Название экспертиз

Содержание:

Экспертизы. Виды экспертиз

Исследование текста, другого произведения, с целью установления авторства или получения каких-либо сведений об авторе и условиях создания произведения

Установление обстоятельств ДТП, транспортно-трасологическое исследование, исследование технического состояния ТС.

оценка рыночной и восстановительной стоимости ТС; определение величины утраты товарной стоимости

исследование огнестрельного оружия, боеприпасов к нему и следов их применения, с целью установления фактических данных, имеющих значение для расследования; установления исправности оружия, его работоспособности, определения типа, модели и калибра оружия, определения направления выстрела, дистанции и других обстоятельств

ботаническая экспертиза; зоологическая экспертиза; микробиологическая экспертиза; энтомологическая экспертиза; ихтиологическая экспертиза; орнитологическая экспертиза;. экспертиза запаховых следов (одорологическая)

исследование изделий из стекла и керамики, силикатных строительных материалов, изделий из резины, пластмасс и других полимерных материалов, исследование автомобильных электроламп, исследование изделий парфюмерной промышленности

установление факта и природы взрыва, установления механизма взрыва, определения массы заряда взрывчатого вещества, конструкции, принципа функционирования и поражающей способности взрывного устройства

инженерно-технологическая экспертиза о причине возникновения аварийной ситуации и природы взрыва, предметом которой являются фактические данные о механизме возникновения и обстоятельствах взрыва, причиной которого стало нарушение технологических нормативов (правил) производства, хранения и (или) правил использования взрывоопасных материалов, веществ и изделий

экспертиза объектов ювелирной промышленности (драгоценные и полудрагоценные металлы и камни, а также изделия из них); исследование минералов

идентификация лиц на основе уникальности последовательностей ДНК индивидуума

Экспертиза интеллектуальной собственности

атрибуция исследуемого произведения, предмета или вещи (определение времени, места и других обстоятельств его создания), установление его подлинности, культурной и/или исторической ценности; объектами искусствоведческой экспертизы выступают предметы, изделия и тексты, имеющие историческую, культурную или художественную ценность

экспертиза инженерных систем и коммуникаций жилых и нежилых помещений любого уровня, а также внешних инженерных сетей

исследование программно-технических средств и программных продуктов

исследование обстоятельств (фактов) и продуктов речевой деятельности

выявление факта причинения вреда здоровья, определения степени, характера и локализации повреждений, тяжести причинения вреда здоровью, степени утраты трудоспособности, механизма причинения такого вреда, а также взаимосвязи причинения вреда здоровью с каким-либо конкретным событием; исследованием живых лиц и трупов, а также опосредовано, через материалы судебного дела; определение качества медицинской помощи и др.

обнаружение металлических частиц и следов металлизации на объектах, исследования качественного и количественного состава металлов и сплавов и изделий из них, установления технологии и времени изготовления изделий из металлов и сплавов, условий их эксплуатации, видоизменений, связанных с обстоятельствами данного события

исследование наркотических средств, психотропных веществ и их прекурсоров, сильнодействующих и ядовитых веществ

обнаружение на объектах нефтепродуктов (например, следов легковоспламеняющихся жидкостей на обугленных остатках, свидетельствующих о способе совершения поджога); установления вида, сорта, марки нефтепродукта или ГСМ; установления тождества исследуемого и сравниваемого нефтепродукта или ГСМ, их следов

оценка рыночной стоимости объектов оценки, с целью подготовки отчета об оценки

исследования объектов, содержащих результаты интеллектуальной деятельности, с целью установления наличия или отсутствия нарушения прав на объекты интеллектуальной собственности

исследование продуктов питания и спиртосодержащих жидкостей

определения причин произошедшего пожара, выявлении обстоятельств возникновения, обнаружения, развития, прекращения горения и условий им способствующих

идентификация человека по признакам внешности, которые в виде изображения зафиксированы на различных носителях; установление тождества изображенных на фотографиях лиц, или же наоборот, установление их различия

установление фактических обстоятельств, свидетельствующие о нахождении человека, животного либо предмета на конкретном участке местности или в помещении

установление лица – исполнителя рукописного текста или подписи, условий и обстоятельств, при которых выполнены различного рода рукописные документы, записи или подписи

Проверка юридической силы правоустанавливающих и иных документов. Изучение представленных для государственной регистрации документов в целях установления юридического факта, являющегося бесспорным основанием для возникновения, наличия, перехода, прекращения или обременения (ограничения) прав на недвижимое имущество.

оценка соответствия разработанной документации требованиям разнообразных технических регламентов, в том числе экологическим, санитарно-эпидемиологическим требованиям, правилам охраны объектов культурного наследия, нормам промышленной, пожарной, радиационной и иной безопасности

исследование проводимое с использованием специальных знаний в области психиатрии, обусловленное необходимостью установления болезненного, психического состояния гражданина

изучение совокупности психологических особенностей личности существенно повлиявших на событие; установление влияния особенностей психического состояния личности на поведение лица в конкретной обстановке

Рецензия — это проверка научной обоснованности заключения, адекватности нормам законодательства, выявление ошибок при проведении экспертизы.
Рецензент — специалист, наделенный специальными познаниями, участвует в процессе в пределах его профессиональной компетенции, установленном законом. Право проведения исследований, назначенных по определению суда, предоставляется исключительно эксперту, поскольку он получает предупреждение об уголовной ответственности за предоставление ложного заключения.

агротехническая экспертиза; агрономическая экспертиза; агрохимическая экспертиза

исследование сооружений и конструкций; землеустроительная экспертиза, оценка стоимости объектов недвижимости; оценка ущерба

в том числе, установление давности составления документа

исследование причин возникновения, протекания аварийной техногенной ситуации, предметом которой являются фактические данные о механизме возникновения и обстоятельствах; исследования факторов способствующих возникновению, а также предотвращению техногенных ситуаций

исследование бытовой техники, мебели, одежды, обуви и др

исследование следов колес, обуви, орудий взлома, рук человека и др.

исследование лекарственных средств: веществ и их смесей, растений и препаратов, получаемых из них, препаратов животного происхождения, а также биологически активных добавок

исследование обстоятельств изготовления фотоизображений различного свойства и содержания, фотографий (в том числе цифровых), бумажных фотоснимков (фото), тождестве фотоаппаратуры и использованного лабораторного оборудования; объектов, запечатленных на фотоснимке, полученных в результате исследования фотоснимков, а также технических средств и материалов, применённых для изготовления фотоснимка

определение химического состава, количественного соотношения различных химических соединений, устанавливающих: химический состав продукции; содержание элементов, указывающих на принадлежность к определенным группам продукции, подлежащих особому контролю (драгоценные металлы, спирт этиловый и др.); содержание компонентов в продукции; а также их устойчивости по отношению к воздействиям внешней среды

установление отношения холодное оружие к опасному и его принадлежности к определенному типу, виду, способу изготовления

соответствия хозяйственной и иной деятельности экологическим требованиям и определение допустимости реализации объекта экологической экспертизы в целях предупреждения возможных неблагоприятных воздействий этой деятельности на окружающую природную среду и связанных с ними социальных, экономических и иных последствий

финансово-экономическая экспертиза; финансово-кредитная экспертиза; бухгалтерская экспертиза

Установление и оценка риска на опасном производственном объекте для продления срока безопасной эксплуатации оборудования.

исследование инженерных объектов включающих в себя электрические компоненты; исследование электрических сетей или предметов электрического оборудования, как бытового, так и промышленного на предмет определения причины поломок, выхода оборудования из строя, факторов, приведших к аварии и так далее

www.exprus.ru

Виды экспертиз в уголовном процессе. Ходатайство о назначении экспертизы

В наше время ввиду появления новых возможностей благодаря достижениям научно-технического прогресса деятельность экспертов стала невероятно востребованной и применяется куда более эффективно, чем, предположим, в советское время. Все разнообразнее становятся методы расследования преступлений. Однако проведение экспертизы не только сейчас, но и всегда было важнейшей составляющей успешного раскрытия уголовных дел. Это, пожалуй, самая действенная форма изобличения нарушителей. К тому же, например, судебно-психологическая экспертиза может спасти человека от тюремного заключения, если установит факт невменяемости лица. Но в этом случае его принудительно отправят на стационарное лечение в соответствующее учреждение. Или, положим, экспертиза ДТП позволит установить виновность или невиновность водителя.

Данный вид деятельности дает возможность следственным органам воспользоваться научными знаниями практически в любой отрасли, что, безусловно, в разы упрощает и ускоряет процесс поиска преступников и привлечения их к ответственности.

Использование специальных знаний в уголовном процессе не ограничивается одними лишь экспертизами. Не стоит забывать, что существует также и ряд других способов их применения в данной сфере (например, получение профессиональных консультаций, а также запрос справок и других необходимых документов из каких-либо организаций или определенных лиц; участие в деле специалистов; осуществление ревизионных мероприятий).

Понятие судебной экспертизы. Требования к эксперту

Чтобы разобраться в том, что собой представляет данное направление, обратимся к терминологии и закону. Судебная экспертиза – это уголовно-процессуальное действие, к задачам которого относится проведение исследовательских мероприятий и дача заключения по ряду вопросов, представленных лицами, ходатайствующими о назначении экспертизы. Необходимость этого обусловлена тем, что работники следственных органов не владеют (или не вправе воспользоваться ввиду своего процессуального положения) необходимыми знаниями для грамотного и достоверного определения природы каких-либо событий или фактов. Для их установления недостаточно одного лишь поверхностного восприятия в ходе следствия или дознания. Поэтому в процессе развития уголовного права и криминалистики был разработан специальный институт научных исследований.

Согласно уголовно-процессуальному кодексу (статья 196), судебная экспертиза РФ может осуществляться по усмотрению следователя, однако существует ряд обстоятельств, когда без проведения соответствующих мероприятий обойтись никак нельзя. В частности это касается установки причины смерти, определения характера и степени вреда здоровью, психического состояния лица (подозреваемого, обвиняемого, потерпевшего), установление возраста участников процесса, если это необходимо.

Также проведение экспертизы может быть назначено, например, для установления времени полового созревания, определения стоимости украденных вещей, анализа следов, оставленных на месте преступления, для проверки состава различных веществ, установления ДНК трупа и многое другое.

Эксперт должен соответствовать следующим требованиям:

  1. Непредвзято относиться к объекту исследования и лицам, участвующим в деле.
  2. Быть компетентным в своей профессиональной области.

В УПК не указаны более конкретные критерии выбора и назначения эксперта. На практике же особое значение имеет наличие у лица узкой специальности в определенной сфере и прохождение им предварительной подготовки (например, для проведения криминалистической экспертизы определенного вида или осуществление судебно-медицинского исследования специалистом в той или иной отрасли медицины).

Что касается беспристрастности, то здесь имеется в виду, что эксперт не может осуществлять свою деятельность, если он состоит в родственных отношениях с кем-либо из участников уголовного процесса или же является им сам. Также, в соответствии со статьей 70-й УПК, ему запрещено осуществлять исследовательскую деятельность, если он уже выступал в деле в качестве того или иного участника. Однако если данное лицо уже проводило экспертизу или участвовало в качестве специалиста, то это не может быть основанием для его отстранения. Следует также отметить, что перечень запретов, указанный в УПК РФ, не является исчерпывающим.

Законодательство предусматривает два варианта выбора специалиста. Согласно части 2-й статьи 195 уголовно-процессуального кодекса РФ, криминалистические исследования могут осуществляться как работниками государственных экспертных учреждений (например, бюро судебных экспертиз), так и частными лицами, обладающими необходимыми знаниями в соответствующей профессиональной сфере.

Классификация судебных экспертиз

Получить более четкое представление обо всех типах криминалистических исследований поможет грамотное разделение их по классам и группам. Виды экспертиз в уголовном процессе весьма многочисленны и разнообразны. В теории криминалистики существует ряд критериев, по которым можно классифицировать все имеющиеся на данный момент исследования в упомянутой сфере. В качестве первого основания возьмем, к примеру, характер специализации, которая может понадобиться при расследовании уголовных дел.

1. Криминалистические экспертизы

Можно сказать, что это самая обширная и наиболее значимая группа исследований. В нее входят экспертизы, основанные на положениях криминалистической техники. В свою очередь, данная группа включает в себя судебно-трасологическую экспертизу, к задачам которой относится анализ следов (рук, ног, транспортных средств и т. д.), а также определение механизма их образования.

Сюда же можно отнести установление целого предмета по его частям; исследование замков, пломб и тому подобное; изучение рукописных текстов (почерковедческая экспертиза). В результате проведенных исследований сможет получить ответы на многие вопросы. Например: являются ли следы, обнаруженные на месте происшествия, следами обуви; если да, то каков их вид и размер; каковы физические характеристики человека, оставившего улики.

Судебно-баллистическая экспертиза

Необходима для успешного раскрытия преступлений, связанных с убийствами, разбойным нападением и другими подобными деяниями. Данная криминалистическая экспертиза предполагает исследование «огнестрела», его патронов, гильз, а также отверстий, оставленных выстрелом. Баллистическая экспертиза поможет выяснить ряд важнейших обстоятельств дела. Например: к какому виду относится оружие, где и как оно произведено; является ли пуля, обнаруженная на месте происшествия, принадлежностью данного орудия преступления; не является ли патрон, найденный при осмотре места событий, идентичным тому, который был изъят у подозреваемого при обыске.

Экспертиза холодного оружия

Некоторые виды исследований в уголовном процессе направлены на изучение холодного оружия. В совокупности с баллистической экспертизой они составляют единый класс судебно-оружиеведческой группы. Изучение холодного оружия поможет выяснить, является ли им найденный предмет, и если да, то к какому типу относится; каков способ его изготовления и т. д.

Судебно-почерковедческая экспертиза

Также играет немаловажную роль в расследовании преступлений. Криминалистическая экспертиза почерка предполагает изучение деталей и особенностей письма того или иного человека и является одним из самых востребованных и популярных направлений в уголовно-процессуальной деятельности. Благодаря ему у следователей, дознавателей и суда всегда есть возможность определить по почерку, кто является его автором, какого он пола и возраста, как давно сделана запись, каковы черты его характера и многое другое.

Судебно-технические экспертизы документов

Еще одна разновидность криминалистических исследований. Экспертиза документации позволяет изучить способы подделки документов, восстановить их содержание, если это возможно (при частичной подделке), определить подлинность бумаг.

В связи с тем что фальсификация документов довольно тесно связана с намеренным изменением почерка (к примеру, подделка подписи должностного лица, руководителя или главного бухгалтера организации), то судебно-техническую экспертизу документов многие ставят в один ряд с почерковедческой и объединяют общим названием – криминалистическое исследование документов.

Судебно-портретная и судебно-фототехническая экспертизы

Довольно малочисленная группа исследований. С одной стороны, это не очень распространенные виды экспертиз в уголовном процессе, но с другой — являются достаточно интересными для изучения и полезными для успешной поисковой деятельности. Первая из них предполагает идентификацию личности по внешним признакам, отображенным на фотоснимках и в видеозаписях; установить лицо также можно и по посмертной маске. Вторая позволяет определить обстоятельства съемки, а также способы и средства ее совершения, проанализировать изображенные на снимках объекты, выявить их размеры, учитывая расстояние между ними и фотографирующим лицом и т. д.

2. Материаловедческие экспертизы

Представляют собой неоднородную группу криминалистических исследований. Виды экспертиз в уголовном процессе, входящих в класс материаловедческих, включают исследования различных типов материалов, наркотических веществ, нефтепродуктов и т. д. Остановимся подробнее на некоторых из них.

Экспертиза волокон, волокнистых материалов и изделий из них

В первую очередь, данный вид судебно-экспертных исследований помогает определить принадлежность обнаруженных на месте событий частиц ткани, установить способ ее изготовления (промышленный, кустарный), а также комплектность (пояс от куртки). Благодаря лабораторному изучению тканей и их частиц можно узнать причины и характер повреждений, восстановить первоначальный вид изделия.

Рассмотрим такую ситуацию: в квартиру ворвались преступники и совершили разбойное нападение. Между ними и хозяевами жилища завязалась борьба. В общей суматохе один из преступников зацепился рукавом свитера за ручку двери. В результате от одежды оторвалась часть материала и упала на пол. Преступники скрылись, но оставили после себя улики. По результатам материаловедческой экспертизы будет установлено, что кусок ткани, найденный при осмотре места событий, принадлежал человеку, одетому в шерстяной свитер промышленного производства, цвет – серый. Затем при задержании подозреваемого или при обыске его квартиры будет найдена соответствующая одежда, что в итоге послужит против него неплохой уликой.

Исследование ГСМ и нефтепродуктов

Данный вид деятельности является также разновидностью химических исследований. Изучение данных материалов необходимо, к примеру, для установления факта поджога. Это достигается благодаря обнаружению экспертом следов воспламеняющихся веществ на объектах исследования. Специалист устанавливает сорт нефтепродукта или ГСМ, идентифицирует их, а также определяет принадлежность следов, допустим, какому-либо транспортному средству или огнестрельному оружию и т. д.

Экспертиза лакокрасочных материалов и покрытий

Данная процедура может понадобиться, если в деле имеются окрашенные поверхности или частицы краски. Специалист устанавливает химический состав найденных объектов и определяет их структуру и принадлежность.

Исследование наркотических средств

Довольно часто на практике органам следствия приходится сталкиваться с преступлениями, в которых вещественными доказательствами выступают различные запрещенные законом вещества. Первостепенной задачей для эксперта является составление заключения с ответами на следующий ряд вопросов:

  • Присутствуют ли следы наркотических средств на тех или иных предметах неорганического происхождения.
  • К какому виду относятся найденные на месте событий наркотические вещества.
  • Каковы источники появления данного вещества и многое другое.

К числу материаловедческих исследований можно также отнести экспертизу продуктов питания, материалов из пластмассы, стекла и т. д.

Эта группа экспертиз настолько разнообразна, что перечислять все ее виды просто бессмысленно, и чтобы составить примерное представление о характере данных исследований, представленной в данной статье информации вполне будет достаточно.

Переходим к следующему классу криминалистических исследований.

3. Судебно-медицинские экспертизы

Пожалуй, самое значимое место среди всех видов исследований в уголовном процессе занимают именно они.

В данную группу входят следующие примеры экспертиз:

  • судебно-медицинская экспертиза людей – проводится для определения общего состояния здоровья лица, подтверждения наступления смерти, определения степени причиненного вреда здоровью, установления алкогольного или наркотического опьянения и т. д.;
  • судебно-медицинская экспертиза вещественных доказательств – специалистом проверяется наличие и определяется способ возникновения следов крови, слюны и других выделений человека на предметах, обнаруженных на месте происшествия, устанавливается их идентификация и принадлежность тому или иному лицу;
  • судебно-медицинская экспертиза трупов – устанавливает причину и время смерти человека и определяет обстоятельства, при которых она произошла;
  • судебно-психологическая экспертиза – проводится с целью анализа психического состояние лица, определения вменяемости и установления его дееспособности для выяснения необходимости применения к нему принудительных мер медицинского характера.

4. Судебно-экономические экспертизы

Их задача сводится к содействию следственным и судебным органам в раскрытии преступлений в хозяйственной сфере (незаконное предпринимательство, фальсификация финансовых документов, незаконная банковская деятельность, легализация денежных средств и т. д. (глава 22 УК РФ)). Включают в себя судебно-бухгалтерскую и судебно-товароведческую экспертизы.

Существуют также самостоятельные виды криминалистических исследований. К ним относятся: судебно-почвоведческая, судебно-видео-фонографическая, экспертиза ДТП. Ввиду большой распространенности дорожных происшествий, довольно часто приходится прибегать к услугам экспертов, специализирующихся в области автомеханики и других сферах, связанных с автотранспортом.

Данный вид исследований направлен на изучение фактических данных о возникшей ситуации, оценку технического состояния транспорта, проведение анализа действий водителя, определение скорости движения и многое другое. Но главная задача экспертизы заключается в установлении виновника дорожного происшествия.

Вторым основанием для классификации криминалистических исследований будет являться критерий частоты проведения. Соответственно подразделяются они на первичные и повторные. Повторная экспертиза может потребоваться, если у следователя возникли сомнения в достоверности и обоснованности заключения первоначального исследования (например, сомнения в компетентности специалиста, в применяемых им методах, использовании определенного оборудования). Данная экспертиза не может быть проведена тем же лицом или организацией.

В соответствии со следующим критерием – по объему — судебные экспертизы можно разделить на основные и дополнительные. В отличие от повторной, дополнительная проводится не для проверки достоверности исследования, а с целью постановки перед экспертом новых вопросов, а также если возникла необходимость для передачи на изучение новых материалов.

По количеству специалистов судебные экспертизы делятся на единоличные (проводятся одним лицом) и комиссионные (проводятся несколькими лицами, специализирующимися в одной отрасли, и назначаются в особых случаях, требующих более объективного и всестороннего исследования).

Также судебные экспертизы подразделяются на:

  • однородные (участвуют специалисты одной отрасли);
  • комплексные: проводятся экспертами разных специальностей или одним специалистом, обладающим необходимыми знаниями в разных отраслях (наиболее часто исследования подобного рода применяются при расследовании дорожно-транспортных происшествий).

Ходатайство о назначении экспертизы

Важнейшее значение имеет правильное оформление необходимой документации, а также соблюдение всех процессуальных формальностей. Различные виды экспертиз в уголовном процессе назначаются по просьбе его участников или суда. Согласно закону, ходатайствовать об их проведении имеют право как органы следствия, так и частные лица. Также подобной инициативой обладает суд (статья 283 УПК).

Если назначение судебной экспертизы уже утверждено, суд предлагает сторонам подготовить перечень вопросов эксперту. Затем выслушиваются мнения участников разбирательства, после чего суд рассматривает список вопросов и отклоняет те из них, которые не соответствуют требованиям закона. Отклоненные вопросы суд формулирует заново и самостоятельно.

Если дело находится в производстве у следователя или дознавателя, соответствующее ходатайство следует подавать указанным должностным лицам. Подать официальную просьбу имеет право потерпевший, обвиняемый, защитники, подозреваемый, представитель потерпевшего.

Рассмотрим пример оформления ходатайства при обращении в суд.

Во-первых, в документе нужно указать, какое уголовное дело (по какой статье) и в отношении кого ведется. Затем следует предъявить обоснование для назначения экспертизы (зачем нужна) и подтвердить соответствующими доводами. Теперь, ссылаясь на статьи 119, 120, 283 УПК, формулируем просительную часть: четко расписываем, какую именно экспертизу просим назначить и в отношении какого лица. Указываем конкретного эксперта или, к примеру, Бюро судебных экспертиз. Далее представляем перечень вопросов специалисту и подписываем документ.

Теперь рассмотрим пример, как составить ходатайство о назначении экспертизы при обращении в следственные органы.

Также указываем, по какой статье и в отношении какого лица ведется уголовное дело. Далее приводим соответствующее обоснование (зачем понадобилось заключение экспертизы) и формулируем просительную часть, где указываем перечень вопросов для эксперта. Свою позицию необходимо закрепить соответствующими нормами. Для этого обязательно ссылаемся на статьи 119, 120 УПК РФ.

Не забываем во всех случаях грамотно оформлять «шапку» документа: наименование суда (или же название следственного органа), персональные данные заявителя и его процессуальное положение в данном уголовном деле.

businessman.ru

Компьютерно-техническая экспертиза

Предмет, объекты и задачи экспертизы

Судебная компьютерно-техническая экспертиза (СКТЭ) – самостоятельный род судебных экспертиз, относящийся к классу инженерно-технических экспертиз, проводимый в целях: определения статуса объекта как компьютерного средства, выявления и изучения его роли в расследуемом преступлении, а также получения доступа к информации на электронных носителях с последующим всесторонним ее исследованием.

Родовой предмет – факты (обстоятельства), имеющие значение для уголовного либо гражданского дела и устанавливаемые на основе исследования закономерностей разработки и эксплуатации компьютерных средств и систем, обеспечивающих реализацию информационных процессов.

Специальные познания СКТЭ составляют следующие научные направления: автоматизация, информационные системы и процессы, электроника, электротехника, радиотехника и связь, вычислительная техника (в том числе программирование) и др.

Видовая классификация организуется на основе обеспечивающих компонент любого компьютерного средства [аппаратного (технического), программного и информационного обеспечения] и используется в виде, соответствующем процессам разработки и эксплуатации компьютерных систем. Поэтому выделяются следующие виды экспертизы: аппаратно-компьютерная; программно-компьютерная; информационно-компьютерная (экспертиза данных). Кроме того, достаточно оправданным представляется выделение еще одного вида – компьютерно-сетевой экспертизы. Такое деление на виды наиболее полно охватывает технологические особенности, эксплуатационные свойства объектов экспертизы, предъявляемых для исследования. Данная классификация позволяет уже на ранних этапах становления экспертизы дифференцированно подойти к разработкам методов и методик экспертного исследования. Кратко рассмотрим каждый из видов.

Сущность аппаратно-компьютерной экспертизы заключается в проведении исследования (в основном, диагностического) технических (аппаратных) средств компьютерной системы. К аппаратным средствам относятся: электрические, электронные и механические схемы, блоки, приборы и устройства, составляющие материальную часть компьютерной системы. Предметом данного вида экспертизы являются факты и обстоятельства, имеющие значение для уголовного либо гражданского дела и устанавливаемые на основе исследования закономерностей разработки и эксплуатации аппаратных средств компьютерной системы – материальных носителей информации о факте или событии уголовного либо гражданского дела.

Для проведения экспертного исследования программного обеспечения предназначен такой вид экспертизы как программно-компьютерная. Ее видовым предметом являются закономерности разработки (создания) и применения (использования) программного обеспечения компьютерной системы, представленной на исследование в целях установления истины по уголовному или гражданскому делу. Задачами экспертизы данного вида является изучение функционального предназначения и характеристик реализуемого алгоритма, структурных особенностей и текущего состояния системного и прикладного программного обеспечения компьютерной системы.

Информационно-компьютерная экспертиза (данных) является ключевым видом СКТЭ, так как позволяет завершить целостное построение доказательственной базы путем окончательного разрешения большинства диагностических и идентификационных вопросов, связанных с компьютерной информацией. Задачами этого вида являются поиск, обнаружение, анализ и оценка информации, подготовленной пользователем или порожденной (созданной) программами для организации информационных процессов в компьютерной системе.

Компьютерно-сетевая экспертиза в отличие от предыдущих основывается прежде всего на функциональном предназначении компьютерных средств, реализующих какую-либо сетевую информационную технологию. Поэтому факты и обстоятельства, связанные с использованием сетевых и телекоммуникационных технологий и устанавливаемые по заданию следственных и судебных органов в целях установления истины по уголовному или гражданскому делу составляют видовой предмет компьютерно-сетевой экспертизы. Она выделена в отдельный вид в связи с тем, что лишь использование специальных познаний в области сетевых технологий позволяет соединить воедино полученные объекты, сведения о них и эффективно решить поставленные экспертные задачи. Особое место в судебной компьютерно-сетевой экспертизе занимают экспертные исследования по уголовным и гражданским делам, связанным с Интернет-технологиями. Объект применения специальных познаний КТЭ может быть довольно разным – от компьютеров пользователей, подключенных к Интернет, до различных ресурсов поставщика сетевых услуг (провайдера) и предоставляемых им информационных услуг (электронная почта, служба электронных объявлений, телеконференции, www-сервис и пр.). В связи со стремительным развитием современных телекоммуникаций и связи, обособлением предмета исследований в компьютерно-сетевой экспертизе можно выделить как подвид телематическую экспертизу. Предметом телематической экспертизы являются фактические данные, устанавливаемые на основе применения специальных научных познаний при исследовании средств телекоммуникаций и подвижной связи как материальных носителей информации о факте или событии какого-либо уголовного либо гражданского дела.

Практический опыт показывает, что в настоящее время рассмотренные выше основные виды СКТЭ при производстве большинства экспертных исследований применяются комплексно и, чаще всего, последовательно. Экспертная деятельность зачастую связана с необходимостью исследования целостной компьютерной системы или ее части – персонального компьютера, электронного органайзера, сотового телефона и т.д. При этом, как правило, изучение начинается с аппаратных средств, далее – программных, и в заключении – работа с данными. Именно информационно-компьютерная экспертиза как вид СКТЭ позволяет в итоге построить целостное представление об исследуемом объекте, имеющее доказательственное значение. В результате проведения такого комплекса исследований, использования всего имеющегося родового экспертного инструментария достигается решение наиболее существенных экспертных задач – поиск, обнаружение, анализ и оценка криминалистически значимой компьютерной информации. Название такого комплексного исследования должно совпадать с родовым названием – компьютерно-техническая экспертиза. Поэтому, в настоящее время, в постановлении на производство судебной экспертизы целесообразно указывать родовое наименование экспертизы, т.е. «произвести судебную компьютерно-техническую экспертизу».

Кроме того, в ходе таких пограничных исследований иногда возникает потребность привлекать специальные познания и из других смежных научных областей (например, криптографии и защиты информации). В экспертной практике уже намечены реальные перспективы развития комплексных экспертиз с использованием специальных познаний в СКТЭ и в следующих экспертизах: судебно-экономические экспертизы, технико-криминалистическая экспертиза документов, видеофоноскопическая, товароведчекая и другие экспертизы.

Родовой (видовой) объект – определенная категория предметов, обладающих общими признаками и относящихся к компьютерным средствам. Одной из важных особенностей объекта СКТЭ является его составной характер. Конкретный объект экспертизы – определенное компьютерное средство, исследуемое в процессе данной экспертизы, обладающее признаками индивидуальности и неповторимости, что и определяет специфику конкретного исследования.

Система объектов СКТЭ по классификационному основанию видового деления выглядит следующим образом:

  • а) класс аппаратные объекты, включающий в себя виды: персональные компьютеры (настольные, портативные), периферийные устройства, сетевые аппаратные средства (серверы, рабочие станции, активное оборудование, сетевые кабели и т.д.), интегрированные системы (органайзеры, пейджеры, мобильные телефоны и т.п.), встроенные системы на основе микропроцессорных контроллеров (иммобилайзеры, транспондеры, круиз-контроллеры и т.п.), любые комплектующие всех указанных компонент (аппаратные блоки, платы расширения, микросхемы и т.п.). Указанные виды могут охватывать различные сочетания подвидов.

В криминалистическом аспекте наиболее важен подвид запоминающих устройств и носителей данных – включает все известные на момент проведения экспертизы электронные носители данных: микросхемы памяти, магнитные и лазерные диски, магнитооптические диски, магнитные ленты, карты и т.п.;

  • б) класс программные объекты, включающий в себя виды: системное программное обеспечение (подвиды: операционная система, вспомогательные программы-утилиты, средства разработки и отладки программ, служебная системная информация); прикладное программное обеспечение [подвид приложения общего назначения (текстовые и графические редакторы, системы управления базами данных, электронные таблицы, редакторы презентаций и т.д.) и подвид приложения специального назначения (для решения задач в определенной области науки, техники, экономики и т.д.)];
  • в) класс информационные объекты (данные), включающий в себя виды: текстовых и графических документов, изготовленных с использованием компьютерных средств; данных в форматах мультимедиа; информации в форматах баз данных и других приложений, имеющей прикладной характер.

Методы экспертизы

Современные методы СКТЭ находятся пока в своем становлении. Поэтому на данном этапе развития экспертизы целесообразно рассматривать систему методов по основным классам объектов экспертизы: методы исследования аппаратных средств, методы исследования программных средств и методы исследования информации (данных). Кратко остановимся на их примерном содержании.

В основе функционирования аппаратных средств любой компьютерной системы положен целый ряд комплексов специальных методов такой научной области как радиотехника, а также смежных с ней – аудиовизуальной техники, радиоэлектронной аппаратуры, радиоэлектронных систем и др. Так, одним из таких комплексов являются методы проектирования и исследования цифровых устройств и микропроцессоров. К ним относятся:

  • методы алгебры логики и методы переключательных функций;
  • методы функционирования асинхронных и синхронных автоматов;
  • методы синтеза цифровых узлов;
  • архитектурные методы микропроцессоров;
  • методы построения БИС и БИС памяти;
  • микропроцессорные методы проектирования и анализа микроконтроллеров и др.

Другие комплексы аппаратных методов, которые могут найти широкое применение при решении диагностических задач СКТЭ, ориентированы на анализ сигналов, их генерирование и формирование, прием и обработку, запись и воспроизведение т.п. Отдельными категориями выделяются следующие методы:

  • схемотехнические методы аналоговых и цифровых электронных устройств;
  • методы сверхвысоких частот;
  • оптические методы;
  • методы обработки аудио- и видеосигналов и другие.

С помощью указанных методов можно эффективно решать задачи по выявлению свойств аппаратных средств, их технических характеристик, установлению соответствия выявленных характеристик типовым, определение фактического состояния и исправности, наличия физических дефектов, установлению фактов несоблюдения эксплуатационных режимов, обстоятельств использования недокументированных сервисных возможностей и т.п. В целом, представляется, что указанные методы являются базовыми (определяющими) специальными методами экспертных исследований аппаратных объектов СКТЭ.

Методы исследования программных средств могут быть классифицированы по виду представления объекта экспертизы:

  • методы исследования исходных текстов;
  • методы изучения алгоритмов программ;
  • методы исследования загрузочных модулей (исполняемых кодов).

В свою очередь, экспертиза загрузочных программных модулей использует в своей практике такие основные методы как дисассемблирование программ, их отладка и мониторинг, при котором отслеживаются все прерывания, вызываемые исследуемой программой. Каждый из названных методов может быть представлен группой методов частно-прикладного характера, свойственных именно типу решаемых экспертных задач. Например, в методах мониторинга, применяемых при решении задач исследования вредоносных программ, различают мониторинг оперативной памяти (проверка контрольных сумм), мониторинг дисковой памяти (анализ файловых сигнатур) и др.

В ходе экспертного исследования криминалистически значимой информации (данных) широко используются методы, реализованные в большинстве стандартных утилит и сервисных программ. По алгоритмам доступа и анализа информации эти методы могут быть классифицированы как:

  • методы поиска и доступа к данным (например, метод контекстного поиска, метод конвертирования данных);
  • методы манипуляции с данными (копирование, перемещение, редактирование);
  • методы восстановления данных (в т.ч. удаленной информации);
  • методы архивации, парольной защиты и пр.

Экспертные исследования фактов и обстоятельств, связанных с использованием сетевых и телекоммуникационных технологий, предопределяет развитие специальных методов данного вида СКТЭ. Так, в основе методологии экспертиз сетевых информационных технологий должны быть положены:

  • методы распределенной обработки данных;
  • методы иерархизации протоколов;
  • топологические методы и методы доступа;
  • методы коммутации и маршрутизации и др.

При решении задач СКТЭ, когда объектами исследования являются средства подвижной связи (сотовой связи, транковой связи, персонального радиовызова, мобильной спутниковой связи, беспроводного телефона), основными методами экспертно исследования являются методы телекоммуникационных технологий. К ним сегодня можно отнести следующие:

  • методы протоколирования;
  • методы представления, дискретизации и квантования непрерывных сообщений, сигналов и помех;
  • аналоговые и цифровые методы передачи сообщений, методы объединения, разделения и коммутации каналов (частотные, временные, кодовые);
  • методы модуляции и демодуляции радио- и оптических сигналов;
  • методы кодирования и декодирования сообщений;
  • методы помехоустойчивого кодирования;
  • методы сжатия информации;
  • методы защиты информации в сетях и каналах связи и др.

Возможности экспертизы

Современный методический и организационный уровень СКТЭ характеризуется как этап становления нового рода судебной экспертизы. В связи с этим большинство экспертных задач могут решаться пока при разработке специальных экспертных методик для каждого частного случая. Причем, в каждой конкретной судебно-следственной ситуации рекомендуется предварительно согласовать возможность проведения необходимого исследования, а также круг задач и вопросов, ставящихся на разрешение эксперта.

В уголовном судопроизводстве применительно к типичным объектам рассматриваемого рода экспертизы возможности судебно-экспертного исследования компьютерных средств и систем отражены в следующем методическом подходе, отражающем сущность современной СКТЭ.

Исследование системного блока персонального компьютера проводится путем:

  • визуального осмотра внутренних аппаратных компонентов системного блока;
  • извлечения из системного блока жесткого диска;
  • подключения к системному блоку монитора, клавиатуры и манипулятора «мышь» и прерывания его загрузки для определения установок программы SETUP BIOS;
  • определения системной даты, времени компьютера, других конфигурационных установок в программе SETUP BIOS;
  • загрузки операционной системы с системной дискеты эксперта и диагностирования соответствующими программными средствами аппаратных компонентов системного блока (все выполняется без жесткого диска).

Исследование носителей компьютерной информации проводится путем:

  • определения класса носителя (например, для компакт-дисков: CD-ROM, CD-R, CD-RW и др.);
  • определения интерфейса, состояния перемычек и переключателей (для НЖМД);
  • определения назначения носителя;
  • подключения к стендовому компьютеру исследуемого жесткого диска в качестве дополнительного диска;
  • определения основных технических параметров (номеров цилиндров, сторон (головок), секторов, количества секторов, размеров секторов и емкости);
  • выявления таблицы разделов диска с определением их основных характеристик (начало и конец раздела, тип файловой системы, идентификаторы и метки разделов, размер и количество кластеров);
  • определения логической адресации системных областей разделов (загрузочной записи, таблиц FAT и корневого каталога);
  • поиска признаков повреждения целостности структуры данных (несоответствие заявленных параметров раздела фактическим, наличие сбойных, потерянных и др. кластеров, отличия фактического размера файлов от размеров, записанных в каталоге, некорректно сохраненные имена каталогов и файлов и т.п.).

Исследование файлов проводится путем:

  • создания «зеркальной» копии всего содержимого носителя информации на вспомогательном носителе (посекторное копирование с фиксацией технических параметров формата носителя, например, используются программы типа Disk Edit (Symantec Norton Utilities);
  • при невозможности создания вспомогательного носителя, перед подключением исследуемого жесткого диска к стендовому компьютеру, необходимо отключить все резидентные программы, загружаемые в ОС Windows и производящие операции записи на диск. Исследуемый диск должен быть установлен в системе как дополнительный съемный диск. Все файлы с исследуемого диска копируются на диск стендового компьютер. После отключается исследуемый диск, и проводиться исследование скопированных файлов на рабочем жестком диске стендового компьютера;
  • определения основных количественных параметров каталогов и файлов, содержащихся на носителе (с разбиением по логическим дискам);
  • определения основных статистических параметров и временных атрибутов каталогов и файлов;
  • определения соответствия дат создания и редактирования файлов системному времени компьютера и общей ситуации проведения экспертизы;
  • определения перечня программного обеспечения, содержащегося на магнитном носителе (уставленное программное обеспечение и дистрибутивы) с указанием назначения программ, названия программ, типовых расширений файлов, с классификацией по разделам (операционные системы, архиваторы, антивирусы, работа в Интернет, работа с графикой, работа со звуком, языки программирования, работа со сканером и распознавание текста, программы переводчики, игры и т.д.);
  • выделения общедоступных и предположительно подготовленных пользователем файлов данных (с указанием каталогов и программ подготовки файлов);
  • определения общего объема файлов данных;
  • выделения защищенной от несанкционированного доступа информации (зашифрованные диски и файлы, электронные сжатые диски, защищенные паролями архивы и др.);
  • поиска удаленных файлов и остаточной информации (например, с помощью программ Unerase, DiskEdit (Symantec Norton Utilities ) и т.п.);
  • выделения файлов, представляющих интерес для экспертизы;
  • определения содержимого и атрибутов файлов операционной системы, характеризующих работу пользователя в операционной системе, в локальных и глобальных сетях;
  • поиска программ (файлов), содержащих признаки заражения компьютерными вирусами (например, с использованием программ AVP, Dr.Web и пр.).

Поиск признаков выполнения несанкционированных действий или использования специальных программ удаленного администрирования производится путем:

  • поиска программ, предназначенных для подбора паролей, и результатов их работы (файлов результатов и файлов настроек программ);
  • поиска фактов работы с использованием чужих учетных записей или других системных ресурсов;
  • установления содержимого рукописных и печатных материалов, текстовых файлов и файлов электронной почты;
  • поиска программ с деструктивными (вредоносными) функциями и их экспериментального исследования на стендах, моделирующих предполагаемые условия их функционирования;
  • выявления текстовых файлов, содержащих ключевые слова;
  • выявления пользовательских файлов (звуковых, графических, текстовых, исполняемых модулей), имеющих отношение к заданной тематике (обстоятельствам дела);
  • уяснения диагностических параметров настройки программ (регистрационные имя пользователя и название организации в программах подготовки документов Microsoft Office или системах программирования);
  • исследования защищенных паролями файлов;
  • определения особенностей подготовки текстового файла с учетом среды подготовки, регистрационных параметров использовавшегося текстового редактора, времени создания документа, времени редактирования и количества редакций (в режиме автосохранения и по команде пользователя), внесенных изменений, наличия макрокоманд и макровируса в тексте и пр.;
  • выявления и определения назначения программ с минимальным пользовательским интерфейсом и не содержащих пояснительных указаний и комментариев (с установлением относящихся к этим программам файлов данных);
  • сравнительного исследования нескольких версий программ, конфигурационных файлов (настроек) и файлов данных;
  • изучения протоколов работы пользователя (или программ) и интерпретации их действий;
  • определения работоспособности и уточнения фактически выполняемых функций программ с рекламируемыми и заявленными свойствами;
  • выявления и уточнения назначения программ управления другими аппаратными средствами, подключаемыми и используемыми с представленным компьютером;
  • уяснения настройки кодовых таблиц (или переустановки всей операционной системы на стендовом компьютере) для исследования файлов на национальных языках.

Помимо уголовного, непрерывно возрастают потребности в СКТЭ и в других видах судопроизводства. Так, в настоящее время, в связи с глобальной компьютеризацией коммерческой деятельности, возникает большое количество гражданских споров (в т.ч. в арбитражных судах). Кроме того, в административном порядке защиты потребителей проводятся экспертизы в соответствии с нормами КоАП России. К ним относятся экспертизы по фактам нарушения прав потребителей на приобретение компьютеров и компьютерных систем надлежащего качества и безопасности для жизни и здоровья, на получение информации о товарах (компьютерных средствах) и об изготовителях этих средств т.д.

В ходе самозащиты в досудебном споре по заявленному требованию потребителя используются следующие формы специальных знаний в области компьютерных технологий: проверка качества компьютеров и компьютерных систем (работ по их обслуживанию, ремонту и пр.); экспертиза качества компьютеров и компьютерных систем (в т.ч. проектных работ по созданию компьютерных систем и пр.).

Основной задачей СКТЭ в указанных делах является диагностика производственных и эксплуатационных дефектов компьютерных средств с целью установления их стоимости. Решается данная задача с использованием комплексного методического подхода (в т.ч. с использованием товароведческих специальных знаний), посредством которого устанавливаются факты и обстоятельства наличия тех или иных дефектов компьютерных средств (в целом и по комплектующим), изменения их качеств (сущности изменения качества), наименование и количество компьютерных средств, пригодности для использования по назначению и пр. Полученные результаты экспертизы широко используются для установления истины по делу и в совокупности с другими выводами, могут способствовать установлению размеров ущерба и пр.

www.sudexpert.ru

admin