Привлечение специалистов

1. Данная категория дел характеризуется тем, что с самого начала следователю надо взаимодействовать со специалистами в области информационных технологий. Юрист-следователь не в состоянии отслеживать все технологические изменения в данной области.

2. Поиск специалистов следует проводить в предприятиях и учреждениях, осуществляющих эксплуатацию компьютерной и коммуникационной техники, в учебных организациях и НИИ.

3. Много специалистов такого рода имеется в информационно-вычислительных центрах УВД МВД РФ.

4. В крайнем случае могут быть привлечены сотрудники пострадавшей организации (при их непричастности к расследуемому событию).

5. Могут привлекаться сотрудники Российского федерального центра судебной экспертизы при Минюсте, ГУ ЭКЦ МВД или регионов. В этих же учреждениях в дальнейшем могут быть проведены соответствующие компьютерно-технические экспертизы.

6. Вопросы, где могут помочь специалисты:

- Какова конфигурация и состав ЭВМ?

- Можно ли с помощью этой ЭВМ осуществить исследуемые преступные действия?

- Не являются ли обнаруженные файлы копиями информации, находившейся на конкретной ЭВМ?

- Не являются ли представленные файлы программами, зараженными вирусом, и если да, то каким именно?

- Не являются ли представленные тексты на бумажном носителе записями исходного кода программы, и если да, то каково значение этой программы?

- Подвергалась ли данная компьютерная информация изменению, и если да, то какому?

- Возможно ли восстановление стертых файлов?

- Каково содержание восстановленных файлов?

- Возможно ли восстановление дефектных магнитных носителей информации?

- Какие правила эксплуатации ЭВМ существуют в данной системе и нарушены ли они?

- Находится ли нарушение правил эксплуатации ЭВМ в причинной связи с изменениями данной компьютерной информации?