Пломбы на оргтехнику и компьютеры | Пломбы для опечатывания компьютеров, системных блоков, оргтехники в Краснодаре и Ростове-на-Дону

Кто и как ведет учет

Если организация является обладателем конфиденциальной информации, то ей, скорее всего, требуется обеспечить безопасную передачу, обработку и хранение этой информации с помощью СКЗИ. К слову, к последним инструкция относит как сами программные или аппаратно-программные средства, так и информацию, необходимую для их работы, ключи, техническую документацию.

Организует и контролирует все работы с СКЗИ орган криптографической защиты (ОКЗ). Это может быть как структурное подразделение (или конкретный сотрудник) внутри организации (обладателе конфиденциальной информации), так и внешний подрядчик (например, сервис-провайдер).

В первом случае организация должна издать приказ о создании ОКЗ, определить его структуру и обязанности сотрудников. Например:

Все работники, которые занимаются установкой и настройкой СКЗИ и в принципе имеют к ним доступ, должны быть внесены в приказ и ознакомлены с ним. Для каждой должности нужно разработать должностную инструкцию и ознакомить пользователей с порядком применения СКЗИ.

В итоге перечень необходимых документов состоит из:

Мы помним, что по всем СКЗИ должен вестись поэкземплярный учет, а их движение (формирование, выдача, установка, передача, уничтожение) должно быть документально подтверждено. Для этого и обладатель конфиденциальной информации, и орган криптографической защиты должны вести журналы (каждый свой) поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых документов.

Но если орган криптографической защиты информации – это структурное подразделение организации, на его плечи ложится ведение обоих журналов. Дело в том, что в этом случае организация не только является обладателем конфиденциальной информации, но и выполняет часть функций ОКЗ.

Например, крупные холдинги, как правило, выделяют в своем составе ИТ-компанию, которая в том числе отвечает за информационную безопасность с использованием СКЗИ. Она ведет все журналы и сопутствующую документацию и является для своего холдинга поставщиком услуг.

Если услуги оказывает сервис-провайдер, то он заполняет журнал учета для органа криптографической защиты, а организация – журнал для обладателя конфиденциальной информации.

Вы еще тут? Надеемся, не запутались!

Журналы учета хранятся в течение 5 лет. Сами СКЗИ и документация к ним должны находиться за семью замками в специальном помещении, а доступ туда могут иметь только сотрудники ОКЗ.

Операции с СКЗИ: взятие на учет

Рассмотрим порядок учета на конкретном примере (данные в таблицах ниже вымышленные все совпадения случайны). Организация N – обладатель конфиденциальной информации – хочет использовать СКЗИ компании «КриптоПро». При этом организация N не готова создавать у себя ОКЗ и обращается к сервис-провайдеру, который будет предоставлять ей соответствующие услуги. Итак, для начала вендор ПАК должен предоставить организации N исходные данные для учета. Выглядит это так:

В 1–6 графы журнала поэкземплярного учета должна попасть информация о:

После заполнения всех этих данных СКЗИ выдаются пользователям, то есть тем работникам в организации, для которых они закупались. Это может быть как сотрудник бухгалтерии, который применяет ЭП для подписания и отправки документов, так и другой ответственный специалист, взявший на себя обязательства по сохранности СЗКИ.

На этом этапе заполняются 7 и 8 графы журнала (кому и когда выдается СКЗИ – с обязательной росписью пользователя). Если возможности расписаться в журнале нет, то можно заполнить акт передачи, где в свободной форме указывается, кто (администратор безопасности) и кому (пользователю)

В 9 графу записывается имя сотрудника, производившего установку СКЗИ. Чаще всего это делает специалист технической поддержки, который также является администратором безопасности. Но это может быть и пользователь, если он обладает соответствующими навыками и правами доступа в сеть. В 11 графе указывается серийный номер материнской платы или номер опечатывающей пломбы системного блока.

Если сотрудник, который производил установку, уволился, то СКЗИ нужно изъять и составить акт, в котором указывается предмет и способ изъятия (например, удаление ключевой информации с носителя). Все это фиксируются в 12, 13, 14 графах.

При уничтожении СКЗИ также составляется соответствующий акт. В нем должны быть указаны предмет и способ уничтожения. Программные СКЗИ стирают с носителя ключевой информации (чистка реестра), а ПО деинсталлируют. С аппаратных СКЗИ можно удалить ключевую информацию либо уничтожить их физически.

Ниже пример журнала, заполненного организацией – обладателем конфиденциальной информации. ООО «Компания» – это сервис-провайдер, который выполняет функции органа криптографической защиты для организации.

Заглянуть в журнал учета

Журнал учета СКЗИ для органа криптографической защиты во многих пунктах перекликается с аналогичным документом для организации и заполняется по такому же принципу, поэтому не будем подробно останавливаться на его разборе. В примере ниже ООО «Организация» – это обладатель конфиденциальной информации, который воспользовался услугами сервис-провайдера.

Заглянуть в журнал еще раз

Опечатывание компьютеров и носителей информации

Все предметы и документы, обнаруженные в ходе обыска, выемки или осмотра, которые могут иметь значение для следствия, должны быть изъяты в строгом соответствии с требованиями закона, чтобы впоследствии они могли иметь доказательственное значение. В связи с этим в протоколе обязательно должны быть точно отражены место, время и внешний вид изымаемых предметов и документов.

При изъятии компьютеров и магнитных носителей их следует опечатать.

Все системные блоки компьютеров должны быть пронумерованы, а все разъемы опечатаны. Следует пронумеровать все носители информации, пакеты, в которые они запакованы, проставить соответствующие опознавательные знаки на бумажных аналогах информации (при наличии таковых). Все эти действия должны быть строго зафиксированы в протоколе (и по количеству, и по проставленным номерам).

При опечатывании компьютеров не следует пользоваться жидким клеем или другими веществами, которые могут испортить техническое средство. Наиболее просто опечатать компьютер можно так:

1) выключить компьютер;

2) отключить его от сети;

3) отсоединить все разъемы;

4) на длинной полосе бумаги следует поставить подписи следователя, специалиста, понятых, представителей персонала или администрации и номер. Такие полосы следует наложить на разъемы для подключения питания, а также на кнопки сетевого включения. В качестве клеящего средства можно использовать липкую ленту или густой клей. При использовании липкой ленты ее надо наносить так, чтобы любая попытка снять ее нарушала целостность бумажной полосы с подписями;

5) такой же бумажной полосой следует опечатать крышку корпуса таким образом, чтобы исключить возможность доступа к внутренним элементам системного блока без нарушения ее целостности;

6) при составлении протокола обыска и изъятия в нем следует указывать серийные номера всех изымаемых блоков и их балансовые номера (по документации бухгалтерии предприятия), если таковые имеются. Если номера полностью отсутствуют, следует подробно описать каждый блок в соответствии с его индивидуальными признаками.

При подготовке к изъятию носителей информации, по возможности на месте в присутствии понятых, с них сразу же следует снять копию (желательно две) и затем все носители опечатать. Если нет возможности скопировать информацию, то все изымаемые носители информации следует опечатать.

Для опечатывания носителей информации необходимо:

упаковать их в жесткую коробку, опечатать ее;

на листе бумаги сделать описание упакованных носителей (тип каждого из них, их количество);

коробку с носителями и лист с описанием положить в полиэтиленовый пакет, который нужно заклеить.

При опечатывании носителей информации недопустимо производить какие-либо действия с ними.

Транспортировка и хранение компьютерной техники
и носителей информации

Перед транспортировкой вычислительной техники и носителей информации их следует упаковать. Для этого можно использовать коробки из-под компьютеров либо большие мешки или куски ткани.

Каждый изымаемый блок должен быть упакован и еще раз опечатан. Изъятие должно производиться за один раз. При отсутствии транспорта следует организовать строгую охрану изъятого оборудования в специальном помещении.

Если изъятые предметы хранятся на обыскиваемом объекте, следует организовать охрану помещения таким образом, чтобы доступ посторонних лиц к ним был невозможен.

Недопустимо предоставление части изъятого оборудования в распоряжение предприятия по причинам «производственной необходимости», так как в процессе работы могут быть внесены изменения в файлы информации или программы. Такие действия могут повлечь за собой повреждение или уничтожение имеющейся информации.

Изъятию подлежат вся вычислительная техника и компьютерные носители, находившиеся на момент следственных действий в данном помещении независимо от их юридической принадлежности.

Все изъятое имущество вывозится и передается на ответственное хранение в соответствии с требованиями УПК.

Методы предосторожности при транспортировке
и хранении изъятых технических средств
и магнитных носителей

1. При перевозке компьютеров исключить их механические повреждения и взаимодействие с химически активными веществами.

2. Не допускать магнитных воздействий как на компьютеры, так и на магнитные носители информации, так как это может привести к порче или уничтожению информации путем размагничивания.

3. Оградить изъятое от воздействия магнитосодержащих средств криминалистической техники (например, магнитных подъемников, магнитных кисточек для выявления следов рук и проч.).

4. Соблюдать установленные правила хранения и складирования технических средств.

5. Не ставить компьютеры в штабель выше трех штук, а также не ставить их на какие-либо другие вещи.

6. Помещение для хранения должно быть отапливаемым, без грызунов.

5. Не рекомендуется курить, принимать пищу и содержать животных в помещениях, предназначенных для хранения компьютерной техники и магнитных носителей.

Date: 2022-06-11; view: 3456; Нарушение авторских прав

1. К какому типу (марке, модели) относится аппаратное средство? Каковы его технические характеристики?

2. Каково функциональное предназначение представленного аппаратного средства?

3. Возможно ли использование данного аппаратного средства для решения конкретной задачи?

4. Каково фактическое состояние (исправен, неисправен) представленного аппаратного средства?

5. Является ли неисправность данного средства следствием нарушения правил эксплуатации?

6. Является ли представленное аппаратное средство носителем информации?

7. Какой вид (тип, модель, марку) имеет представленный носитель информации?

8. Какое устройство предназначено для работы с данным носителем информации? Имеется ли в составе представленной компьютерной системы устройство предназначенное для работы (чтение, запись) с данным носителем информации?

9. Какие параметры имеет носитель информации?

10. Какова общая характеристика представленного программного обеспечения?

11. К какому виду (общесистемное, прикладное и т.д.) относиться представленное программное обеспечение?

12. Каковы реквизиты разработчика, правообладателя представленного программного средства?

13. Каков состав и параметры файлов представленного программного обеспечения?

14. Какое функциональное предназначение имеет программное обеспечение?

15. Имеется ли на носителях информации программное обеспечение для решения конкретной задачи?

16. Какие системы защиты применялись в представленной на экспертизу системе?

17. Имеются ли на представленных компьютерных носителях информации какие-либо средства для осуществления несанкционированного доступа и средства разграничения прав пользователей?

18. Когда и каким образом осуществлялся несанкционированный (и санкционированный) доступ к информации?

19. Имеется ли в представленных на экспертизу программных средствах возможность фальсифицировать или априорно задавать результат работы программы?

20. Каков алгоритм работы представленного программного средства?

21. Подвергалось ли представленное программное средство модификации? В чем это нашло отражение?

22. Имеются ли на представленных образцах с программным обеспечением программы, фрагменты программ, программного обеспечения свидетельствующие о копировании (полном или частичном) с представленных легитимных образцов?

23. Имеется ли в составе представленного программного обеспечения функции, предназначенные для несанкционированной модификации, уничтожения и распространения информации, нарушения работы аппаратных и программных средств?

24. Какие свойства, характеристики и параметры имеют данные на носителе информации?

25. К какому типу относятся выявленные данные (текстовые документы, графические файлы и т.д.) и с помощью каких программных средств они могут обрабатываться?

26. Каково содержание обнаруженной информации?

27. Какие данные на носителе информации имеют отношение к фактам и обстоятельствам конкретного дела или лица (в том числе и юридического)?

28. Какие данные с представленных на экспертизу образцов и в каком виде находятся на носителе информации?

29.Имеются ли на носителе информации данные с представленных на экспертизу документов (образцов)?

30.Идентичны ли (тождественны ли) данные, содержащиеся на носителе информации, представленным документам (образцам)?[1]

Date: 2022-06-11; view: 853; Нарушение авторских прав

содержание их экспертного исследования

Электронные компоненты компьютеров
и периферийные устройства

Системный блок, являющийся основной частью компьютера. В нем расположены центральный процессор, оперативная память, различные типы накопителей информации и контроллеры периферийных устройств. К нему подключаются внешние периферийные устройства:

1. Устройства вывода информации, например дисплей (монитор).

2. Устройства ввода информации, обеспечивающие ввод данных и задание команд для обработки информации. Наиболее распространенными устройствами ввода информации являются клавиатура и манипулятор мышь. В отдельных случаях возможно использование различных манипуляторов и дигитайзеров (устройство перьевого ввода).

3. Дополнительные внешние устройства хранения информации. Как правило, это отдельные корпуса, в которых располагаются внешние накопители.

При исследовании аппаратных объектов (системный блок, различные виды внешних накопителей) следует произвести тщательный осмотр и описать состояние поступивших объектов. Необходимо провести описание всех узлов входящих в состав системного блока (центральный процессор, материнская плата, различные контроллеры, модели памяти, встроенные дисководы и т.п.) с указанием назначение устройства, марки, производителя и серийного номера.

Особо следует обратить внимание на устройства, предназначенные для обмена информацией с другими компьютерами. Так, например, для обмена информацией между компьютерами через телефонную линию служат модемы или факс-модемы (могут быть как во внешнем исполнении, в виде отдельной коробки, так и в внутреннем, в виде платы устанавливаемой в слот расширения в системном блоке). Последние имеют возможность обмена факсимильными сообщениями с обычными телефаксными аппаратами.

В последнее время все более широкое распространение получают компьютеры типа Notebook и Booksize. Это практически те же персональные компьютеры, только выполненные в компактном виде. Notebook имеет размеры небольшого чемодана, а Booksize – небольшой книги.

Следует выделить отдельный класс компьютеров, называемых серверами. Сервер – это компьютер, обрабатывающий запросы других персональных компьютеров в сети. В качестве сервера может использоваться практически любой компьютер, начиная от персонального на базе процессора Intel и заканчивая супер-ЭВМ на RISC-процессорах.

Date: 2022-06-11; view: 754; Нарушение авторских прав

Основной интерес для следственных органов представляет информация хранимая в запоминающих устройствах компьютеров.

Различные виды накопителей информации предназначены для постоянного хранения информации, используемой при работе с компьютером. На них записывают операционную систему, используемые пакеты прикладных программ, рабочие файлы и т. д.

Основным накопителем информации является накопитель на жестком магнитном диске (винчестер, НЖМД, HDD). Жесткий диск может находиться как внутри компьютера, так и в отдельном блоке. Как правило, на любом персональном компьютере имеется один несъемный жесткий диск. Иногда с помощью специальных устройств могут быть установлены дополнительные жесткие диски. Объем информации, записанной на жестком диске, зависит от его емкости. Сведения о жестком диске могут быть получены из технической или справочной документации, маркировке нанесенной на диске, а также из базовой системы ввода-вывода компьютера (BIOS). В настоящее время наиболее распространенными являются жесткие диски с IDE (EIDE) и SCSI (USCSI, WSCSI, UWSCSI) интерфейсами. Тип интерфейса указан в заводской маркировке нанесенной на жестом диске. Так же тип интерфейса может быть легко определен по интерфейсному разъему жесткого диска. При описании жестких дисков необходимо указать: его модель, производителя, тип интерфейса, форм–фактор (типоразмер), объем и серийный номер.

Накопители на гибких магнитных дисках (НГМД, FDD – floppy disk drive). В настоящее время можно встретить два типа таких устройств: дисковод для гибких магнитных дисков (дискет) размером 5,25 дюйма (пятидюймовая дискета) и объемом до 1,2 Мб, которые практически вышли из употребления; и дисковод для дискет размером 3,5 дюйма и объемом до 2,88 Мб. Вместо последнего накопителя, в системном блоке может быть установлено другие типы накопителей, например LS–120, которые помимо работы со своими носителями, могут работать со стандартными 3,5 дюймовыми дискетами. При описании данного вида накопителей необходимо указать тип накопителя, его производителя, серийный номер и виды носителей информации с которыми может работать данное устройство.

Накопители на магнитных лентах (стримеры) не получили значительного распространения из-за большого времени доступа к информации и высокой цены, однако нередко используются для дублирования других накопителей (архивирования информации), так как обладают значительной емкостью. При описании данного вида накопителей необходимо указать тип накопителя, его производителя, серийный номер и виды носителей информации с которыми может работать данное устройство.

В настоящее время все более широкое распространение получают накопители на оптических и магнитооптических дисках. Принцип их работы основан на считывании и (в некоторых видах) записи информации с помощью луча лазера. Накопитель на компакт-дисках (CD-ROM) практически устанавливается во все современные системные блоки. Нередко в системном блоке устанавливаются накопители для записи компакт–дисков, выглядящие внешне как обычный CD–ROM. Все чаще встречаются накопители DVD–ROM могущие работать как со стандартными CD–дисками (объем такого диска составляет 650 Мб), так и с новыми DVD–дисками, имеющими значительно больший объем и используемыми также и для записи видеоинформации.

Здесь перечислены наиболее часто используемые типы устройств хранения информации. Однако существуют и другие носители информации, такие как магнитооптические дисководы, ZIP-устройства, модули памяти на цилиндрических магнитных доменах (ЦМД), перепрограммируемые карты памяти (Flesh-card), дисководы типа Бернулли и пр.

Date: 2022-06-11; view: 2344; Нарушение авторских прав

Информация, хранимая на магнитных носителях компьютера, представлена в виде файлов. Файл – это логически законченная часть какой-либо компьютерной информации. Файлы делятся на исполняемые и информационные. К исполняемым файлам относятся файлы текстов исполняемых программ или их элементов. К информационным файлам можно отнести файлы, содержащие текстовую, графическую и другую информацию.

Файлы имеют имя и расширение (последнее не обязательно), разделяемые точкой. Имя файла – это определенный набор символов, количество и состав которых могут меняться в зависимости от операционной системы. Так, например, для операционной системы MS-DOS имя файла должно содержать не более 8 символов и не должно содержать спецсимволов (например, символа «пробел») и символов национальных языков. Для операционных систем Windows 95 и Windows NT имя файла может содержать до 256 символов, включая служебные и символы национальных языков.

Для удобства ориентации в большом количестве файлов их объединяют в специальные группы, называемые каталогами (папками, директориями). Каталоги также могут иметь имя и расширение, правила построения которых аналогичны правилам задания имен файлов для конкретной операционной системы.

Определенный набор файлов (реже – один файл), служащих для выполнения какой-либо конкретной задачи, называется программой или пакетом программ. Совокупность всех программ называется программным обеспечением. Следует отметить, что текстовые, графические и другие информационные файлы, создаваемые при помощи какого-либо программного обеспечения, не относятся к данному программному обеспечению.

Примерами программного обеспечения могут быть операционная система, текстовый редактор, графический пакет, база данных и т.п.

Date: 2022-06-11; view: 737; Нарушение авторских прав

Основным видом программного обеспечения является операционная система (ОС) — набор программ, служащих для управления отдельными устройствами компьютера и другими программами, а также для организации взаимодействия между пользователем и компьютером.

Microsoft DOS (MS-DOS) – одна из первых операционных систем, созданных для работы на персональных компьютерах на платформе Intel. Эта однопользовательская система с текстовым интерфейсом имела большое количество ограничений, и с ростом производительности персональных компьютеров фирма Microsoft прекратила выпуск новых версий этой ОС. В настоящее время MS-DOS используется все меньше и меньше, но из-за большого количества программного обеспечения, написанного за время ее существования, практически все современные ОС вынуждены встраивать в свои системы эмулятор DOS. Последней из официальных версий, выпущенных на рынок, была версия 6.22. Некоторые фирмы выпускали свои версии DOS, совместимые с версией фирмы Microsoft.

В дальнейшем фирма Microsoft выпустила надстройку над DOS, имеющую графический интерфейс, получившую название Windows. Windows не являлась полноценной операционной системой, хотя и обладала многими ее свойствами. Были выпущены версии от Windows 1.0 до Windows for Workgroup 3.11, ориентированной для совместной сетевой работы. Полноценной операционной системой Windows стала только с выходом Windows 95.

Windows 95 (98) – графическая операционная система, наиболее популярная в мире на сегодняшний день среди пользователей персональных компьютеров.

Практически одновременно с выходом Windows 95 фирмой Microsoft была разработана операционная система Windows NT. Эта сетевая операционная система, вобравшая в себя многие черты UNIX-систем, была выпущена в двух вариантах: Windows NT Workstation и Windows NT Server. Workstation анонсировалась как мощная персональная система, хотя и могла выполнять многие функции сервера.

Windows NT Server является полноценной многозадачной серверной сетевой операционной системой. В настоящее время выпускаются следующие версии этой ОС: для компьютеров на платформе Intel; для компьютеров, построенных на базе RISС-процессора Alpha фирмы Digital; для компьютеров на базе RISС-процессора MIPS. С 2000 года фирма Microsoft выпустила новую операционную систему Windows 2000, являющуюся логическим развитием операционной системы Windows NT.

Операционная система OS/2 фирмы IBM выпускается для компьютеров, построенных на базе процессора фирмы Intel. В настоящий момент существует несколько версий этой операционной системы. Все версии OS/2 являются многозадачными операционными системами и относятся к системам с вытесняющей многозадачностью. Начиная с версии OS/2 1.1, в операционной системе используется многооконный графический интерфейс, похожий на интерфейс X-Windows, используемый в операционной системе UNIX.

Операционная система Novell NetWare – сетевая операционная система для серверов на базе процессора Intel. была лидирующей на этом рынке до появления Windows NT Server.

В 1969 г. фирмой AT&T была выпущена небольшая и, как позже оказалось, довольно удачная операционная система UNIX. Широкое распространение эта ОС получила в середине 70-х гг., когда несколько независимых компаний выпустили на базе первоначального варианта системы свои версии UNIX как многозадачной ОС. Несмотря на своеобразие интерфейса и отсутствие централизованной стандартизации, UNIX стала одной из наиболее часто встречающихся операционных систем благодаря тому, что ее сопровождает и распространяет большое число компаний. Существуют версии UNIX для многих систем — от персонального компьютера до суперкомпьютеров (таких, как Cray Y-MP). Большинство версий UNIX достаточно дорогие и сложные. Однако существуют и свободно распространяемые версии. В последнее время UNIX все чаще используется на персональных компьютерах построенных на Intel платформе. Довольно широкое распространение получили такие версии Unix для персональных компьютеров, как Linux, Free BSD, SCO и др. Так как исходные модули данных ОС распространяются свободно (или условно свободно) имеется возможность построения ОС предназначенной для решения конкретных задач и имеющей в своем ядре нестандартные пользовательские модули (например кодирования информации).

Date: 2022-06-11; view: 677; Нарушение авторских прав

К информационным файлам относятся файлы, содержащие информацию вводимую пользователем. Как правило, такие файлы создаются с помощью одной из программ (например, текстового редактора или программы электронных таблиц) и имеют стандартное для данной программы расширение, по которому может быть определена программа в которой был создан файл. Однако, следует учесть, что пользователь сам может задать расширение сохраняемого файла. Можно сохранить текстовый документ в файл с расширением исполняемой программы (например, назвав файл command.com).

Вот список наиболее распространенных расширений файлов и наиболее распространенных программ, создающих по умолчанию файлы с такими расширениями:

текстовые файлы:

doc – создается программами Microsoft Word (встречаются как отдельные версии, так и в составе пакета Microsoft Office) и Lexicon (Лексикон);

dot– файл шаблона программы Microsoft Word;

txt– текстовый файл (как правило в кодировке MS–DOS);

файлы электронных таблиц:

xls – создается программой Microsoft Excel (встречаются как отдельные версии, так и в составе пакета Microsoft Office);

xlt– файл шаблона программы Microsoft Excel;

файлы баз данных:

mdb, mda– файл программами Microsoft Access (встречаются как отдельные версии, так и в составе пакета Microsoft Office);

pdx, px,mb– файл в формата Paradox;

db, dbf– файл формата dBASE;

ora –файла Oracl;;

mdf, ldf– файлы Microsoft SQL;

графические форматы файлов:

jpq, tif, gif, pcx, bmp, tga – являются стандартными форматами и могут быть созданы практически любой программой для обработки графики (например, Adobe PhotoShop, Corel Photo Paint и др.);

файлы программ электронной верстки:

psd – файл программы Adobe PhotoShop;

pm, p?? – (где ?? – цифры соответствующие версии, например для версии 6.5 расширение имеет вид р65) файл программы Page Maker;

ai– файл программы Adobe Illustrator;

cdr – файл программы CorelDraw;

qxp – файл программы Quark X–press;

файлы программ мультимедиа:

wav, mp3, mid, voc – звуковые файлы;

avi, mpq, mov – файлы видеоизображений;

файлы создаваемые программами архиваторами (упаковщиками) (данные программы применяются для сжатия файлов. При сжатии файлов в архив могут использоваться пароли для ограничения доступа):

arj, zip, rar, ha, lha, lzh, tar, arc;

прочие файлы:

html, htm – файлы написанные на языке html, могут быть просмотрены с помощью любого интернет браузера (Microsoft Explorer, Netscape Navigator и т.д.);

pdf – файлы публикаций, могут быть созданы рядом программ электронной верстки или программой Adobe Acrobat Distiller и просмотрены с помощью программы Adobe Acrobat Reader;

ps, eps –файл на языке постскрипт. Создается программами верстки для распечатки на печатающие устройства, поддерживающие данный язык или вывода на полиграфическое оборудование. Может быть преобразован для просмотра в pdf файл с помощью программы Adobe Acrobat Distiller;

dwg – файл конструкторского пакета AutoCAD;

asm, c, cpp, pas, vbs, bas – файлы исходных текстов программ, созданных на различных языках программирования;

Краткое содержание экспертного исследования

В качестве примера рассмотрим экспертное заключение по исследованию системного блока персонального компьютера и поиску файлов на жестком диске данного компьютера.

Для исследования жестких дисков необходимо использовать стендовый компьютер. В предварительной части заключения необходимо подробно описать используемые экспертом аппаратные и программные средства. Если в экспертизе проводиться распечатка каких либо файлов найденных на исследуемом жестком диске, необходимо указать модель принтера, на которой производилась распечатка, из какой программы и какие параметры при этом использовались.

На первой стадии эксперт производит внешний осмотр и описание системного блока. После Затем производиться его вскрытие и подробно описываются его составляющие и конфигурация.

Date: 2022-06-11; view: 803; Нарушение авторских прав

Системный блок собран в корпусе типа «тауэр» с размерами 335х180х400 мм. На лицевой стороне расположены: устройство для чтения компакт–дисков (CD–ROM), устройства для чтения гибких магнитных дисков размером 3,5 дюйма, кнопка включения компьютера, кнопки «сброс» и включения режима «турбо», наклейка с эмблемой и надписью «KT TECHNOLOGY pentium system», трехзначный цифровой индикатор и три светодиодных индикатора. На тыльной стороне компьютера размещены разъемы интерфейсных устройств.

При визуальном осмотре компьютера со снятой крышкой кожуха было обнаружено, что данный системный блок находится в собранном состоянии.

Системная плата собрана на VIA чипсете. На ней интегрированы: контроллеры портов ввода/вывода (два последовательных порта и один параллельный), двухканальный контроллер накопителей на жестких дисках EIDE, контроллер накопителей на гибких дисках. На плате в гнездо типа Socket 7 установлен процессор типа Pentium с тактовой частотой 150 МГц, и в слоты для установки памяти установлено два модуля памяти типа SIMM 72 pin по 8 Мб каждый. В слот расширения типа PCI вставлена плата видеоадаптера фирмы SiS, модель 6215 PCI. В слоты расширения типа ISA вставлена звуковая карта типа ESS 1868.

В корпусе системного блока установлены три накопителя: накопитель на гибких магнитных дисках 3,5 дюйма, накопитель на оптических дисках CD–ROM фирмы Samsung, модель SCR–1231 и накопитель на жестких магнитных дисках фирмы Western Digital типа Caviar 11000 объемом 1000 Мб 3,5′, серийный номер WD23487A, с интерфейсом типа EIDE.

После производиться отключение жесткого диска, и системный блок (без жесткого диска!) включается в сеть для определения установок БИОС, уточнения конфигурации и определения работоспособности.

Следующий этап – исследование жесткого диска. На этом этапе, одной из главнейших задач является обеспечение полной сохранности информации на исследуемом диске. Т.е. при исследовании эксперт должен обеспечить условия при которых на исследуемый диск не будет производиться запись. В идеальном варианте эксперт должен с помощью специальных средств создать полную копию исследуемого жесткого диска на физическом уровне на такой же диск и в дальнейшем работать только с ним. Однако, данный вариант в большинстве случаев не возможен. В этом случае, эксперт подключает исследуемый диск в качестве дополнительного к стендовому компьютеру и производит загрузку ОС MS–DOS (или его аналога) без загрузки каких–либо драйверов и дополнительных программ. После определяется тип файловой системы используемой на исследуемом жестком диске (например, с помощью программы fdisk).

Если на жестком диске содержаться разделы типа FAT и его модификаций, то на стендовом компьютере лучше всего использовать ОС Windows 95 OSR2 русскую версию. Перед подключением исследуемого жесткого диска необходимо отключить все резидентные программы, загружаемые в данной ОС и производящие операции записи на диск. Исследуемый диск должен быть установлен в системе как дополнительный съемный диск. Все файлы с исследуемого диска копируются на диск стендового компьютер. После отключается исследуемый диск, и проводиться исследование скопированных файлов. При этом желательно загрузить резидентную программу антивирус.

Поиск среди удаленных файлов можно проводить с помощью программы UnErase Wizard из пакета Norton Utilities. В случае, если можно определить какие либо ключевые фразы искомые на жестком диске, можно произвести поиск по диску с помощью программы Disk Edit из этого же пакета. При таком поиске могут быть обнаружены фрагменты удаленных файлов, которые не могут быть восстановлены с помощью UnErase Wizard.

В заключении исследования, его синтезирующей части, даётся общая суммарная оценка результатов проведённого исследования компьютерных средств и обоснование выводов, к которым пришёл эксперт. Выводы представляют собой ответы на поставленные перед экспертом вопросы и являются умозаключением, которое эксперт делает по результатам проведённых исследований на основе выявленных или представленных ему данных об исследуемом объекте КТЭ и общего научного положения соответствующей отрасли знания – электроники, радиотехники, программирования и т.п. Частный пример, отражающий структуру и содержание экспертного заключения КТЭ по решению одной из типовых задач, приведён в приложении 4.

Заключение

Одним из новых направлений развития функциональной деятельности экспертно-криминалистических подразделений ОВД является освоение производства компьютерно-технических экспертиз по уголовным делам, а также исследований компьютерных средств по заданиям следственных и оперативных аппаратов внутренних дел и других ведомств. В связи с острой необходимостью всестороннего обеспечения экспертной деятельности в рассматриваемой сфере, в ГУ ЭКЦ МВД России начата разработка основополагающих вопросов производства экспертных исследований компьютерных средств. Начальный этап данной работы был посвящен разработке методологических основ производства и уяснению целей, задач, объектов и предмета исследований компьютерно-технической экспертизы, что и нашло отражение в настоящих методических рекомендациях.

Следующий этап развития КТЭ связан с непосредственной производственной деятельностью сотрудников экспертно-криминалистических учрежденийподразделений. В настоящее время здесь особенно актуально создание и развитие методической и инструментальной базы производства КТЭ. Главным направлением дальнейших научно-методических изысканий является разработка основных положений по выбору, созданию и применению экспертных методов и средств при производстве компьютерно-технической экспертизы. Поэтому основным содержанием последующей работы явится разработка системы инструментальных аппаратно-программных методов и средств экспертного исследования компьютерных средств; выработка предложений по выбору существующего и созданию перспективного аппаратно-программного инструментария КТЭ; разработка методических рекомендаций по применению основных экспертных методов и средств исследования типовых объектов КТЭ применительно к конкретным объектам. При этом инструментальные реализации большинства указанных выше задач, по-видимому, затребуют разработки конкретных специальных методик и проведения многостороннего исследования по разрешению определенных задач компьютерно-технической экспертизы. Практическим отражением этой деятельности должны стать работоспособные и доступные для широкого использования экспертные методики, апробированные и рекомендованные к применению в экспертно-криминалистических подразделениях (учреждениях).

Кроме того, все представленные в настоящих рекомендациях экспертные задачи с позиций конечной цели исследования могут также классифицироваться по основным направлениям развития (разработки и внедрения) объектов КТЭ. Эти области исследования в современной мировой практике обозначены следующими направлениями: задачи исследования открытых систем (аппаратных платформ и системных проектов), задачи исследования интегрированных и встроенных систем, задачи исследования информационных коммуникаций, задачи исследования цифровых изображенияй и распознавания образов и пр. Это, в свою очередь, потребует расширения методической направленности изучаемых вопросов и более длительного периода накопления достаточной экспертной практики в обозначенных областях.

Подводя итог по поднятой проблематике и общим положениям её методического разрешения, важно отметить, что в криминалистике единственным и достаточным критерием разграничения отдельных видов экспертного исследования и определения компетенции эксперта всегда является совокупность трех элементов – предмета, задачи и объектов экспертного исследования. Все эти базовые категории, имеющие для КТЭ на текущий момент особую актуальность, в полной мере раскрыты в настоящих методических рекомендациях. Поэтому, полагаем целесообразным, дальнейшую разработку методологических основ КТЭ и последующее воплощение их в экспертной практике направить именно на разрешение рассмотренных элементов построения экспертизы как в отдельности, так и во взаимоувязке их в едином родовом представлении.

Date: 2022-06-11; view: 711; Нарушение авторских прав

1. Криминалистика. Учебник для вузов/. Под.ред.проф. Р.С.Белкина. – М.: Изд.группа НОРМА-ИНФРА.М, 1999.

2. Россинская Е.Р. Судебная экспертиза в уголовном . гражданском и арбитражном процессе. –М.: Право и Закон, 1996.

3. Россинская Е.Р. Предмет и практические приложения компьютерно-технической экспертизы//. Тезисы докладов международ.конфер: Информатизация правоохранительных систем:, Тезисы докладов междунар.конф:ч.2.,- М., 30 июня-1 июля 1998 г.

4. Аверьянова Т.В. Задачи компьютерно-технической экспертизы//. Тезисы докладов международ.конфер: Информатизация правоохра-нительных систем:, Тезисы докладов междунар.конф:ч.2.,- М., 30 июня-1 июля 1998 г.

5. Федеральный Закон «Об информации, информатизации и защите информации» от 20.02.1995 г., № 24-ФЗ.-М.: Комментарий, 1996.

6. Федеральный Закон РФ от 23 сентября 1992 года № 3523-1 «О правовой охране программ для электронных вычислительных машин»// Ведомости Верх совета РФ,1992, № 42, ст. 2325.

7. Толковый словарь современной компьютерной лексики (новейшие термины).-СПб.: БХВ – Санкт-Петербург, 1999.

8. Англо-русский словарь терминов и сокращений по ВТ, Интернет и программированию.-М.:СК Пресс,1998.

9. Толковый словарь по компьютерным технологиям и Internet.-М.,-Изд.6-е, 1996.

10. ГОСТ 15971-84, 24-601.86, 34.601-90, ГОСТ 19781-90.

11. Стандарты Международной организации по стандартизации (ИСO2382/-84) и Международной электротехнической комиссии.- Выч.техника.Терминология:Справ.пособ.-М.:Изд.стандартов,1990

12. Комментарий к Уголовному кодексу РФ. Особенная часть/Под общ.ред. Ю.И.Скуратова и В.М.Лебедева.-,М.,, 1996.

13. Определение подлинника, дубликата, копии документа на машинном носителе, и машиннограмме, создаваемым средствами вычислительной техники. ГОСТ 6.10.4-84.

14. Крылов В.В.. Расследование преступлений в сфере информации. –М.: Городец, 1998.

15. Кушниренко С.П., Панфилова Е.И. Уголовно-процессуальные способы изъятия компьютерной информации по делам об экономических преступлениях. – С.‑Пб., 1998.

16. Эви Немет, Гарт Снайдер, Скотт Сибасс, Трент Р. Хейн. UNIX руководство системного администратора. – Киев, 1997.

17. Материалы 1-st, 2 ENFSI Forensic Information Technology Working Group Meeting. – Praha-Paris, 1998,-1999.

18. . IACIS forensic examination standarts.-http://cops.org.

19. Энциклопедия судебной экспертизы/Под ред.Т.В.Аверьяновой, Е.Р.Россинской. — М.: Юристъ,1999.

Date: 2022-06-11; view: 673; Нарушение авторских прав

Автоматизированная система – система автоматизации процесса деятельности человека, т.е. замены труда человека работой машины; в отличие от автоматической системы всегда функционирует при участии человека, который является её главным звеном /7/.

Аппаратные (технические) средства (hardware) –электрические, электронные и механические схемы, блоки, приборы и устройства, составляющие материальную часть компьютерной системы /7/.

База данных (database) –совокупность специальным образом организованных файловданных, хранящих систематизированную информацию, для доступа к которойым используются программные средства системы управления базой данных (СУБД); представляет собой хранилище связанных между собой данных, не зависящих от программ, которые к ним обращаются /7/;

— объективная форма представления и организации совокупности данных (статей, расчетов и так далее), систематизированных таким образом, чтобы эти данные могли быть найдены и обработаны с помощью электронной вычислительной машины (ЭВМ) /8,9/.

Блок аппаратный (hardware block) –конструктивно оформленная как единое целое совокупность взаимосвязанных устройств, либо совокупность взаимосвязанных элементов или узлов одного устройства, выполняющих определенную функцию /7/.

Блок системный (system block) – заключённый в металлический или пластмассовый корпус аппаратный блок, содержащий основные устройства персонального компьютера /7/.

Внешнее запоминающее устройство (ВЗУ) (external storage)–запоминающее устройство, не относящееся к оперативной памяти и которое реализует внешнюю память компьютерной системы, доступ к данным которой осуществляется средствами ввода-вывода (например, винчестерский диск, накопители на гибких магнитных дисках) /8,9/.

Высокая технология (high technology) – общее обозначение технических инноваций в технике, включая электронику и ЭВМ /8,9/.

Декомпилирование программы для ЭВМ – это технический приём, включающий преобразование объектного кода в исходный текст в целях изучения структуры и кодирования программы для ЭВМ /6/.

Данные (data) – информация, подготовленная для передачи, хранения и обработки в компьютерной систем, т.е. представленная в символьном (цифровой)форме; в контексте отдельной программы (приложения) – все обрабатываемые программой объекты, отличные от её команд /7/;

— формализованное представление фактов и информации, доступное для обработки, интерпретации и обмена между людьми или в автоматическом режиме /11/.

Запоминающее устройство (ЗУ) (storage device) — техническое устройство, реализующее память, т.е. способное записывать данные и сохранять их для последующего считывания; состоит из запоминающей среды или носителя данных и технических средств, осуществляющих запись информации в среду или на носитель и ее считывание (например, ЗУ на гибким магнитных дисках состоит из дискет и дисковода) /8,9/.

Запоминающая среда (storage medium) – материал, обладающий физическими свойствами, позволяющими записывать, хранить и считывать информацию;

— совокупность однотипных носителей данных, входящих в состав запоминающего устройства /7/.

Информационные процессы – процессы сбора, обработки, накопления, хранения, поиска и распространения информации /5/.

Информационная система –организационно упорядоченная совокупность документов (массивов документов) и информационных технологий, в т.ч. с использованием средств вычислительной техники и связи, реализующих информационные процессы /5/.

Информационная технология — система научных и инженерных знаний, которая используется для создания, сбора, передачи, хранения и обработки информации при реализации функциональных задач во всех сферах общественной жизни /7/.

Информационная технология, новая — информационная технология, в которой используются методы и средства вычислительной техники (прежде всего компьютерной ), систем связи и телекоммуникаций /7/.

Информация – сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления /5/.

Информация, компьютерная – информация, зафиксированная на машинном носителе и передаваемая по телекоммуникационным каналам в форме в форме, доступной восприятию ЭВМ /12/.

Компонент автоматизированной системы– элемент одного из видов обеспечения (технического, программного, информационного и др.), выполняющий определённую функцию в подсистеме автоматизированной системы и обеспечивающий её работу /10/.

Компьютерная (вычислительная) сеть – компьютерная система, включающая в себя несколько ЭВМ, терминалов и других аппаратных средств, соединённых между собой обеспечивающими передачу данных линиями связи /7/.

Компьютерная (вычислительная) техника — совокупность вычислительных средств, предназначенных для автоматизации процесса решения задач: ЭВМ (компьютеры), внешние устройства, абонентские пункты, отдельные терминалы, средства передачи данных /7/.

Компьютерные средства —современные средства обеспечения автоматизированных информационных систем и их технологий – программные, технические, информационные, лингвистические, правовые, организационные средства, используемые или создаваемые при проектировании информационных систем и обеспечивающих их эксплуатацию /5/.

Локальная вычислительная сеть (ЛВС) – совокупность компьютеров и других средств вычислительной техники, связанных между собой в пределах ограниченной территории (помещения, здания и т.д.) с целью обмена данными /7/.

Носитель данных (data medium) —материальный объект или устройство с определёнными физическими свойствами, позволяющими использовать его для записи, хранения и считывания; в вычислительной технике – полупроводниковые кристаллы, магнитные и лазерные диски, магнитные ленты и карты и пр., а также –бумага с распечаткой данных /7/;

Постоянное запоминающее устройство (ПЗУ) (read only memory (ROM)) – память, предназначенная для чтения и не способная реализовывать операцию записи; обычно выполняется на микросхемах, лазерных дисках и предназначена для хранения программ и данных, необходимых для работы компьютеру /7,9/;

Система компьютерная (вычислительная) – совокупность взаимосвязанных компьютерных средств (обеспечивающих компонент), взаимодействующих для решения задач обработки информации и других функциональных задач /7,10/.

Система открытая (open system) – независимая от изготовителей информационная система, удовлетворяющая требованиям ряда стандартов IEEE, ISO, OSF, X/OPEN и пр./8,9/.

Система встроенная (embedded system) – система на основе микропроцес-сорного устройства (контроллера) с постоянным запоминающим устройством (ПЗУ), используемая в составе другого функционального оборудования /8,9/.

Система интегрированная (integrated system)— прикладная система, обеспечивающая различные информационные и вычислительные потребности пользователя и поддерживающая единый способ представления данных /8,9/.

Пользователь (потребитель) информации – субъект, обращающийся к информационной системе или посреднику за получением необходимой ему информации и пользующийся ею /5/.

Программные средства (software)– программы, служебные данные и документы к ним, обеспечивающие эффективную работу компьютерной системы и предоставляющих пользователю определённые виды обслуживания /7/.

Программное обеспечение – совокупность входящих в состав компьютерной системы программных средств; различают системное программное обеспечение и прикладное программное обеспечение /7/.

Программное обеспечение, прикладное– совокупность прикладных программ, предназначенных для решения задачи или класса задач в определенной области науки, техники, экономики, искусства, народного хозяйства, связанных с применением компьютерной системы /7/.

Программное обеспечение, системное– совокупность системных программ, необходимая для эксплуатации и технического обслуживания компьютерной системы, для организации вычислительных работ и автоматизации разработки прикладных программ. Важнейшей компонентой является – операционная система /7/.

Периферийное устройство (оборудование) –устройство, подключаемое к основному блоку компьютера посредством кабеля или проводных линий связи; имеет собственный блок управления и выполняет задания центрального процессора, не требуя его постоянного вмешательства (примеры – принтер, сканер, мышь ,внешние запоминающие устройства) /7/.

Провайдер Интернет (ISP) —организация – поставщик сетевых услуг, обеспечивающая доступ к Интернету или некоторым другим глобальным сетям /8,9/.

Программа – последовательность указаний (команд, описаний, операторов), задающая алгоритм вычислительной машине (компьютеру) /7/.

Рабочая станция —компьютер, который подключен к локальной или глобальной компьютерной сети для возможной совместной работы; либо – профессионально ориентированное автоматизированное рабочее место (АРМ) /7/.

Сервер —программа, предоставляющая определённые услуги другим программам, которые называются клиентами /7/;

— ЭВМ, на которой реализован файл – сервер /8,9/.

Сервер баз данных: сервер, предназначенный для хранения и операций с базами данных, как правило, управляется системой управления базой данных (СУБД) /7/.

Сервер приложений —сервер, предназначенный для хранения и выполнения программных продуктов архитектуры «клиент-сервер» и для возможного хранения результатов работы таких программных продуктов; примером служит Web-сервер, на котором хранится информация, предоставляемая пользователю Интернета /9/.

Сетевое оборудование: комплекс периферийных устройств, предназначенных для объединения компьютерных систем в сеть (сетевые адаптеры, концентраторы, коммутаторы, маршрутизаторы, линии связи и пр.) /7/.

Устройства ввода/вывода (Input/Output (I/O) device)– любое техническое устройство, с помощью которого осуществляется ввод или вывод данных в ЭВМ (компьютере);клавиатура, монитор и принтер — наиболее распространенные устройства ввода/вывода /7/.

Файл – информация, размещаемая на внешних запоминающих устройствах, снабжённая идентификатором и оформленная как единое целое средствами операционной системы или языка программирования /7/.

Файловая система – система организации файлов и каталогов; включает в себя структуру каталогов и файлов, а также правил их создания и манипулирования ими /7/.

Файл-сервер —в локальных сетях — компьютер, на жестком диске которого содержатся прикладные программы и файлы данных для всех рабочих станций /8,9/.

ЭВМ (электронно-вычислительная машина), компьютер— программируемое функциональное устройство, состоящее из одного или нескольких взаимосвязанных центральных процессоров и периферийных устройств, управление которых осуществляется посредством программ, располагающихся в оперативной памяти и которое в состоянии производить большой объем вычислений, содержащих большое количество арифметических и логических операций без вмешательства пользователя в течение периода выполнения /11/.

Date: 2022-06-11; view: 616; Нарушение авторских прав