Судебная экспертиза цифровых устройств (digital forensic) – международный вид экспертизы, объектом которой является содержимое электронных носителей информации цифровых устройств, имеющих отношение к преступлению. Судебная компьютерно-техническая экспертиза (СКТЭ или КТЭ) зародилась как отдельный вид криминалистических исследований в 1990-х годах. В нашей стране юридическй статус экспертизы получен в 2000 году Постановлением правительства РФ. Компьютерно-техническая экспертиза введена приказом Минюста России от 14 мая 2003 г. № 114 «Об утверждении Перечня родов (видов) экспертиз, выполняемых в государственных судебно-экспертных учреждениях Министерства юстиции Российской Федерации, и Перечня экспертных специальностей, по которым предоставляется право самостоятельного производства судебных экспертиз в государственных судебно-экспертных учреждениях Министерства юстиции Российской Федерации».
Исходя из специфики объектов исследования, в судебной компьютерно-технической экспертизе цифровых устройств выделяют:
- компьютерную экспертизу (computer forensics);
- экспертизу компьютерной сети (network forensics);
- экспертизу баз данных (database forensics);
- экспертизу мобильных устройств (mobile device forensics);
- информационно-аналитическое исследование.
Объектом этой экспертизы являются:
- компьютеры (от серверов до встроенных систем);
- отдельные носители информации (жесткие диски, компакт-диски, устройства флэш-памяти);
- электронные документы (в криминалистическом аспекте этого термина);
- виртуальные объекты любого вида.
Объектом этой экспертизы являются:
- специфическое сетевое оборудование;
- сетевой трафик (передаваемая по сети информация).
p>Целью этой экспертизы являются:
- перехват и сохранение передаваемых по сети данных;
- интерпретация этих данных;
- объяснение состояния сети в некоторое время.
Объектом этой экспертизы являются:
- базы данных;
- служебная техническая информация о них.
p>Целью этой экспертизы являются:
- восстановление информации баз данных;
- ее интерпретация;
- объяснение действий, производимых с базой данных в некоторое время.
Объектом этой экспертизы являются:
- мобильные телефоны;
- планшеты, навигаторы, смарт-часы;
- информация в них.
p>Целью этой экспертизы являются:
- восстановление данных на носителях информации;
- интерпретация данных;
- извлечение смс-сообщений, журнала звонков, адресной книги, цифровых фотографий, аудио-, видеозаписей, данных геопозиционирования и т.д.
Наши практические материалы в помощь компьютерным экспертам:
Разборка ультрабука Lenovo U310
Разборка китайского внешнего накопителя на жестких магнитных дисках