8.3.2. Судові комп’ютерно-технічні експертизи
Прогрес у сфері інформаційних технологій, впровадження нових засобів обчислювальної техніки і телекомунікаційних систем, широке використання ІС в економіці, зокрема у фінансовій і банківській діяльності, мають за наслідок не тільки зростання комп’ютерної злочинності, а й застосування новітніх технологій при вчиненні інших видів злочинів. Сьогодні є всі підстави прогнозувати подальше зростання рівня правопорушень у сфері комп’ютерної інформації, оскільки інформація нині є найдорожчим товаром, який дає високі прибутки, а отже, стає предметом злочинних зазіхань. Водночас правоохоронні органи поступово нагромаджують досвід боротьби з цими злочинами і розробляють способи їх виявлення і доведення, в тому числі з застосуванням сучасних інформаційних технологій1.
Під час розслідування високотехнологічних злочинів все частіше виникає необхідність виявлення і вилучення слідів і речовинних доказів, представлених у вигляді інформації в обчислювальній чи телекомунікаційній системі, а також на магнітних носіях. У таких випадках з’являється потреба у спеціальних знаннях і навичках, основною процесуальною формою залучення яких є експертиза. Однак на сьогодні у спеціальній літературі та методології традиційних експертиз відсутнє єдине розуміння не тільки об’єктів і методів проведення експертиз такого роду, а й самої їхньої сутності2. В одних випадках це призводить до необґрунтованого розширення кола об’єктів і вирішуваних задач у рамках традиційних криміналістичних експертиз, а в інших — суттєво звужує можливості застосування спеціальних пізнань при виробництві даного виду експертних досліджень.
У цьому контексті фахівці вводять поняття комп’ютерно-технічної експертизи, покликаної на основі спеціальних пізнань обізнаної особи-експерта вирішувати експертні питання відносно діянь, спрямованих проти інформаційної безпеки.
На даному етапі розглядаються такі різновиди об’єктів комп’ютерно-технічних експертиз:
текстові і графічні документи (стандартні й електронні), виготовлені з використанням засобів автоматизації (обчислювальних систем, засобів передавання даних і копіювання інформації);
програми для ЕОМ і допоміжна комп’ютерна інформація, необхідна для їхнього функціонування;
відео- і звукозаписи, візуальна та аудіоінформація, представлена у форматі мультимедіа;
комп’ютерні дані і відомості, представлені у форматах, що забезпечують їх автоматизоване збереження, пошук, оброблення і передавання (бази даних);
фізичні носії інформації різної природи (магнітні, магнітооптичні, оптичні та ін.).
Виходячи з цього, передбачається, що за допомогою комп’ютерно-технічних експертиз можуть виконуватись наступні завдання:
відтворення і роздрукування всієї або частини інформації, яка міститься на фізичних носіях, у тому числі в нетекстовій формі;
відновлення інформації, що раніше містилась на фізичних носіях і згодом стертої чи зміненої з різних причин;
встановлення часу введення, зміни, знищення або копіювання інформації;
розшифрування закодованої інформації, підбір паролів і розкриття систем захисту інформації;
встановлення авторства, місця, засобу підготовки і способу виготовлення документів (файлів, програм);
з’ясування технічного стану, справності програмно-апаратних комплексів автоматизованих інформаційних систем, можливості їхньої адаптації під конкретного користувача.
У рамках дослідження комп’ютерної техніки, носіїв інформації, периферійного обладнання і програмного забезпечення можуть бути знайдені відповіді на такі запитання:
які технічні несправності має даний комп’ютер (його окремі блоки та пристрої) і як ці несправності впливають на його роботу;
чи використовуються представлені технічні пристрої в режимах, передбачених керівництвом з експлуатації, або вони підімкнені в режимах, які забезпечують додаткові, непередбачені стандартним варіантом можливості (наприклад, чи правильно підімкений блок фіскальної пам’яті в контрольно-касовому апараті, побудованому на основі персонального комп’ютера);
чи можливе вирішення певної задачі за допомогою даного програмного продукту;
чи можна за допомогою даного програмного продукту реалізувати функції, передбачені технічним завданням на його розробку;
які основні функції представленого програмного забезпечення, які його споживчі властивості, чи є воно небезпечним;
чи перебуває представлене програмне забезпечення у стані, який забезпечує можливість його застосування на заданому комплексі технічних засобів або з певним іншим програмним забезпеченням;
чи відповідає стиль програмування досліджуваного програмного продукту стилю програмування певної особи;
за допомогою яких обчислювальних і програмних засобів створено програмне забезпечення;
чи відповідають прийоми і засоби програмування, що використовувалися під час створення досліджуваного програмного продукту, прийомам і засобам, властивим даному програмісту;
яка вартість програмного забезпечення або його окремих модулів (на час його придбання, вилучення, проведення експертизи);
яка вартість комп’ютерної техніки (окремих комплектуючих) на час придбання (вилучення, проведення експертизи);
яка орієнтовна дата створення обчислювального комплексу із заданими можливостями і дати виготовлення його окремих блоків;
яка орієнтовна дата створення програмного забезпечення;
яке призначення мають представлені бази даних, які їх споживчі властивості;
чи існує на даному носії яка-небудь інформація, і якщо так, то яка;
чи розміщено на представленому магнітному носії або у складі технічних засобів обчислювальної техніки інформаційне забезпечення, необхідне для вирішення певної функціональної задачі;
чи існують на представленому магнітному носії файли з документами, які відносяться до тієї чи іншої сфери діяльності (наприклад, файли із зображеннями грошових знаків, кресленнями вибухових пристроїв, схемами електропроводки у будинку, бланками юридичних осіб і відбитками печаток, початковими текстами шкідливих програм мовою високого рівня і т. ін.);
чи існує на даному носії інформація, яка свідчить про інформаційний обмін у якій-небудь мережі (зокрема, Інтернет) у заданий інтервал часу;
чи існує на носії інформація, що її було знищено, і чи можна її відновити;
чи можливе здійснення заданого виду діяльності з використанням представлених технічних засобів і розміщеного на них інформаційного і прикладного програмного забезпечення (наприклад, перехоплення електронної кореспонденції, підготовка і виготовлення підроблених грошових знаків);
які наслідки (збитки) можуть бути від застосування комплексу технічних засобів, шкідливих програм у даній інформаційній системі, мережі.
К
онтрольні
запитання і завдання
Які основні напрями автоматизації судових органів?
Схарактеризуйте інформаційні системи Верховного Суду України.
Які типові автоматизовані робочі місця працівників судів різного рівня?
Назвіть основні функції, що виконуються на АРМ судового виконавця.
Визначте основні типові функціональні підсистеми ІС державної судової адміністрації.
Визначте інформаційні зв’язки усередині КІС органів прокуратури і між нею та інформаційними системами інших ор- ганів і установ.
Яку структуру повинна мати КІС органів прокуратури?
Назвіть завдання, що розв’язуються в КІС органів прокуратури.
Схарактеризуйте систему Lotus Notes та її можливості для автоматизації документообігу.
Прокласифікуйте напрями комп’ютеризації судово-експертної діяльності.
Назвіть переваги, що їх надає використання комп’ютерних технологій у судовій експертизі.
Які завдання та об’єкти дослідження має комп’ютерно-технічна експертиза?
Л
ітература
Компьютерные технологии в юридической деятельности: Учеб. Пособие. / Под ред. проф. Н. Полевого, канд. юрид. наук В. Крылова. — М.: Изд-во БЕК, 1994. — 304 с.
Матеріали сайтів http://www.expert.com.ua/, http://www.naiau.kiev. ua/visnik/, http://www.nicagora.euro.ru/, http://www.scourt.gov.ua/, http:// www.supcourt.ru/it/, http://www.ural-chel.ru/gubern/obl_sud/.
1Організаційне забезпечення діяльності Верховного Суду України, Конституційного Суду України та вищих спеціалізованих судів здійснюється апаратами цих судів.
1 За матеріалами сайтів http://www.inslawinc.com/, http://www.eff.org/, http://www. copvcia.com/.
1 Ще в 1982 році Верховний Суд СРСР визнав правомірним використання як доказів документів і висновків експертів, підготовлених засобами електронно-обчислювальної техніки, а Державний Арбітраж СРСР у 1979 році видав Інструктивні вказівки щодо використання як доказів з арбітражних справ документів, підготовлених за допомогою електронно-обчислювальної техніки.
2 Згідно з Інструкцією про призначення та проведення судових експертиз, затвердженої Міністерством юстиції України 8.10.1998 р., технічна експертиза документів, фототехнічна експертиза, технічна експертиза матеріалів і засобів відеозвукозапису є підвидами криміналістичної експертизи, а експертиза комп’ютерної техніки і програмних продуктів розглядається як окремий вид.