Grifon

Предварительная компьютерно-техническая экспертиза: зачем она нужна и кто ее проводит

Одной из основных задач предварительной компьютерно-технической экспертизы является восстановление и анализ данных с устройств, на которых хранится информация.

Весь процесс экспертизы компьютерных технологий осуществляется квалифицированными специалистами, которые специально извлекают данные (историю поиска, записи о покупках, журналы учета рабочего времени и т.д.) с устройств, включая компьютеры, планшеты и смартфоны. Затем он изучает и анализирует эти данные и представляет их в форме, понятной любому, кто не знаком с компьютерными науками.

Когда и как будут использованы ваши знания в области компьютерных технологий на досудебном этапе

На сегодняшний день в юридической сфере не так много отраслей, где нельзя применить досудебную компьютерно-техническую экспертизу. Она широко востребована в работе правоохранительных органов, но очень часто заказывается частными компаниями для получения существенных преимуществ в судебном процессе или для решения дел без судебного разбирательства.

Цифровые устройства здесь считаются ‘местами преступления’. Они могут хранить доказательства преступления в виде электронных писем, истории посещенных страниц, документов или других файлов, связанных с различными преступлениями.

Однако досудебная экспертиза компьютерных технологий может раскрыть гораздо больше, чем вы можете себе представить. Например, экспертов интересует не только содержание электронных писем, документов и других файлов, но и связанные с этими файлами метаданные. Последний содержит дополнительную информацию о конкретном наборе данных, что само по себе может быть очень важным доказательством по делу.

Таким образом, компьютерная проверка может указать, когда документ был впервые отображен на компьютере, когда он в последний раз редактировался, когда он был в последний раз сохранен или распечатан, а также пользователя, который выполнял эти операции.

В каких случаях они заказывают экспертизу компьютерных технологий?

Коммерческие организации используют компьютерную экспертизу для решения всех видов дел, включая:

Кражу интеллектуальной собственности;

Трудовые споры;

Мошенничество с оплатой счетов, которое часто осуществляется с помощью фишинговых электронных писем;

Подделку документов и нарушение патентов;

Ненадлежащее использование электронной почты или Интернета на работе;

Соответствие нормативным требованиям.

Рекомендуемая информация для прохождения тестирования на персональном компьютере

Чтобы доказательства, обнаруженные в ходе проверки компьютера, были приемлемыми, они должны быть надежными и ‘не причинять ущерба’. ‘Это означает, что эксперты должны помнить о приемлемости на каждом этапе расследования.

Основные принципы проведения экзамена

Никакие действия не должны изменять данные, хранящиеся на компьютере или носителе информации, которые впоследствии могут быть использованы в суде.

Если вы решите, что вам необходим доступ к исходным данным, хранящимся на компьютере или носителе, это лицо должно иметь такую возможность и быть в состоянии предоставить доказательства, объясняющие обоснованность и последствия его или ее действий.

Вы должны создавать и хранить журналы аудита или другие записи обо всех процессах, которые применяются к компьютерным электронным доказательствам. Независимая третья сторона должна иметь возможность анализировать эти процессы и добиваться тех же результатов.

Лицо, проводящее расследование, несет общую ответственность за соблюдение закона и этих принципов.

Спасибо за внимание, ждите новых выпусков статей!

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *