<<
>>

12. Результат поиска скрытых, закодированных или ранее стер­тых файлов (программ).

13. Осмотр формата и содержания электронного документа или отдельных электронных реквизитов

1. Определяют формат записи компьютерной информации на машинном носителе, стандарт (вид) кодирования данных.

2. Фиксируют название и другие реквизиты программы для ЭВМ, с помощью которой был определен формат записи данных.

3. Устанавливают атрибуты файла: вид программы для ЭВМ, с помощью которой файл был создан; название (имя и расширение), размер (объем), дату и время создания (последнего изменения или стирания), наличие специальной метки или флага (системный, ар­хивный, скрытый, только для чтения или записи и т. д.).

4. Сравнивают установленные атрибуты с отраженными в со­проводительной документации к МНИ и других документах.

5. Определяют программу для ЭВМ, позволяющую осмотреть содержание файла; фиксируют ее название и другие реквизиты (в од­ном файле могут находиться несколько документов различных видов и форм.

6. Получают видеограмму документа - изображение документа на экране (мониторе, дисплее) электронного терминала. Если по раз­личным причинам, например, в случае наличия неизвестного паро­ля, видеограмму документа получить не удается, то в дальнейшем это следует сделать путем назначения судебной компьютерно-техни­ческой экспертизы.

7. Определяют обязательные реквизиты документа:

1) наименование физического или юридического лица - созда­теля документа;

2) местонахождение создателя документа, его почтовый или электронный адрес;

3) наименование документа;

4) дату изготовления документа или записи на машинный носи­тель;

5) размер документа (количество символов, общий объем сим­волов в байтах (битах), количество страниц или дорожек записи ин­формации);

6) на чье имя выдан документ или кому предназначается (рекви­зиты адресата-получателя);

7) код лица или СВТ, ответственного за правильность изготов­ления документа или его записи на МНИ (код, позывной, идентифи­кационный номер терминала в сети ЭВМ или электросвязи - номер факса, телефона, 1МЕ1 и др.);

8) код лица, утвердившего документ (ПИН-код, номер ЭЦП или закодированный биометрический параметр - отпечаток пальца руки, рисунок радужной оболочки глаза, фоноскопический реквизит, раз­мер ладони, фотография лица и др).

8. Фиксируют дополнительные реквизиты документа:

• порядковый номер документа в пакете (системе, базе дан­ных) документов;

• номер телефона, телетайпа;

• индивидуальный номер налогоплательщика (ИНН);

• гриф ограничения доступа и другие.

9. Сравнивают обнаруженные реквизиты с отраженными в со­проводительной документации к МНИ и других документах.

10. Изучают признаки оформления и содержание электронного документа:

• параметры страницы;

• стиль текста и его расположение на странице;

• вид, название и размер шрифта;

• наличие нумерации или маркеров страниц, выделений от­дельных реквизитов, символов; содержание реквизитов (текста), имеющее значение для уголовного дела.

При этом следует принимать во внимание следующие важные положения вышеуказанного ГОСТ 6.10.4-84:

Запись документа на машинный носитель и создание машино­граммы всегда должны производиться на основе данных, зафикси­рованных в исходных (первичных) документах, полученных по ка­налам электросвязи от автоматических регистрирующих устройств или в процессе автоматизированного решения задач (п. 1.6).

По требованию пользователя для визуального контроля доку­мента на машинном носителе, он должен быть преобразован в чита­емую форму с помощью различных технических средств отображе­ния данных (п. 1.7).

Подлинники, дубликаты и копии документа на машинном но­сителе и машинограммы, полученные стандартными программными средствами, имеют одинаковую юридическую силу, если оформлены в соответствии с требованиями настоящего стандарта (п. 3.1).

Подлинником документа на машинном носителе является пер­вая во времени запись документа на машинном носителе, содер­жащая указание, что этот документ является подлинником (п. 3.2). Дубликаты документа на машинном носителе - это все более позд­ние по времени, аутентичные по содержанию записи документа на машинном носителе и содержащие указание, что эти документы являются дубликатами (п. 3.3). Копиями документа на машинном носителе считаются документы, переписанные с подлинника или дубликата документа на машинном носителе на другой носитель ин­формации, аутентичные по содержанию и содержащие указание, что эти документы являются копиями (п.

3.4). В дубликатах и копиях должны быть сохранены все обязательные реквизиты, содержащие­ся в подлиннике документа на машинном носителе.

11. Производят поиск следов интеллектуального подлога и мате­риальной подделки документа и его носителя.

12. Распечатывают документ на бумаге и прикладывают к про­токолу следственного действия.

13. В случае, если машинным носителем информации является оперативное запоминающее устройство либо нет возможности изъ­ять МНИ с осмотренным документом, принимаются меры к копиро­ванию электронного документа на другой МНИ или получается его машинограмма.

14. Полученные в ходе осмотра документы и предметы оформ­ляются и изымаются соответствующим процессуальным порядком.

При осмотре документа следует иметь в виду, что в соответ­ствии со статьей 160 Гражданского кодекса Российской Федерации допускается использование для удостоверения подлинности юри­дических документов факсимильного воспроизведения подписи с помощью средств механического или иного копирования, электрон­но-цифровой подписи (ЭЦП) либо иного аналога собственноручной подписи физического лица, например электронного факсимиле. В частности, порядок использования ЭЦП определяется следующи­ми нормативными документами:

• Законом Российской Федерации от 10.01.2002. № 1-ФЗ «Об электронной цифровой подписи»;

• Государственным стандартом ГОСТ Р 34.10-94 «Информа­ционная технология. Криптографическая защита информа­ции. Система электронной цифровой подписи на базе асим­метричного криптографического алгоритма»;

• Государственным стандартом ГОСТ Р 34.11-94 «Информа­ционная технология. Криптографическая защита информа­ции. Функция хэширования»;

• частями 3 и 4 статьи 5 Закона Российской Федерации от 20.02.95. № 24-ФЗ «Об информации, информатизации и за­щите информации».

Знание следователем основных положений вышеперечислен­ных документов является залогом успешного производства осмо­тра документа на машинном носителе. Из них наиболее важны следующие определения: электронная цифровая подпись; средства электронной цифровой подписи; сертификат средств электронной цифровой подписи; закрытый ключ электронной цифровой подпи­си; открытый ключ электронной цифровой подписи; сертификат ключа подписи; подтверждение подлинности электронной цифро­вой подписи в электронном документе; пользователь сертификата ключа подписи (см.

словарь специальных терминов и выражений).

Электронная цифровая подпись в электронном документе рав­нозначна собственноручной подписи в документе на бумажном но­сителе при одновременном соблюдении следующих условий:

• сертификат ключа ЭЦП не утратил силу (действует) на мо­мент проверки или на момент подписания электронного до­кумента при наличии доказательств, определяющих момент подписания;

• подтверждена подлинность ЭЦП в электронном документе;

• ЭЦП используется в соответствии со сведениями, указанны-

ми в сертификате ключа подписи (Закон Российской Федера­ции от 10.01.2002. № 1-ФЗ «Об электронной цифровой под­писи», ст. 3-4).

<< | >>
Источник: П.В. Лещев, Р.Р. Юлдашев. КРИМИНАЛИСТИКА: ИСПОЛЬЗОВАНИЕ КОМПЬЮТЕРНЫХ ТЕХНОЛОГИЙ В ЭКСПЕРТНЫХ ИССЛЕДОВАНИЯХ Учебное пособие. 2013

Еще по теме 12. Результат поиска скрытых, закодированных или ранее стер­тых файлов (программ).:

  1. Основные понятия
  2. В случаях признания подэкспертного вменяемым при наличии тех или иных психических расстройств большое
  3. Большинство авторов относят эту патологию к приобретенным в пубертатном или раннем юношеском возрасте непсихотическому
  4. ПРОЧИЕ РАСХОДЫ, СВЯЗАННЫЕ С ПРОИЗВОДСТВОМ И (ИЛИ) РЕАЛИЗАЦИЕЙ (СТ. 264 НК РФ)
  5. Политическая реклама
  6. Лекция 12. Роль Президента Российской Федерации в законодательном процессе и порядок преодоления возникающих разногласий
  7. 3.2 Методы, применяемые на этапе диагностики проблемы и формулировки критериев и ограничений
  8. Основные вопросы
  9. УПРАВЛЕНЧЕСКИЙ СЛОВАРЬ
  10. 5.3. Прогнозирование комплекса маркетинговых исследований: спроса, цен, издержек, симулирования спроса, финансовых результатов и инновационной деятельностью
- Авторское право - Аграрное право - Адвокатура - Административное право - Административный процесс - Акционерное право - Бюджетная система - Горное право‎ - Гражданский процесс - Гражданское право - Гражданское право зарубежных стран - Договорное право - Европейское право‎ - Жилищное право - Законы и кодексы - Избирательное право - Информационное право - Исполнительное производство - История политических учений - Коммерческое право - Конкурсное право - Конституционное право зарубежных стран - Конституционное право России - Криминалистика - Криминалистическая методика - Криминальная психология - Криминология - Международное право - Муниципальное право - Налоговое право - Наследственное право - Нотариат - Образовательное право - Оперативно-розыскная деятельность - Права человека - Право интеллектуальной собственности - Право собственности - Право социального обеспечения - Право юридических лиц - Правовая статистика - Правоведение - Правовое обеспечение профессиональной деятельности - Правоохранительные органы - Предпринимательское право - Прокурорский надзор - Римское право - Семейное право - Социология права - Сравнительное правоведение - Страховое право - Судебная психиатрия - Судебная экспертиза - Судебное дело - Судебные и правоохранительные органы - Таможенное право - Теория и история государства и права - Транспортное право - Трудовое право - Уголовное право - Уголовный процесс - Философия права - Финансовое право - Экологическое право‎ - Ювенальное право - Юридическая антропология‎ - Юридическая периодика и сборники - Юридическая техника - Юридическая этика -