§ 2. Задачи экспертного исследования информационных объектов СКТЭ
В настоящее время среди экспертных задач по исследованию информа--ционных объектов СКТЭ наибольшую долю составляют диагностические задачи. К ним относятся1:
1 Российская Е.Р, Усов А.И.
Судебная компьютерно-техническая экспер! М.: Право и закон, 2001.138
е 2. Задачи экспертного исследования информационных объектов СКТЭ
- установление свойств и вида представления информации в компью- терной системе при ее непосредственном исследовании;
- определение фактического состояния информации, выяснение нали чия или отсутствия в ней каких-либо отклонений (например, нарушение целостности, нетипичный формат данных и пр.);
- установление первоначального (до внесения каких-либо изменений) состояния информации на носителе данных;
- определение условий изменения свойств исследуемой информации (например, выяснение условий внесения изменений в содержимое файла);
- определение механизма и обстоятельств события (дела), установле ние отдельных этапов (стадий, фрагментов) события по имеющейся ин формации на носителе данных или ее копиям (например, подготовка не скольких копий делового письма и его рассылка факсимильной програм мой в разные адреса);
- определение времени (периода), хронологической последовательнос ти воздействия на информацию (например, установление стадий подготов ки изображений денежных знаков, оттисков печатей и т.п.);
- выявление следов возможных участников события по признакам, характеризующим определенные профессиональные и пользовательские навыки, умения, привычки; установление условий, при которых была со здана (модифицирована, удалена, скопирована) информация;
- установление причинной связи между имевшими место манипуляци ями с компьютерной информацией и наступившими последствиями (на пример, связи между удалением информации и нарушением работоспособ ности компьютерной системы);
- диагностирование возможных последствий по совершенному действию и возможности его совершения.
В общем случае, к информационным файлам относятся файлы, содержащие вводимую пользователем информацию1.
Как правило, такие файлы создаются с помощью одной из программ (например, текстового редактора, программы электронных таблиц или системы управления базой данных) и имеют стандартное для данной программы расширение. Именно по этому расширению может быть определена программная среда, в которой был создан исследуемый информационный файл. Однако следует учесть, что пользователь сам может задать расширение сохраняемого файла. В этом случае информационный файл может быть сохранен в виде файла с любым расширением, что значительно усложняет его диагностику.Применительно к вышерассмотренным типичным объектам СКТЭ далее основное внимание уделим рассмотрению методов и средств решения задач СКТЭ, а также методическим приемам и способам их использования в типичных экспертных ситуациях. В связи с тем, что наибольший объем экспертной работы связан именно с информационными объектами СКТЭ, Рассмотрим в первую очередь методические основы судебно-экспертного исследования текстовых и графических файлов.
1Зубаха B.C. и др. Общие положения по назначению и производству компьютер-"о-технической экспертизы. - М.: ГУ ЭКЦ МВД России, 2001.
139
Глава 3. МЕТОДИЧЕСКИЕ ПОДХОДЫ
Еще по теме § 2. Задачи экспертного исследования информационных объектов СКТЭ:
- Общая методика экспертного идентификационного исследования
- Тема 16. Транспортно-трасологические экспертные исследования
- Усов А.И.. Судебно-экспертное исследование компьютерных средств и системУчебное пособие., 2003
- Судебные экспертизы при криминалистическом исследовании письма: предмет, задачи, объекты и порядок назначения экспертизы
- 22.2. Обстоятельства, подлежащие установлению в процессе судебно-психологического экспертного исследования
- Чекмарева А. В. Задачи подготовки гражданских дел к судебному разбирательству в свете информационного обеспечения участников процесса / А. В. Чекмарева // 19. ЗАДАЧА № 1
- Объекты исследования
- Методология философского исследования информационной реальности.
- Объектом диссертационного исследования
- Объект и предмет исследования
- ОБЪЕКТЫ НАУЧНОГО ИССЛЕДОВАНИЯ В ПАРАПСИХОЛОГИИ.
- Объект, предмет и источники информационного права как интегрированной отрасли, науки и учебной дисциплины
- / /. Документ как объект криминалистического исследования
- Цель и задачи исследования
- Дактилоскопическая экспертиза: понятие, предмет и объекты исследования
- Общие положения и задачи криминалистического исследования материалов, веществ и изделий (КЭМ ВИ)
- Задачи диссертационного исследования:
- Цели и задачи исследования