Экспертиза или исследование

Доказательства и доказывание по делам о компьютерных преступлениях.
Методика расследования компьютерных преступлений. Тактика проведения
следственных действий.

Модераторы: cybercop, Ант, Igor Michailov

Экспертиза или исследование

Сообщение Ант » Ср апр 26, 2006 9:28 am

Допустим следствию известно, что на личном компьютере подозреваемого содержаться макеты фальгивых документов, ден знаков или еще что-нить интересное и полезное, например, адреса и телефоны "коллег по опасному бизнесу".
Вопрос: как лучше поступить опечатать и изъять компьютер, чтобы назначить СКТЭ или проще и, самое главное, достаточно будет пригласить специалиста и провести исследование, а заключение специалиста будет достаточным доказательством?
Второй вопрос: если исследование, то как оно реально выглядит на практике?
Ант
постоянный участник
 
Сообщения: 131
Зарегистрирован: Вт апр 12, 2005 5:20 am
Откуда: Иркутск

Сообщение Igor Michailov » Вс май 14, 2006 2:00 am

Ты в суд дела через два часа после их возбуждения отправляешь? Нет?!!! А чего так? Там же делов то раз-два. Я вот, например, вторые сутки винты из системного блока изъятого у жулика домашнего компьютера копирую (и еще пару суток буду этим делом заниматься :( ). И только потом приступлю к исследованию находящейся на них информации.

Начну со второго вопроса:
Исследование, с технической стороны, ничем не отличается от экспертизы - т.е. у подозреваемого изымается компьютер и направляется в экспертное учреждение (только вместо постановления о назначении судебной экспертизы выпосится, в системе МВД, отношение). Проведение исследования , займет столько же времени сколько и экспертизы (в системе МВД на производство одной экспертизы, ранее, отводилось 14 дней). Делайте выводы.

На первый вопрос можно ответить, что чисто теоретически, возможно провести исследование на месте (т.е. не изымать орг.технику). Но учитывая объемы современных носителей, отсутствия у экспертов/специалистов мобильных комплексов для проведения КТЭ, отсутствия, по большому счету, специализированного программного обеспечения объективность и полнота полученных результатов будут оставлять лучшего.

Ну и чисто психологически. Специалист с Вашей подачи провел исследование компьютера на МП, без изъятия. После этого Вы знакомите подозреваемого с заключением специалиста. Подозреваемый ознакамливается с результатами исследования , приходит домой и ... удаляет обнаруженную специалистом информацию. В суд представляется "чистый" компьютер (без компрометирующей информации). Соответственно, в суде дело разваливается - доказательств ведь нет. :wink:
Аватара пользователя
Igor Michailov
завсегдатай
 
Сообщения: 237
Зарегистрирован: Пн авг 15, 2005 5:22 pm

Сообщение Ант » Вс май 14, 2006 3:43 am

ну не все и не по всем делам готовы тратить столько времени на возню с компьютером - это только если именно "компьютерное преступление".
А вот про чисто психологически и исследование на месте (я это не сам придумал так делается):
тупо включается компьютер, просматриваются документы и др., что может заинтересовать
найденное интересное - на печать
все заверяется подписями понятых
изымается винт
В качестве доказательств идут:
протокол осмотра
распечатки
винт может даже без назначения экспертизы (и без КТЭ, которая у многих вызывает сомнения, экспертиз достаточно) как вещдок
Ант
постоянный участник
 
Сообщения: 131
Зарегистрирован: Вт апр 12, 2005 5:20 am
Откуда: Иркутск

Сообщение Igor Michailov » Вс май 14, 2006 12:45 pm

Ант писал(а):... (я это не сам придумал так делается):
тупо включается компьютер...


Обучением прокуроров России занимаются довольно грамотные люди, поэтому "тупо включив компьютер" - Вы уже можете никуда с материалом не спешить - прокуратура просто не возбудит УД (т.к. Вы своими действиями просто напросто уничтожили доказательства). Это утверждение справедливо более чем для 50% регионов России и таковых регионов становится все больше с каждым днем. А Вам и Вашему начальнику еще этим самым материалом по голове настучат.

Кроме того, Вы не сможете исследовать более чем 90 % удаленной информации, не сможете проанализировать данные в pagefile.sys , вообще не вспомните что у некоторых файлов есть метаданные :P и т.д. Привыкли делать все на "авось" :evil: !!!

Подсчитайте : на современном носителе находится примерно 150000 файлов, из них примерно 30000-40000 графических файлов, сколько займет времени просто просмотреть их все (если Вы, например, ищете изображение денежных знаков, с которых печатали левые банкноты)? А если изображение банкноты вставлено в документ текстового редактора Word? :wink:
Последний раз редактировалось Igor Michailov Вт июл 25, 2006 1:44 pm, всего редактировалось 1 раз.
Компьютерно-техническая экспертиза.
http://computer-forensics-lab.org
Аватара пользователя
Igor Michailov
завсегдатай
 
Сообщения: 237
Зарегистрирован: Пн авг 15, 2005 5:22 pm

Сообщение Ант » Вс май 14, 2006 4:51 pm

самое смешное, что это делается следователями той самой прокуратуры
а насчет вставления в ворд - так может быть просто другое расширение и находиться в гденить в системных папках операционки, вариантов сокрытия бесчисленное множество.
ав вообще согласен, такой подход основан на авось - в расчете, что злодею лень будет прятать и изобличающая информация будет на рабочем столележать, либо в обычных форматах с названиями файлов и папок, недвусмысленно указывающих на их содержание.

з.ы. предпочитаю верить в то, что обучением не только прокуроров, но и всех остальных, у нас пока еще занимаются не совсем безграмотные люди...
Ант
постоянный участник
 
Сообщения: 131
Зарегистрирован: Вт апр 12, 2005 5:20 am
Откуда: Иркутск

Сообщение cybercop » Ср июн 21, 2006 6:10 am

Ант писал(а):з.ы. предпочитаю верить в то, что обучением не только прокуроров, но и всех остальных, у нас пока еще занимаются не совсем безграмотные люди...


Как ни странно, но это пока именно так (для России) ! :)
Свой среди чужих,
Чужой среди своих.
Аватара пользователя
cybercop
Старожил
 
Сообщения: 351
Зарегистрирован: Ср янв 14, 2004 3:59 pm
Откуда: Россия

Сообщение Tailer Derden » Пт окт 19, 2007 11:20 am

Может не совсем соответствует заявленной теме обсуждения, но все же возник ряд вопросов. В Крыму провести товароведческое исследование компакт-дисков можно только в Научно-исследовательском экспертно-криминалистическом центре (НИЭКЦ) или в Крымском научно-исследовательском институте судебных экспертиз (КНИИСЭ), причем в НИЭКЦ проведут бесплатно, но оценят из расчета 1 пиратский ДВД-диск=1 гривна (мотивируя тем, что пиратские диски - не находятся в официальном обороте и считают по стоимости болванки). А В КНИИСЭ оценят 1 диск в 20 гривен (из расчета средней стоимости распространяемых пиратских болванок), но до возбуждения дела за это требуют платить. Бесплатно они сделают лишь в рамках уже возбужденного уголовного дела, но чтобы возбудить уголовное дело - нужны результаты товароведческого исследования для определения ущерба (чтобы точно определить - тянет на УК, или останется админом). Итак, вопросы: как вообще должна высчитываться стоимость этих дисков (пиратские ДВД, по 10 фильмов на 1-м, которые на рынке по 20 гр)? и должны ли платить сотрудники МВД за исследования?
Tailer Derden
участник
 
Сообщения: 27
Зарегистрирован: Пн фев 20, 2006 5:10 am
Откуда: Украина

Сообщение ~PHANTOM~ » Ср дек 05, 2007 9:15 am

А при чем здесь стоимость носителей информации? Ущерб определяется стоимостью упущеной выгоды собственнику (представителю). Например: лицензионная программа стоит Х денег, стоимость ущерба Х умножаем на количество изъятых дисков :twisted:
Аватара пользователя
~PHANTOM~
участник
 
Сообщения: 39
Зарегистрирован: Пн июн 09, 2003 8:08 am

Сообщение Igor Michailov » Чт дек 06, 2007 7:01 pm

~PHANTOM~ писал(а):А при чем здесь стоимость носителей информации? Ущерб определяется стоимостью упущеной выгоды собственнику (представителю). Например: лицензионная программа стоит Х денег, стоимость ущерба Х умножаем на количество изъятых дисков :twisted:


Хе-хе. Как все оказывается просто. :lol:
Компьютерно-техническая экспертиза.
http://computer-forensics-lab.org
Аватара пользователя
Igor Michailov
завсегдатай
 
Сообщения: 237
Зарегистрирован: Пн авг 15, 2005 5:22 pm

Re: Экспертиза или исследование

Сообщение Margoshka » Вт мар 01, 2011 12:03 pm

Доброго дня! Хотілося б звернути Вашу увагу на наступні моменти законодавства:
По-перше, згідно ст. 65 Кримінально-процесуального кодексу України доказами в кримінальній справі є всякі фактичні дані, на підставі яких у визначеному законом порядку орган дізнання, слідчий і суд встановлюють наявність або відсутність суспільно небезпечного діяння, винність особи, яка вчинила це діяння, та інші обставини, що мають значення для правильного вирішення справи. Ці дані встановлюються: показаннями свідка, показаннями потерпілого, показаннями підозрюваного, показаннями обвинуваченого, ВИСНОВКОМ ЕКСПЕРТА, речовими доказами, протоколами слідчих і судових дій, протоколами з відповідними додатками, складеними уповноваженими органами за результатами оперативно-розшукових заходів, та іншими документами.
По-друге, згідно ст. 75 цього ж Кодексу експертиза призначається у випадках, коли для вирішення певних питань при провадженні в справі потрібні наукові, технічні або інші спеціальні знання.
Як експерт може бути викликана будь-яка особа, що має необхідні знання для дачі висновку з досліджуваних питань. Питання, які ставляться експертові, і його висновок по них не можуть виходити за межі спеціальних знань експерта.
Експерт дає висновок від свого імені і несе за нього особисту відповідальність. У разі необхідності в справі може бути призначено декількох експертів, які дають загальний висновок. Коли експерти не дійшли згоди, то кожний з них складає свій висновок окремо.
По-третє, згідно Постанови Пленуму Верховного Суду України № 8 від 30.05.1997 року "Про судову експертизу в кримінальних і цивільних справах", експертиза не обов'язково повинна проводитися в експертній установі. Отже, можна провести експертизу на місці.
Аватара пользователя
Margoshka
новенький
 
Сообщения: 10
Зарегистрирован: Сб фев 27, 2010 4:35 pm

Re: Экспертиза или исследование

Сообщение ILGAR » Вт мар 01, 2011 12:14 pm

Вданом случае все способы хороши ведь чем больше у вас доказательств тем больше шансов следователю доказать вину подсудимого. Согласно законодательства Маргарита ответила верно. Но как говорят "маслом кашу не испортиш" и поетому лучше всего исследовать компютер на месте сначала в присутствии определееных специалистов и не одного, а затем опечатать его приложить к нему акт который составлен при исследовании и отправить на экспертузу которую проведут тоже несколько экспертов. И затем уже судья по собственному усматрению для болле объективного исследования дела будет просматривать и привлекать к делу в виде доказательства дание полученные как при исследовании так и заключение экспертизы сопоставляя их, совместно с фактами и событиями.
Аватара пользователя
ILGAR
 
Сообщения: 7
Зарегистрирован: Вт апр 06, 2010 5:55 am

Re: Экспертиза или исследование

Сообщение marfa » Пн фев 13, 2012 8:24 pm

Да это правда исследование от экспертизы с технической точки зрения ничем не отличается но есть одно но ( материалы на исследование направляются в ходе доследственной проверки с вопросами которые необходимо установить в ходе проведения данного исследования, после по материалам исследования если же в них есть признаки преступления следователь возбуждает уголовное дело ст.и часть зависят от совершенного преступления с использованием исследуемой техники, после возбуждения уголовного дела, следователь выносит постановление о проведении экспертизы и только экспертиза а не исследование является доказательством в суде. Так же исследование может провести любой специалист в данной сфере, имеющий диплом и определенный стаж работы и он не предупреждается об ответственности в случаи неправильного вывода, экспертизу же проводит исключительно эксперт или лицо, которое было признано следователем в качестве эксперта и он будет предупрежден об уголовной ответственности за искажение или внесение неправдивых данных в результаты экспертизы.
Так же очень большой проблемой от проведения исследования до возбужденного уголовного дела является сжатые сроки рассмотрения материала органом дознания, которые составляют 3 суток с момента регистрации материала в журнале и могут быть продлены до 10 дней если материалы требуют дополнительной проверки но как показывает практика и этого срока не хватает для проведения экспертизы средней сложности.
marfa
 
Сообщения: 1
Зарегистрирован: Пн фев 13, 2012 7:38 pm


Вернуться в Уголовно-процессуальные и криминалистические аспекты

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1

Рассылки Subscribe.Ru Лента "Новости Центра исследования компьютерной преступности"

cron