Рабочая программа дисциплины в. Од. 6 «Основы судебной компьютерно-технической экспертизы»

Приказ Минюста России от 26.11.2015 г. № 269 «Об утверждении Требований к минимальной комплектации материально-технической базы по каждому виду судебных экспертиз, проводимых в федеральных бюджетных судебно-экспертных учреждениях Министерства юстиции Российской Федерации».

1. 
   Аверьянова Т. В. Судебная экспертиза. Курс общей теории [Текст] / Т. В.
   

2. 
   Нехорошев А.Б., Шхунин М.Н., Юрин И.Ю., Яковлев А.Н. Практические основы компьютерно-технической экспертизы: учебно-методическое пособие. – Саратов: Научная книга, 2007. – 266 с.
   
3. 
   Федотов Н.Н. Форензика –компьютерная криминалистика. – М.: Юридический Мир, 2007. –432 с.
   
4. 
   Россинская Е.Р. Судебная экспертиза в гражданском, арбитражном, административном и уголовном процессе 2-е издание, переработанное и дополненное.-М.: Норма, 2008. – 688 с.
   

1. 
   Усов А.И. Методы и средства решения задач компьютерно-технической экспертизы: Учебное пособие. М.: ГУ ЭКЦ МВД России, 2002. – 368 с.
   
2. 
   Судебно-экспертное исследование компьютерных средств и систем: Основы методического обеспечения: Учебное пособие / Усов А.А. // Под ред. проф. Е.Р. Россинской. – М: Издательство «Экзамен», издательство «Право и закон», 2003.
   
3. 
   Зубаха В.С., Усов А.И., Саенко Г.В., Волков Г.А., Белый С.Л., Семикаленова А.И. Общие положения по назначению и производству компьютерно-технической экспертизы: Методические рекомендации. – М.: ГУ ЭКЦ МВД России, 2000. –71с.
   
4. 
   Расследование неправомерного доступа к компьютерной информации. Учебное пособие. Изд. 2-е, дополненное и переработанное / Под ред. Д.ю.н. проф. Н.Г. Шурухнова. – М.: Московский университет МВД России, 2004. – 352 с.
   

1. 
   Имеются ли на представленных жестких дисках, операционные системы,
   если да, то какие, каковы их характеристики?
   
2. 
   Имеются ли на представленных жестких дисках какие-либо программные продукты, в том числе программные продукты, атрибутирующие (называющие) себя как […..] ? Если да, то имеется ли информация о датах создания, либо изменения указанных программных продуктов, датах их установки?
   
3. 
   Имеются ли на представленных жестких дисках программные продукты, серийные номера, позволяющие работать с программами [….], иными программными продуктами без регистрации?
   
4. 
   Имеется ли на представленных жестких дисках, идентифицирующая компании […] или иного обладателя исключительных прав на эти программы, информация об условиях поставки экземпляра программы ?
   
5. 
   Имеются ли на предоставленных жестких дисках сведения, файлы, свидетельствующие об удалении программных продуктов […]? Если имеются, то указать дату, время и способ их удаления.
   
6. 
   Использовались ли установленное на предоставленных жестких дисках программное обеспечение в деятельности [….], чем это подтверждается?
   
7. 
   Являются ли обнаруженные программы лицензионными, либо контрафактными? Какими признаками должна обладать лицензионная программа?
   

1. 
   Произвести фотографирование объекта представленного на экспертизу по правилам криминалистической съёмки.
   
2. 
   С целью сохранения неизменным объекта исследования заблокировать запись на порты USB. Для блокировки записи на USB-устройства из папки «\СКТЭ\USB-block» запустить файл конфигурации реестра «Block_USB_Write.reg». Перезагрузить компьютер. На собственном USB-флеш накопителе убедиться в том, что запись на устройство невозможна.
   
3. 
   Подключить выданный жёсткий диск (USB-флеш накопитель) с использованием в случае жёсткого диска универсального внешнего контроллера.
   
4. 
   Определить серийный номер, параметры разделов носителя, объём занятого и свободного дискового пространства. Отразить полученные данные в заготовке заключения. Для подготовки иллюстраций использовать утилиту для создания скриншотов«Fast Stone Capture».
   
5. 
   Провести анализ установленного программного обеспечения средствами утилиты «DeFacto». Сохранить информацию в нескольких видах отчётов: приложение к протоколу ОРМ, обзорный отчёт для руководителя. При необходимости дополните таблицы определениями лицензионного статуса программного продукта (коммерческий, условно-бесплатный, бесплатный) и описанием его назначения.
   
6. 
   Провести поиск программ установленных как портативные версии без размещения их в системных папках.
   
7. 
   С целью определения фактов использования программных продуктов, исходя из обнаруженных прикладных программ, найти советующие им файлы документов (данных) обратив внимание на даты их модификации.
   

1. 
   Для каких категорий дел имеется необходимость в назначении подобного рода экспертиз? Приведите примеры из судебной практики.
   
2. 
   Каковы допустимые вопросы при проведении подобных экспертиз?
   
3. 
   Приведете примеры недопустимых вопросов для данного вида экспертного исследования.
   
4. 
   Каким образом можно определить дату время установки программного обеспечения без использования специализированных программ?
   
5. 
   Дайте характеристику возможностям программы «DeFacto».
   
6. 
   По каким признакам можно определить использовалось ли установленное на носителе системное и прикладное программное обеспечение?
   

1. 
   Нехорошев А.Б., Шхунин М.Н., Юрин И.Ю., Яковлев А.Н. Практические основы компьютерно-технической экспертизы: учебно-методическое пособие. – Саратов: Научная книга, 2007. – 266 с.
   
2. 
   Россинская Е.Р. Судебная экспертиза в гражданском, арбитражном, административном и уголовном процессе 2-е издание, переработанное и дополненное.-М.: Норма, 2008. – 688 с.
   
3. 
   Материалы сайта по программе «DeFacto» http://www.defacto-com.ru
   

1. 
   Усов А.И. Методы и средства решения задач компьютерно-технической экспертизы: Учебное пособие. М.: ГУ ЭКЦ МВД России, 2002. – 368 с.
   
2. 
   Судебно-экспертное исследование компьютерных средств и систем: Основы методического обеспечения: Учебное пособие / Усов А.А. // Под ред. проф. Е.Р. Россинской. – М: Издательство «Экзамен», издательство «Право и закон», 2003.
   
3. 
   Зубаха В.С., Усов А.И., Саенко Г.В., Волков Г.А., Белый С.Л., Семикаленова А.И. Общие положения по назначению и производству компьютерно-технической экспертизы: Методические рекомендации. – М.: ГУ ЭКЦ МВД России, 2000. –71с.
   
4. 
   Компьютерное пиратство: методы и средства борьбы. Методическое пособие.- 14-ое изд. – М.: НП НПП, 2008.
   
5. 
   Романенко М. А. Расследование преступных нарушений авторских прав в сфере программного обеспечения: дис. ... канд. юрид. наук. – Омск., ОмГУ, 2007.
   

1. 
   Имеются ли на представленном носителе графические файлы и файлы офисных приложений а так же файлы типа[…]?
   
2. 
   В каком виде (удалённом или явном) присутствуют данные файлы на накопителе?
   
3. 
   Возможно ли восстановление удалённых с накопителя файлов? Если возможно, то прошу восстановить обнаруженные файлы и записать их на оптический носитель.
   
4. 
   Какие признаки файлов указывают на то, что данный файл […] был создан гражданином [….]?
   

1. 
   Произвести фотографирование объекта представленного на экспертизу по правилам криминалистической съёмки.
   
2. 
   С целью сохранения неизменным объекта исследования заблокировать запись на порты USB. Для блокировки записи на USB-устройства из папки «\СКТЭ\USB-block» запустить файл конфигурации реестра «Block_USB_Write.reg». Перезагрузить компьютер. На собственном USB-флеш накопителе убедиться в том что запись на устройство невозможна.
   
3. 
   Подключить выданный жёсткий диск (USB-флеш накопитель) с использованием в случае жёсткого диска универсального внешнего контроллера.
   
4. 
   Определить серийный номер, параметры разделов носителя, объём занятого и свободного дискового пространства. Отразить полученные данные в заготовке заключения. Для подготовки иллюстраций использовать утилиту для создания скриншотов«Fast Stone Capture».
   
5. 
   Провести анализ носителя на наличие удалённой информации. При необходимости выполнить поиск удалённых разделов.
   
6. 
   Восстановить требуемую информацию на стендовый компьютер эксперта.
   
7. 
   Проверить целостность полученных файлов при помощи просмотра в файловом менеджере «Тоtal Commander» и/или загрузкой в профильное приложение предназначенное для работы с данным типом файлов.
   
8. 
   При наличие ошибок считывания файла восстановить внутреннюю структуру файла утилитой «Recovery Toolbox».
   
9. 
   Записать полученную информацию на оптический компакт-диск с целью дальнейшего приобщения к заключению эксперта.
   

1. 
   Для каких категорий дел имеется необходимость в назначении подобного рода экспертиз? Приведите примеры из судебной практики.
   
2. 
   Каковы допустимые вопросы при проведении подобных экспертиз?
   
3. 
   Приведете примеры недопустимых вопросов для данного вида экспертного исследования.
   
4. 
   На каком принципе файловой системы основана технология восстановления информации?
   
5. 
   Опишете технологию хранения информации в файловой системе FAT.
   
6. 
   Опишете технологию хранения информации в файловой системе NTFS.
   
7. 
   Проанализируйте достоинства и недостатки популярных программ восстановления файлов.
   
8. 
   Какова методика восстановления информации с повреждённого жесткого диска?
   
9. 
   Какова методика восстановления информации с повреждённого USB-флеш накопителя?
   

1. 
   Нехорошев А.Б., Шхунин М.Н., Юрин И.Ю., Яковлев А.Н. Практические основы компьютерно-технической экспертизы: учебно-методическое пособие. – Саратов: Научная книга, 2007. – 266 с.
   
2. 
   Россинская Е.Р. Судебная экспертиза в гражданском, арбитражном, административном и уголовном процессе 2-е издание, переработанное и дополненное.-М.: Норма, 2008. – 688 с.
   
3. 
   Материалы сайта компании производителя программных продуктов восстановления информации «R-Tools Technology Inc.» http://www.r-tt.com.
   
4. 
   Материалы сайта компании производителя программных продуктов восстановления информации «Recovery Toolbox». https://recoverytoolbox.com/ru.
   

1. 
   Усов А.И. Методы и средства решения задач компьютерно-технической экспертизы: Учебное пособие. М.: ГУ ЭКЦ МВД России, 2002. – 368 с.
   
2. 
   Судебно-экспертное исследование компьютерных средств и систем: Основы методического обеспечения: Учебное пособие / Усов А.А. // Под ред. проф. Е.Р. Россинской. – М: Издательство «Экзамен», издательство «Право и закон», 2003.
   
3. 
   Зубаха В.С., Усов А.И., Саенко Г.В., Волков Г.А., Белый С.Л., Семикаленова А.И. Общие положения по назначению и производству компьютерно-технической экспертизы: Методические рекомендации. – М.: ГУ ЭКЦ МВД России, 2000. –71с.
   
4. 
   Костин П.В. Исследование магнитных носителей. -Н. Новгород: Нижегородская академия МВД России, 2001, -92 с.
   

1. 
   Имеются ли на представленном носителе файлы, содержащие ключевые последовательности […] ?
   
2. 
   В каком виде (удалённом или явном) присутствуют данная информация? При наличии данной информации в явном виде прошу записать файлы на оптический носитель.
   
3. 
   Имеются ли на накопителях на представленном на экспертизу носителе, представленного на исследование, файлы, содержащие текст, соответствующий своему содержанию и размещению печатных реквизитов, тексту документа, представленного на экспертизу?
   
4. 
   Имеются ли на представленном на экспертизу носителе, файлы (в том числе удаленные), содержащие изображения оттисков штампов, оттисков печатей, подписей или их фрагментов?