Благодарим Вас за посещение http :// Ndki narod ru

Скачать 71,82 Kb.

Название	Благодарим Вас за посещение http :// Ndki narod ru
Дата публикации	01.12.2013
Размер	71,82 Kb.
Тип	Документы

pochit.ru > Информатика > Документы

Благодарим Вас за посещение http://Ndki.narod.ru
УДК 343.13 Егорышев А.С., аспирант кафедры криминалистики Института права Башгосуниверситета
ОСОБЕННОСТИ НАЗНАЧЕНИЯ ТЕХНИЧЕСКИХ

ЭКСПЕРТИЗ ПРИ РАССЛЕДОВАНИИ

НЕПРАВОМЕРНОГО ДОСТУПА

К КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ
Расследование и раскрытие неправомерного доступа к компьютерной информации, когда средства компьютерной техники используются для подготовки, совершения или сокрытия рассматриваемого правонарушения, невозможно без привлечения специальных познаний в области современных информационных технологий.

Основной формой использования специальных познаний является экспертиза. Именно экспертные исследования придают изъятым аппаратным средствам, программному обеспечению и компьютерной информации доказательственное значение. В таких условиях основными задачами следователя являются поиск, фиксация, изъятие и представление эксперту необходимых материальных объектов – носителей информации. Причем при собирании доказательств, как показывает практика, участие специалиста обязательно, так как, даже малейшие неквалифицированные действия с компьютерной техникой могут закончиться безвозвратной утратой ценной розыскной и доказательственной информации.

При расследовании неправомерного доступа к компьютерной информации назначаются и проводятся различные экспертизы, в том числе, традиционные криминалистические, экспертизы веществ и материалов, экономические экспертизы и др. Назначение и проведение перечисленных экспертиз особых затруднений не вызывает, что касается экспертиз собственно компьютерно-технических, то они относятся к новому виду и представляют значительные сложности. Это объясняется, отсутствием четких представлений о предмете экспертиз, их видовом делении, размытой классификации объектов экспертиз, что препятствует системной разработке методов и методик технологии экспертного исследования.

Видовую классификацию компьютерно-технических экспертиз, на наш взгляд, целесообразно организовать на основе обеспечивающего предназначения компьютерных средств (аппаратных (технических), программных, информационных) и использовать ее в виде, соответствующем процессам разработки и эксплуатации любых компьютерных систем. Поэтому можно выделить: аппаратно-техническую и программно-техническую экспертизу (данных). Кроме того, достаточно оправданным представляется выделение еще одного вида компьютерно-технической экспертизы - компьютерно-сетевой экспертизы для исследования фактов и обстоятельств, связанных с использованием сетевых и телекоммуникационных технологий. Проведенное деление на виды компьютерно-технических экспертиз, по нашему мнению, отражает особенности и эксплуатационные свойства средств информатизации, предъявляемых в качестве объектов исследования.

Сущность аппаратно-технической экспертизы заключается в проведении исследования технических (аппаратных) средств компьютерной техники. Предметом экспертизы являются факты и обстоятельства, устанавливаемые на основе исследования закономерностей эксплуатации аппаратных средств компьютерной системы – материальных носителей информации о факте или событии неправомерного доступа к компьютерной информации.

Целью программно-технической экспертизы является изучение функционального предназначения, характеристик и реализуемых требований, алгоритма и структурных особенностей, текущего состояния представленного на исследование программного обеспечения компьютерной системы.

Объектами исследования компьютерно-сетевой экспертизы могут быть как компьютеры пользователей, подключенных к сети Интернет, так и различные ресурсы поставщиков сетевых услуг (Интернет провайдеры), а также предоставляемые ими информационные услуги (электронная почта, служба электронных объявлений, телеконференции, WWW – сервисы и пр.)

Поскольку в системе судебно-экспертных учреждений нет специальных экспертных подразделений по производству таких экспертиз, они могут быть поручены специалистам соответствующей квалификации из внеэкспертных заведений. Рекоменду-

ется поручать такие экспертизы специалистам в области компьютерной техники и программирования Государственной технической комиссии при Президенте РФ и ее региональных структурных подразделений, размещающихся на базе Министерства обороны РФ, Федерального агентства правительственной связи и информации (ФАПСИ) при Президенте РФ (региональные службы ФАПСИ размещаются при Федеральной службе безопасности РФ), а также создаваемых ими служб системы сертификации средств защиты информации (испытательные лаборатории, проводящие сертификационные испытания средств защиты информации). Такие специалисты имеются также в некоторых информационных центрах, учебных и научно-исследовательских заведениях МВД. Для производства экспертиз данных видов можно привлекать специалистов из учебных, научно-исследовательских заведении, не относящихся к системе МВД, фирм и организаций, занимающихся разработкой программного и аппаратного обеспечения для компьютеров, их эксплуатацией и ремонтом.

При аппаратно-технической экспертизе целесообразно перед экспертом поставить следующие вопросы:

Какая модель компьютера представлена на исследование, каковы его технические характеристики, параметры периферийных устройств, вычислительной сети?
Имеется ли техническая документация на компьютер и его составные части? Соответствуют ли имеющиеся технические устройства документации?
Каковы условия сборки компьютера и его комплектующих: фирменная сборка, сборка из комплектующих в другой фирме или кустарная сборка? Имеются ли в наличии дополнительные устройства, не входящие в базовый комплект поставки (базовый комплект определяется из документации)?
Имеет ли место наличие неисправностей отдельных устройств, магнитных носителей информации (выявляются различными тестовыми программами)?
Не проводилась ли адаптация компьютера для работы с ним специфических пользователей (левша, слабовидящий и пр.)?

При программно-технической экспертизе (данных) ставится следующий круг вопросов:

Каков тип операционной системы, используемой в компьютере?
Какие программные продукты эксплуатируются на данном компьютере? Являются ли они лицензионными или «пиратскими» копиями, или собственными оригинальными разработками? Когда производилась инсталляция (установка) данных программ?
Каково назначение программных продуктов? Для решения каких прикладных задач они предназначены? Какие способы ввода и вывода информации используются? Соответствуют ли результаты выполнения программ требуемым действиям?
Какие программные методы защиты информации используются (пароли, идентификационные коды, программы защиты и т. д.)? Не предпринимались ли попытки подбора паролей или иные попытки неправомерного доступа к компьютерной информации?
Какая информация содержится в скрытых файлах? Возможно ли восстановление ранее удаленных файлов и каково их содержание?
В каком виде хранится информация о результатах работы антивирусных программ, программ проверки контрольных сумм файлов? Каково содержание данной информации?
Имеет ли место наличие сбоев в работе отдельных программ? Каковы причины этих сбоев?
В каком состоянии находятся и что содержат файлы на магнитных носителях? Когда производилась последняя корректировка этих файлов?

Приведем пример из следственной практики:

К.. со своего компьютера, осуществлял неправомерный доступ в компьютерную сеть "Интернет", используя логины* и пароли скопированные и полученные с использованием вредоносной компьютерной программы типа "троянский конь".

^ По делу было назначено проведение программно-технической экспертизы. Перед экспертом были поставлены следующие вопросы:

Какие программы содержаться на жестком диске представленного на исследование системного блока?
Имеются ли на данном системном блоке программы, с помощью которых осуществляется доступ в сеть "Интернет"?
Какие ярлыки присутствуют в системном блоке для осуществления удаленного доступа?
Какие логины, пароли и телефоны доступа (дозвона) соответствуют каждому ярлыку?
Имеются ли на жестком диске системного блока программы для осуществления несанкционированного доступа в компьютерные сети и системы (сканирующие порты, "троянские кони", "клавиатурные шпионы" и др.)?
Какая программа на системном блоке использовалась для работы с электронной почтой и новостями?
С каких электронных адресов приходила почта, и на какие электронные адреса она отправлялась?
Какие учетные записи почты содержаться на жестком диске?
Присутствуют ли в письмах, отправленных по электронной почте, файлы, содержащие вредоносные программы?
Содержаться ли в полученной почте пароли доступа в сеть "Интернет"?

* Логин – уникальное имя (набор символов), присеваемое пользователю сети для его идентификации. Каждому имени (логину) соответствует уникальный пароль.

При компьютерно-сетевой экспертизе необходимо задать вопросы относительно того:

Какое программное обеспечение используется для функционирования компьютерной сети? Является ли оно лицензионным?
Каким образом осуществляется соединение компьютеров сети? Имеется ли выход на глобальные компьютерные сети?
Какие компьютеры являются серверами (главными компьютерами) сети? Каким образом осуществляется передача информации на данном предприятии, учреждении, организации, фирме или компании по узлам компьютерной сети?
Используются ли для ограничения доступа к информации компьютерной сети пароли, идентификационные коды? В каком виде они используются?
Имеются ли сбои в работе отдельных программ, отдельных компьютеров при функционировании их в составе сети? Каковы причины этих сбоев?
Какая информация передается, обрабатывается и модифицируется с использованием компьютерной сети?

© Егорышев А.С.

_________________________

Егорышев А.С. Особенности назначения технических экспертиз при расследовании неправомерного доступа к компьютерной информации. / Министерство внутренних дел России за 200 лет: история, теория, практика: материалы Всероссийской научно-практической конференции: г. Уфа, 25-26 апреля 2002 года. В 2-х частях. Часть II. – Уфа: Уфимский юридический институт МВД России, 2002. – C. 166 – 171.

	Российская Благодарим Вас за посещение http :// Ndki narod ru А 19 Криминалистика. Учебник для вузов. Под ред. Заслуженного деятеля науки Российской Федерации, профессора Р. С. Белкина. — М.:...		Список научно-исследовательского проекта «Неправомерный доступ к... Федеральный закон РФ №77-фз от 29. 12. 1994 «Об обязательном экземпляре документов» // Собрание законодательства рф, 1995. – № –...
	Благодарим Вас за посещение Семенов Г. В. Криминалистическая классификация способов совершения мошенничества в системе сотовой связи. // Информост – Средства...		Благодарим Вас за посещение Тропина Т. Л. Киберпреступность и кибертерроризм: поговорим о понятийном аппарате // Сборник научных трудов международной конференции...
	Ocr: А. Д. Источник: http :// litext narod ru Гегель Г. В. Ф. Лекции по эстетике. // История эстетики. Памятники мировой эстетической мысли. М. 1959. Т. Стр. 173-201		Чернов Сергей Федорович chernovsf @ mail ru http :// chernovsf narod Образование: Московский государственный университет им. М. В. Ломоносова, Химический факультет
	Московский Государственный Университет им. М. В. Ломоносова © 2006... Переосмысление античного мифа в романтической концепции поэмы Шелли «Прометей освобожденный»		Http :// keksspb narod ru / вопросы к зачету «Метрология». Зачет 17. 12. 2005 Осциллографические методы измерения частоты. 27. Осциллографические методы измерения сдвига фаз
	С уважением Л. Б. Хорошавин Контактные телефоны: 8(343)341-40-57... Прошу опубликовать мою статью «О необходимости создания «Уральского института огнеупоров и керамики им. П. С. Мамыкина» в составе...		Борис Акунин Фантастика http :// dolgoprudnyj narod ru Жанры 3 chaus Сверхпопулярный проект Бориса Акунина «Жанры» — это попытка создания своеобразного инсектариума жанровой литературы, каждый из пестрых...

Благодарим Вас за посещение http :// Ndki narod ru

Похожие: