Компьютерная экспертиза относится к ряду судебных экспертиз, которая проводится для получения данных, получаемых при исследовании компьютерных средств, электронных информационных носителей и систем, которые обеспечивают реализацию информационных процессов https://www.securitylab.ru/analytics/519977.php. В каких случаях проводится компьютерная экспертиза?
— когда необходимо получить доступ к информации, находящейся на носителях;
— чтобы установить факт использования оборудования для различных целей, которые имеют отношение к преступлению;
— прочие.
Перед экспертом ставится ряд вопросов, в том числе подтверждающих факт подключения других носителей информации к компьютеру, проведения операций с файлами, проведение операций по удалению/искажению/копированию различной информации с компьютера в определенный период времени.
Различают следующие виды компьютерной экспертизы:
— проведение аппаратно-компьютерной экспертизы;
— программно-компьютерной экспертизы;
— информационно-компьютерной экспертизы;
— компьютерно-сетевой экспертизы.
При проведении экспертных действий осуществляются следующие этапы:
— Сбор. Осуществляется поиск и сбор данных и всевозможных носителей информации, которые могут иметь отношение к делу;
— Исследование. Изучается собранная информация. Идет фильтр и вычисление именно той информации, которая имеет отношение к делу;
— Анализ. На данном уровне идет поиск ответов на поставленные вопросы, при этом используются только научные методы;
— Представление. Оформление результатов работы для представления в законном и понятном виде.
Важным в работе эксперта является абсолютная конфиденциальность всей информации.
Затрагиваемые вопросы касаются действий, которые совершены с помощью объектов, идентификации, принадлежат ли программы к числу вредоносных, правомерности и прочие. Любое компьютерное преступление, то есть преступление, которое совершено посредством компьютера- это действие вне закона, действие неэтичного характера, которое затрагивает автоматизированную обработку данных или их передачу. Средство или предмет совершения преступления в данном случае компьютерная информация.
