Судебная экспертиза провести: Судебная экспертиза в Бюро судебных экспертиз

Судебная экспертиза в Бюро судебных экспертиз

Термин «экспертиза» означает исследование какого-либо предмета или вопроса, имеющего особое значение, с помощью лиц, имеющих особые компетенции в решении практических вопросов, требующих специальных знаний.

Судебная экспертиза – это особое экспертное исследование, имеющее отличие от других экспертиз и исследований, осуществляемое в процессе судопроизводства с применением специальных знаний по уголовным и гражданским делам, делам по административным правонарушениям.

Правом назначения судебных экспертиз обладает ограниченный круг лиц, таких как: судьи, дознаватели и следователи, налоговые инспекторы и нотариусы.

Эксперт – лицо, которое обладает специальными знаниями и которому в случаях и порядке, предусмотренных действующим законодательством, поручается проведение экспертизы с подготовкой заключения эксперта по вопросам, поставленным перед ним и требующим специальных знаний, в целях выяснения обстоятельств по конкретному делу.

Основания назначения судебной экспертизы

Экспертные учреждения проводят судебные экспертизы на основании определений и постановлений судов, нотариусов, следователей и дознавателей.

Назначение судебной экспертизы в гражданском процессе

Правом назначения судебной экспертизы по гражданским делам обладают мировые судьи и судьи судов общей юрисдикции.

Основанием проведения судебной экспертизы в экспертном учреждении, назначенной судом, является определение суда о назначении судебной экспертизы.

Назначение судебной экспертизы по административным делам

Правом назначения судебной экспертизы в порядке административного судопроизводства наделены: Верховный Суд Российской Федерации, суды общей юрисдикции, мировые судьи. О назначении экспертизы суд выносит определение.

Назначение судебной экспертизы в арбитражном процессе

Правом назначения судебной экспертизы в арбитражном процессе обладают судьи арбитражного суда.

Основанием проведения судебной экспертизы в экспертном учреждении, назначенной арбитражным судом, является определение арбитражного суда о назначении судебной экспертизы.

Назначение судебной экспертизы в уголовном процессе

Правом назначения судебной экспертизы в рамках доследственных проверок, расследовании уголовных дел и в судебных делах по уголовным делам обладают следователи, дознаватели и судьи.

Основанием проведения судебной экспертизы в экспертном учреждении, назначенной следователем или судом, является определение суда или постановление следователя о назначении судебной экспертизы.

Назначение судебной экспертизы нотариусом

Правом назначения судебной экспертизы обладает нотариус.

Основанием проведения судебной экспертизы в экспертном учреждении, назначенной нотариусом, является постановление нотариуса о назначении судебной экспертизы.

Назначение судебной экспертизы налоговым инспектором

Экспертиза назначается налоговым инспектором. Выносится постановление о назначении судебной экспертизы.

Для назначения судебной экспертизы подается ходатайство о назначении судебной эксперизы. В ходатайстве указываются основания назначения судебной экспертизы, вид судебной экспертизы, вопросы на экспертизу и экспертное учреждение, куда может быть поручено проведения судебной экспертизы. К ходатайству прикладывают информационное письмо о назначении судебной экспертизы.

Заключение эксперта является одним из доказательств, которое оценивается судом. Приоритетного значения, перед иными доказательствами, рассматриваемыми судом, заключение эксперта не имеет.

Судебная экспертиза в Бюро судебных экспертиз

Экспертное учреждение Бюро судебных экспертиз проводит судебные экспертизы для мировых судей, судов общей юрисдикции, арбитражных судов, дознавателей и следователей, нотариусов и налоговых инспекторов.

Основным направлением деятельности Бюро судебных экспертиз является:

• проведение судебных экспертиз и оценки в рамках гражданских, арбитражных, административных и уголовных процессов;
• проведение судебных экспертиз по запросам правоохранительных и иных государственных органов.

Судебные экспертизы выполняются высококвалифицированными экспертами с высшим образованием, сертификатами судебных экспертов, с опытом работы в правоохранительных органах и государственных экспертных учреждениях.

Эксперты руководствуются Федеральным законом от 31.05.2001 №73-ФЗ «О государственной судебно-экспертной деятельности в Российской Федерации», Гражданским процессуальным кодексом РФ, Арбитражно-процессуальным кодексом РФ, Уголовно-процессуальным кодексом РФ, Основами законодательства Российской Федерации о нотариате, иными нормативно-правовыми актами и Уставом экспертной организации.

По вопросам назначения и проведения судебных экспертиз обращайтесь в Бюро судебных экспертиз в Москве на ул. Тверской.

Консультации экспертов по телефонам 8 495 120-13-28 или 8 800 500-31-28.

Запросы в электронном виде присылайте на почту [email protected]

Информацию о назначении и проведении судебных экспертиз смотрите на странице Как заявить и провести экспертизу в Бюро судебных экспертиз.

Контактная информация в разделе Контакты.

назначение, проведение, производство и практика

Упущенная выгода статья 15 ГК РФ

Упущенная выгода — это один убытков в гражданском праве. Рассматриваются особенности взыскания, доказывания и методики расчета в арбитражной практике

Читать статью

Одностороннее расторжение договора

Комментарий к проекту постановления пленума ВАС РФ о последствиях расторжения договора

Читать статью

Взыскание убытков с директора

Комментарий к постановлению пленума ВАС РФ о возмещении убытков лицами, входящими в состав органов юридического лица.

Читать статью

Юридическая защита бизнеса и активов. Организация защиты

О способах защиты бизнеса и активов, прав и интересов собственников (бенефициаров) и менеджмента. Возможные варианты структуры бизнеса и компаний, участвующих в бизнесе

Читать статью

Дробление бизнеса: работа с чужими ошибками

Дробление бизнеса – одна из частных проблем и постоянная тема в судебной практике. Уход от налогов привлекал и привлекает внимание налоговых органов. Какие ошибки совершаются налогоплательщиками и могут ли они быть устранены? Читайте материал на сайте

Читать статью

Ответственность бывшего директора и учредителя

Привлечение к ответственности бывших директоров, учредителей, участников обществ с ограниченной ответственностью (ООО). Условия, арбитражная практика по привлечению к ответственности, взыскания убытков

Читать статью

Как работает программа АСК НДС-2 и способы ее обхода

АСК НДС-2 – объект пристального внимания. Есть желание узнать, как она работает, есть ли способы ее обхода, либо варианты минимизации последствий ее применения. Поэтому мы разобрали некоторые моменты с ней связанные

Читать статью

Взыскание долгов с контролирующих лиц без банкротства

Срывание корпоративной вуали – вариант привлечения контролирующих лиц к ответственности. Без процедуры банкротства. Подходит для думающих и хорошо считающих кредиторов в ситуации взыскания задолженности

Читать статью

Два участника в обществе с ограниченной ответственностью

Общество с ограниченной ответственностью с двумя участниками: сложности принятия решений и ведения хозяйственной деятельности общества при корпоративном конфликте, исключение участника, ликвидация общества. Равное и неравное распределение долей.

Читать статью

Структурирование бизнеса как рабочий инструмент бизнеса

Структурирование бизнеса является одним из необходимых инструментов для бизнеса и его бенефициаров с целью создания условий налоговой безопасности при ведении предпринимательской деятельности. Подробнее на сайте юрфирмы «Ветров и партнеры».

Читать статью

Как проводить судебный анализ — VirtualMetric

Судебный анализ — это процесс сбора документов и доказательств из системы или диска, который был причастен к киберпреступлению. Для обнаружения заражения вредоносным ПО на компьютере с Windows процесс криминалистического анализа состоит из четырех различных компонентов . Попробуем разобраться в компонентах.

Начинается с получения образа содержимого диска или данных для компьютерной криминалистики, монтирования его в программу для судебной обработки изображений , определение потенциальных слепых зон для анализа, а затем анализ вредоносного ПО в целом. Итак, это четыре компонента судебно-медицинской экспертизы.

• Блокировщик записи 

Блокировщик записи — это, по сути, устройство, к которому вы подключаете внешний диск, прежде чем вставлять его в компьютер. Как это устройство помогает в криминалистическом анализе ИТ? Это обеспечивает доступ только для чтения к устройствам хранения данных. По сути, это защищает целостность данных . Благодаря ограниченному доступу блокировщик записи предотвращает случайное повреждение содержимого накопителя пользователем.

Какое место в картине занимает блокировщик имени? В идеале устройство позволяет пропускать все команды чтения, но обеспечивает блокировку всех команд записи, ограничивая доступ к версиям только для чтения. Это помогает гарантировать, что ничто не изменит полученные цифровые доказательства . Национальный институт стандартов и технологий NIST установил некоторые требования к блокировщикам записи.

К ним относятся средства блокировки записи:

1. • Не разрешает никаких изменений на защищенном диске
   • Не разрешает никаких функций или операций на незащищенном диске
   • Не препятствует получению информации о диске

Существует два различных типа блокировщиков записи, доступных для криминалистического анализа ИТ. Первый — это аппаратный блокировщик записи , который внешне подключается к дискам и предотвращает попадание на диск любых модифицирующих команд. Второй это программный блокировщик записи , установленный непосредственно на судебной рабочей станции, который отфильтровывает команды модификации.

• Обработка изображений 

Следующим этапом криминалистического анализа ИТ является обработка или монтаж изображений. Используя блокировщик записи, мы смогли защитить данные и предоставить им доступ только для чтения, чтобы преобразовать их в изображение. На этом этапе то же самое изображение монтируется в программное обеспечение для судебной экспертизы обработки изображений .

Эта обработка происходит при попытке выявить вредоносные действия на диске. Как помогает обработка изображений или монтаж? По сути, это дает пользователю доступ для просмотра отдельных каталогов , журналов, исполняемых файлов и т.п. Альтернативой монтированию образа может быть просмотр данных на диске вручную.

Но выполнение этого вручную влечет за собой ряд различных рисков. Чаще всего ручной просмотр используется только тогда, когда вам нужен быстрый общий взгляд, чтобы получить качественное представление о данных. Вот почему профессиональный пакет криминалистики для монтажа образа пригодится.

В нем есть автоматизированных решения , которые помогают классифицировать резидентные файлы образов на диске по разным корзинам. Хотя это более дорогое решение для этой цели, оно обеспечивает более целостное представление изображения за счет тщательного анализа содержимого. Итак, это стоит денег.

• Логические расположения 

Теперь, когда диск защищен от записи и подключен к программному обеспечению обработки, следующим логическим шагом будет поиск вредоносных файлов для криминалистического анализа . Однако, поскольку диск тяжелый и хорошо изолированный, где вы в первую очередь проверяете наличие этих подозрительных файлов в системе?

Логический анализ расположений предлагает начать с общих папок, таких как «Рабочий стол», «Загрузки» и «Документы». Идея состоит в том, чтобы найти любые исполняемых файла , которые могут присутствовать в любой из этих папок. Общие библиотеки — еще одна проблема для систем Windows. Итак, вам нужно проверить эти папки.

После того, как вы закончите погружаться в отдельные папки одну за другой, следующим шагом будет просмотр каталогов браузера и журнала истории , чтобы получить представление о действиях хакера. Chrome и Outlook являются наиболее распространенными браузерами, которые хранят такие вредоносные файлы или информацию об активности.

Для Google Chrome перейдите в C:\Users\(имя пользователя)\AppData\Local\Google\Chrome\User Data\Default, чтобы просмотреть кеш и историю. Для Microsoft Outlook , также рекомендуется просмотреть содержимое электронной почты и информацию в папке C:\Users\(имя пользователя)\AppData\Local\Microsoft\Outlook.

Тем не менее, хакеры обычно довольно эффективно удаляют свои следы с помощью этих традиционных подходов. Чтобы обнаружить вредоносные действия здесь, вы можете выбрать более глубокое погружение в ключи реестра в системе. Они содержат важную информацию о конфигурации операций Windows. Тщательное изучение ключей реестра полезно для криминалистического анализа ИТ.

• Песочница для вредоносных программ

Если вам удалось идентифицировать вредоносные файлы по указанным выше путям, следующим шагом будет проведение тщательного анализа файла . Это поможет вам понять, как работает вредоносное ПО, какое влияние оно оказывает на другие процессы и тому подобное, а также его цель.

В этом контексте песочница является важным методом, используемым в анализе файла вредоносного ПО . Понимание уязвимостей программного обеспечения и поведения может предотвратить распространение этих уязвимостей в других частях системы. Ниже приведены некоторые аспекты, проанализированные с использованием метода песочницы:

1. • Песочница позволяет пользователю понять поведение файла вредоносного ПО
   • Наблюдение за несвязанными подключениями от вредоносного ПО изменения
   • Анализ полезной нагрузки, которую вредоносное ПО загрузило в систему  

Криминалистический анализ ИТ создает отдельную среду для вредоносных программ, где они работают в изолированной среде. После этого вы можете задокументировать все поведенческих шаблона и черты, демонстрируемые вредоносным ПО, чтобы понять его влияние на более крупную структуру. Что происходит в конце этой фазы песочницы?

В идеале вы также можете создать отчет, описывающий, как вредоносное ПО работает в системе. Компьютерный криминалист может выделить определенные подозрительные индикаторы , скриншоты его операций и другая сопутствующая информация. На этом завершается процесс криминалистического анализа, который подробно сообщает об обнаруженных вредоносных программах.

Если вы хотите получить максимальную криминалистическую кибербезопасность для своей ИТ-среды, рекомендуется использовать VirtualMetric IT Security Monitoring для полного и безопасного ИТ-мониторинга. Это обеспечивает мониторинг вашей ИТ-инфраструктуры в режиме реального времени с улучшенным управлением безопасностью. Некоторые из особенностей этого инструмента включают в себя:

• Мониторинг безопасности сервера
• Мониторинг подключений TCP
• Журнал. Он предлагает расширенную визуализацию данных , чтобы вы могли удобно проводить судебный анализ. Он сочетает в себе мониторинг в реальном времени с надежными функциями. Вы можете начать с 30-дневной пробной версии, чтобы понять, как работает программное обеспечение.

  Компьютерная криминалистика: криминалистический анализ и планирование экспертизы

  Введение

  Целью цифровой криминалистики является получение ответов на следственные или юридические вопросы для подтверждения или опровержения судебного дела. Для обеспечения того, чтобы невиновные стороны не были осуждены, а виновные были осуждены, необходимо, чтобы полный процесс судебно-медицинской экспертизы проводился квалифицированным следователем, который применяет меры контроля качества и соблюдает стандарты. В этом контексте эту статью можно использовать в качестве отправной точки для понимания основных этапов процесса цифровой криминалистики, а также применяемых ключевых методов и рекомендаций. Кроме того, в нем подробно описаны важнейшие компоненты судебно-медицинской экспертизы для получения согласованных результатов.

  Каковы этапы судебно-медицинской экспертизы?

  Цифровая криминалистика — это компьютерная криминалистика, которая включает в себя процесс изъятия, получения, анализа и сообщения доказательств, обнаруженных в электронных устройствах и носителях, для использования в суде. Ниже приводится подробное описание каждого этапа.

  1) Изъятие

  Этап изъятия включает маркировку элементов, которые будут использоваться в последующих процессах. Делаются фотографии места происшествия и записи. Важный вопрос, на который нужно ответить на этом этапе, заключается в том, следует ли отключать сеть. Если оставить систему в сети во время продолжения, это может предупредить злоумышленника, что позволит ему стереть следы атаки и уничтожить улики. Злоумышленник также может оставить переключатель мертвого человека, который уничтожает улики, как только система отключается. В таких обстоятельствах может быть необходимо или целесообразно собирать доказательства из системы во время ее работы или в рабочем состоянии, полностью осознавая, что это приводит к изменениям в системе, и должны быть объяснены причины использования такого подхода.

  2) Сбор данных

  После фазы захвата следует сбор/сбор данных. Данные должны быть получены без изменения или повреждения источника для последующего анализа. Обратите внимание, что незаконное изъятие или неправильная методика могут повлиять на допустимость доказательств в суде. В соответствии с применимыми правилами доказывания доказательства принимаются в суд с разрешения судьи. По этой причине методы получения доказательств должны быть криминалистически обоснованными и поддающимися проверке. Приобретение может быть физическим или логическим. При физическом сборе изображение битового потока захватывается с физического носителя, а при логическом сборе разреженное или логическое изображение захватывается с носителя. В обоих случаях следует использовать блокираторы записи, чтобы предотвратить изменение свидетельства. Дублированное изображение должно быть проверено на идентичность источнику путем сравнения хеш-значения полученного изображения/копии и исходных медиаданных.

  Всегда рекомендуется начинать захват от наибольшего к наименьшему количеству данных. Порядок волатильности:

  • Регистры, кэш
  • Состояние сети (кэш ARP и таблица маршрутизации)
  • Запущенные процессы
  • Модули ядра и статистика
  • Основная память
  • Временные файлы на диске

  Существует несколько инструментов для сбора данных, большинство из которых основаны на программном обеспечении и требуют обучения для успешного выполнения этапа сбора. InfoSec Institute предлагает практические занятия для изучения и практики сбора данных и сбора доказательств с использованием популярных коммерческих инструментов и инструментов с открытым исходным кодом в реальной криминалистической среде и реальных случаях использования.

  Подробнее здесь: https://www.infosecinstitute.com/courses/standalone-computer-forensics-boot-camp/?utm_source=resources&utm_medium=infosec%20network&utm_campaign=course%20pricing&utm_content=hyperlink

  3) Анализ

  2

  На этапе анализа доказательства должны быть извлечены путем интерпретации полученной информации.
  Во время этой процедуры необходимо соблюдать соответствующие методики и стандарты (описанные в следующем разделе). Исследователь должен исследовать полученную копию/изображение носителя, а не исходный носитель.

  Исследователь может использовать дополнительные инструменты для выполнения специальных действий и получения дополнительной информации, например удаленных файлов. Эти инструменты должны пройти валидацию, чтобы гарантировать их правильность и надежность, как отмечалось выше. Ссылаясь на документацию запрашивающей стороны, эксперт извлекает доказательства из собранных данных. Как правило, есть два подхода: экзаменатор ищет что-то, чего он не знает, в том, что он знает. Это могут быть зараженные программы, открытые программы, стертые документы, история интернета или история чатов/звонков. В противном случае он ищет что-то, что он знает, в том, чего он не знает, пытаясь извлечь значимую информацию из неструктурированных данных, таких как URL-адреса, адреса электронной почты или криптографические ключи, с помощью методов вырезания. Найденные доказательства затем собираются для реконструкции событий или действий для предоставления фактов. В случае нескольких источников доказательства объединяются и коррелируются друг с другом. Факты могут идентифицировать сценарий атаки, личность злоумышленника, местонахождение злоумышленника или любую другую соответствующую информацию, которая предоставляется запрашивающей стороне.

  В отличие от фазы захвата (которую могут проводить не специалисты), фазы сбора и анализа должны проводиться экспертами. Экзаменаторы должны обладать знаниями и должным образом обучены. InfoSec Institute предлагает ускоренные углубленные учебные занятия по компьютерной криминалистике, которые включают лекции в стиле семинаров и практические занятия, посвященные выявлению, сохранению, извлечению, анализу и представлению компьютерных криминалистических доказательств.

  4) Отчетность

  После завершения исследования сообщается о результатах вместе с подробным описанием шагов, проведенных в ходе расследования. Отчет об исследовании обычно включает следующие сведения: информацию, относящуюся к этапу сбора данных (лицо, проводившее исследование, когда оно было проведено, какие программные/аппаратные средства использовались и какие номера версий), исходный хэш данных и полученные данные. хэш, фотографии сделаны. В отчет также включается подробная информация, относящаяся к этапу проверки, например, описание проверяемых носителей (энергозависимая память, жесткий диск и т. д.). Это позволяет другому исследователю определить, что было сделано, и независимо получить доступ к результатам. Дальнейшие действия определяются после рассмотрения отчета.

  Качество, обеспечение качества, контроль качества

  Одним из важных аспектов цифровой судебной экспертизы является качество. Качество в данном случае означает измерение результатов судебно-медицинской экспертизы и их соответствие установленным процедурам, методологиям, политикам и стандартам. Следовательно, для обеспечения надежности и точности цифровой судебно-медицинской экспертизы необходимо установить и поддерживать эффективный контроль качества. Обеспечение качества станет гарантией того, что результаты судебно-медицинской экспертизы могут быть успешно приняты в суде. Это должно осуществляться на каждом этапе судебно-медицинской экспертизы. Фаза приобретения должна быть проведена правильно, обеспечивая использование документированных и стандартных процедур, проверенных криминалистических инструментов, технической компетентности эксперта и технических возможностей лаборатории. На этапе анализа результаты должны быть проверены путем выполнения тех же шагов с использованием другого криминалистического инструмента. Кроме того, для этого шага необходимо соблюдать документированные процедуры. На этапе отчетности качество может быть обеспечено путем тщательной экспертной проверки отчетов и анализа перед подачей в суд.

  Что такое стандартные рабочие процедуры?

  Стандартные операционные процедуры (СОП) представляют собой документированные руководства по контролю качества, которым необходимо следовать при выполнении рутинных операций. Они содержат подробную информацию о процедурах, методологиях, форматах отчетов и процессе утверждения. СОП являются важнейшими компонентами практики обеспечения качества цифровой криминалистики. Есть несколько общепринятых правил, которым следует следовать. Научная рабочая группа по цифровым доказательствам (SWGDE) создает ряд стандартов для цифровой криминалистики. SWGDE имеет набор полезных документов на своем веб-сайте https://www.swgde.org, с которыми эксперты и лаборатории должны ознакомиться, чтобы глубже вникнуть в нюансы надлежащей цифровой судебной экспертизы.

  Например, документ Типовые стандартные операционные процедуры SWGDE для компьютерной криминалистики определяет требования к экспертизе, структуры процессов и документацию. В соответствии с этим документом существует четыре этапа экспертизы:

  Визуальная проверка: Целью этой проверки является определение типа улик, их состояния и соответствующей информации для проведения экспертизы. Это часто делается при изъятии первоначальных улик. Например, если компьютер конфискован, вы хотели бы задокументировать, работает ли машина, в каком состоянии она находится и каково общее окружение.

  Судебное дублирование: Это процесс дублирования носителя перед исследованием. Всегда рекомендуется работать с криминалистической копией, а не с оригиналом.

  Медиа-экспертиза: Это фактическое судебно-медицинское тестирование приложения. Под носителем мы подразумеваем жесткий диск, оперативную память, SIM-карту или какой-либо другой элемент, который может содержать цифровые данные.

  Возврат доказательств: Экспонаты возвращаются в соответствующее место, обычно в какое-либо запертое или охраняемое помещение.

  Эти конкретные шаги дают общее представление о том, как следует проводить цифровую судебную экспертизу.

  Примечания к делу и документация

  Судебные улики можно найти не только в компьютерах. Его также можно найти в принтерах, смартфонах, картах памяти, носимых устройствах, домашних маршрутизаторах и т. д. Область применения отличается от одного устройства к другому. На месте преступления может случиться так, что эксперт работает одновременно с несколькими устройствами или параллельно с другими исследователями. В таких ситуациях каждый случай и элемент доказательства должны быть однозначно идентифицированы. Эксперт должен документировать все, что делается по делу. Разумным подходом к систематизации записей по делу было бы присвоение уникального идентификатора клиента вместе с номерами улик. Система управления лабораторными случаями также является опцией, которая позволяет нескольким исследователям одновременно добавлять, исследовать, составлять отчеты и отслеживать доказательства. Наконец, судебные эксперты и лаборатории должны иметь инструкции по документации, чтобы получить согласованную документацию.

  Заключение

  В этой статье мы подробно описали этапы цифровой судебно-медицинской экспертизы, уделив особое внимание важности использования стандартных операционных процедур в качестве важного компонента на каждом этапе для обеспечения приемлемости результатов. Мы исследовали административные вопросы, с которыми можно столкнуться при проведении судебно-медицинской экспертизы. Мы также обсудили примечания к случаям и документацию для решения этих проблем. Тщательное знание этой информации сделает вас на один шаг ближе к тому, чтобы стать сертифицированным специалистом по компьютерной криминалистике.

   

  Ссылки

  Рекомендации по компьютерной криминалистике, версия 2.1 (июль 2006 г.), https://www.oas.org/juridico/spanish/cyb_best_pract.pdf , 2014),
  https://www.swgde.org/documents/Current%20Documents/SWGDE%20Best%20Practices%20for%20Computer%20Forensics

  SWGDE Capture of Live Systems Версия: 2.0 (05 сентября 2014 г.)
  https ://www.swgde.org/documents/Current%20Documents/SWGDE%20Capture%20of%20Live%20Systems

  Стандартные рабочие процедуры модели SWGDE для компьютерной криминалистики Версия: 3.0 (13 сентября 2012 г.) %20SOP%20for%20Computer%20Forensics

  [Книга] Основы компьютерной безопасности

  Руководство по обеспечению качества модели SWGDE для лабораторий цифровых доказательств Версия: 3.