Компьютерные системы видеонаблюдения как помощник в судебной экспертизе

Обновлено: 18.05.2024

В предыдущей статье мною было проанализировано доказательственное значение лог-файлов, получаемых в ходе расследования уголовных дел о правонарушениях в сфере компьютерной информации. Однако остается ещё один не менее важный вопрос – о производстве экспертизы разного рода компьютерных систем. Такая экспертиза может потребоваться как в гражданском (в случае споров об ответственности между заказчиком и подрядчиком, о наступлении страхового случая, невиновном причинении вреда), так и в уголовном процессе (исследование техники, принадлежавшей правонарушителям либо потерпевшим, для установления истины по делу).

В то же время сейчас перед юристами и экспертами по информационной безопасности стоят многие проблемы, затрудняющие производство таких экспертных исследований и использование их результатов в гражданском и уголовном процессе.

Отсутствие в штате экспертных подразделений правоохранительных органов и Министерства юстиции достаточно квалифицированных специалистов в области компьютерной информации.
Недостаточная подготовка в области компьютерной техники, не позволяющая правильно сформулировать вопросы для эксперта (особенно по общеуголовным составам). Постановка перед экспертами вопросов, выходящих за рамки их компетенции.
Трудности в интерпретации результатов экспертизы.

В экспертных лабораториях Министерства юстиции осуществляются вполне качественные экспертизы компьютерных систем, однако и здесь соответствующих специалистов явно недостаточно. Поэтому технико-криминалистические экспертизы компьютерных систем проводятся далеко не во всех регионах РФ и занимают значительное время.

Напрашивается предложение обратиться при производстве экспертиз компьютерных систем к частным специалистам в более или менее авторитетной организации, специализирующейся на информационной безопасности. Как правило, такие организации дорожат своей репутацией, а работающие в них специалисты имеют достаточно высокую квалификацию. Однако по-настоящему серьёзные частные эксперты весьма невыгодно отличаются от экспертов на государственной службе – они требуют адекватной оплаты за свои экспертизы. Запросы специалистов, с точки зрения должностных лиц правоохранительных органов, непомерно высоки. Так, стоимость полного исследования информации, содержащейся только в одном персональном компьютере, в различных организациях составляет от 7500 до 25000 рублей. Эти суммы существенно превышают ассигнованные следственным и судебным органам средства. Поэтому при назначении технико-криминалистической экспертизы компьютерных систем по большинству уголовных дел следователи и судьи исходят преимущественно из финансовых соображений. Дешёвые государственные эксперты и все проблемы, проистекающие из их заключений, в этом случае воспринимаются как меньшее зло.

Автору представляется, что выходом из сложившейся ситуации могло бы стать отнесение полной стоимости экспертизы по уголовным делам на судебные издержки. В таком качестве эти расходы будут в большинстве случаев покрываться из средств осуждённого. Над частными экспертами не будет довлеть корпоративная солидарность с правоохранительными органами, и оспорить выданные ими заключения будет гораздо труднее. Прозрачная же система оплаты их услуг поможет избежать обвинений в сговоре со стороной защиты. Этот вариант, разумеется, также не идеален. Однако ничего лучшего (и притом реализуемого на практике) в настоящее время просто не усматривается.

Аналогичный механизм предусмотрен (хотя и практически не задействован) в гражданском судопроизводстве. истец оплачивает экспертизу из собственных средств, а в случае удовлетворения иска эта сумма взыскивается с ответчика. Как и в случае с экспертизой по уголовным делам, профессиональная репутация эксперта будет служить лучшей защитой от возможных фальсификаций.

Эксперт – лицо, обладающее специальными знаниями и назначенное в порядке, установленном настоящим Кодексом, для производства судебной экспертизы и дачи заключения.
Вызов эксперта, назначение и производство судебной экспертизы осуществляются в порядке, установленном статьями 195 - 207, 269, 282 и 283 настоящего Кодекса.
Эксперт вправе:
1. знакомиться с материалами уголовного дела, относящимися к предмету судебной экспертизы;
2. ходатайствовать о предоставлении ему дополнительных материалов, необходимых для дачи заключения, либо привлечении к производству судебной экспертизы других экспертов;
3. участвовать с разрешения дознавателя, следователя, прокурора и суда в процессуальных действиях и задавать вопросы, относящиеся к предмету судебной экспертизы;
4. давать заключение в пределах своей компетенции, в том числе по вопросам, хотя и не поставленным в постановлении о назначении судебной экспертизы, но имеющим отношение к предмету экспертного исследования;
5. приносить жалобы на действия (бездействие) и решения дознавателя, следователя, прокурора и суда, ограничивающие его права;
6. отказаться от дачи заключения по вопросам, выходящим за пределы специальных знаний, а также в случаях, если представленные ему материалы недостаточны для дачи заключения.
1. без ведома следователя и суда вести переговоры с участниками уголовного судопроизводства по вопросам, связанным с производством судебной экспертизы;
2. самостоятельно собирать материалы для экспертного исследования;
3. проводить без разрешения дознавателя, следователя, суда исследования, могущие повлечь полное или частичное уничтожение объектов либо изменение их внешнего вида или основных свойств;
4. давать заведомо ложное заключение;
5. разглашать данные предварительного расследования, ставшие известными ему в связи с участием в уголовном деле в качестве эксперта, если он был об этом заранее предупрежден в порядке, установленном статьей 161 настоящего Кодекса.
Поэтому эксперт обязан позаботиться о сохранении всех исследуемых носителей информации в неизменяемом состоянии. Эта цель может быть достигнута как технологически, так и физическими методами. Основной технологический приём – загрузка на исследуемом компьютере с внешнего носителя т.н. доверенной операционной системы, которая заведомо не производит несанкционированной записи на жёсткий диск. Характерным примером такой системы может служить MS DOS 6.22 (без менеджеров памяти типа QEMM), а также некоторые усечённые версии UNIX. Допустимо также изъятие жесткого диска из исследуемого компьютера и подключение его к собственному компьютеру с загруженной там доверенной операционной системой.

Физически жёсткий диск исследуемого компьютера может быть защищён от записи путём подключения его через специальное устройство. Например, устройство FastBloc производства американской корпорации Guidance Software обеспечивает аппаратную блокировку записи на жёсткие диски с интерфейсами IDE и SCSI при сохранении скорости обмена с диском. В такой (и только в такой!) конфигурации допустимо загружать исследуемый компьютер в штатном режиме.

В любом случае невозможность записи на жёсткий диск исследуемого компьютера существенно затрудняет процесс поиска нужной информации. Оказывается невозможным, к примеру, восстановить стёртые файлы, работать с текстовыми процессорами и СУБД, даже просто осуществлять расширенный поиск информации. Поэтому для того, чтобы произвести экспертизу за приемлемое время, эксперт должен создать файл-образ исследуемого жёсткого диска на своём компьютере либо попросту скопировать исследуемый жёсткий диск на другой. При этом недопустимо стандартное копирование файлов, поскольку не меньший интерес для эксперта представляет пространство диска, считающееся свободным. Следует использовать специальное программное обеспечение, например Symantec Ghost, которое осуществляет посекторное копирование носителей информации.

Общими усилиями горе-эксперту разъяснили, что экспертиза компьютерных систем проводится на основе сбора и анализа объективных фактов, а верить или не верить можно в свободное время в храме. К сожалению, автору статьи пришлось зафиксировать в заключении об исследовании и сомнительное авторство бухгалтерских документов, и изменение аппаратной конфигурации, и распакованные архивы… К новому судебному заседанию дело похудело вдвое. Приговор оправдал самые лучшие ожидания адвоката.

Дальнейшее исследование созданного экспертом образа диска только вопрос времени. Правда, довольно продолжительного – до сих пор в России нет специального программного обеспечения для производства экспертизы. Поэтому самым старым и самым надёжным экспертным средством остаётся программа Disc Editor из набора Norton Utilites. При использовании этой программы для поиска определенных ключевых последовательностей на исследуемом диске поиск только одной последовательности на образе диска в 40 Гб занимает от 30 минут до 1 часа, в зависимости от производительности компьютера эксперта. Полное исследование такого компьютера может занять несколько дней. Исследование серверов с большим объёмом дискового пространства растягивается на недели.

В учреждениях, обеспеченных финансированием, эксперты могут использовать специализированное программное обеспечение. В ряде стран Западной Европы и США разработаны программы, предназначенные специально для производства экспертизы компьютерной техники. Наилучшей среди них, бесспорно, является программа EnCase – разработка американской компании Guidance Software. Первоначально эта программа была разработана исключительно для нужд таких государственных организаций США, как Секретная служба Министерства финансов, ФБР и АНБ, но в настоящее время предлагается к свободной продаже.

За счёт использования EnCase и подобных ей программ время исследования одного сервера сокращается до 3-4 дней, а компьютер с жёстким диском не слишком большого объёма исследуется менее чем за 1 день. К сожалению, многие государственные экспертные учреждения не в состоянии приобрести экспертное программное обеспечение по причине недофинансирования.
1. В заключении эксперта указываются:
  1. дата, время и место производства судебной экспертизы;
  2. основания производства судебной экспертизы;
  3. должностное лицо, назначившее судебную экспертизу;
  4. сведения об экспертном учреждении, а также фамилия, имя и отчество эксперта, его образование, специальность, стаж работы, ученая степень и (или) ученое звание, занимаемая должность;
  5. сведения о предупреждении эксперта об ответственности за дачу заведомо ложного заключения;
  6. вопросы, поставленные перед экспертом;
  7. объекты исследований и материалы, представленные для производства судебной экспертизы;
  8. данные о лицах, присутствовавших при производстве судебной экспертизы;
  9. содержание и результаты исследований с указанием примененных методик;
  10. выводы по поставленным перед экспертом вопросам и их обоснование.
  В нашем телеграм канале мы рассказываем о главных новостях из мира IT, актуальных угрозах и событиях, которые оказывают влияние на обороноспособность стран, бизнес глобальных корпораций и безопасность пользователей по всему миру. Узнай первым как выжить в цифровом кошмаре!
  
  В последние годы системы видеонаблюдения установлены в аэропортах, метрополитене, на вокзалах, автозаправочных станциях, автомагистралях, в торговых центрах, банках, казино, подъездах жилых домов и т.д.
  
  Объективный беспристрастный глаз видеокамеры позволяет получить материально фиксированную информацию об обстоятельствах события преступления, некоторых элементах механизма его совершения и о преступнике.
  
  Видеозаписи и аудиозаписи, полученные системами наблюдения, сегодня представляют собой новый вид информации, которая может быть использована правоохранительными органами в борьбе с преступностью не только в качестве ориентирующей для розыска преступника, но также и доказательственной. К сожалению, эффективность использования такой информации на данном этапе очень низкая. Объясняется это существованием ряда проблем, которые условно можно разделить на технические и методические.
  
  Технические проблемы заключаются в том, что технические характеристики использующихся в настоящее время видеосистем наблюдения в большинстве случаев не отвечают требованиям обеспечения возможности их исследования и получения криминалистически значимой информации. Причиной этого является низкое пространственное разрешение видеокамер, скорость записи (запись в виде отдельных фреймов), неправильная их установка и настройка режима работы, невозможность работы в изменяющихся условиях освещения, малый объем ресурсов памяти и т.д. Не соблюдаются рекомендации, подготовленные ЭКЦ МВД России (Суржиков М. Л., Поставнин В. И., Иванов П.Ю. Криминалистические требования на установку и эксплуатацию телевизионных систем наблюдения: информационное письмо. — М.: ЭКЦ МВД России, 2001. С. 3-4.), по размещению и эксплуатации подобных систем наблюдения. Это приводит к тому, что в материалах видеозаписи не отображаются криминалистические признаки запечатленных объектов, что не позволяет получать видеоизображения, пригодные для проведения по ним идентификационных исследований. Так, наиболее распространенные видеокамеры позволяют получить изображение лица человека с достаточной проработкой деталей для идентификации, только если оно занимает не менее 1/7 части кадра. В большинстве случаев видеокамеры систем наблюдения установлены без учета данного требования.
  
  К методическим проблемам следует отнести отсутствие криминалистических рекомендаций и методического обеспечения исследования материалов, полученных видеокамерами систем наблюдения.
  
  На сегодняшний день из габитоскопических методик установления личности, с использованием материалов видеозаписи, существуют только методики портретной идентификации (Зимин A.M., Зотов А.Б., Буданов С.А. Криминалистическое установление личности человека с использованием фото-, видеоизображений и субъективных портретов: методические рекомендации. — М.: ЭКЦ МВД России, 1998. С. 10-14.), но они позволяют получить только вероятностный вывод о тождестве. Установление личности с использованием функциональных (динамических) признаков внешности человека (походки, жестикуляции, мимики, артикуляции), которые гораздо чаще фиксируются в материалах видеозаписи (Булгаков В.Г. Возможности идентификации личности по динамическим признакам внешности // Современные проблемы судебной экспертизы: материалы меж- вуз. науч.-практ. конф. — Волгоград: ВА МВД России, 2004. С. 77 — 79.), невозможно из-за отсутствия методик проведения такого рода исследований. Эффективность использования в практике расследования и раскрытия преступлений криминалистических учетов видеоизображений лиц, причастных к совершению преступлений, крайне низкая. При этом статистика по Волгоградской области свидетельствует о том, что при ведении видеоучетов регистрируются только портреты (статические изображения), а функциональные признаки внешности, как правило, не фиксируются.
  
  Кроме того, отсутствуют специализированные аппаратные и программные средства для проведения исследований видеоматериалов, для этой цели используются общепользовательские программы по обработке видеоизображения.
  
  Такое положение отрицательно сказывается на практике использования информации, зафиксированной видеосистемами наблюдения, при расследовании преступлений. В ходе предварительного расследования это приводит к утере важной информации о личности преступника и обстоятельствах совершенного преступления. Со значительными трудностями сталкиваются также эксперты-криминалисты, изучающие материалы видеозаписи.
  
  Необходимо возобновление в органах внутренних дел старых и создание новых учетов видеоматериалов (видеотек) с фиксацией не только статических, но и динамических признаков внешности лиц, причастных к совершению преступлений. Это обеспечит накопление банка данных для организации компьютерной системы поддержки криминалистического исследования материалов записей, полученных системами наблюдения.
  
  Разработка комплексных методик криминалистического исследования материалов записей, полученных видеосистемами наблюдения, позволит решать широкий круг задач, возникающих в ходе раскрытия и расследования преступлений.
  
  Авторы:
  В.Г. Булгаков, доцент Волгоградской академии МВД России, к.ю.н.
  А.П. Родионов, преподаватель Волгоградской академии МВД России.
  
  Расследование инцидентов информационной безопасности
  
  Расследование инцидентов информационной безопасности
  
  — Расследование инцидентов ИБ
  — Основные задачи расследования
  — Сферы применения расследования инцидентов ИБ
  — Предметы расследования
  — Порядок реагирования на инциденты информационной безопасности
  — Стоимость услуг по расследованию инцидентов ИБ
  
  Услуги по цифровой форензике (компьютерной криминалистике)
  
  Услуги по цифровой форензике (компьютерной криминалистике)
  
  — Определение цифровой криминалистики (компьютерной форензики);
  — Задачи, сферы применения, методы, цифровой криминалистики;
  — Когда используются методы и инструменты цифровой форензики;
  — Наши услуги по цифровым расследованиям;
  — Преимущества сотрудничества с RTM Group.
  
  Компьютерно-техническая экспертиза (КТЭ)
  
  Компьютерно-техническая экспертиза (КТЭ)
  
  — Что такое компьютерно-техническая экспертиза (КТЭ)?
  — Содержание заключения по судебной КТЭ
  — Дополнительные услуги КТЭ
  — Основания для производства КТЭ
  — Наша гарантия
  — Цены
  — Заказать компьютерно-техническую экспертизу
  
  RED TEAM: Имитация кибератак этичных хакеров
  
  RED TEAM: Имитация кибератак этичных хакеров
  
  — Что такое Red Team?
  — Сценарии работы
  — Этапы проведения оценки
  — Результат проведения Red Team
  
  Тест на проникновение (пентест) и анализ уязвимостей
  
  Тест на проникновение (пентест) и анализ уязвимостей
  
  — Что следует учесть при выполнении требования Банка России по проведению пентеста на ежегодной основе?
  — Пример технического задания на проведение пентеста по 382-П, 683-П, 719-П, 757-П
  — Почему RTM Group?
  — Цена проведения пентеста
  
  Пентест сайта
  
  Пентест сайта
  
  — Для чего нужен пентест сайта
  — Методика тестирования на проникновение сайта
  — Где заказать пентест сайта
  
  Аудит эффективности отделов IT и ИБ
  
  Аудит эффективности отделов IT и ИБ
  
  — Для чего нужен аудит служб ИТ и ИБ
  — Этапы проведения аудита
  — Результаты аудита
  — Где заказать аудит отделов IT и ИБ
  
  Экспертиза электронной переписки (email, смс, WhatsApp, Telegram, Viber и пр.) для представления в суд
  
  Экспертиза электронной переписки (email, смс, WhatsApp, Telegram, Viber и пр.) для представления в суд
  
  — Способы доказывания достоверности и подлинности электронных писем
  — Анализ реквизитов email
  — Нотариальное заверение email
  — Экспертиза email
  — Экспертиза мессенджеров WhatsApp, Telegram, Viber и прочих
  — Каким образом придать электронной переписке силу допустимого доказательства?
  — Опыт и практика использования электронных писем в суде
  
  Проведение компьютерно-технической экспертизы по 44-ФЗ
  
  Проведение компьютерно-технической экспертизы по 44-ФЗ
  
  — Компьютерные экспертизы по 44-ФЗ
  — Наши гарантии
  — Цены
  — Заказать экспертизу по 44-ФЗ
  
  Фиксация и заверение содержимого интернет-страниц
  
  Фиксация и заверение содержимого интернет-страниц
  
  — Разница между нотариальным и экспертным заверением
  — Протокол осмотра интернет-сайта
  — Для чего может понадобиться экспертиза сайта?
  — Осмотр сайта — цена и сроки
  
  Экспертиза в спорах по IT-контрактам
  
  Экспертиза в спорах по IT-контрактам
  
  — Ошибки при оформлении договорных отношений в ИТ
  — Какие ситуации можно отнести к числу споров по ИТ-контрактам?
  
  Экспертизы в спорах по хищению денежных средств через ДБО (Интернет-банк)
  
  Экспертизы в спорах по хищению денежных средств через ДБО (Интернет-банк)
  
  — Официальная статистика Банка России по количеству несанкционированных списаний денежных средств
  — Анализ судебной практики по тематике хищения денежных средств через ДБО
  — К каким последствиям привели изменения в области регулирования систем ДБО?
  
  Техническое задание на разработку программного обеспечения
  
  Техническое задание на разработку программного обеспечения
  
  — Виды технического задания на разработку программного обеспечения
  — Стандарты для технического задания
  — Что Вы получаете в результате составления технического задания на разработку ПО?
  — Особенности услуги по разработке технического задания на программное обеспечение
  — Как заказать ТЗ на программное обеспечение
  — Почему RTM Group
  — Заказать услугу по разработке технического задания на разработку ПО
  — Стоимость услуги по разработке технического задания на разработку ПО
  
  Независимая экспертиза сайта
  
  Независимая экспертиза сайта
  
  — Экспертиза сайта для суда
  — Анализ ТЗ на разработку сайта
  — Оценка стоимости сайта
  — Итог и выводы
  
  Аудит безопасности процесса разработки программного обеспечения
  
  Аудит безопасности процесса разработки программного обеспечения
  
  — Для чего нужен аудит
  — Как проходит аудит
  — Этапы проведения аудита
  — Результат аудита
  
  Экспертиза проектов 1С
  
  Экспертиза проектов 1С
  
  — Экспертиза 1С для суда
  — Экспертиза конфигураций 1С
  — Экспертиза базы данных 1С
  
  Экспертиза базы данных
  
  Экспертиза базы данных
  
  — Для чего нужна экспертиза БД?
  — Как проводится экспертиза БД?
  — Где заказать экспертизу БД?
  — Стоимость экспертизы БД
  
  Экспертиза компьютерной техники
  
  Экспертиза компьютерной техники
  
  — Объекты исследований
  — Задачи
  — Особенности процедуры
  — Где заказать?
  — Цена независимой компьютерной экспертизы
  
  Экспертиза электронной подписи
  
  Экспертиза электронной подписи
  
  — Понятие электронной подписи
  — Что такое ЭЦП и ее назначение
  — Назначение экспертизы ЭЦП
  — Каков порядок проведения экспертизы ЭЦП?
  — Какие вопросы обычно ставятся перед экспертом в исследовании ЭЦП?
  — Почему RTM Group?
  — Стоимость экспертизы ЭЦП
  
  Независимая экспертиза ноутбука
  
  Независимая экспертиза ноутбука
  
  — Какие вопросы решает?
  — Виды экспертизы
  — Независимая экспертиза: сколько стоит исследование ноутбука?
  — Как сделать экспертизу: профессиональное исследование ноутбука
  
  Экспертиза цифровой (бытовой) техники в потребительских спорах
  
  Экспертиза цифровой (бытовой) техники в потребительских спорах
  
  — Вопросы к эксперту и примеры экспертизы цифровой техники
  — Цена экспертизы цифровой (бытовой) техники в потребительских спорах
  — Заказать экспертизу цифровой техники
  
  Рецензирование экспертных заключений по компьютерно-технической тематике
  
  Рецензирование экспертных заключений по компьютерно-технической тематике
  
  — В каких случаях требуется проведение рецензии экспертных заключений?
  — Самые распространенные ошибки процессуального характера, совершаемые экспертами
  — Перечень ошибок, связанных со спецификой экспертиз в области ИТ и ИБ
  — Как выбрать эксперта для рецензирования заключения?
  — Какие материалы необходимо предоставить рецензенту?
  — Основные требования к содержанию и составлению рецензии
  — На что обращает внимание рецензент при анализе недостатков экспертного заключения?
  — Судебная практика использования рецензий
  
  Экспертиза по анализу защищенности программного обеспечения или IT-системы
  
  Экспертиза по анализу защищенности программного обеспечения или IT-системы
  
  — Подходы к проведению анализа защищенности
  — Пентесты
  — Анализ защищенности систем дистанционного банкинга (ДБО)
  — Какие могут быть последствия неустранения обнаруженных уязвимостей?
  — Какие действия должны быть произведены при наличии обнаруженных уязвимостей?
  — Технический аудит информационной безопасности
  — Судебная экспертиза по анализу защищенности
  
  Аудит программного кода
  
  Аудит программного кода
  
  — Для чего нужен аудит?
  — Что входит в аудит?
  — Где заказать аудит кода?
  
  Экспертиза разработанного программного обеспечения (ПО)
  
  Экспертиза разработанного программного обеспечения (ПО)
  
  — Техническая экспертиза программного кода
  — Экспертиза программного продукта
  — Варианты вопросов, которые могут быть поставлены перед экспертом по программно-компьютерной экспертизе
  — В чем отличие комплексной экспертизы от комиссионной?
  
  Экспертиза соответствия регулированию в области криптографии
  
  Экспертиза соответствия регулированию в области криптографии
  
  — Специфика регулирования вопросов, связанных с криптографией в РФ
  — Перечень основных направлений регулирования криптографии
  — Что делать в случае возникновения спора по вопросам криптографии?
  
  Экспертиза информационной безопасности в банках
  
  Экспертиза информационной безопасности в банках
  
  — Наиболее значимые требования к обеспечению защиты информации в банках
  — Какие последствия предусмотрены законодательством в случае нарушения 382-П?
  — Позиция банков в судебных спорах с клиентами
  
  Экспертиза продукта, сервиса или оборудования по ИБ
  
  Экспертиза продукта, сервиса или оборудования по ИБ
  
  — Перечень традиционных вопросов при проведении экспертиз продуктов ИБ
  — Как влияет на решение суда проведение компьютерной экспертизы?
  
  Досудебная экспертиза по вопросам IT и информационной безопасности
  
  Досудебная экспертиза по вопросам IT и информационной безопасности
  
  — В чем отличие между досудебной/внесудебной и судебной экспертизами?
  — Один из самых распространенных вариантов досудебной экспертизы
  — Какой результат даст проведение компьютерно-технической экспертизы в досудебном порядке?
  
  Привлечение экспертов в качестве специалистов в судебный процесс
  
  Привлечение экспертов в качестве специалистов в судебный процесс
  
  — Почему для суда и представителей сторон по делу важно присутствие специалиста?
  — В каких вопросах привлекаемый специалист может оказать помощь?
  — Перечень действий, которые выполняет специалист
  — Как влияют на решение суда рекомендации специалиста?
  
  Экспертиза документов в области информационной безопасности
  
  Экспертиза документов в области информационной безопасности
  
  — Экспертиза в рамках договора
  — Экспертиза в рамках судебного спора
  — Экспертиза в холдингах
  — Какие нарушения выявляются в ходе экспертизы проектной документации по информационной безопасности?
  — Верхнеуровневый перечень типов угроз безопасности информационных активов Банк
  
  Предварительная экспертиза инцидента информационной безопасности
  
  Предварительная экспертиза инцидента информационной безопасности
  
  — На каком этапе проводится экспресс-аудит инцидента ИБ?
  — Первоочередные задачи
  — Для чего используются полученные данные?
  — Сроки, гарантии, конфиденциальность
  
  Судебная экспертиза по информационной безопасности (нормативно-техническая экспертиза)
  
  Судебная экспертиза по информационной безопасности (нормативно-техническая экспертиза)
  
  — В каких целях необходимо проводить данный вид экспертизы?
  — Примеры судебных нормативных экспертиз по ИБ
  — Примеры нормативно-технических экспертиз по ИБ
  
  Разделы сайта
  
  Услуги
  
  Компания
  
  Мы в соцсетях
  
  Контакты
  - Адрес: 111524 , Москва , ул.Электродная, дом 11, строение 1, офис 214
  - Адрес: 394030, Воронеж, ул. Промышленная, дом 4, офис 406
  - Тел:8 800 201-20-70 Звонок бесплатный
  Видеотехническая экспертиза — это вид экспертного исследования, в рамках криминалистических экспертиз, объектом которого являются видеограммы и материальный носитель, на котором они зафиксированы. Эксперты исследуют записи изображения, чтобы установить обстоятельства, имеющие доказательственное значение.
  
  В отдельных ведомствах видеотехническую экспертизу называют криминалистической экспертизой видеозаписей (КЭВ).
  
  В связи с тем, что сегодня любой может записать видео на телефон, установлено огромное количество стационарных видеокамер и автомобильных видеорегистраторов, видеотехническая экспертиза может быть востребована в любых категориях дел, например:
  - в административных: связанных с нарушением ПДД или оскорблением,
  - в гражданском и арбитражном судопроизводстве: по делам о защите чести и достоинства, об оспаривании сделки,
  - в уголовном судопроизводстве: в делах коррупционной направленности, в делах о краже, убийстве и т.д.
  Что исследует эксперт
  
  Видеофайл как объект исследования используется в разных видах экспертиз и исследований:
  - в рамках фоноскопической экспертизы можно исследовать фонограмму,
  - в рамках компьютерно-технической экспертизы — структуру файла,
  - в рамках автотехнической — обстоятельства ДТП,
  - в рамках психологической — особенности поведения участников событий на видеограмме.
  В рамках видеотехнической экспертизы в большинстве случаев исследуют видеограмму, зафиксированную в видеофайле.
  
  Видеофайл — это файл, который содержит в себе видеограмму, фонограмму, а также информацию, касающуюся непосредственно самой структуры файла.
  
  Пригодность объекта
  
  Прежде чем эксперт перейдет к решению задач, он определяет, пригодна ли видеограмма для исследования по поставленным вопросам.
  
  Например, очевидно непригодна для идентификационных задач запись, если:
  - сделана в темноте и при неблагоприятных погодных условиях (дождь, снег),
  - участники событий удалены от устройства записи и видны только их силуэты,
  - невозможно рассмотреть лица.
  Экспертным путем пригодность для исследования можно установить не только визуальным методом, но и инструментальным, при помощи специального программного обеспечения.
  
  Задачи исследования
  
  В рамках видеотехнической экспертизы можно решать следующие задачи:
  
  Идентификационные задачи предполагают идентификацию лица вместе с портретной экспертизой, устройства или объекта в кадре, диагностические — направлены на установление, например, признаков монтажа.
  
  На основе решаемых задач можно установить:
  - какие объекты зафиксированы в кадре и каковы их характеристики: (например, номинал и количество купюр, описание передаваемого или используемого для нападения предмета);
  - какие события зафиксированы на видеограмме;
  - какие действия совершаются участниками событий и их последовательность;
  - одно или разные лица изображены на видеограммах в комплексе с портретной экспертизой;
  - соответствие видеоряда звуковому ряду в комплексе с фоноскопической экспертизой;
  - наличие или отсутствие признаков монтажа, удаления, наложения, вставки, подмены тайм-кодов, даты и др.
  Рекомендации по назначению
  
  Для проведения видеотехнической экспертизы в экспертное учреждение необходимо предоставить видеозапись на материальном носителе в первоначальном формате записи и без внесения изменений.
  
  Для идентификации средства записи или установления признаков монтажа видеограммы необходимо видеозаписывающее устройство.
  
  Если запись велась на видеорегистратор, зачастую нужно предоставить и специальное программное обеспечение для воспроизведения записей.
  
  Если нужно исследовать не всю запись, а только один или несколько фрагментов, то необходимо уточнить это в вопросах, которые ставятся перед экспертом.
  
  Рекомендуем сохранять видеограмму на видеозаписывающем устройстве.
  
  Если возникают сложности при формулировке вопросов или подготовке объектов, лучше получить консультацию в экспертном учреждении.
  
  Читайте также: