Аппаратно-компьютерная экспертиза представляет собой одну из разновидностей судебной компьютерно-технической экспертизы. Данное исследование заключается в проведении анализа технических или, как их еще называют, аппаратных средств компьютерных систем. Предметом аппаратно-компьютерной экспертизы является установление факта или обстоятельства, связанного с эксплуатацией технических средств.
Основной проблемой назначения данного вида компьютерно-технической экспертизы является отнесение исследуемого объекта к аппаратным средствам. Согласно принятой классификации объектов, подлежащих проведению компьютерно-технической экспертизы, к классу аппаратных объектов относятся следующие виды устройств:
- Настольные и портативные персональные компьютеры.
- Аппаратные средства, предназначенные для организации сетевой работы – серверы, активное оборудование, рабочие станции, сетевые кабели и пр.
- Периферийные устройства, предназначенные для работы с персональным компьютером – клавиатуры, манипуляторы, аудиосистемы, внешние накопители информации и пр.
- Встроенные аппаратные системы, произведенные на базе микропроцессорных контроллеров – транспондеры, круиз-контроллеры, иммобилайзеры.
- Интегрированные системы – мобильные телефоны, пейджеры, органайзеры, навигаторы и пр.
- Любые детали конструкции перечисленных аппаратных средств, комплектующие и пр.
Случаи, в которых назначается проведение аппаратно-компьютерной экспертизы
Аппаратно-компьютерную экспертизу назначают в спорных ситуациях, возникающих между субъектами гражданско-правовых отношений, а также в ходе расследования и судебного разбирательства по самым разнообразным делам. Чаще всего данный вид исследования применяют в следующих ситуациях:
- Выход из строя аппаратно-технических средств, приобретенных в магазине. В данных случаях задача экспертизы – определить причину поломки и виновную сторону.
- Исследование аппаратных средств в ходе расследований для определения их функционального предназначения, круга решаемых задач, а также факта применения данных аппаратных средств для совершения того или иного преступления.
- Страховые споры, касающиеся вопросов функционирования аппаратных средств, причин поломки и пр.
- Восстановление данных, содержащихся на вышедших из строя носителях информации. Выявление скрытых данных (закамуфлированных программными методами, удаленных и пр.) в интересах следствия или суда.
Задачи, решаемые посредством аппаратно-компьютерной экспертизы
Необходимость в проведении аппаратно-компьютерной экспертизы возникает при урегулировании самых разнообразных споров по гражданским делам. Исследование позволяет установить причины поломки или некорректной работы аппаратного устройства, наличие производственного брака, выявить свидетельства недобросовестного хранения и перевозки аппаратуры, а также использования устройств не по назначению или в условиях, противоречащих требованиям, указанным в сопроводительной документации. К аппаратно-компьютерной экспертизе также относятся мероприятия, проводимые экспертами для извлечения информации из сломанных носителей, отказавших в результате поломки, аварии или стихийного бедствия.
Данный вид исследований также позволяет установить работоспособность прибора, а также имеющиеся неисправности и их влияние на общую пригодность прибора к работе.
Аппаратно-компьютерная экспертиза решает следующие задачи:
- Установление аппаратной природы исследуемого объекта.
- Определение классификационной принадлежности объекта – его марку, модель или тип.
- Установление технических параметров и характеристик компьютеров, представленных для проведения экспертизы.
- Установление функциональной природы исследуемого аппаратного средства.
- Определение роли и функциональной нагрузки исследуемого аппаратного средства в определенной компьютерной системе.
- Установление отношения исследуемого аппаратного средства к интересующей компьютерной системе.
- Определение функционального поля аппаратного средства – использовалось ли оно для решения определенной задачи.
- Установление первоначальных характеристик (первоначального состояния или конфигурации) аппаратного средства, представленного для проведения исследования.
- Установление текущей исправности (или неисправности) исследуемого технического средства (прибора).
- Установление имеющихся в аппаратном средстве физических дефектов и иных отклонений от состояния, предусмотренного исходной конфигурацией и сопровождающими документами.
- Определение установленных на данном аппаратном средстве или компьютере режимов эксплуатации.
- Определение того, лежит ли причина неисправности технического средства в неправильной его эксплуатации.
- Установление причин изменения первоначальных потребительских свойств исследуемого технического средства.
- Установление того, является ли представленный для проведения экспертизы прибор носителем информации.
- Определение классификационной принадлежности компьютера.
- Установление запоминающего устройства, соответствующего данному носителю информации.
- Установление наличия в исследуемом компьютере специализированного запоминающего устройства, предназначенного для работы с конкретным накопителем информации.
- Установление специфических характеристик исследуемого носителя информации – емкость, скорость передачи данных, среднее время обращения к записанным на носитель данным, форм-факторы и пр.
- Установление способа хранения данных на исследуемом носителе.
- Определение доступности для чтения информации, находящейся на носителе.
- Установление причин нарушения доступа к носителю информации.
Процедура проведения аппаратно-компьютерной экспертизы
Аппаратно-компьютерная экспертиза может проводиться по постановлению суда или следственных органов. Кроме того, данный вид исследования может быть осуществлен по инициативе заинтересованных лиц.
Для проведения аппаратно-компьютерной экспертизы необходимо обратиться в экспертный центр для консультации, в результате которой будут определены цели исследования, конкретный вид экспертизы и вопросы, на которые в процессе осуществления анализа будет отвечать эксперт. В процессе предварительной беседы также оговаривается стоимость проведения исследования.
На следующем этапе заключается договор с экспертным центром на осуществление исследования. В договор обязательно вносится предмет и задачи исследования, вопросы к эксперту, сроки и стоимость исследования.
После заключения договора инициатор аппаратно-компьютерной экспертизы представляет эксперту аппаратное средство, а также все имеющиеся у него документы, описывающие спорный прибор – сопровождающая документация, инструкции по эксплуатации, гарантийные бумаги, договор купли-продажи (если имеются), чеки и пр. После получения всех имеющихся материалов, специалист приступает непосредственно к осуществлению экспертных мероприятий.
После проведения исследования, специалист формулирует экспертное заключение, которое является основной целью проведения анализа и его конечным продуктом. Экспертное заключение представляется в суде в качестве доказательства. В него в обязательном порядке входит описание всех предпринятых экспертом действий, копии имеющихся документов, ответы на поставленные вопросы и выводы, сформулированные в процессе выполнения экспертизы.
Методы проведения аппаратно-компьютерной экспертизы
Методология производства аппаратно-компьютерной экспертизы находится в процессе становления. Это обусловлено тем, что аппаратные средства существуют несколько десятков лет, а некоторые – и того меньше. Способы исследования лежат в той же области, что и принципы функционирования аппаратных средств, то есть в области радиотехники, радиоэлектроники, аудио и визуальной техники и пр. Часть методов основывается на изучении сигналов, их формирования и генерирования, обработки, приема, записи и воспроизведения. Основное предназначение методов заключается в выявлении параметров и специфических характеристик исследуемых объектов, а также на определении соответствия обнаруженных свойств типовым, установлении исправности и наличия физических дефектов.
К основным методам исследования аппаратно-компьютерной экспертизы можно отнести следующие технологии анализа:
- Методы исследования схем цифровых и аналоговых электронных приборов.
- Методы, базирующиеся на использовании сверхвысоких частот.
- Методы специальной обработки аудио и видеосигналов.
- Методы оптики.
- Методы архитектурного исследования микропроцессоров.
- Методы исследования синтеза кибернетических узлов.
- Анализ микропроцессоров и методы микропроцессорного проектирования.
- Методы исследования функций автоматов (синхронных и асинхронных).
- Методы переключательных функций.
- Методы, использующие алгебру логики.
Вопросы, которые ставятся перед специалистом по осуществлению аппаратно-компьютерной экспертизы
Конкретный список вопросов формулируется в каждом отдельном случае проведения аппаратно-компьютерной экспертизы. Он зависит от типа исследуемого аппаратного средства, а также от целей, преследуемых инициатором экспертизы. Данный перечень вопросов демонстрирует общий принцип их формулирования и наиболее часто встречающиеся проблемы исследования.
- Является ли исследуемый объект аппаратным средством?
- Находится ли исследуемый объект (мобильный телефон, сервер, системный блок) в рабочем состоянии?
- Какие неисправности имеются у исследуемого объекта (периферийного устройства, пейджера, иммобилайзера и пр.)?
- Являются ли выявленные неисправности производственным браком?
- Были ли данные неисправности вызваны недопустимым способом эксплуатации?
- Имеется ли связь между выходом из строя данного инженерного узла исследуемого объекта и проведением каких-либо мероприятий (установкой дополнительного оборудования, нарушением температурного режима в процессе эксплуатации, механическим повреждением и пр.)?
- Могло ли случиться так, что данный инженерный блок был поврежден в результате образовавшегося заряда статического электричества при самостоятельной замене комплектующих?
- Является ли исследуемый объект носителем информации?
- Что явилось причиной неисправности данного носителя информации?
- Возможно ли восстановить содержащиеся на исследуемом объекте данные?
- Какие данные содержатся на исследуемом носителе информации?
- Является ли причиной неисправности исследуемого объекта недобросовестное соблюдение продавцом или транспортной компанией правил хранения и перевозки данных товаров?
- Какова была первоначальная конфигурация представленного для проведения экспертизы компьютера (сервера, мобильного телефона)?
- Имеется ли в представленном компьютере запоминающее устройство, предназначенное для работы с данным носителем информации?
- Каковы специфические характеристики исследуемого носителя информации?
- Соответствуют ли выявленные характеристики исследуемого объекта типовым?
- Что свидетельствует о несоблюдении эксплуатационного режима?
- Какие физические дефекты вызваны неправильной эксплуатацией (нарушением условий хранения, перевозки)?
Проведение экспертизы по уголовному делу
Согласно Постановлению Пленума Верховного Суда Российской Федерации от 21 декабря 2010 г. N 28 "О судебной экспертизе по уголовным делам" экспертиза по уголовному делу может быть проведена либо государственным экспертным учреждением, либо некоммерческой организацией, созданной в соответствии с Гражданским кодексом Российской Федерации и Федеральным законом "О некоммерческих организациях", осуществляющих судебно-экспертную деятельность в соответствии с принятыми ими уставами.
Коммерческие организации и лаборатории, индивидуальные предприниматели, образовательные учреждения не имеют права проводить экспертизу по уголовному делу, ровно как и некоммерческие организации, для которых экспертная деятельность не является уставной. Экспертиза, подготовленная указанными организациями в рамках уголовного процесса, может быть признана недопустимым доказательством, т.е. доказательством, полученным с нарушением требований процессуального закона.
Недопустимые доказательства не могут использоваться в процессе доказывания, в том числе, исследоваться или оглашаться в судебном заседании, и подлежат исключению из материалов уголовного дела.
Так как АНО "Судебный эксперт" является автономной некоммерческой организацией, а проведение судебных экспертиз является её основной уставной деятельностью (см. раздел "Документы организации"), то она имеет право проводить экспертизы в том числе и по уголовным делам.
