<<
>>

§ 2. Задачи экспертного исследования информационных объектов СКТЭ

В настоящее время среди экспертных задач по исследованию информа--ционных объектов СКТЭ наибольшую долю составляют диагностические задачи. К ним относятся1:

1 Российская Е.Р, Усов А.И.

Судебная компьютерно-техническая экспер! М.: Право и закон, 2001.

138

е 2. Задачи экспертного исследования информационных объектов СКТЭ

- установление свойств и вида представления информации в компью- терной системе при ее непосредственном исследовании;

- определение фактического состояния информации, выяснение нали­ чия или отсутствия в ней каких-либо отклонений (например, нарушение целостности, нетипичный формат данных и пр.);

- установление первоначального (до внесения каких-либо изменений) состояния информации на носителе данных;

- определение условий изменения свойств исследуемой информации (например, выяснение условий внесения изменений в содержимое файла);

- определение механизма и обстоятельств события (дела), установле­ ние отдельных этапов (стадий, фрагментов) события по имеющейся ин­ формации на носителе данных или ее копиям (например, подготовка не­ скольких копий делового письма и его рассылка факсимильной програм­ мой в разные адреса);

- определение времени (периода), хронологической последовательнос­ ти воздействия на информацию (например, установление стадий подготов­ ки изображений денежных знаков, оттисков печатей и т.п.);

- выявление следов возможных участников события по признакам, характеризующим определенные профессиональные и пользовательские навыки, умения, привычки; установление условий, при которых была со­ здана (модифицирована, удалена, скопирована) информация;

- установление причинной связи между имевшими место манипуляци­ ями с компьютерной информацией и наступившими последствиями (на­ пример, связи между удалением информации и нарушением работоспособ­ ности компьютерной системы);

- диагностирование возможных последствий по совершенному действию и возможности его совершения.

В общем случае, к информационным файлам относятся файлы, содер­жащие вводимую пользователем информацию1.

Как правило, такие фай­лы создаются с помощью одной из программ (например, текстового редак­тора, программы электронных таблиц или системы управления базой дан­ных) и имеют стандартное для данной программы расширение.
Именно по этому расширению может быть определена программная среда, в которой был создан исследуемый информационный файл. Однако следует учесть, что пользователь сам может задать расширение сохраняемого файла. В этом случае информационный файл может быть сохранен в виде файла с лю­бым расширением, что значительно усложняет его диагностику.

Применительно к вышерассмотренным типичным объектам СКТЭ да­лее основное внимание уделим рассмотрению методов и средств решения задач СКТЭ, а также методическим приемам и способам их использования в типичных экспертных ситуациях. В связи с тем, что наибольший объем экспертной работы связан именно с информационными объектами СКТЭ, Рассмотрим в первую очередь методические основы судебно-экспертного исследования текстовых и графических файлов.

1Зубаха B.C. и др. Общие положения по назначению и производству компьютер-"о-технической экспертизы. - М.: ГУ ЭКЦ МВД России, 2001.

139

Глава 3. МЕТОДИЧЕСКИЕ ПОДХОДЫ

<< | >>
Источник: Усов А.И.. Судебно-экспертное исследование компьютерных средств и систем. Учебное пособие. 2003

Еще по теме § 2. Задачи экспертного исследования информационных объектов СКТЭ:

  1. Общая методика экспертного идентификационного исследования
  2. Тема 16. Транспортно-трасологические экспертные исследования
  3. Усов А.И.. Судебно-экспертное исследование компьютерных средств и системУчебное пособие., 2003
  4. Судебные экспертизы при криминалистическом исследовании письма: предмет, задачи, объекты и порядок назначения экспертизы
  5. 22.2. Обстоятельства, подлежащие установлению в процессе судебно-психологического экспертного исследования
  6. Чекмарева А. В. Задачи подготовки гражданских дел к судебному разбирательству в свете информационного обеспечения участников процесса / А. В. Чекмарева // 19. ЗАДАЧА № 1
  7. Объекты исследования
  8. Методология философского исследования информационной ре­альности.
  9. Объектом диссертационного исследования
  10. Объект и предмет исследования
  11. ОБЪЕКТЫ НАУЧНОГО ИССЛЕДОВАНИЯ В ПАРАПСИХОЛОГИИ.
  12. Объект, предмет и источники информационного права как интегрированной отрасли, науки и учебной дисциплины
  13. / /. Документ как объект криминалистического исследования
  14. Цель и задачи исследования
  15. Дактилоскопическая экспертиза: понятие, предмет и объекты исследования
  16. Общие положения и задачи криминалистического исследования материалов, веществ и изделий (КЭМ ВИ)
  17. Задачи диссертационного исследования:
  18. Цели и задачи исследования