Оглавление . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
Введение . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
Глава 1. Процессуальные и организационные особенности выявления, фиксации и
изъятия криминалистически значимой информации при расследовании компьютерных
преступлений . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
1. Теоретические предпосылки использования компьютерной информации при
расследовании преступлений . . . . . . . . . . . . . . . . . . . . . . . . . . 9
1.1. Электронные документы как вещественные доказательства . . . . . . . . . .10
1.2. Носитель информации, кодирование и цифровая техника . . . . . . . . . . .18
2. Основные ситуации первоначального этапа расследования преступлений в сфере
компьютерной информации. Участие специалиста в следственных действиях . . . . 23
2.1. Понятие следственной ситуации . . . . . . . . . . . . . . . . . . . . . .23
2.2. Исходные следственные ситуации. Технико-криминалистические ситуации и их
классификация . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
2.3. Собирание компьютерной информации в автономных компьютерах . . . . . . . 31
2.4. Особенности собирания компьютерной информации из локальной вычислительной
сети . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .36
2.5. Особенности собирания компьютерной информации из группы компьютеров
в Internet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .41
3. Особенности следообразования в информационной сфере . . . . . . . . . . . .55
3.1. Понятие и содержание технико-криминалистической составляющей элементов
криминалистической характеристики преступлений . . . . . . . . . . . . . . . .55
3.2. Следообразование. Основные термины и понятия . . . . . . . . . . . . . . 60
3.3. Основы классификации следов компьютерных преступлений и инструментов
для их обнаружения, фиксации и изъятия . . . . . . . . . . . . . . . . . . . .67
4. Основные тактические и технические приемы обнаружения, фиксации и изъятия
доказательств . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72
4.1. Тактика поиска информации в компьютере . . . . . . . . . . . . . . . . . 75
4.2. Проблемы преодоления средств защиты при поиске информации . . . . . . . .78
4.3. Основные приемы и методы собирания доказательств в компьютере . . . . . .84
4.4. Проблемы фиксации и изъятия "компьютерных следов" . . . . . . . . . . . .89
Практические рекомендации по изъятию компьютерной техники и компьютерной
информации . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .92
Глава 2. Предмет, задачи и объекты судебной компьютерно-технической
экспертизы . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104
1. Основы классификации судебных компьютерно-технических экспертиз . . . . . 104
1.1. Предмет и методы компьютерно-технической экспертизы . . . . . . . . . . 104
1.2. Основные виды СКТЭ . . . . . . . . . . . . . . . . . . . . . . . . . . .110
1.3. Классификация объектов СКТЭ (попытка формализации) . . . . . . . . . . .115
2. Особенности назначения СКТЭ, структура и содержание заключения эксперта
по делам, сопряженным с компьютерными технологиями . . . . . . . . . . . . . 119
2.1. Основные обстоятельства, устанавливаемые с помощью КТЭ . . . . . . . . .119
2.2. Проблемы назначения СКТЭ . . . . . . . . . . . . . . . . . . . . . . . .122
2.3. Структура и основное содержание КТЭ . . . . . . . . . . . . . . . . . . 126
3. Комплексный характер СКТЭ и ее связь с другими родами и видами судебных
экспертиз . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .134
3.1. Краткая история дискуссии о комплексной экспертизе . . . . . . . . . . .134
3.2. Сущность и процессуальные аспекты комплексных исследований в судебной
экспертизе на современном этапе . . . . . . . . . . . . . . . . . . . . . . .144
3.3. Комплексный характер СКТЭ и ее связь с другими родами и видами судебных
экспертиз . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .150
Глава 3. Методические основы судебной компьютерно-технической экспертизы . . 168
1. Инструментальные средства экспертного исследования типовых объектов КТЭ . 168
1.1. Основы классификации средств экспертного исследования в сфере КТЭ . . . 168
1.2. Пакеты прикладных программ специального назначения для экспертного
исследования компьютерных систем . . . . . . . . . . . . . . . . . . . . . . 171
1.3. Возможности использования штатного ПО и утилит при проведении КТЭ . . . 178
2. Использование специальных знаний для экспертной профилактики . . . . . . .187
Организационные меры защиты информации . . . . . . . . . . . . . . . . . . . 191
2.1. Аппаратные и технические средства защиты информации . . . . . . . . . . 195
2.2. Программные средства защиты информации . . . . . . . . . . . . . . . . .201
2.3. Защиты от вирусов . . . . . . . . . . . . . . . . . . . . . . . . . . . 202
2.4. Коммуникационная безопасность . . . . . . . . . . . . . . . . . . . . . 205
3. Современное состояние и перспективы подготовки экспертов СКТЭ
Организационные виды и формы . . . . . . . . . . . . . . . . . . . . . . . . 212
Заключение . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 229
Приложения . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 231
Приложение 1. Протокол осмотра предметов (документов) . . . . . . . . . . . .231
Приложение 2. Вопросы, разрешаемые судебной компьютерно-технической
экспертизой . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .236
Приложение 3. Примерное содержание судебной компьютерно-технической
экспертизы программных средств . . . . . . . . . . . . . . . . . . . . . . . 248
Приложение 4. Примерное содержание судебной компьютерно-технической
экспертизы данных . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .260
Приложение 5. Примерное содержание комплексной судебной компьютерно-
технической экспертизы и ТКЭД . . . . . . . . . . . . . . . . . . . . . . . .270
Приложение 6. Примерная программа переподготовки судебных экспертиз
по специализации "Судебная компьютерно-техническая экспертиза" . . . . . . . 305
Приложение 7. Проект требования к минимуму содержания и уровню требований
к специалистам для получения дополнительной квалификации "судебный эксперт
компьютерно-технической экспертизы" . . . . . . . . . . . . . . . . . . . . .352
Литература . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 360