Понятие и сущность информационно-компьютерной экспертизы

Информационно-компьютерная экспертиза (ИКТЭ) представляет собой специализированный вид судебно-технической экспертизы, направленный на исследование информации, хранящейся на цифровых носителях, и решение задач, связанных с анализом и оценкой этой информации. Данный вид экспертизы является самостоятельным разделом судебной компьютерно-технической экспертизы и обладает собственным предметом и методом исследования.

ИКТЭ проводится в отношении цифровых носителей информации, файлов, программных продуктов и данных, хранящихся на них. Объектами исследования являются:

• Пользовательские файлы: текстовые, графические, мультимедийные файлы, документы и базы данных.
• Специальные файлы: лог-файлы, дампы памяти, системные журналы, электронные таблицы, сетевые журналы.
• Средства защиты информации: пароли, шифрование, средства защиты от копирования и несанкционированного доступа.

Задачи ИКТЭ включают:

• выявление информации, содержащейся на цифровых носителях;
• анализ структуры и характеристик данных;
• установление свойств и атрибутов информации;
• исследование формата, структуры и организации данных;
• определение способов защиты информации и потенциальных путей её преодоления;
• оценку первоначального состояния данных и возможных последующих изменений.

Предмет и задачи информационно-компьютерной экспертизы

Предметом ИКТЭ являются факты и обстоятельства, связанные с информацией, хранящейся на цифровых носителях, а также её свойствами и параметрами. Задачи, решаемые в рамках ИКТЭ, могут быть сгруппированы следующим образом:

1. Определение формата и структуры данных:
   • установление способа форматирования носителя информации;
   • выявление особенностей физического и логического размещения данных;
   • анализ атрибутов данных (размеры файлов, даты создания и изменения, типы файлов и т.д.).
2. Анализ содержимого данных:
   • определение вида информации (явная, скрытая, удалённая, архивированная);
   • классификация данных по типам (текстовые, графические, мультимедийные, программные и т.д.);
   • идентификация программных средств, используемых для обработки данных.
3. Изучение организации доступа к данным:
   • исследование средств защиты информации (пароли, шифрование, права доступа);
   • выявление путей и способов преодоления защитных механизмов.
4. Установление состояния данных:
   • оценка соответствия данных нормативным требованиям и стандартам;
   • выявление нарушений целостности, утраты данных, несоответствий формата и содержания.
5. Оценка предназначения данных:
   • поиск информации, имеющей отношение к обстоятельствам дела;
   • установление связи данных с пользователями, устройствами и действиями.

Процессы и этапы проведения информационно-компьютерной экспертизы

Информационно-компьютерная экспертиза проводится в несколько этапов:

1. Постановка задачи и подготовка к исследованию:
   • формулировка вопросов, подлежащих экспертному исследованию;
   • согласование объекта исследования и сроков выполнения;
   • подбор методов и средств, необходимых для проведения экспертизы.
2. Осмотр и анализ носителей информации:
   • физическая и логическая диагностика носителей данных;
   • восстановление удалённых или повреждённых данных;
   • анализ структуры и атрибутов файлов.
3. Анализ информации и данных:
   • проверка данных на соответствие нормативным требованиям;
   • выявление следов изменения или уничтожения данных;
   • корреляция данных с материалами дела.
4. Формирование выводов и заключения:
   • оформление экспертного заключения, включающего описание методов, ход исследования и выводы;
   • предоставление заключения сторонам дела и суду.

Практическое применение информационно-компьютерной экспертизы

ИКТЭ применяется в различных областях судебной практики и правоотношений:

• Уголовное судопроизводство: анализ информации, содержащейся на цифровых носителях, в делах о мошенничестве, коррупции, терроризме, педофилии, наркотиках и других преступлениях.
• Гражданское судопроизводство: исследование данных в спорах о защите интеллектуальной собственности, авторских правах, коммерческой тайне, деловой репутации.
• Арбитражное судопроизводство: экспертиза информации в корпоративных спорах, банкротстве, защите товарных знаков и брендов.
• Административные дела: исследование цифровых данных в делах о нарушении антимонопольного законодательства, налоговой отчетности, таможенных нарушений.

Федерация судебных экспертов рекомендует назначать ИКТЭ в случаях, когда необходимо проверить или подтвердить факты, связанные с информацией, хранящейся на цифровых носителях.

Нормативно-правовое регулирование информационно-компьютерной экспертизы

Проведение ИКТЭ регулируется рядом нормативных актов, среди которых:

• Федеральный закон №73-ФЗ «О государственной судебно-экспертной деятельности в Российской Федерации»;
• Гражданский процессуальный кодекс РФ;
• Уголовно-процессуальный кодекс РФ;
• Арбитражный процессуальный кодекс РФ.

Эксперт должен действовать в строгом соответствии с указанными законами, используя только проверенные и рекомендованные методы и средства.

Проблемы и перспективы развития информационно-компьютерной экспертизы

Основные проблемы, с которыми сталкиваются эксперты при проведении ИКТЭ:

• низкая квалификация экспертов в ряде регионов;
• отсутствие четких стандартов и методик проведения экспертизы;
• быстрое устаревание методов и инструментов;
• сложность анализа больших объемов данных.

Перспективы развития ИКТЭ связаны с:

• внедрением новых технологий анализа данных;
• совершенствованием методов и методик исследования;
• разработкой нормативной базы и стандартов;
• расширением международного сотрудничества в области цифровой экспертизы.

Заключение

Информационно-компьютерная экспертиза является важным инструментом современного судопроизводства, позволяющим объективно оценивать и анализировать информацию, хранящуюся на цифровых носителях. Федерации судебных экспертов призывает к ответственному подходу к проведению ИКТЭ, считая необходимым совершенствование методов и повышение квалификации экспертов.