Судебная компьютерная экспертиза занимает особенное место среди других исследований, которые могут проводиться в рамках судебного заседания. Это связано с тем, что современную жизнь и деятельность человека сложно представить без компьютерных технологий. Нас ежечасно окружает техника, которую можно использовать для получения информации различного рода. Не удивительно, что в рамках следствия из оборудования стараются извлечь информацию, необходимую для глубокого понимания сути сложившейся ситуации.
Объекты судебной компьютерной экспертизы
Эксперты, проводящие исследование, работают с двумя видами объектов:
- Техника. Любое проявление существующей компьютерной техники, в том числе и составляющие части, вспомогательные устройства, дополняющие, комплектующие части, вне зависимости от степени их работы.
- Информация. Компьютерная техника в основном используется в качестве хранилища огромных объемов информации, содержание которой, зачастую, имеет колоссальное значение для следствия. Причем подобная информация может содержаться и в самом оборудовании, и в периферийных устройствах, к примеру, флеш-картах и так далее.
Работа эксперта
В первую очередь перед специалистом стоит задача идентифицировать найденное оборудование. Определить тип, вид и свойства, то есть узнать: для чего используется данная вещь и может ли она содержать в себе важную для суда информацию. Кроме того, эксперт работает с программным обеспечением, для того, чтобы получить ответ о назначении и целях функционирования изучаемого устройства.
И самое главное, что может сделать специалист, и что больше всего используется в процессе следствия ― это атрибуты информации: дата и по возможности время создания информации, метод ее записи, содержание в ней нетипичных файлов и так далее.
