Компьютерная криминалистика — междисциплинарная область знаний, объединяющая информатику, криминалистику и юридические науки. Её основная цель — выявление, сохранение и анализ цифровых данных таким образом, чтобы их можно было использовать как доказательственный материал в судопроизводстве. Как отмечает Maciej Szmit, развитие информационных технологий приводит к тому, что всё большая часть создаваемой человеком информации имеет цифровую форму, что естественным образом повышает значение методов анализа цифровых следов в юридических процедурах (Szmit, 2018).
Поэтому компьютерная криминалистика применяется в уголовном, гражданском и административном производстве, в частности по делам о киберпреступности, нарушениях информационной безопасности и при анализе данных, записанных на электронных устройствах.
Компьютерная криминалистика как научная дисциплина
В специальной литературе цифровая криминалистика встречается также под другими названиями: судебная информатика, компьютерная криминалистика и компьютерная форензика. Как подчёркивает Szmit (2018), эта область находится на стыке технических и общественных наук, прежде всего информатики, права и наук о безопасности.
Судебная информатика включает прежде всего экспертную роль информатики: подготовку заключений о работе информационных систем, анализ цифровых данных и интерпретацию результатов технических исследований для нужд судопроизводства (Szmit, 2018).
К ключевым исследовательским направлениям этой дисциплины относятся:
- анализ компьютерной техники,
- исследование цифровых носителей данных,
- выявление и интерпретацию цифровых следов.
Цифровая криминалистика и киберпреступность
Одно из важнейших направлений применения цифровой криминалистики — анализ компьютерных преступлений. Согласно Конвенции Совета Европы о киберпреступности, можно выделить несколько основных категорий таких преступлений, включая:
- незаконный доступ к информационным системам,
- незаконный перехват данных,
- нарушение целостности данных и систем,
- компьютерный подлог,
- компьютерное мошенничество.
Как отмечает Szmit (2018), многие из этих деяний предусмотрены польским Уголовным кодексом, в частности ст. 267–269b и ст. 287 УК, касающейся компьютерного мошенничества.
Статистика преступности также показывает, что число преступлений против защиты информации в Польше систематически растёт, повышая значение инструментов цифровой криминалистики в работе правоохранительных органов (Szmit, 2018).
Стандарты доказывания при анализе цифровых данных
В американской правовой системе важную роль играет так называемый стандарт Daubert, определяющий критерии оценки научной достоверности экспертного заключения. Как указывает Szmit (2018), этот стандарт следует из практики Верховного суда США и требует, в частности, проверяемости исследовательских методов и их признания научным сообществом.
Этот стандарт сформирован, в частности, в решениях:
- Daubert v. Merrell Dow Pharmaceuticals (1993),
- General Electric Co. v. Joiner (1997),
- Kumho Tire Co. v. Carmichael (1999).
В отличие от американской системы, в польском уголовном процессе действует принцип свободной оценки доказательств судом, что означает потенциально меньшую формализацию требований к экспертным заключениям (Szmit, 2018).
Стандарты и рекомендуемые практики компьютерной криминалистики
Развитие методов компьютерной криминалистики тесно связано с деятельностью исследовательских учреждений и организаций по стандартизации. Как отмечает Szmit (2018), особую роль здесь играют американские исследовательские учреждения и международные организации по стандартизации.
К важнейшим стандартам цифровой криминалистики относятся:
- ISO/IEC 27037 — выявление и сохранение цифровых доказательств,
- ISO/IEC 27041 — методы исследования инцидентов,
- ISO/IEC 27042 — анализ и интерпретация цифровых следов,
- ISO/IEC 27043 — принципы проведения цифровых расследований.
Важную роль также играет деятельность таких организаций, как Scientific Working Group on Digital Evidence (SWGDE) и Национальный институт стандартов и технологий (NIST), разрабатывающие рекомендации по анализу цифровых доказательственных материалов (Szmit, 2018).
Роль компьютерного эксперта в судопроизводстве
В судебной практике ключевую роль играет эксперт по компьютерной криминалистике, задача которого — анализ цифрового материала и подготовка экспертного заключения для процессуальных органов. Как отмечает Szmit (2018), такое заключение должно основываться на методах, признанных научным сообществом, и современном уровне технических знаний.
Дополнительную информацию об экспертизах в области компьютерной криминалистики, анализе цифровых данных и экспертных заключениях можно найти на сайте эксперта:
Судебный компьютерный эксперт в Кракове — экспертизы цифровой криминалистики
Применение надлежащих методов анализа цифровых данных имеет ключевое значение для достоверности электронного доказательства и его правильной интерпретации в судопроизводстве.
Литература
Szmit, M. (2018). О стандартах цифровой криминалистики. Studia Ekonomiczne. Zeszyty Naukowe Uniwersytetu Ekonomicznego w Katowicach, № 355.