сведения, относящиеся к иным обстоятельствам дела, и если да, то какие именно?
• Возможно ли определение объёма информации, утраченной в результате действий пользователя или сбоя системы?
• Соответствует ли представленная информация требованиям, установленным для данного вида документов или систем?
• Имеются ли признаки использования представленной информации в противоправных целях, и если да, то в чём они выражаются?

10.11. Вопросы о восстановлении и реконструкции событий

• Возможно ли восстановление хронологической последовательности событий, связанных с представленной информацией, и если да, то какова эта последовательность?
• Возможно ли восстановление содержания удалённых, перезаписанных или повреждённых файлов, и если да, то в каком объёме?
• Возможно ли установление устройства, с которого производилась запись информации на представленный носитель?
• Возможно ли установление лица, использовавшего представленное устройство в указанный период, по имеющимся данным?
• Возможно ли моделирование действий пользователя или работы системы для проверки выдвинутых версий?

РАЗДЕЛ 11. ПРАКТИЧЕСКИЕ КЕЙСЫ ПРОВЕДЕНИЯ КОМПЬЮТЕРНОЙ ЭКСПЕРТИЗЫ

11.1. Кейс 1. Восстановление удалённой переписки в мессенджере

В рамках расследования дела о вымогательстве следователь изъял смартфон, принадлежащий подозреваемому. Устройство было включено, часть сообщений удалена вручную, а приложение мессенджера очищено от кэша. Перед экспертом поставлена задача восстановить удалённую переписку и установить её участников.
Компьютерная экспертиза началась с создания полного образа памяти устройства с использованием аппаратного блокиратора записи. Затем был выполнен логический и физический анализ файловой системы, извлечены базы данных мессенджера, журналы уведомлений, резервные копии и временные файлы. В ходе компьютерной экспертизы удалось восстановить более двух тысяч сообщений, включая удалённые, а также установить идентификаторы участников, время отправки и вложения. Полученные данные были сопоставлены с показаниями потерпевшего и легли в основу обвинения.

11.2. Кейс 2. Анализ журналов сервера при расследовании несанкционированного доступа

Организация заявила о несанкционированном доступе к корпоративному серверу, в результате которого были похищены персональные данные клиентов. Администратор предоставил журналы системы, межсетевого экрана и веб-сервера за период, охватывающий несколько месяцев. Перед экспертом поставлена задача установить способ проникновения, время и объём похищенных данных.
Компьютерная экспертиза включала корреляцию журналов из разных источников, восстановление последовательности событий, анализ сетевых соединений и выявление аномалий. Было установлено, что доступ осуществлён через уязвимость веб-приложения с использованием SQL-инъекции, а выгрузка данных производилась в ночное время на внешний адрес. Компьютерная экспертиза позволила определить промежуток времени, в течение которого злоумышленник находился в системе, и перечень затронутых записей, что стало основанием для уведомления регулятора и потерпевших.

11.3. Кейс 3. Установление авторства электронного документа

В гражданском деле о защите деловой репутации истец представил электронный документ, якобы направленный ответчиком. Ответчик отрицал авторство, ссылаясь на возможную подделку. Суд назначил компьютерную экспертизу для установления автора, времени и устройства создания документа.
Эксперт исследовал метаданные файла, журналы почтового сервера, историю браузера, теневые копии и резервные копии. Компьютерная экспертиза показала, что документ создан на устройстве, принадлежащем ответчику, в указанное время, а метаданные не имеют признаков искусственного изменения. Дополнительно были сопоставлены стилистические и технические характеристики документа с иными файлами, созданными ответчиком. Выводы компьютерной экспертизы были положены в основу решения суда.

11.4. Кейс 4. Исследование вредоносного программного обеспечения

В ходе расследования дела о блокировании работы предприятия изъят сервер, на котором обнаружены признаки заражения шифровальщиком. Перед экспертом поставлена задача определить тип вредоносной программы, способ её проникновения и механизм воздействия на данные.
Компьютерная экспертиза включала статический и динамический анализ образца вредоносного кода в изолированной среде, изучение журналов системы, анализ сетевых соединений и восстановление зашифрованных файлов. Было установлено семейство шифровальщика, использованный алгоритм шифрования, адрес командного сервера и время заражения. Компьютерная экспертиза также позволила определить, какие данные поддаются восстановлению из теневых копий, и оценить объём ущерба.

11.5. Кейс 5. Анализ мобильного устройства при расследовании ДТП

При расследовании дорожно-транспортного происшествия возникла необходимость установить, пользовался ли водитель мобильным телефоном в момент аварии. Изъятое устройство было заблокировано, часть данных синхронизирована с облачным сервисом. Суд назначил компьютерную экспертизу для установления фактов использования устройства.
Эксперт выполнил извлечение данных из памяти устройства и облачного аккаунта, проанализировал журналы звонков, сообщений, уведомлений, географических данных и датчиков движения. Компьютерная экспертиза установила, что за несколько секунд до столкновения устройство разблокировано, открыто приложение мессенджера и отправлено сообщение. Дополнительно были проанализированы данные о скорости и местоположении, сопоставленные с данными регистратора. Выводы компьютерной экспертизы использованы при установлении обстоятельств происшествия.

11.6. Кейс 6. Исследование облачного хранилища

В деле о незаконном обороте информации возникла необходимость установить, какие данные хранились в облачном сервисе, кто имел к ним доступ и когда они были удалены. Провайдер предоставил журналы доступа, но не раскрыл содержимое хранилища. Перед экспертом поставлена задача восстановить структуру и содержание данных по доступным артефактам.
Компьютерная экспертиза включала анализ журналов доступа, метаданных, кэша браузера, локальных синхронизированных копий и журналов приложений. Было установлено, какие файлы загружались, кем, в какое время и с каких устройств, а также какие из них были удалены. Компьютерная экспертиза позволила восстановить часть удалённых файлов из локального кэша и подтвердить факт передачи данных третьим лицам.

11.7. Кейс 7. Экспертиза электронной подписи

В арбитражном деле о признании договора недействительным ответчик заявил, что электронная подпись на документе ему не принадлежит. Суд назначил компьютерную экспертизу для проверки подлинности подписи и целостности документа.
Эксперт исследовал сертификат ключа подписи, проверил цепочку доверия, проанализировал хеш-суммы, сопоставил время подписания с журналами удостоверяющего центра и данными системы документооборота. Компьютерная экспертиза подтвердила, что подпись действительна, документ после подписания не изменялся, а ключ подписи использовался с устройства, зарегистрированного за ответчиком. Выводы компьютерной экспертизы опровергли доводы ответчика.

11.8. Кейс 8. Анализ базы данных при расследовании мошенничества

В деле о мошенничестве в сфере страхования изъята база данных страховой компании. Следствие полагало, что в неё вносились фиктивные записи о страховых случаях. Перед экспертом поставлена задача установить факты изменения записей, время и авторство.
Компьютерная экспертиза включала анализ журналов транзакций, триггеров, хранимых процедур, резервных копий и сравнение версий базы данных. Было установлено, что ряд записей добавлен вручную в обход штатных процедур, а часть данных изменена после согласования. Компьютерная экспертиза позволила установить учётные записи, с которых производились изменения, и время операций, что стало основой для дальнейшего расследования.

11.9. Кейс 9. Исследование криптовалютных транзакций

В деле о легализации денежных средств, полученных преступным путём, возникла необходимость установить движение криптовалюты между кошельками. Следствие располагало адресами кошельков и данными биржи. Суд назначил компьютерную экспертизу для анализа транзакций.
Эксперт проанализировал публичный реестр транзакций, журналы биржи, данные KYC, метаданные кошельков и историю обмена. Компьютерная экспертиза позволила проследить движение средств от кошелька, связанного с преступлением, до кошелька, прошедшего верификацию на бирже, и установить время, суммы и участников операций. Дополнительно были выявлены признаки использования микшеров и промежуточных кошельков.

11.10. Кейс 10. Экспертиза инцидента в промышленной системе

На предприятии произошла остановка производственной линии, сопровождавшаяся повреждением оборудования. Руководство заявило о возможной кибератаке. Перед экспертом поставлена задача установить причины инцидента и определить, был ли он вызван внешним воздействием или технической неисправностью.
Компьютерная экспертиза включала анализ журналов АСУ ТП, SCADA-системы, сетевого трафика, конфигураций контроллеров и данных датчиков. Было установлено, что причиной остановки стало сочетание технической неисправности датчика и ошибочной команды, поступившей из-за сбоя в системе управления. Признаков внешнего несанкционированного доступа не выявлено. Компьютерная экспертиза позволила исключить версию кибератаки и рекомендовать меры по модернизации системы.

11.11. Кейс 11. Восстановление данных после форматирования носителя

В деле о хищении коммерческой тайны изъят внешний накопитель, который, по словам подозреваемого, был отформатирован и не содержит значимой информации. Следствие полагало, что на носителе хранились конфиденциальные документы. Суд назначил компьютерную экспертизу для восстановления данных.
Эксперт создал образ носителя, проанализировал файловую систему, служебные области, свободное пространство и остаточные записи. Компьютерная экспертиза восстановила значительную часть файлов, включая документы с грифами конфиденциальности, электронные таблицы и презентации. Дополнительно были установлены время удаления и устройство, с которого производилась запись. Выводы компьютерной экспертизы опровергли версию подозреваемого.

11.12. Кейс 12. Анализ сетевого трафика при расследовании кибератаки

В деле о массовой рассылке вредоносных вложений возникла необходимость установить источник атаки и механизм распространения. Провайдер предоставил дамп сетевого трафика за период атаки. Перед экспертом поставлена задача проанализировать трафик и установить участников.
Компьютерная экспертиза включала фильтрацию пакетов, восстановление сессий, анализ протоколов, извлечение вложений и сопоставление с образцами вредоносного кода. Было установлено, что рассылка велась с compromised сервера, а вложения содержали троянскую программу. Компьютерная экспертиза позволила определить перечень получателей, время отправки и адреса управляющих серверов, что способствовало блокировке инфраструктуры злоумышленников.

11.13. Кейс 13. Экспертиза интернета вещей

В деле о пожаре в жилом доме возникла необходимость установить, мог ли источником возгорания стать умный бытовой прибор. Изъяты контроллер, датчики и журналы облачного сервиса. Суд назначил компьютерную экспертизу для анализа работы устройства.
Эксперт исследовал прошивку контроллера, журналы датчиков, данные облачного сервиса, настройки автоматизации и историю команд. Компьютерная экспертиза установила, что незадолго до возгорания прибор получил команду на включение в режиме, не предусмотренном инструкцией, что могло привести к перегреву. Дополнительно были выявлены признаки некорректной настройки сценария автоматизации. Выводы компьютерной экспертизы использованы при установлении причин пожара.

11.14. Кейс 14. Исследование искусственного интеллекта

В деле о дискриминации при принятии кадровых решений возникла необходимость установить, содержала ли система искусственного интеллекта признаки предвзятости. Суд назначил компьютерную экспертизу для анализа алгоритма и обучающих данных.
Эксперт исследовал модель машинного обучения, обучающую выборку, признаки, веса, метрики качества и результаты тестирования. Компьютерная экспертиза выявила, что модель демонстрирует статистически значимое смещение в отношении определённой группы кандидатов, обусловленное дисбалансом обучающих данных. Дополнительно были предложены меры по корректировке модели. Выводы компьютерной экспертизы положены в основу решения суда.

11.15. Кейс 15. Экспертиза блокчейн-проекта

В деле о неисполнении обязательств по смарт-контракту возникла необходимость установить, соответствует ли код контракта заявленным условиям и имели ли место несанкционированные изменения. Суд назначил компьютерную экспертизу для анализа кода и транзакций.
Эксперт исследовал байт-код смарт-контракта, исходный код, журналы транзакций, события и вызовы функций. Компьютерная экспертиза установила, что контракт содержит функцию, позволяющую владельцу изменять условия после развёртывания, что не было отражено в документации. Дополнительно были проанализированы транзакции, подтверждающие использование этой функции. Выводы компьютерной экспертизы стали основанием для удовлетворения требований истца.

11.16. Кейс 16. Анализ резервных копий

В деле о восстановлении данных после сбоя возникла необходимость установить, какие резервные копии существуют, когда они созданы и каков их объём. Суд назначил компьютерную экспертизу для анализа системы резервного копирования.
Эксперт исследовал журналы резервного копирования, каталоги копий, метаданные, контрольные суммы и политики хранения. Компьютерная экспертиза установила, что часть копий повреждена, часть создана с нарушением регламента, а наиболее полная копия относится к периоду до сбоя. Дополнительно были определены данные, которые могут быть восстановлены. Выводы компьютерной экспертизы позволили оценить полноту восстановления и ущерб.

11.17. Кейс 17. Экспертиза облачной инфраструктуры

В деле о нарушении соглашения об уровне обслуживания возникла необходимость установить, имели ли место сбои в облачной инфраструктуре и какова их продолжительность. Суд назначил компьютерную экспертизу для анализа журналов провайдера.
Эксперт исследовал журналы мониторинга, метрики доступности, журналы инцидентов, уведомления и переписку с провайдером. Компьютерная экспертиза установила, что в указанный период доступность сервиса снижалась ниже оговорённого уровня, а время восстановления превысило нормативное. Дополнительно были выявлены причины сбоя и оценены последствия для заказчика. Выводы компьютерной экспертизы использованы при расчёте неустойки.

11.18. Кейс 18. Анализ электронной почты

В деле о разглашении коммерческой тайны возникла необходимость установить, кто и когда отправлял конфиденциальные документы внешним адресатам. Суд назначил компьютерную экспертизу для анализа почтового сервера и клиентов.
Эксперт исследовал журналы почтового сервера, почтовые ящики, вложения, заголовки писем, метаданные и правила фильтрации. Компьютерная экспертиза установила, что ряд писем с вложениями отправлен с учётной записи сотрудника в нерабочее время, а часть писем удалена из ящика. Дополнительно были восстановлены удалённые сообщения и установлены адресаты. Выводы компьютерной экспертизы стали основой для кадрового решения и судебного разбирательства.

11.19. Кейс 19. Экспертиза социальной сети

В деле о клевете возникла необходимость установить, кто является автором публикации, содержащей ложные сведения. Суд назначил компьютерную экспертизу для анализа аккаунта и публикации.
Эксперт исследовал метаданные публикации, историю активности аккаунта, IP-адреса входов, привязанные устройства и контакты. Компьютерная экспертиза установила, что публикация размещена с устройства, принадлежащего ответчику, в указанное время, а аккаунт связан с его номером телефона. Дополнительно были выявлены следы удаления и редактирования публикации. Выводы компьютерной экспертизы положены в основу решения суда.

11.20. Кейс 20. Комплексная компьютерная экспертиза

В деле о крупном мошенничестве с использованием информационных технологий возникла необходимость установить весь механизм преступления, включая подготовку, совершение и сокрытие следов. Суд назначил комплексную компьютерную экспертизу с участием специалистов в области сетей, баз данных, мобильных устройств и криптовалют.
Эксперты исследовали серверы, рабочие станции, мобильные устройства, облачные сервисы, базы данных, сетевой трафик и блокчейн-транзакции. Компьютерная экспертиза позволила восстановить полную картину: подготовку фиктивных документов, доступ к счетам, перевод средств, обмен на криптовалюту и вывод через цепочку кошельков. Дополнительно были установлены роли участников и время совершения операций. Выводы компьютерной экспертизы легли в основу обвинительного заключения.

РАЗДЕЛ 12. ИНСТРУМЕНТАЛЬНЫЕ И ПРИБОРНЫЕ ИССЛЕДОВАНИЯ В КОМПЬЮТЕРНОЙ ЭКСПЕРТИЗЕ

12.1. Общая характеристика инструментальных исследований

Инструментальные и приборные исследования составляют техническую основу компьютерной экспертизы. Они обеспечивают объективность, воспроизводимость и проверяемость результатов, позволяют фиксировать состояние носителей, извлекать данные, анализировать сигналы и восстанавливать информацию. Компьютерная экспертиза опирается как на специализированные аппаратно-программные комплексы, так и на универсальные измерительные приборы, применяемые в смежных областях. Ниже приведён перечень основных групп инструментальных и приборных исследований, применимых при производстве компьютерной экспертизы.

12.2. Аппаратные блокираторы записи

Аппаратные блокираторы записи (write-blocker) представляют собой устройства, подключаемые между носителем информации и рабочей станцией эксперта. Они обеспечивают режим «только чтение», исключая возможность случайного или намеренного изменения данных на исследуемом носителе. Компьютерная экспертиза применяет блокираторы различных интерфейсов: SATA, IDE, SAS, SCSI, USB, NVMe, eMMC, SD, microSD, M.2. Приборы данного класса позволяют сохранить целостность объектов, что подтверждается неизменностью хеш-сумм до и после исследования. Применение блокираторов является обязательным элементом процедуры при работе с оригиналами носителей.

12.3. Устройства создания образов и клонирования

Устройства создания образов и клонирования предназначены для получения побитовых копий носителей информации. Компьютерная экспертиза использует как аппаратные дубликаторы, работающие автономно и не требующие подключения к компьютеру, так и программно-аппаратные комплексы, обеспечивающие создание образов в различных форматах. Приборы данного класса позволяют копировать носители с разными интерфейсами, вычислять хеш-суммы, вести журналы операций и обеспечивать верификацию созданных копий. Компьютерная экспертиза опирается на такие устройства при работе с большими объёмами данных, когда создание образа программными средствами занимает слишком много времени.

12.4. Средства вычисления и верификации хеш-сумм

Средства вычисления и верификации хеш-сумм обеспечивают контроль целостности данных на всех этапах исследования. Компьютерная экспертиза применяет как программные, так и аппаратные вычислители, поддерживающие алгоритмы MD5, SHA-1, SHA-256, SHA-512, а также специализированные контрольные суммы. Приборы данного класса позволяют фиксировать значения хеш-сумм до и после исследования, подтверждать идентичность образов оригиналам, обнаруживать изменения, внесённые в процессе работы. Компьютерная экспертиза рассматривает хеш-суммы как один из ключевых элементов цепочки сохранности.

12.5. Аппаратно-программные комплексы для работы с носителями

Аппаратно-программные комплексы для работы с носителями объединяют в себе блокираторы записи, дубликаторы, анализаторы файловых систем и средства документирования. Компьютерная экспертиза применяет такие комплексы для исследования жёстких дисков, твердотельных накопителей, оптических дисков, флеш-накопителей, карт памяти и встроенных носителей. Приборы данного класса позволяют работать с повреждёнными носителями, обходить неисправные секторы, извлекать данные из служебных областей. Компьютерная экспертиза опирается на комплексы при восстановлении информации после сбоев, форматирования или физических повреждений.

12.6. Средства анализа оперативной памяти

Средства анализа оперативной памяти предназначены для получения и исследования дампов RAM. Компьютерная экспертиза применяет как аппаратные устройства, подключаемые к шине памяти, так и программные агенты, запускаемые на исследуемой системе. Приборы данного класса позволяют извлекать данные о запущенных процессах, сетевых соединениях, открытых файлах, криптографических ключах и учётных данных. Компьютерная экспертиза использует такие средства при исследовании систем, находящихся в рабочем состоянии, когда информация ещё не утрачена после выключения питания.

12.7. Средства анализа сетевого трафика

Средства анализа сетевого трафика включают сетевые анализаторы, тапы, зеркала портов и специализированные приборы для перехвата пакетов. Компьютерная экспертиза применяет их для записи, хранения и анализа сетевых взаимодействий, восстановления сессий, выявления аномалий и признаков атак. Приборы данного класса позволяют работать с высокоскоростными каналами, обеспечивать временную синхронизацию, фильтровать трафик по протоколам и адресам. Компьютерная экспертиза опирается на такие средства при расследовании инцидентов информационной безопасности.

12.8. Средства анализа беспроводных интерфейсов

Средства анализа беспроводных интерфейсов включают адаптеры Wi-Fi, Bluetooth, NFC, RFID, GSM, LTE, 5G, а также специализированные анализаторы спектра. Компьютерная экспертиза применяет их для исследования беспроводных соединений, идентификации устройств, анализа журналов подключений, выявления несанкционированного доступа. Приборы данного класса позволяют фиксировать MAC-адреса, SSID, уровни сигнала, историю подключений. Компьютерная экспертиза использует такие средства при работе с мобильными устройствами, IoT-устройствами и корпоративными сетями.

12.9. Средства анализа мобильных устройств

Средства анализа мобильных устройств включают аппаратные комплексы для извлечения данных, эмуляторы, отладочные платы, устройства обхода блокировок и специализированное программное обеспечение. Компьютерная экспертиза применяет их для получения данных из смартфонов, планшетов, смарт-часов и иных носимых устройств. Приборы данного класса позволяют работать с различными операционными системами, извлекать данные из защищённых хранилищ, восстанавливать удалённые сообщения и географические данные. Компьютерная экспертиза опирается на такие средства при расследовании дел, связанных с мобильной связью.

12.10. Средства анализа встроенных систем и IoT

Средства анализа встроенных систем и IoT включают программаторы, отладчики, логические анализаторы, эмуляторы и специализированные адаптеры. Компьютерная экспертиза применяет их для исследования прошивок, контроллеров, датчиков, промышленных устройств и бытовой техники. Приборы данного класса позволяют считывать и анализировать микрокод, восстанавливать конфигурации, выявлять изменения, внесённые в процессе эксплуатации. Компьютерная экспертиза использует такие средства при расследовании инцидентов в промышленных и бытовых системах.

12.11. Средства анализа оптических носителей

Средства анализа оптических носителей включают приводы с расширенными возможностями чтения, анализаторы структуры диска, средства измерения параметров отражающего слоя. Компьютерная экспертиза применяет их для исследования CD, DVD, Blu-ray, а также дисков с повреждённой поверхностью. Приборы данного класса позволяют восстанавливать данные с царапанных и загрязнённых дисков, анализировать служебные области, определять тип записи. Компьютерная экспертиза опирается на такие средства при работе с архивными и резервными копиями.

12.12. Средства анализа магнитных носителей

Средства анализа магнитных носителей включают магнитно-силовые микроскопы, анализаторы остаточной намагниченности, устройства восстановления данных с повреждённых поверхностей. Компьютерная экспертиза применяет их для исследования жёстких дисков, магнитных лент и иных носителей с магнитной записью. Приборы данного класса позволяют восстанавливать данные с повреждённых участков, анализировать структуру дорожек, выявлять следы перезаписи. Компьютерная экспертиза использует такие средства в сложных случаях восстановления информации.

12.13. Средства анализа полупроводниковых носителей

Средства анализа полупроводниковых носителей включают программаторы, тестеры, устройства чтения чипов, а также приборы для работы с повреждёнными контроллерами. Компьютерная экспертиза применяет их для исследования флеш-накопителей, SSD, карт памяти, встроенных хранилищ. Приборы данного класса позволяют считывать данные напрямую с микросхем памяти, обходить неисправные контроллеры, восстанавливать информацию после физических повреждений. Компьютерная экспертиза опирается на такие средства при работе с современными накопителями.

12.14. Средства криптографического анализа

Средства криптографического анализа включают аппаратные ускорители перебора, специализированные вычислители, кластеры для подбора паролей и ключей. Компьютерная экспертиза применяет их для дешифрования данных, восстановления доступа к защищённым хранилищам, анализа криптографических протоколов. Приборы данного класса позволяют ускорять вычисления, работать с большими пространствами ключей, документировать процесс подбора. Компьютерная экспертиза использует такие средства при исследовании зашифрованной информации.

12.15. Средства стеганографического анализа

Средства стеганографического анализа включают специализированные программы и аппаратные комплексы для выявления скрытых данных в изображениях, аудио, видео и иных файлах. Компьютерная экспертиза применяет их для обнаружения стеганографических вложений, извлечения скрытой информации, анализа методов сокрытия. Приборы данного класса позволяют работать с различными форматами, выявлять статистические аномалии, восстанавливать скрытые сообщения. Компьютерная экспертиза опирается на такие средства при расследовании дел, связанных с сокрытием информации.

12.16. Средства анализа вредоносного кода

Средства анализа вредоносного кода включают изолированные среды, песочницы, отладчики, дизассемблеры, декомпиляторы и сетевые эмуляторы. Компьютерная экспертиза применяет их для статического и динамического анализа образцов, определения типа вредоносной программы, выявления её поведения и механизмов распространения. Приборы данного класса позволяют безопасно запускать вредоносный код, фиксировать его действия, анализировать сетевые взаимодействия. Компьютерная экспертиза использует такие средства при расследовании кибератак и инцидентов.

12.17. Средства визуализации и документирования

Средства визуализации и документирования включают графические станции, плоттеры, сканеры, фотокамеры, видеорегистраторы и специализированное программное обеспечение. Компьютерная экспертиза применяет их для создания иллюстраций, схем, графиков, временных шкал, трехмерных моделей, а также для фиксации процесса исследования. Приборы данного класса позволяют наглядно представлять сложные данные, обеспечивать воспроизводимость результатов, формировать приложения к заключению. Компьютерная экспертиза опирается на такие средства при оформлении результатов.

12.18. Средства измерения физических параметров

Средства измерения физических параметров включают мультиметры, осциллографы, анализаторы спектра, тепловизоры, измерители сопротивления и ёмкости. Компьютерная экспертиза применяет их для диагностики аппаратных средств, выявления неисправностей, анализа электрических сигналов, оценки температурных режимов. Приборы данного класса позволяют устанавливать причины сбоев, подтверждать факты физического воздействия, измерять параметры работы устройств. Компьютерная экспертиза использует такие средства при исследовании аппаратной части.

12.19. Средства контроля условий хранения и транспортировки

Средства контроля условий хранения и транспортировки включают датчики температуры, влажности, ударов, наклона, магнитного поля, а также регистраторы параметров. Компьютерная экспертиза применяет их для подтверждения соблюдения условий сохранности объектов, выявления нарушений, оценки влияния внешних факторов. Приборы данного класса позволяют документировать условия, в которых находились носители, и исключать версии о внешнем воздействии. Компьютерная экспертиза опирается на такие средства при работе с объектами, чувствительными к условиям среды.

12.20. Средства обеспечения электропитания и защиты

Средства обеспечения электропитания и защиты включают источники бесперебойного питания, стабилизаторы напряжения, сетевые фильтры, устройства защиты от импульсных перенапряжений. Компьютерная экспертиза применяет их для обеспечения стабильной работы оборудования, предотвращения сбоев, защиты приборов и носителей от повреждений. Приборы данного класса позволяют исключить влияние нестабильного питания на результаты исследования. Компьютерная экспертиза использует такие средства при работе с чувствительным оборудованием.

12.21. Средства контроля доступа и видеонаблюдения

Средства контроля доступа и видеонаблюдения включают электронные замки, считыватели карт, биометрические сканеры, камеры, регистраторы. Компьютерная экспертиза применяет их для обеспечения сохранности объектов, фиксации действий участников, подтверждения неизменности условий хранения. Приборы данного класса позволяют документировать доступ к помещениям и сейфам, выявлять нарушения режима, подтверждать цепочку сохранности. Компьютерная экспертиза опирается на такие средства при работе с особо значимыми объектами.

12.22. Средства метрологического обеспечения

Средства метрологического обеспечения включают эталоны, калибраторы, поверочные устройства, средства аттестации. Компьютерная экспертиза применяет их для подтверждения точности измерительных приборов, соответствия эталонам, соблюдения требований метрологии. Приборы данного класса позволяют обеспечивать единство измерений, документировать поверку, исключать систематические ошибки. Компьютерная экспертиза использует такие средства при работе с измерительным оборудованием.

12.23. Средства автоматизации и роботизации

Средства автоматизации и роботизации включают роботизированные манипуляторы, автоматические линии, системы управления задачами. Компьютерная экспертиза применяет их для выполнения рутинных операций, повышения производительности, снижения влияния человеческого фактора. Приборы данного класса позволяют автоматизировать создание образов, сортировку данных, запуск сценариев анализа. Компьютерная экспертиза опирается на такие средства при обработке больших объёмов информации.

12.24. Средства интеграции и управления

Средства интеграции и управления включают системы управления лабораторией, платформы оркестрации, средства мониторинга и отчетности. Компьютерная экспертиза применяет их для координации работы экспертов, управления задачами, контроля сроков, формирования отчетности. Приборы данного класса позволяют объединять разрозненные инструменты в единый комплекс, обеспечивать прозрачность процессов, документировать ход исследования. Компьютерная экспертиза использует такие средства при организации крупных экспертных проектов.

12.25. Средства обучения и тренажа

Средства обучения и тренажа включают виртуальные лаборатории, симуляторы, интерактивные тренажеры, тестовые стенды. Компьютерная экспертиза применяет их для подготовки экспертов, отработки навыков, проверки квалификации. Приборы данного класса позволяют моделировать различные ситуации, воспроизводить условия работы, оценивать действия обучаемых. Компьютерная экспертиза опирается на такие средства при подготовке кадров и повышении квалификации.

12.26. Средства научных исследований

Средства научных исследований включают измерительные комплексы, экспериментальные установки, регистрирующую аппаратуру. Компьютерная экспертиза применяет их для проведения научных экспериментов, проверки гипотез, разработки новых методов и методик. Приборы данного класса позволяют получать новые знания, подтверждать теоретические положения, обосновывать практические рекомендации. Компьютерная экспертиза использует такие средства при развитии научных основ экспертной деятельности.

12.27. Средства обеспечения совместимости

Средства обеспечения совместимости включают переходники, адаптеры, конвертеры интерфейсов, эмуляторы устаревших устройств. Компьютерная экспертиза применяет их для подключения носителей с нестандартными или устаревшими интерфейсами, работы с редкими форматами, обеспечения связи между разнородными устройствами. Приборы данного класса позволяют расширить круг исследуемых объектов, обеспечить доступ к данным, хранящимся на нестандартных носителях. Компьютерная экспертиза опирается на такие средства при работе с архивными и специализированными системами.

12.28. Средства обеспечения энергонезависимости

Средства обеспечения энергонезависимости включают автономные источники питания, аккумуляторные блоки, генераторы. Компьютерная экспертиза применяет их для работы в условиях отсутствия стационарного питания, проведения исследований на выезде, обеспечения непрерывности процесса. Приборы данного класса позволяют сохранять работоспособность оборудования, предотвращать потерю данных, обеспечивать завершение операций. Компьютерная экспертиза использует такие средства при работе в полевых условиях.

12.29. Средства обеспечения мобильности

Средства обеспечения мобильности включают переносные рабочие станции, защищённые ноутбуки, кейсы для транспортировки, мобильные лаборатории. Компьютерная экспертиза применяет их для проведения исследований на месте изъятия, оперативного анализа, работы в труднодоступных условиях. Приборы данного класса позволяют сократить время между изъятием и началом исследования, обеспечить сохранность объектов, повысить оперативность. Компьютерная экспертиза опирается на такие средства при расследовании инцидентов в реальном времени.

12.30. Средства обеспечения масштабируемости

Средства обеспечения масштабируемости включают кластеры, грид-системы, облачные вычислительные ресурсы. Компьютерная экспертиза применяет их для обработки больших объёмов данных, выполнения ресурсоёмких вычислений, параллельного анализа. Приборы данного класса позволяют наращивать вычислительную мощность, распределять задачи, сокращать время исследования. Компьютерная экспертиза использует такие средства при работе с Big Data и сложными криптографическими задачами.

12.31. Средства обеспечения совместимости с облачными сервисами

Средства обеспечения совместимости с облачными сервисами включают API-шлюзы, коннекторы, средства синхронизации, специализированные клиенты. Компьютерная экспертиза применяет их для получения данных из облачных хранилищ, анализа журналов доступа, восстановления удалённых объектов. Приборы данного класса позволяют работать с различными провайдерами, обеспечивать юридически значимый сбор данных, документировать операции. Компьютерная экспертиза опирается на такие средства при исследовании облачной инфраструктуры.

12.32. Средства обеспечения работы с большими данными

Средства обеспечения работы с большими данными включают распределённые файловые системы, системы обработки потоков, аналитические платформы. Компьютерная экспертиза применяет их для хранения, обработки и анализа больших объёмов информации, выявления закономерностей, построения моделей. Приборы данного класса позволяют работать с неструктурированными данными, обеспечивать высокую скорость обработки, визуализировать результаты. Компьютерная экспертиза использует такие средства при расследовании дел, связанных с большими объёмами электронных доказательств.

12.33. Средства обеспечения работы с искусственным интеллектом

Средства обеспечения работы с искусственным интеллектом включают вычислительные ускорители, платформы машинного обучения, среды разработки моделей. Компьютерная экспертиза применяет их для анализа алгоритмов, проверки корректности моделей, выявления предвзятости, оценки безопасности. Приборы данного класса позволяют исследовать нейронные сети, тестировать модели на различных данных, документировать результаты. Компьютерная экспертиза опирается на такие средства при экспертизе систем искусственного интеллекта.

12.34. Средства обеспечения работы с блокчейн

Средства обеспечения работы с блокчейн включают узлы сети, обозреватели блоков, анализаторы транзакций, инструменты для работы со смарт-контрактами. Компьютерная экспертиза применяет их для анализа транзакций, исследования кода контрактов, выявления связей между адресами. Приборы данного класса позволяют работать с различными блокчейн-платформами, обеспечивать верификацию данных, визуализировать потоки средств. Компьютерная экспертиза использует такие средства при расследовании дел, связанных с криптовалютами.

12.35. Средства обеспечения работы с интернетом вещей

Средства обеспечения работы с интернетом вещей включают шлюзы, анализаторы протоколов, эмуляторы устройств, средства управления. Компьютерная экспертиза применяет их для исследования устройств, анализа данных датчиков, изучения взаимодействий. Приборы данного класса позволяют работать с различными протоколами, обеспечивать сбор данных, документировать операции. Компьютерная экспертиза опирается на такие средства при расследовании инцидентов в IoT-среде.

12.36. Средства обеспечения работы с промышленными системами

Средства обеспечения работы с промышленными системами включают программируемые логические контроллеры, панели оператора, преобразователи частоты, диагностические комплексы. Компьютерная экспертиза применяет их для анализа работы АСУ ТП, SCADA, промышленных сетей, выявления неисправностей и атак. Приборы данного класса позволяют считывать конфигурации, анализировать журналы, моделировать процессы. Компьютерная экспертиза использует такие средства при расследовании инцидентов на производстве.

12.37. Средства обеспечения работы с транспортными системами

Средства обеспечения работы с транспортными системами включают диагностические сканеры, регистраторы данных, анализаторы CAN-шины, GPS-трекеры. Компьютерная экспертиза применяет их для исследования электронных блоков управления, анализа маршрутов, восстановления данных о скорости и положении. Приборы данного класса позволяют считывать данные с бортовых компьютеров, анализировать события, документировать результаты. Компьютерная экспертиза опирается на такие средства при расследовании ДТП и иных транспортных происшествий.

12.38. Средства обеспечения работы с медицинскими системами

Средства обеспечения работы с медицинскими системами включают диагностические комплексы, анализаторы данных, средства визуализации. Компьютерная экспертиза применяет их для исследования медицинских информационных систем, анализа данных приборов, проверки целостности записей. Приборы данного класса позволяют работать с медицинскими форматами, обеспечивать защиту персональных данных, документировать результаты. Компьютерная экспертиза использует такие средства при расследовании дел, связанных с медицинской информацией.

12.39. Средства обеспечения работы с финансовыми системами

Средства обеспечения работы с финансовыми системами включают аналитические платформы, средства обработки транзакций, инструменты выявления мошенничества. Компьютерная экспертиза применяет их для анализа банковских операций, проверки целостности данных, выявления подозрительных транзакций. Приборы данного класса позволяют работать с большими объёмами финансовой информации, обеспечивать соответствие требованиям регуляторов, документировать результаты. Компьютерная экспертиза опирается на такие средства при расследовании экономических преступлений.

12.40. Средства обеспечения работы с государственными системами

Средства обеспечения работы с государственными системами включают защищённые каналы связи, средства аутентификации, комплексы защиты информации. Компьютерная экспертиза применяет их для исследования государственных информационных систем, анализа защищённости, проверки соответствия требованиям. Приборы данного класса позволяют работать с системами повышенной защищённости, обеспечивать соблюдение режима, документировать операции. Компьютерная экспертиза использует такие средства при расследовании дел, связанных с государственной тайной.

12.41. Средства обеспечения работы с персональными данными

Средства обеспечения работы с персональными данными включают средства обезличивания, шифрования, контроля доступа, аудита. Компьютерная экспертиза применяет их для исследования баз данных, проверки соблюдения требований, выявления утечек. Приборы данного класса позволяют работать с чувствительной информацией, обеспечивать защиту прав субъектов, документировать операции. Компьютерная экспертиза опирается на такие средства при расследовании дел, связанных с персональными данными.

12.42. Средства обеспечения работы с коммерческой тайной

Средства обеспечения работы с коммерческой тайной включают средства маркировки, контроля доступа, аудита, защиты от утечек. Компьютерная экспертиза применяет их для исследования документов, проверки соблюдения режима, выявления нарушений. Приборы данного класса позволяют работать с конфиденциальной информацией, обеспечивать защиту интересов организации, документировать операции. Компьютерная экспертиза использует такие средства при расследовании дел, связанных с разглашением тайны.

12.43. Средства обеспечения работы с интеллектуальной собственностью

Средства обеспечения работы с интеллектуальной собственностью включают средства анализа кода, сравнения файлов, выявления плагиата. Компьютерная экспертиза применяет их для исследования программ, баз данных, цифрового контента, установления авторства и фактов копирования. Приборы данного класса позволяют работать с различными форматами, обеспечивать объективность сравнения, документировать результаты. Компьютерная экспертиза опирается на такие средства при расследовании дел о нарушении авторских прав.

12.44. Средства обеспечения работы с электронной подписью

Средства обеспечения работы с электронной подписью включают криптографические модули, средства проверки сертификатов, анализаторы подписей. Компьютерная экспертиза применяет их для проверки подлинности подписей, целостности документов, соответствия требованиям. Приборы данного класса позволяют работать с различными алгоритмами, обеспечивать юридическую значимость, документировать результаты. Компьютерная экспертиза использует такие средства при рассмотрении дел, связанных с электронным документооборотом.

12.45. Средства обеспечения работы с электронной почтой

Средства обеспечения работы с электронной почтой включают почтовые серверы, анализаторы заголовков, средства восстановления сообщений. Компьютерная экспертиза применяет их для исследования переписки, установления авторства, восстановления удалённых писем. Приборы данного класса позволяют работать с различными форматами, обеспечивать целостность данных, документировать результаты. Компьютерная экспертиза опирается на такие средства при расследовании дел, связанных с электронной перепиской.

12.46. Средства обеспечения работы с мессенджерами

Средства обеспечения работы с мессенджерами включают средства извлечения баз данных, анализаторы сообщений, эмуляторы приложений. Компьютерная экспертиза применяет их для исследования переписки, установления участников, восстановления удалённых сообщений. Приборы данного класса позволяют работать с различными платформами, обеспечивать целостность данных, документировать результаты. Компьютерная экспертиза использует такие средства при расследовании дел, связанных с обменом сообщениями.

12.47. Средства обеспечения работы с социальными сетями

Средства обеспечения работы с социальными сетями включают средства сбора данных, анализаторы профилей, инструменты визуализации связей. Компьютерная экспертиза применяет их для исследования аккаунтов, публикаций, контактов, установления авторства. Приборы данного класса позволяют работать с различными платформами, обеспечивать юридическую значимость, документировать результаты. Компьютерная экспертиза опирается на такие средства при расследовании дел, связанных с социальными сетями.

12.48. Средства обеспечения работы с веб-сайтами

Средства обеспечения работы с веб-сайтами включают средства архивации, анализаторы контента, инструменты проверки доступности. Компьютерная экспертиза применяет их для исследования содержимого сайтов, установления владельцев, выявления изменений. Приборы данного класса позволяют работать с различными технологиями, обеспечивать сохранность данных, документировать результаты. Компьютерная экспертиза использует такие средства при расследовании дел, связанных с размещением информации в сети.

12.49. Средства обеспечения работы с базами данных

Средства обеспечения работы с базами данных включают СУБД, анализаторы журналов, средства восстановления записей. Компьютерная экспертиза применяет их для исследования структуры, содержимого, транзакций, установления авторства изменений. Приборы данного класса позволяют работать с различными моделями данных, обеспечивать целостность, документировать результаты. Компьютерная экспертиза опирается на такие средства при расследовании дел, связанных с базами данных.

12.50. Средства обеспечения работы с журналами событий

Средства обеспечения работы с журналами событий включают анализаторы логов, средства корреляции, инструменты визуализации. Компьютерная экспертиза применяет их для восстановления последовательности событий, выявления аномалий, установления времени и участников. Приборы данного класса позволяют работать с различными форматами, обеспечивать точность, документировать результаты. Компьютерная экспертиза использует такие средства при расследовании инцидентов информационной безопасности.

РАЗДЕЛ 13. СТОИМОСТЬ ПРОВЕДЕНИЯ КОМПЬЮТЕРНОЙ ЭКСПЕРТИЗЫ

13.1. Общие принципы формирования стоимости компьютерной экспертизы

Стоимость проведения компьютерной экспертизы формируется под влиянием множества факторов: объёма исследуемых данных, сложности объектов, применяемых методов, квалификации эксперта, сроков выполнения, организационной формы проведения, территориальной удалённости, необходимости привлечения дополнительных специалистов. Компьютерная экспертиза не имеет единого фиксированного тарифа, поскольку каждое исследование уникально по составу объектов и поставленных задач. В основе ценообразования лежат трудозатраты эксперта, стоимость использования оборудования и программного обеспечения, накладные расходы экспертного учреждения, а также рыночные факторы.
Стоимость компьютерной экспертизы может определяться несколькими способами: почасовой оплатой, фиксированной ставкой за типовое исследование, расчётом по трудозатратам, комбинированным методом. В государственных экспертных учреждениях стоимость, как правило, рассчитывается по утверждённым методикам и нормативам, а в негосударственных — определяется договором. Компьютерная экспертиза, выполняемая в рамках судебного производства, может финансироваться за счёт средств федерального бюджета, средств сторон или иных источников в зависимости от процессуальной ситуации.

13.2. Факторы, влияющие на стоимость компьютерной экспертизы

На стоимость компьютерной экспертизы влияют следующие основные факторы:
• объём исследуемых данных — чем больше носителей, файлов, записей, тем выше трудозатраты;
• сложность объектов — повреждённые носители, зашифрованные данные, редкие форматы требуют специальных методов;
• количество поставленных вопросов — каждый вопрос предполагает отдельное исследование;
• необходимость восстановления данных — восстановление удалённой или повреждённой информации увеличивает стоимость;
• необходимость криптографического анализа — дешифрование требует значительных вычислительных ресурсов;
• необходимость анализа вредоносного кода — работа с вредоносными программами требует изолированной среды и специальных знаний;
• необходимость анализа сетевого трафика — обработка больших объёмов трафика требует специального оборудования;
• необходимость анализа мобильных устройств — работа с защищёнными устройствами требует специальных комплексов;
• необходимость анализа облачных данных — взаимодействие с провайдерами увеличивает сроки и стоимость;
• срочность выполнения — сокращение сроков требует дополнительных ресурсов;
• квалификация эксперта — опытные специалисты оценивают свои услуги выше;
• территориальная удалённость — выезд на место увеличивает расходы;
• необходимость привлечения дополнительных специалистов — комплексные исследования требуют участия нескольких экспертов;
• необходимость использования лицензионного программного обеспечения — стоимость лицензий включается в расходы;
• необходимость документирования и оформления — подготовка заключения требует времени.
Компьютерная экспертиза, сочетающая несколько факторов, оценивается выше, чем типовое исследование. Компьютерная экспертиза требует учёта всех факторов при расчёте стоимости.

13.3. Почасовая оплата компьютерной экспертизы

Почасовая оплата является одним из распространённых способов расчёта стоимости компьютерной экспертизы. При этом методе определяется стоимость одного часа работы эксперта, которая умножается на фактически затраченное время. Компьютерная экспертиза, выполняемая почасово, позволяет гибко учитывать сложность и объём исследования, однако требует точного учёта времени и документирования всех этапов.
Стоимость часа работы эксперта зависит от его квалификации, опыта, специализации, региона, организационной формы. В государственных учреждениях ставки ниже, в негосударственных — выше. Дополнительно учитывается время на подготовку, изучение материалов, создание образов, анализ данных, оформление заключения, участие в процессуальных действиях. Компьютерная экспертиза, выполняемая почасово, требует ведения детального хронометража, который может быть проверен заказчиком.

13.4. Фиксированная стоимость компьютерной экспертизы

Фиксированная стоимость применяется для типовых исследований, состав и объём которых заранее определены. Компьютерная экспертиза в таких случаях оценивается по утверждённому прейскуранту, что упрощает расчёты и позволяет заказчику заранее планировать расходы. Фиксированная стоимость может устанавливаться за исследование одного носителя, за анализ одного файла, за восстановление данных определённого объёма, за подготовку заключения по типовым вопросам.
Компьютерная экспертиза с фиксированной стоимостью удобна для повторяющихся задач, однако не всегда учитывает индивидуальные особенности конкретного дела. При отклонении от типового состава объектов стоимость может пересматриваться, что требует дополнительного согласования. Фиксированные тарифы нередко применяются в государственных экспертных учреждениях, где действуют утверждённые нормативы.

13.5. Расчёт стоимости по трудозатратам

Расчёт стоимости по трудозатратам предполагает определение полной трудоёмкости компьютерной экспертизы, включая все этапы: подготовительный, сбор и фиксацию данных, лабораторное исследование, анализ результатов, оформление заключения, участие в процессуальных действиях. Компьютерная экспертиза оценивается исходя из нормативов времени на каждую операцию, умноженных на стоимость человеко-часа.
Такой метод позволяет наиболее точно учесть сложность исследования, однако требует разработки детальных нормативов и их регулярного обновления. Компьютерная экспертиза, выполняемая по трудозатратам, предполагает ведение учёта всех операций, что повышает прозрачность расчётов. Дополнительно учитываются накладные расходы, амортизация оборудования, стоимость расходных материалов, административные издержки.

13.6. Комбинированный метод расчёта стоимости

Комбинированный метод сочетает элементы почасовой оплаты, фиксированных ставок и расчёта по трудозатратам. Компьютерная экспертиза в таких случаях оценивается по базовой фиксированной ставке с доплатами за дополнительные исследования, срочность, сложность, выезд. Комбинированный метод позволяет гибко учитывать особенности конкретного дела, сохраняя при этом предсказуемость базовой стоимости.
Компьютерная экспертиза, выполняемая по комбинированному методу, требует чёткого описания всех составляющих стоимости в договоре или смете. Заказчик должен понимать, какие услуги входят в базовую ставку, а какие оплачиваются дополнительно. Такой подход снижает риск конфликтов и способствует прозрачности отношений.

13.7. Стоимость компьютерной экспертизы в государственных учреждениях

В государственных экспертных учреждениях стоимость компьютерной экспертизы определяется на основе утверждённых методик и нормативов. Компьютерная экспертиза, выполняемая по поручению суда или следствия, может финансироваться за счёт средств федерального бюджета, что делает её доступной для участников процесса. Стоимость рассчитывается по нормативам трудозатрат, утверждённым для каждого вида исследования.
Государственные учреждения не ориентированы на извлечение прибыли, поэтому их расценки, как правило, ниже рыночных. Однако очередь на компьютерную экспертизу может быть значительной, а сроки выполнения — продолжительными. Дополнительно государственные учреждения могут привлекать внебюджетные средства при выполнении экспертиз по договорам с организациями и гражданами.

13.8. Стоимость компьютерной экспертизы в негосударственных учреждениях

Негосударственные экспертные учреждения устанавливают стоимость компьютерной экспертизы самостоятельно, исходя из рыночных условий, конкуренции, собственных издержек. Компьютерная экспертиза в таких учреждениях, как правило, дороже, чем в государственных, однако выполняется в более короткие сроки и с большей гибкостью. Стоимость зависит от репутации учреждения, квалификации экспертов, используемого оборудования, региона.
Негосударственные учреждения предлагают различные формы оплаты: почасовую, фиксированную, комбинированную. Компьютерная экспертиза может выполняться как по договору с заказчиком, так и по определению суда. В последнем случае оплата производится в порядке, установленном процессуальным законодательством, с последующим распределением расходов между сторонами.

13.9. Стоимость компьютерной экспертизы у частных экспертов

Частные эксперты устанавливают стоимость компьютерной экспертизы индивидуально, исходя из своей квалификации, опыта, специализации, загрузки. Компьютерная экспертиза, выполняемая частным экспертом, может быть как дешевле, так и дороже, чем в учреждениях, в зависимости от конкретных условий. Частные эксперты нередко предлагают гибкие условия оплаты, возможность срочного выполнения, персональный подход.
Компьютерная экспертиза у частного эксперта требует заключения договора, в котором определяются объём работ, сроки, стоимость, порядок оплаты, ответственность сторон. Заказчик должен убедиться в наличии у эксперта необходимой квалификации, оборудования, опыта. Дополнительно важно учитывать, что не все частные эксперты имеют право проводить судебные экспертизы, если они не включены в соответствующие реестры.

13.10. Стоимость компьютерной экспертизы в зависимости от вида исследования

Стоимость компьютерной экспертизы существенно различается в зависимости от вида исследования:
• исследование аппаратных средств — относительно невысокая стоимость, если не требуется восстановление повреждённых устройств;
• исследование программного обеспечения — средняя стоимость, зависящая от сложности анализа;
• исследование данных — стоимость зависит от объёма и структуры данных;
• исследование сетей — высокая стоимость из-за необходимости специального оборудования;
• исследование мобильных устройств — высокая стоимость из-за сложности доступа;
• исследование облачных данных — высокая стоимость из-за взаимодействия с провайдерами;
• исследование вредоносного кода — высокая стоимость из-за необходимости изолированной среды;
• криптографический анализ — высокая стоимость из-за вычислительных ресурсов;
• стеганографический анализ — средняя или высокая стоимость;
• комплексное исследование — наивысшая стоимость из-за участия нескольких экспертов.
Компьютерная экспертиза, сочетающая несколько видов исследования, оценивается суммой соответствующих стоимостей с возможной скидкой за комплексность. Компьютерная экспертиза требует учёта вида исследования при расчёте стоимости.

13.11. Стоимость компьютерной экспертизы в зависимости от сроков

Сроки выполнения существенно влияют на стоимость компьютерной экспертизы. Компьютерная экспертиза, выполняемая в обычном режиме, оценивается по стандартным расценкам. При сокращении сроков применяются повышающие коэффициенты, поскольку требуется перераспределение ресурсов, сверхурочная работа, приоритетное использование оборудования.
Срочная компьютерная экспертиза может стоить в полтора-два раза дороже обычной. Дополнительно учитывается необходимость работы в выходные и праздничные дни, ночное время, а также привлечение дополнительных специалистов. Заказчик должен заранее обсудить сроки и возможные доплаты, чтобы избежать неожиданностей.

13.12. Стоимость компьютерной экспертизы в зависимости от объёма данных

Объём исследуемых данных является одним из ключевых факторов стоимости компьютерной экспертизы. Компьютерная экспертиза небольших носителей (флеш-накопителей, карт памяти) стоит меньше, чем исследование серверов и дисковых массивов. Стоимость растёт пропорционально объёму данных, поскольку увеличивается время на создание образов, анализ, восстановление, документирование.
Компьютерная экспертиза больших объёмов данных требует применения специализированных комплексов, распределённой обработки, дополнительных хранилищ. Дополнительно учитывается необходимость индексации, поиска, фильтрации, визуализации. Заказчик должен предоставить информацию об объёме данных заранее, чтобы эксперт мог рассчитать стоимость.

13.13. Стоимость компьютерной экспертизы в зависимости от сложности объектов

Сложность объектов исследования напрямую влияет на стоимость компьютерной экспертизы. Компьютерная экспертиза повреждённых носителей, зашифрованных данных, редких форматов, нестандартных устройств требует специальных знаний, оборудования, времени. Стоимость таких исследований может превышать стандартные расценки в несколько раз.
Компьютерная экспертиза, связанная с восстановлением данных после физических повреждений, требует работы в чистых помещениях, использования специального оборудования, привлечения инженеров. Дополнительно учитывается риск невозможности восстановления, что также отражается на стоимости. Заказчик должен быть готов к тому, что сложные объекты требуют дополнительных затрат.

13.14. Стоимость компьютерной экспертизы при комплексном исследовании

Комплексное исследование предполагает участие нескольких экспертов из разных областей знания. Компьютерная экспертиза в таких случаях оценивается суммой стоимостей отдельных исследований с учётом координации и обобщения результатов. Стоимость комплексной компьютерной экспертизы, как правило, выше, чем сумма отдельных экспертиз, поскольку требует дополнительных усилий по согласованию выводов.
Компьютерная экспертиза с участием специалистов по сетям, базам данных, мобильным устройствам, криптографии требует создания рабочей группы, распределения задач, проведения совместных совещаний. Дополнительно учитываются расходы на коммуникацию, документирование, оформление единого заключения. Заказчик должен понимать, что комплексность увеличивает стоимость, но и повышает ценность результатов.

13.15. Стоимость компьютерной экспертизы при выезде на место

Выездная компьютерная экспертиза предполагает работу эксперта на территории заказчика или на месте изъятия объектов. Компьютерная экспертиза в таких случаях включает расходы на проезд, проживание, транспортировку оборудования, обеспечение безопасности. Стоимость выездной экспертизы выше, чем лабораторной, поскольку включает дополнительные издержки.
Компьютерная экспертиза на месте позволяет оперативно зафиксировать состояние объектов, создать образы до их перемещения, обеспечить сохранность данных. Дополнительно учитывается необходимость создания мобильного рабочего места, обеспечения электропитания, связи, защиты информации. Заказчик должен заранее согласовать условия выезда и возможные доплаты.

13.16. Стоимость компьютерной экспертизы при работе с облачными данными

Работа с облачными данными увеличивает стоимость компьютерной экспертизы, поскольку требует взаимодействия с провайдерами, получения юридически значимых копий, анализа журналов доступа. Компьютерная экспертиза облачных данных может включать расходы на запросы, получение ответов, проверку целостности, восстановление удалённых объектов.
Дополнительно учитывается необходимость соблюдения требований законодательства о персональных данных, защиты информации, трансграничной передачи. Компьютерная экспертиза облачных данных требует знаний в области облачных технологий, права, информационной безопасности. Стоимость таких исследований, как правило, выше средних расценок.

13.17. Стоимость компьютерной экспертизы при работе с криптовалютами

Экспертиза криптовалютных транзакций требует специальных знаний в области блокчейн, криптографии, финансов. Компьютерная экспертиза в этой сфере включает анализ публичных реестров, журналов бирж, данных KYC, истории обмена. Стоимость таких исследований зависит от количества транзакций, сложности цепочек, необходимости взаимодействия с биржами.
Компьютерная экспертиза криптовалют может требовать применения специализированного программного обеспечения, доступа к платным базам данных, консультаций с аналитиками. Дополнительно учитывается необходимость визуализации потоков средств, подготовки понятных для суда иллюстраций. Стоимость таких исследований, как правило, выше средних расценок.

13.18. Стоимость компьютерной экспертизы при работе с искусственным интеллектом

Экспертиза систем искусственного интеллекта требует знаний в области машинного обучения, нейронных сетей, статистики. Компьютерная экспертиза в этой сфере включает анализ алгоритмов, обучающих данных, моделей, метрик качества. Стоимость таких исследований зависит от сложности модели, объёма данных, необходимости проведения экспериментов.
Компьютерная экспертиза искусственного интеллекта может требовать применения вычислительных ускорителей, облачных ресурсов, специализированного программного обеспечения. Дополнительно учитывается необходимость оценки предвзятости, безопасности, соответствия требованиям. Стоимость таких исследований, как правило, выше средних расценок.

13.19. Стоимость компьютерной экспертизы при работе с интернетом вещей

Экспертиза устройств интернета вещей требует знаний в области встроенных систем, сетевых протоколов, датчиков. Компьютерная экспертиза в этой сфере включает анализ прошивок, журналов, данных облачных сервисов, взаимодействий. Стоимость таких исследований зависит от количества устройств, сложности связей, необходимости разборки устройств.
Компьютерная экспертиза интернета вещей может требовать применения программаторов, отладчиков, эмуляторов, анализаторов протоколов. Дополнительно учитывается необходимость работы с различными производителями, форматами, стандартами. Стоимость таких исследований, как правило, выше средних расценок.

13.20. Стоимость компьютерной экспертизы при работе с промышленными системами

Экспертиза промышленных систем требует знаний в области АСУ ТП, SCADA, промышленных сетей. Компьютерная экспертиза в этой сфере включает анализ контроллеров, датчиков, журналов, конфигураций. Стоимость таких исследований зависит от сложности системы, количества узлов, необходимости выезда на объект.
Компьютерная экспертиза промышленных систем может требовать применения специализированного оборудования, программного обеспечения, консультаций с инженерами. Дополнительно учитывается необходимость обеспечения безопасности, согласования с службами предприятия. Стоимость таких исследований, как правило, выше средних расценок.

13.21. Стоимость компьютерной экспертизы при работе с транспортными системами

Экспертиза транспортных систем требует знаний в области автомобильной электроники, навигации, телематики. Компьютерная экспертиза в этой сфере включает анализ бортовых компьютеров, регистраторов, GPS-трекеров, данных CAN-шины. Стоимость таких исследований зависит от типа транспорта, объёма данных, необходимости выезда.
Компьютерная экспертиза транспортных систем может требовать применения диагностических сканеров, анализаторов, специального программного обеспечения. Дополнительно учитывается необходимость работы с различными производителями, форматами, стандартами. Стоимость таких исследований, как правило, выше средних расценок.

13.22. Стоимость компьютерной экспертизы при работе с медицинскими системами

Экспертиза медицинских систем требует знаний в области медицинской информатики, защиты персональных данных, стандартов. Компьютерная экспертиза в этой сфере включает анализ медицинских информационных систем, данных приборов, записей. Стоимость таких исследований зависит от сложности системы, объёма данных, требований к защите.
Компьютерная экспертиза медицинских систем может требовать применения специализированного программного обеспечения, соблюдения требований к обработке персональных данных. Дополнительно учитывается необходимость привлечения медицинских специалистов для консультаций. Стоимость таких исследований, как правило, выше средних расценок.

13.23. Стоимость компьютерной экспертизы при работе с финансовыми системами

Экспертиза финансовых систем требует знаний в области банковского дела, бухгалтерского учёта, анализа транзакций. Компьютерная экспертиза в этой сфере включает анализ банковских операций, проверку целостности данных, выявление мошенничества. Стоимость таких исследований зависит от объёма транзакций, сложности схем, необходимости взаимодействия с банками.
Компьютерная экспертиза финансовых систем может требовать применения аналитических платформ, специализированного программного обеспечения, консультаций с финансистами. Дополнительно учитывается необходимость соблюдения требований регуляторов, защиты информации. Стоимость таких исследований, как правило, выше средних расценок.

13.24. Стоимость компьютерной экспертизы при работе с государственными системами

Экспертиза государственных систем требует знаний в области защиты информации, государственной тайны, соответствия требованиям. Компьютерная экспертиза в этой сфере включает анализ защищённости, проверку соответствия, выявление уязвимостей. Стоимость таких исследований зависит от уровня защиты, объёма данных, необходимости допуска.
Компьютерная экспертиза государственных систем может требовать применения сертифицированного оборудования, программного обеспечения, соблюдения режима секретности. Дополнительно учитывается необходимость привлечения специалистов с соответствующим допуском. Стоимость таких исследований, как правило, выше средних расценок.

13.25. Стоимость компьютерной экспертизы при работе с персональными данными

Экспертиза персональных данных требует знаний в области защиты информации, законодательства о персональных данных, информационной безопасности. Компьютерная экспертиза в этой сфере включает анализ баз данных, проверку соблюдения требований, выявление утечек. Стоимость таких исследований зависит от объёма данных, сложности обработки, требований к защите.
Компьютерная экспертиза персональных данных может требовать применения средств обезличивания, шифрования, контроля доступа, аудита. Дополнительно учитывается необходимость соблюдения прав субъектов персональных данных. Стоимость таких исследований, как правило, выше средних расценок.

13.26. Стоимость компьютерной экспертизы при работе с коммерческой тайной

Экспертиза коммерческой тайны требует знаний в области защиты информации, конкурентной разведки, права. Компьютерная экспертиза в этой сфере включает анализ документов, проверку соблюдения режима, выявление нарушений. Стоимость таких исследований зависит от объёма информации, сложности дела, необходимости привлечения специалистов.
Компьютерная экспертиза коммерческой тайны может требовать применения средств маркировки, контроля доступа, аудита, защиты от утечек. Дополнительно учитывается необходимость соблюдения конфиденциальности, защиты интересов организации. Стоимость таких исследований, как правило, выше средних расценок.

13.27. Стоимость компьютерной экспертизы при работе с интеллектуальной собственностью

Экспертиза интеллектуальной собственности требует знаний в области авторского права, патентного права, анализа кода. Компьютерная экспертиза в этой сфере включает анализ программ, баз данных, цифрового контента, установление авторства и фактов копирования. Стоимость таких исследований зависит от объёма кода, сложности сравнения, необходимости привлечения специалистов.
Компьютерная экспертиза интеллектуальной собственности может требовать применения средств анализа кода, сравнения файлов, выявления плагиата. Дополнительно учитывается необходимость подготовки понятных для суда иллюстраций. Стоимость таких исследований, как правило, выше средних расценок.

13.28. Стоимость компьютерной экспертизы при работе с электронной подписью

Экспертиза электронной подписи требует знаний в области криптографии, права, электронного документооборота. Компьютерная экспертиза в этой сфере включает проверку подлинности подписей, целостности документов, соответствия требованиям. Стоимость таких исследований зависит от количества документов, сложности проверки, необходимости взаимодействия с удостоверяющими центрами.
Компьютерная экспертиза электронной подписи может требовать применения криптографических модулей, анализаторов подписей, специализированного программного обеспечения. Дополнительно учитывается необходимость юридической оценки результатов. Стоимость таких исследований, как правило, ниже средних расценок.

13.29. Стоимость компьютерной экспертизы при работе с электронной почтой

Экспертиза электронной почты требует знаний в области почтовых протоколов, анализа заголовков, восстановления сообщений. Компьютерная экспертиза в этой сфере включает исследование переписки, установление авторства, восстановление удалённых писем. Стоимость таких исследований зависит от объёма переписки, сложности анализа, необходимости взаимодействия с провайдерами.
Компьютерная экспертиза электронной почты может требовать применения почтовых серверов, анализаторов заголовков, средств восстановления сообщений. Дополнительно учитывается необходимость соблюдения тайны связи. Стоимость таких исследований, как правило, ниже средних расценок.

13.30. Стоимость компьютерной экспертизы при работе с мессенджерами

Экспертиза мессенджеров требует знаний в области мобильных приложений, баз данных, восстановления сообщений. Компьютерная экспертиза в этой сфере включает исследование переписки, установление участников, восстановление удалённых сообщений. Стоимость таких исследований зависит от объёма переписки, сложности доступа, необходимости работы с защищёнными устройствами.
Компьютерная экспертиза мессенджеров может требовать применения средств извлечения баз данных, анализаторов сообщений, эмуляторов приложений. Дополнительно учитывается необходимость соблюдения тайны связи. Стоимость таких исследований, как правило, ниже средних расценок.

13.31. Стоимость компьютерной экспертизы при работе с социальными сетями

Экспертиза социальных сетей требует знаний в области веб-технологий, анализа данных, визуализации связей. Компьютерная экспертиза в этой сфере включает исследование аккаунтов, публикаций, контактов, установление авторства. Стоимость таких исследований зависит от объёма данных, сложности анализа, необходимости взаимодействия с платформами.
Компьютерная экспертиза социальных сетей может требовать применения средств сбора данных, анализаторов профилей, инструментов визуализации связей. Дополнительно учитывается необходимость соблюдения требований к обработке персональных данных. Стоимость таких исследований, как правило, ниже средних расценок.

13.32. Стоимость компьютерной экспертизы при работе с веб-сайтами

Экспертиза веб-сайтов требует знаний в области веб-технологий, анализа контента, архивации. Компьютерная экспертиза в этой сфере включает исследование содержимого сайтов, установление владельцев, выявление изменений. Стоимость таких исследований зависит от объёма контента, сложности анализа, необходимости взаимодействия с хостинг-провайдерами.
Компьютерная экспертиза веб-сайтов может требовать применения средств архивации, анализаторов контента, инструментов проверки доступности. Дополнительно учитывается необходимость соблюдения требований к сбору доказательств. Стоимость таких исследований, как правило, ниже средних расценок.

13.33. Стоимость компьютерной экспертизы при работе с базами данных

Экспертиза баз данных требует знаний в области СУБД, анализа транзакций, восстановления записей. Компьютерная экспертиза в этой сфере включает исследование структуры, содержимого, транзакций, установление авторства изменений. Стоимость таких исследований зависит от объёма базы, сложности структуры, необходимости восстановления.
Компьютерная экспертиза баз данных может требовать применения СУБД, анализаторов журналов, средств восстановления записей. Дополнительно учитывается необходимость обеспечения целостности данных. Стоимость таких исследований, как правило, средняя.

13.34. Стоимость компьютерной экспертизы при работе с журналами событий

Экспертиза журналов событий требует знаний в области системного администрирования, анализа логов, корреляции. Компьютерная экспертиза в этой сфере включает восстановление последовательности событий, выявление аномалий, установление времени и участников. Стоимость таких исследований зависит от объёма журналов, сложности корреляции, необходимости визуализации.
Компьютерная экспертиза журналов событий может требовать применения анализаторов логов, средств корреляции, инструментов визуализации. Дополнительно учитывается необходимость обеспечения точности. Стоимость таких исследований, как правило, средняя.

13.35. Стоимость компьютерной экспертизы при работе с вредоносным кодом

Экспертиза вредоносного кода требует знаний в области программирования, анализа кода, информационной безопасности. Компьютерная экспертиза в этой сфере включает статический и динамический анализ образцов, определение типа, выявление поведения. Стоимость таких исследований зависит от сложности кода, необходимости изолированной среды, времени анализа.
Компьютерная экспертиза вредоносного кода может требовать применения изолированных сред, песочниц, отладчиков, дизассемблеров. Дополнительно учитывается необходимость обеспечения безопасности. Стоимость таких исследований, как правило, высокая.

13.36. Стоимость компьютерной экспертизы при криптографическом анализе

Криптографический анализ требует знаний в области криптографии, математики, вычислительных методов. Компьютерная экспертиза в этой сфере включает определение типа шифрования, поиск ключей, подбор паролей, дешифрование. Стоимость таких исследований зависит от стойкости шифра, объёма данных, необходимых вычислительных ресурсов.
Компьютерная экспертиза при криптографическом анализе может требовать применения аппаратных ускорителей, кластеров, специализированного программного обеспечения. Дополнительно учитывается необходимость обеспечения точности. Стоимость таких исследований, как правило, высокая.

13.37. Стоимость компьютерной экспертизы при стеганографическом анализе

Стеганографический анализ требует знаний в области обработки изображений, аудио, видео, статистики. Компьютерная экспертиза в этой сфере включает обнаружение скрытых данных, определение метода, извлечение информации. Стоимость таких исследований зависит от сложности метода, объёма файлов, необходимости специального программного обеспечения.
Компьютерная экспертиза при стеганографическом анализе может требовать применения специализированных программ, аппаратных комплексов, статистических методов. Дополнительно учитывается необходимость обеспечения точности. Стоимость таких исследований, как правило, средняя или высокая.

13.38. Стоимость компьютерной экспертизы при восстановлении данных

Восстановление данных требует знаний в области файловых систем, носителей, методов восстановления. Компьютерная экспертиза в этой сфере включает восстановление удалённых файлов, повреждённых разделов, файловых систем, баз данных. Стоимость таких исследований зависит от степени повреждения, объёма данных, необходимости специального оборудования.
Компьютерная экспертиза при восстановлении данных может требовать применения аппаратно-программных комплексов, чистых помещений, специальных методов. Дополнительно учитывается риск невозможности восстановления. Стоимость таких исследований, как правило, высокая.

13.39. Стоимость компьютерной экспертизы при анализе мобильных устройств

Анализ мобильных устройств требует знаний в области мобильных операционных систем, приложений, защиты данных. Компьютерная экспертиза в этой сфере включает извлечение данных, анализ приложений, восстановление сообщений, географических данных. Стоимость таких исследований зависит от типа устройства, сложности защиты, необходимости специального оборудования.
Компьютерная экспертиза при анализе мобильных устройств может требовать применения аппаратных комплексов, эмуляторов, отладочных плат. Дополнительно учитывается необходимость обхода блокировок. Стоимость таких исследований, как правило, высокая.

13.40. Стоимость компьютерной экспертизы при анализе облачных данных

Анализ облачных данных требует знаний в области облачных технологий, права, информационной безопасности. Компьютерная экспертиза в этой сфере включает получение данных, анализ журналов, восстановление удалённых объектов. Стоимость таких исследований зависит от объёма данных, сложности доступа, необходимости взаимодействия с провайдерами.
Компьютерная экспертиза при анализе облачных данных может требовать применения API-шлюзов, коннекторов, средств синхронизации. Дополнительно учитывается необходимость соблюдения требований законодательства. Стоимость таких исследований, как правило, высокая.

РАЗДЕЛ 14. РЕЦЕНЗИРОВАНИЕ КОМПЬЮТЕРНОЙ ЭКСПЕРТИЗЫ И ОСПАРИВАНИЕ ЛОЖНЫХ И ЗАКАЗНЫХ ЗАКЛЮЧЕНИЙ

14.1. Понятие рецензирования компьютерной экспертизы

Рецензирование компьютерной экспертизы представляет собой самостоятельное исследование, проводимое сведущим лицом, не участвовавшим в производстве первоначальной экспертизы, с целью оценки её полноты, объективности, научной обоснованности, достоверности и процессуальной допустимости. Компьютерная экспертиза, поступающая на рецензирование, может быть как уже приобщённой к материалам дела, так и представленной стороной для предварительной оценки. Рецензирование не заменяет собой повторную или дополнительную экспертизу, а выступает инструментом критического анализа уже имеющегося заключения.
Рецензирование компьютерной экспертизы может быть инициировано судом, следователем, адвокатом, стороной по делу, организацией или гражданином. Результатом рецензирования является рецензия, содержащая оценку заключения, выявленные недостатки, выводы о возможности или невозможности использования заключения в качестве доказательства. Компьютерная экспертиза, прошедшая качественное рецензирование, либо подтверждается как соответствующая требованиям, либо признаётся не выдерживающей критики.

14.2. Виды рецензирования компьютерной экспертизы

Рецензирование компьютерной экспертизы подразделяется на несколько видов:
• формальное рецензирование — проверка соблюдения требований к оформлению, структуре, реквизитам заключения;
• процессуальное рецензирование — проверка соблюдения процессуальных норм при назначении, производстве и оформлении экспертизы;
• методическое рецензирование — проверка правильности выбора и применения методов и методик;
• техническое рецензирование — проверка корректности использования технических средств, программного обеспечения, оборудования;
• логическое рецензирование — проверка логической связности исследовательской части и выводов;
• научное рецензирование — проверка соответствия заключения современному уровню научных знаний;
• комплексное рецензирование — сочетание нескольких видов рецензирования;
• слепое рецензирование — рецензирование без указания данных о рецензенте;
• открытое рецензирование — рецензирование с указанием данных о рецензенте;
• независимое рецензирование — рецензирование лицом, не связанным с участниками процесса.
Компьютерная экспертиза может подвергаться как одному, так и нескольким видам рецензирования одновременно. Компьютерная экспертиза требует всесторонней оценки при рецензировании.

14.3. Субъекты рецензирования компьютерной экспертизы

Субъектами рецензирования компьютерной экспертизы являются:
• рецензент — сведущее лицо, проводящее оценку заключения;
• орган, назначивший рецензирование — суд, следователь, адвокат, сторона;
• организация, проводящая рецензирование — экспертное учреждение, лаборатория, центр;
• лица, участвующие в деле — стороны, их представители;
• специалисты смежных областей — привлекаемые для оценки отдельных аспектов.
Компьютерная экспертиза, направляемая на рецензирование, требует от рецензента не только технических знаний, но и понимания правовых аспектов, умения критически анализировать, способности формулировать обоснованные выводы. Компьютерная экспертиза требует квалифицированных рецензентов.

14.4. Процедура рецензирования компьютерной экспертизы

Процедура рецензирования компьютерной экспертизы включает следующие этапы:
• поступление заключения — получение заключения и сопутствующих материалов;
• предварительное изучение — ознакомление с заключением, определение объёма рецензирования;
• проверка формальных требований — оценка оформления, структуры, реквизитов;
• проверка процессуальных норм — оценка соблюдения процессуальных требований;
• проверка компетенции эксперта — оценка квалификации, опыта, специализации;
• проверка полноты исследования — оценка охвата объектов, вопросов, методов;
• проверка объективности — оценка беспристрастности, отсутствия заинтересованности;
• проверка научной обоснованности — оценка использования научных методов;
• проверка достоверности выводов — оценка соответствия выводов исследовательской части;
• проверка логической связности — оценка последовательности, непротиворечивости;
• проверка технической корректности — оценка использования средств;
• проверка оформления — оценка соответствия требованиям;
• формулирование выводов — подготовка рецензии;
• оформление рецензии — составление документа;
• представление рецензии — передача заказчику.
Компьютерная экспертиза, прошедшая все этапы рецензирования, получает всестороннюю оценку. Компьютерная экспертиза требует тщательного рецензирования.

14.5. Критерии оценки компьютерной экспертизы при рецензировании

При рецензировании компьютерной экспертизы оцениваются следующие критерии:
• законность — соблюдение правовых норм;
• компетентность — соответствие квалификации эксперта;
• полнота — охват всех объектов и вопросов;
• объективность — беспристрастность;
• научность — использование научных методов;
• достоверность — соответствие выводов фактам;
• обоснованность — подкрепление доказательствами;
• логичность — последовательность изложения;
• ясность — понятность выводов;
• воспроизводимость — возможность повторения;
• документированность — фиксация всех этапов;
• своевременность — соблюдение сроков;
• этичность — соблюдение этических норм;
• оформление — соответствие требованиям.
Компьютерная экспертиза, соответствующая всем критериям, признаётся качественной и допустимой. Компьютерная экспертиза требует соответствия установленным критериям.

14.6. Признаки ложной компьютерной экспертизы

Ложная компьютерная экспертиза — это заключение, содержащее заведомо недостоверные выводы, искажающие действительные обстоятельства. Признаками ложной компьютерной экспертизы являются:
• несоответствие выводов исследовательской части — выводы не вытекают из проведённого исследования;
• отсутствие описания методов — методы не описаны или описаны формально;
• использование несуществующих методов — ссылки на методы, которых не существует;
• противоречия внутри заключения — разные части заключения противоречат друг другу;
• игнорирование значимых объектов — объекты, имеющие значение, не исследованы;
• подмена объектов исследования — исследованы не те объекты, которые указаны;
• фальсификация результатов — результаты искажены или сфабрикованы;
• отсутствие иллюстраций — отсутствие подтверждающих материалов;
• некорректные ссылки — ссылки на источники, не подтверждающие выводы;
• аномальные выводы — выводы, противоречащие здравому смыслу.
Компьютерная экспертиза, содержащая такие признаки, требует тщательной проверки и может быть признана ложной. Компьютерная экспертиза должна быть достоверной.

14.7. Признаки заказной компьютерной экспертизы

Заказная компьютерная экспертиза — это заключение, подготовленное с целью получения заранее определённого результата в интересах одной из сторон. Признаками заказной компьютерной экспертизы являются:
• односторонность исследования — исследуются только выгодные факты;
• игнорирование противоположных данных — данные, противоречащие выводам, не рассматриваются;
• тенденциозность выводов — выводы сформулированы в пользу заказчика;
• использование сомнительных методов — методы, не имеющие научного обоснования;
• отсутствие альтернативных версий — не рассматриваются другие объяснения;
• преувеличение значимости — преувеличение значимости одних фактов;
• преуменьшение значимости — преуменьшение значимости других фактов;
• некорректные сравнения — сравнения, искажающие картину;
• манипуляция данными — выборочное представление данных;
• согласованность с позицией заказчика — выводы полностью совпадают с позицией заказчика.
Компьютерная экспертиза, содержащая такие признаки, может быть признана заказной и недопустимой. Компьютерная экспертиза должна быть объективной и беспристрастной.

14.8. Процедура оспаривания ложной компьютерной экспертизы

Оспаривание ложной компьютерной экспертизы включает следующие этапы:
• выявление признаков ложности — обнаружение несоответствий, противоречий;
• сбор доказательств — получение материалов, подтверждающих ложность;
• консультация со специалистом — получение оценки сведущего лица;
• подготовка ходатайства — составление документа с обоснованием;
• подача ходатайства — представление ходатайства в суд или следственный орган;
• рассмотрение ходатайства — рассмотрение судом или следователем;
• назначение повторной экспертизы — при удовлетворении ходатайства;
• проведение повторной экспертизы — новое исследование;
• сравнение результатов — сопоставление выводов;
• принятие решения — решение суда о допустимости заключения.
Компьютерная экспертиза, признанная ложной, исключается из числа доказательств. Компьютерная экспертиза требует тщательной проверки на предмет ложности.

14.9. Процедура оспаривания заказной компьютерной экспертизы

Оспаривание заказной компьютерной экспертизы включает:
• выявление признаков заказного характера — обнаружение тенденциозности;
• анализ связей эксперта с заказчиком — проверка возможной заинтересованности;
• сбор доказательств — получение материалов, подтверждающих заказной характер;
• консультация со специалистом — получение независимой оценки;
• подготовка ходатайства — составление документа с обоснованием;
• подача ходатайства — представление ходатайства;
• рассмотрение ходатайства — рассмотрение судом;
• назначение повторной экспертизы — при удовлетворении ходатайства;
• проведение повторной экспертизы — новое исследование;
• принятие решения — решение суда о допустимости заключения.
Компьютерная экспертиза, признанная заказной, исключается из числа доказательств. Компьютерная экспертиза требует беспристрастности.

14.10. Роль рецензии в оспаривании компьютерной экспертизы

Рецензия играет ключевую роль в оспаривании компьютерной экспертизы. Компьютерная экспертиза, подвергнутая критическому анализу, может быть признана недопустимой, если рецензия выявит существенные недостатки. Рецензия должна быть:
• обоснованной — содержать ссылки на конкретные недостатки;
• объективной — быть беспристрастной;
• компетентной — подготовленной сведущим лицом;
• полной — охватывать все аспекты;
• ясной — понятной для суда и сторон;
• документированной — подкреплённой материалами;
• своевременной — представленной в срок;
• процессуально оформленной — соответствующей требованиям.
Рецензия может быть представлена как в письменной, так и в устной форме, в зависимости от процессуальной ситуации. Компьютерная экспертиза, оспоренная с помощью рецензии, может быть исключена из доказательств.

14.11. Типичные недостатки компьютерной экспертизы, выявляемые при рецензировании

При рецензировании компьютерной экспертизы выявляются следующие типичные недостатки:
• неполнота исследования — не все объекты исследованы;
• некорректность методов — методы не соответствуют задачам;
• отсутствие верификации — результаты не проверены;
• отсутствие хеш-сумм — целостность не подтверждена;
• нарушение цепочки сохранности — не документированы перемещения объектов;
• некорректные выводы — выводы не вытекают из исследования;
• отсутствие иллюстраций — нет подтверждающих материалов;
• некомпетентность эксперта — недостаточная квалификация;
• заинтересованность эксперта — связь с участниками процесса;
• нарушение процессуальных норм — несоблюдение требований.
Компьютерная экспертиза, содержащая такие недостатки, может быть оспорена. Компьютерная экспертиза требует устранения выявленных недостатков.

14.12. Методы выявления ложных и заказных компьютерных экспертиз

Методы выявления ложных и заказных компьютерной экспертизы включают:
• сравнительный анализ — сопоставление с другими доказательствами;
• логический анализ — проверка логической связности;
• методический анализ — проверка корректности методов;
• технический анализ — проверка использования средств;
• статистический анализ — проверка статистических данных;
• экспертный анализ — оценка сведущим лицом;
• повторное исследование — проведение повторной экспертизы;
• экспериментальная проверка — проведение экспериментов;
• документальный анализ — проверка документации;
• корреляционный анализ — проверка связей.
Компьютерная экспертиза, выявленная как ложная или заказная, подлежит оспариванию. Компьютерная экспертиза требует применения методов выявления ложности.

14.13. Процессуальные последствия признания компьютерной экспертизы ложной или заказной

Признание компьютерной экспертизы ложной или заказной влечёт следующие процессуальные последствия:
• исключение из доказательств — заключение не может быть использовано;
• назначение повторной экспертизы — проведение нового исследования;
• привлечение эксперта к ответственности — уголовной, дисциплинарной, материальной;
• пересмотр решения — при наличии оснований;
• возмещение ущерба — компенсация затрат;
• дисквалификация эксперта — лишение права на экспертную деятельность;
• уведомление учреждения — информирование руководства;
• публичное оглашение — доведение до сведения общественности;
• внесение в реестр — учёт недобросовестных экспертов;
• профилактика — предупреждение аналогичных нарушений.
Компьютерная экспертиза, признанная недобросовестной, наносит ущерб правосудию и требует решительного реагирования. Компьютерная экспертиза должна быть законной и обоснованной.

14.14. Этические аспекты рецензирования компьютерной экспертизы

Этические аспекты рецензирования компьютерной экспертизы включают:
• объективность — беспристрастность рецензента;
• независимость — отсутствие заинтересованности;
• компетентность — достаточная квалификация;
• ответственность — осознание последствий;
• конфиденциальность — сохранение тайны;
• уважение — уважение к коллегам;
• честность — правдивость выводов;
• прозрачность — открытость методов;
• корректность — вежливость формулировок;
• сотрудничество — готовность к диалогу.
Компьютерная экспертиза, рецензируемая с соблюдением этических норм, способствует установлению истины. Компьютерная экспертиза требует соблюдения этических норм при рецензировании.

14.15. Оформление рецензии на компьютерную экспертизу

Рецензия на компьютерную экспертизу должна содержать:
• вводную часть — данные о рецензенте, заказчике, объекте рецензирования;
• описательную часть — краткое изложение заключения;
• аналитическую часть — анализ по критериям;
• выявленные недостатки — перечень недостатков с обоснованием;
• выводы — оценка заключения;
• рекомендации — предложения по устранению недостатков;
• приложения — подтверждающие материалы;
• подпись — подпись рецензента;
• дата — дата составления;
• реквизиты — необходимые реквизиты.
Компьютерная экспертиза, рецензия на которую оформлена надлежащим образом, может быть использована в процессе. Компьютерная экспертиза требует качественного оформления рецензии.

14.16. Использование рецензии в судебном процессе

Использование рецензии в судебном процессе включает:
• представление рецензии — подача в суд;
• приобщение к делу — включение в материалы дела;
• ознакомление сторон — предоставление возможности ознакомиться;
• допрос рецензента — вызов в суд для пояснений;
• оценка рецензии — оценка судом;
• сопоставление с заключением — сравнение с оригиналом;
• принятие решения — решение о допустимости заключения;
• назначение повторной экспертизы — при необходимости;
• обжалование — обжалование решения;
• исполнение — исполнение решения.
Компьютерная экспертиза, оспоренная с помощью рецензии, может быть исключена из доказательств. Компьютерная экспертиза требует учёта рецензии при оценке.

14.17. Рецензирование компьютерной экспертизы в досудебном порядке

Рецензирование компьютерной экспертизы в досудебном порядке включает:
• инициативу стороны — обращение стороны;
• выбор рецензента — определение сведущего лица;
• заключение договора — оформление отношений;
• передачу материалов — предоставление заключения;
• проведение рецензирования — анализ заключения;
• подготовку рецензии — составление документа;
• использование рецензии — применение в переговорах;
• подготовку к суду — учёт результатов;
• представление в суде — использование в процессе;
• обжалование — при необходимости.
Компьютерная экспертиза, рецензированная в досудебном порядке, позволяет стороне подготовиться к процессу. Компьютерная экспертиза требует досудебного рецензирования.

14.18. Рецензирование компьютерной экспертизы в судебном порядке

Рецензирование компьютерной экспертизы в судебном порядке включает:
• ходатайство стороны — заявление о рецензировании;
• решение суда — удовлетворение или отклонение;
• выбор рецензента — определение судом;
• проведение рецензирования — анализ заключения;
• представление рецензии — подача в суд;
• допрос рецензента — вызов в суд;
• оценка рецензии — оценка судом;
• принятие решения — решение о заключении;
• назначение повторной экспертизы — при необходимости;
• обжалование — обжалование решения.
Компьютерная экспертиза, рецензированная в судебном порядке, проходит всестороннюю проверку. Компьютерная экспертиза требует судебного рецензирования.

14.19. Рецензирование компьютерной экспертизы в экспертных учреждениях

Рецензирование компьютерной экспертизы в экспертных учреждениях включает:
• внутреннее рецензирование — проверка коллегами;
• внешнее рецензирование — проверка сторонними специалистами;
• методическое рецензирование — проверка методик;
• техническое рецензирование — проверка средств;
• научное рецензирование — проверка научности;
• комплексное рецензирование — сочетание видов;
• оформление рецензии — составление документа;
• учёт результатов — использование в работе;
• повышение качества — улучшение практики;
• обучение — передача опыта.
Компьютерная экспертиза, прошедшая рецензирование в учреждении, соответствует стандартам качества. Компьютерная экспертиза требует рецензирования в учреждении.

14.20. Рецензирование компьютерной экспертизы независимыми экспертами

Рецензирование компьютерной экспертизы независимыми экспертами включает:
• выбор рецензента — определение независимого специалиста;
• заключение договора — оформление отношений;
• передачу материалов — предоставление заключения;
• проведение рецензирования — анализ заключения;
• подготовку рецензии — составление документа;
• представление рецензии — передача заказчику;
• использование в процессе — применение в суде;
• допрос рецензента — вызов в суд;
• оценка рецензии — оценка судом;
• принятие решения — решение о заключении.
Компьютерная экспертиза, рецензированная независимым экспертом, получает объективную оценку. Компьютерная экспертиза требует независимого рецензирования.

РАЗДЕЛ 15. ЗАКЛЮЧЕНИЕ

15.1. Итоги теоретического осмысления компьютерной экспертизы

Проведённое исследование показало, что компьютерная экспертиза представляет собой сложное, многоаспектное явление, находящееся на пересечении технических, правовых, организационных, технологических и этических областей знания. Компьютерная экспертиза не сводится к простому набору технических операций, а представляет собой целостную систему, включающую понятийный аппарат, принципы, методы, методики, инструментальные средства, процессуальные формы и организационные модели. В ходе работы установлено, что компьютерная экспертиза обладает собственным предметом, объектом, задачами, субъектным составом и критериями оценки, что позволяет рассматривать её как самостоятельное направление экспертной деятельности.
Компьютерная экспертиза опирается на достижения информатики, кибернетики, криминалистики, теории доказывания, информационной безопасности, математики и других наук. Вместе с тем она вырабатывает собственный категориальный аппарат, собственные подходы к исследованию электронных объектов, собственные критерии достоверности и воспроизводимости результатов. Теоретическое осмысление компьютерной экспертизы позволяет глубже понять её сущность, определить границы компетенции эксперта, сформулировать требования к заключению.