2015-05-13
326
бы обеспечить сохранность (фиксацию) информации, нужно удостовериться в том, что жёсткий диск не содержит вирусов.
Из приведённых примеров становится очевидно: чтобы обеспечить сохранность информации в том же виде, в каком она находилась при изъятии машинного носителя, требуются глубокие специальные познания в компьютерной области. Практика работы с информацией на электронных носителях показывает, что извлечь любую необходимую (возможно, относящуюся к расследуемому преступлению) информацию можно только при проведении компьютерно-технической экспертизы, в процессе которой с большой вероятностью обеспечивается сохранность компьютерной информации.
Таким образом, можно весьма условно говорить о том, что компьютерная информации может быть зафиксирована на материальном носителе. Контролировать и гарантировать её фиксацию может только специалист в области информационных технологий.
Второй критерий: информация должна обладать реквизитами, позволяющими её идентифицировать.
Если вести речь о бумажной документации (первичные учётные документы, регистры бухгалтерского учёта, бухгалтерская и налоговая отчётность, и т.д.), то такими реквизитами, как правило, являются печать организации и подпись должностных лиц. Если на бумажном носителе отсутствуют подпись или печать (скажем, на черновых записях индивидуального предпринимателя), то идентифицирующими реквизитами могут быть особенности почерка данного лица либо отпечатки пальцев. В теории при необходимости установить авторство выполненных записей может быть проведена почерковедческая экспертиза. Текст, выполненный печатными символами при помощи компьютера и выведенный на бумагу, обладает ещё меньшим количеством идентифицирующих признаков - по данному тексту возможно лишь с большой долей вероятности определить марку и модель принтера, на котором этот документ был распечатан.
Информация, хранимая на электронных носителях в различных кодированных форматах (в виде файлов), вообще не обладает никакими идентифицирующими признаками. Единственный отличительный признак файла - информация о дате его создания и последней модификации. Однако такая информация может быть без труда изменена пользователем (в том числе и лицом, производящим расследование, в процессе работы с изъятым компьютером). Таким образом, установить идентифицирующие признаки информации на электронном носителе не позволяют даже возможности компьютерно-технической экспертизы.
При распечатке данной информации идентифицирующие признаки также будут отсутствовать.
