Содержание
Как проходит судмедэкспертиза: порядок проведения и сроки. | | Центр судмедэкспертизы доктора Гаврилова
Закон Соответствие нормативным требованиям. Судебно-медицинская экспертиза, или СМЭ – это одно из самых востребованных, дорогостоящих и сложных исследований. Применяют его при разрешении биологических и медицинских вопросов, возникающих в деятельности следственных и судебных органов.
Классификация.
Существуют такие виды судмедэкспертизы, как первичная и дополнительная, повторная и единоличная, с участием специалистов-консультантов, а также комиссионная и комплексная. Рассмотрим их подробнее. Первичная экспертиза – это первоначальное исследование объекта судебно-медицинского плана. Такую СМЭ назначают при необходимости специальных познаний в технике, науке, ремесле или искусстве. Данная процедура проводится либо при непосредственном осмотре объекта, либо по имеющимся в деле вещественным доказательствам.
Стоит сказать, что, как правило, проведение судмедэкспертизы ограничивается только данным видом исследования. При этом выданное специалистами заключение считается окончательным и принимается во внимание следствием. Иногда может быть назначена и дополнительная экспертиза. Необходимость в ее проведении возникает в тех случаях, когда есть признаки недостаточной полноты выданного заключения или его неясности. Такая СМЭ поручается либо уже проводившему ее, либо другому эксперту. При получении достаточных данных возникают основания для выдачи окончательного заключения. Для этого проводится исследование, которое состоит из ряда этапов. Такой вид экспертизы, как повторная, также назначают при неполноте сведений первичного исследования. Только, в отличие от дополнительной, ее поручают выполнять другому специалисту. Иногда повторная судмедэкспертиза проводится комиссионно.
На практике существуют случаи, когда следователем или судом принимается решение о проведении третьего исследования. Это происходит тогда, когда первичная и повторная судмедэкспертиза противоречат друг другу. В этом случае специалисты должны быть ознакомлены с ранее выданными заключениями по делу.
Единоличную экспертизу назначают по различным поводам.
Это может быть определение:
— половой зрелости или неприкосновенности;
— степени тяжести нанесенных телесных повреждений и т. д.
Порядок проведения судмедэкспертизы единоличного вида включает в себя полное обследование объекта одним специалистом, который затем и выдает соответствующее заключение. Однако порой возникают вопросы, разрешение которых невозможно без знания той или иной медицинской специальности. К примеру, наличие венерического заболевания или состояние зрения. В таких случаях проводится экспертиза с участием специалистов-консультантов. Данная процедура должна быть оформлена определением суда или постановлением следователя.
Иногда перед судебно-медицинским экспертом возникают достаточно сложные вопросы, на которые он не может ответить единолично. В таком случае следователем могут быть назначены несколько врачей-экспертов, работающих в сфере судебной медицины. Таким образом, создается комиссия. Ее задачей является обсуждение поставленных следствием вопросов, а также проведение первичного и дополнительного исследования.
В процессе комплексной экспертизы принимают участие специалисты различных областей знаний. Это могут быть профессионалы судебно-медицинского дела, а также судебные химики, автотехники и т. д. При этом применяются и различные методы исследования.
Необходимость назначения
Судебно-медицинскую экспертизу проводят в тех случаях, когда:
— необходимо установить причину смерти или определить особенности телесных повреждений;
— возникают сомнения по вопросу вменяемости обвиняемого;
— следует установить физическое и психическое здоровье свидетеля или потерпевшего для определения их правильного восприятия произошедших событий;
— необходимо установить возраст обвиняемого, подозреваемого или потерпевшего в связи с отсутствием необходимых документов.
Медицинских экспертов вызывают для осмотра предметов, помещений и местности с целью определения следов преступлений. Такие специалисты участвуют в освидетельствованиях потерпевших, подозреваемых или свидетелей, а также в следственных экспериментах и при получении необходимых образцов для исследования.
Условия проведения СМЭ.
Как проходит судмедэкспертиза? Эту процедуру проводят только в специальных заведениях, которыми являются больницы и поликлиники, амбулатории, а также помещения суда и следственных органов. Обязательным условием при этом является наличие у судмедэксперта соответствующего образования и сертификата. И неважно, сотрудником государственного или частного учреждения является этот специалист. И в том и в другом случае он будет нести за свои заключения полную уголовную ответственность.
Объект исследования.
В зависимости от поставленной цели проводят:
- Судмедэкспертизу живых лиц. Она нужна для определения характера, механизма, давности и наличия повреждений, а также тяжести нанесенного вреда здоровью.
- Судмедэкспертизу трупов. Задача, которая стоит перед данным исследованием, заключается в определении причин смерти и ее времени, а также выявлении повреждений, их механизма, характера и давности. При этом определяется, являются ли имеющиеся травмы причиной смерти.
- Экспертизу токсикологическую и химическую. Объектами данного исследования являются жидкости и органы человека. Их проверяют на присутствие химических элементов.
- Биологическую экспертизу. Она включает в себя цитологическое и медико-генетическое исследование. Объектом данной экспертизы являются жидкости и ткани человека. Цель исследования – определение групповой принадлежности, антигенов, родства и т. д.
- Гистологическую экспертизу. Она изучает небольшие фрагменты внутренних органов и тканей. Цель такого исследования – определить патологические отклонения на микроскопическом уровне.
- Судебную экспертизу имеющихся в деле медицинских документов.
- Ситуационные, трасологические и баллистические исследования. Все они относятся к медико-криминалистической экспертизе.
Отведенное время для выдачи заключения.
Сроки проведения судмедэкспертизы зависят от сложности поставленной задачи, а также от набора и характера необходимых исследований. Временной отсчет начинается с того момента, когда специалистом от следственных органов, прокуратуры или суда получены все необходимые материалы. Случается так, что по тем или иным причинам сроки экспертизы нарушаются. Специалист обязан уведомить об этом инициаторов исследования и руководство своей организации. Так, в течение большого промежутка времени проводится экспертиза трупа или вещественных доказательств. Это связано с длительностью процесса выявления результатов лабораторных исследований и анализов. Именно поэтому сроки экспертизы, к примеру, потерпевшего в уголовном деле и ДТП, различны.
Правила проведения Как проходит судмедэкспертиза?
При проведении исследования специалист обязан придерживаться определенных правил, которые закреплены в действующем законодательстве. А именно: — эксперт должен самостоятельно выбрать методику исследования объекта, которая не противоречила бы общечеловеческим принципам и нормативным актам; — проводить исследования только в том случае, когда предварительно изучены все материалы гражданского и уголовного производства; — прохождение процедуры должно осуществляться только днем, в специально приспособленном для этого помещении и при нормальном температурном режиме. Как проходит судмедэкспертиза несовершеннолетнего? С особым вниманием и тщательностью. Такая тактика обусловлена нестабильностью психического состояния молодого человека. Итогом проведенного исследования должно стать заключение судмедэкспертизы. Без него все осуществленные специалистом действия считаются незаконными.
Прохождение СМЭ лицами, подлежащими освидетельствованию.
Как проходит судмедэкспертиза живых лиц? При ее осуществлении выполняется ряд определенных действий.
К ним относят:
- Разъяснение вопросов, которые ставятся экспертом. Это необходимо для получения более точного результата исследования. Эксперт может задавать вопросы о механизме образования травм, состоянии здоровья, орудии, с помощью которого были нанесены повреждения, а также о текущем состоянии человека.
- Добровольный показ тех участков тела, которые подлежат освидетельствованию. Те лица, которые заинтересованы в получении достоверных результатов исследования, не должны препятствовать любым экспертным действиям и обязаны сотрудничать с медиком. Иногда человек не дает согласие на добровольную демонстрацию поврежденных участков тела. В таком случае судмедэкспертиза проводится в принудительном порядке.
Достоверность.
От чего зависит верность суждений специалиста, которые он внесет в акт судмедэкспертизы? Это напрямую связано со временем проведения исследования. Дело в том, что зафиксировать и дать заключение по определенным фактам и повреждениям эксперт может лишь в течение строго ограниченного срока. Достоверность экспертизы зависит и от квалификации тех специалистов, на которых возложена задача ее проведения. В любом случае заключение СМЭ оценивается судом. Именно этот орган принимает окончательное решение о допустимости использования представленного акта в качестве доказательства.
Проведение независимой СМЭ.
Обычная судмедэкспертиза назначается судом. Однако ее заключение не является гарантией объективного и точного результата. Это связано с использованием неэффективных и устаревших технологий, затягиванием начала проведения исследования, а также халатным отношением исследователей к своим трудовым обязанностям. Иногда выявляются случаи подкупа работников экспертизы с целью подачи ложных результатов. Исходя из этого, стороны судебного процесса прибегают к альтернативному решению. Они осуществляют за свой счет независимую судебную экспертизу. Результаты такого исследования достаточно объективны.
Плюсы и минусы независимой СМЭ.
Экспертиза, проводимая негосударственными службами, обладает рядом преимуществ. Среди них:
— высокая скорость проведения;
— отменное качество и точность результатов.
Независимая судмедэкспертиза обладает единственным недостатком. Им является ее значительная стоимость. Запрашиваемая сумма не всегда по карману заинтересованным лицам.
Порядок осуществления независимой СМЭ.
За свой счет судебно-медицинскую экспертизу можно провести в экспертном бюро. Предварительно специалист знакомится с имеющимися материалами, подготавливает помещение и выбирает необходимую технику. Экспертиза людей для освидетельствования производится на основе досудебных материалов, в которых указываются те участки тела, которые необходимо осмотреть и исследовать. Все действия фиксируются в акте независимой СМЭ. Для лучшей фиксации травм, повреждений и шрамов экспертом делаются фотографии, чертежи и прочие приложения. Такие исследования дают сторонам возможность избежать ложности, субъективизма и неточности при оценке существующих доказательств. Заключения независимой СМЭ обладают такой же юридической силой, как и акты государственных экспертов.
Независимая судмедэкспертиза — проведение в Москве
Независимая судмедэкспертиза — проведение в Москве
+7 (495) 204 13 54
г. Москва, Семёновская набережная, 2/1с1, офис 816
Время работы с 10:00 до 18:00
Главная / Другие виды медицинских экспертиз
Она необходима во множестве случаев. Все зависит от ситуации и поставленной задачи. Данные, которые предоставит судмедэкспертиза, могут полноценно применяться в суде.
Судебная судмедэкспертиза – какие параметры удается установить во время данного исследования?
Во время процедуры можно получить массу важной информации. Перечислим ряд ключевых направлений:
- Определение факта изнасилования и возможной причастности к нему конкретного человека.
- Установление возраста.
- Выявление степени тяжести вреда здоровью.
- Изучение качества оказания медицинских услуг и правильности лечения.
- Установление справедливого возмещения по страховке.
- Определение адекватности участников процесса.
- Выявление дееспособности лица при оспаривании договоров и завещаний.
- Установление причины смерти, оружия преступления и т. д.
- Определение отцовства, родства между несколькими людьми.
Центр судмедэкспертизы готов справиться с любыми задачами. Вне зависимости от сопутствующих факторов. Поэтому так важно обращаться к профессионалам за помощью, которые могут гарантировать высокую точность результатов.
Платная частная судмедэкспертиза и государственная – в чем разница?
Преимущества обращения в частную компанию следующие:
Лучше организована вся процедура. Государственные органы часто работают недостаточно хорошо и возникают различные проблемы.
Используется современное оборудование.
Процедура проводится быстрее.
Не придется долго томиться в ожидании и стоять в очередях.
Привлекаются лучшие специалисты к процессу.
Проводится и судмедэкспертиза для снятия побоев в Москве. Вы можете выбрать частную компанию, которая получила допуск. Тогда весь процесс займет меньше времени. Сотрудники выполнят осмотр, зафиксируют повреждения и подготовят документы.
В дальнейшем на основании заключения можно осуществлять непосредственное разбирательство. Оно будет принято в правоохранительных органах и в суде. Специалисты составляют документы с учетом всех правил, не возникает отклонений.
Проведение независимой судмедэкспертизы
и некоторые нюансы
Во время судмедэкспертизы изнасилования и по другим направлениям, важно соблюдать принципы независимости. Существует несколько правил, которых нужно придерживаться:
- Компания не должна быть связана со сторонами процесса, чтобы не иметь личных интересов.
- Важно проверить документы, исключив ошибки.
- Нельзя править параметры для получения конкретных результатов.
- Все операции должны выполняться по правилам.
- Сотрудники обязаны быть объективными и не искажать информацию.
Для чего необходимо придерживаться данных принципов?
- От них во многом зависит, насколько правильно будут выполнены все этапы.
- Нужно исключить возможность искажения данных.
- Только если процедура осуществлялась в независимом формате, результаты имеют реальную законную силу.
- Данные будут без проблем приняты и ими можно полноценно пользоваться в дальнейшем.
Подготовка рецензии
Рецензия судмедэкспертизы запрашивается в нескольких случаях, если нет уверенности в точности данных. Когда она потребуется?
- Есть вероятность искажения информации.
- Не соблюдались все правила.
- Специалист был заинтересован в получении конкретных результатов.
- Обнаружены несоответствия.
Тогда привлекается сторонний специалист, который изучает первичное заключение. Как проводится данный процесс:
1
Выбирается другая компания, которой можно поручить задачу.
2
Подготавливаются документы.
3
Создается постановление и направляется в фирму.
4
Сотрудники принимают запрос.
5
Проходит изучение заключения и материалов дела.
6
Выполняются дополнительные исследования.
7
Первичное заключение проверяется, выявляются ошибки и искажения.
8
Подготавливается рецензия
Подготовка рецензии – непростая задача. Необходимо внимательно изучить первое заключение и найти все недостатки. Процедура займет некоторое время, специалисты стараются максимально сократить сроки.
Установление степени тяжести: судмедэкспертиза в нашей компании в Москве!
Сейчас на рынке представлено множество фирм, которые готовы предложить свои услуги всем клиентам. Приходится тщательно выбирать среди вариантов, чтобы не ошибиться при принятии решения.
Лучше всего обратиться за помощью в наш центр медицинских экспертиз. У нас есть несколько преимуществ:
- Компания имеет положительную репутацию и успешно справляется с поставленными задачами.
- Не возникает ошибок, заключение тщательно проверяется.
- Все исследования осуществляются в независимом формате.
- Вы сможете получить только достоверную информацию.
- У нас есть передовое оборудование, которое используется при выполнении исследований.
- Наши сотрудники оперативно примут заявку и приступят к работе по ней.
- Вы быстро получите результаты.
- Предлагаются оптимальные цены.
Чтобы заказать экспертизу звоните, телефон: +7 (495) 204-13-54 E-mail: [email protected]
Как воспользоваться нашими услугами?
Потребуется связаться с нами по телефону
+7 (495) 204-13-54
Сотрудники предоставят консультацию
Они назначат время для встречи
Получат интересующие данные и материалы, подпишут соглашение
Вам так же может быть интересно
Откуда взялась судебная медицина
Судебная медицина — это медицинская специальность, основная сфера интересов которой — жизнь и смерть в …
Все статьи
Заказать экспертизу
Принимаю условия Пользовательского соглашения
ФБР — Восстановление и изучение компьютерных данных для судебной экспертизы, автор Noblett et al. (Forensic Science Communications, октябрь 2000 г.
)
Восстановление и исследование доказательств компьютерной судебной экспертизы Noblett et al. (Forensic Science Communications, октябрь 2000 г.)
Октябрь 2000 г. — Том 2 — Номер 4 |
Восстановление и изучение компьютерных доказательств
Майкл Дж. Ноблетт
Старший юрист
Booz-Allen & Hamilton
Фолс-Черч, Вирджиния
Марк М. Поллитт
Начальник отдела
Группа компьютерного анализа и реагирования 900 33 Федеральное бюро расследований
Вашингтон, округ Колумбия
Лоуренс А. Пресли
Инструктор по обучению
Учебный отдел криминалистики
Куантико, Вирджиния
Введение | Компьютерная криминалистика | Фон | Новые отношения | Судебно-медицинские результаты | Общие цели | Изучение компьютерных доказательств | Заключение | Ссылки
Введение
Мир становится меньше места для жизни и работы. Технологическая революция в коммуникациях и обмене информацией произошла в бизнесе, промышленности и в наших домах. Америка значительно больше инвестирует в обработку информации и управление, чем в производство товаров, и это повлияло на нашу профессиональную и личную жизнь. Мы осуществляем банковские операции и переводим деньги электронным способом, и мы гораздо чаще получаем электронное письмо, чем письмо. Подсчитано, что мировое интернет-население составляет 349 человек.миллионов (Исследовательский совет CommerceNet, 2000 г.).
В век информационных технологий меняются и потребности правоохранительных органов. Некоторые традиционные преступления, особенно связанные с финансами и торговлей, продолжают совершенствоваться с технической точки зрения. Бумажные следы стали электронными следами. Преступления, связанные с кражей и манипулированием данными, выявляются ежедневно. Преступления с применением насилия также не застрахованы от последствий информационного века. Серьезный и дорогостоящий террористический акт может быть совершен из Интернета вместо заминированного грузовика. Дневник серийного убийцы может быть записан на дискете или жестком диске, а не на бумаге в блокноте. |
|
Подобно тому, как рабочая сила постепенно перешла от производства товаров к обработке информации, преступная деятельность в значительной степени также перешла из физического измерения, в котором доказательства и расследования описываются в осязаемых терминах, в киберпространство. , в котором доказательства существуют только в электронном виде, а расследования ведутся онлайн.
Компьютерная криминалистика
Компьютерная криминалистика была создана для удовлетворения конкретных и сформулированных потребностей правоохранительных органов, чтобы максимально использовать эту новую форму электронных доказательств. Компьютерная криминалистика — это наука о сборе, сохранении, извлечении и представлении данных, которые были обработаны в электронном виде и сохранены на компьютерных носителях. Что касается криминалистической дисциплины, то со времен технологии ДНК ничто не имело такого большого потенциального влияния на конкретные виды расследований и судебных преследований, как компьютерная криминалистика.
Компьютерная криминалистика по своей сути отличается от большинства традиционных криминалистических дисциплин. Исследуемый компьютерный материал и методы, доступные экзаменатору, являются продуктами частного сектора, ориентированного на рынок. Кроме того, в отличие от традиционного судебно-медицинского анализа, обычно требуется проводить компьютерные исследования практически в любом физическом месте, а не только в контролируемой лаборатории. Вместо того, чтобы делать интерпретирующие заключения, как во многих криминалистических дисциплинах, компьютерная криминалистика производит прямую информацию и данные, которые могут иметь значение в деле. Этот тип прямого сбора данных имеет широкое значение как для отношений между следователем и судебно-медицинским экспертом, так и для результатов работы судебно-компьютерной экспертизы.
Предыстория
Компьютерная криминалистика во многом является ответом на спрос на услуги со стороны правоохранительных органов. Еще в 1984 году лаборатория ФБР и другие правоохранительные органы начали разработку программ для изучения компьютерных улик. Для надлежащего удовлетворения растущих потребностей следователей и прокуроров структурированным и программным образом ФБР создало Группу компьютерного анализа и реагирования (CART) и возложило на нее ответственность за компьютерный анализ. Хотя CART уникален для ФБР, его функции и общая организация дублируются во многих других правоохранительных органах США и других стран.
Одной из первых проблем, решаемых правоохранительными органами, было выявление ресурсов внутри организации, которые можно было бы использовать для изучения компьютерных доказательств. Эти ресурсы часто были разбросаны по всему агентству. Сегодня, похоже, наблюдается тенденция к переносу этих исследований в лабораторную среду. В 1995 году исследование, проведенное Секретной службой США, показало, что 48 процентов агентств имеют компьютерные криминалистические лаборатории и что 68 процентов изъятых компьютерных доказательств направляются экспертам этих лабораторий. Какими бы обнадеживающими ни были эти статистические данные для контролируемого программного реагирования на потребности компьютерной криминалистики, тот же опрос показал, что 70 процентов тех же самых правоохранительных органов выполняли работу без письменного руководства по процедурам (Noblett 19).95).
Компьютерные судебные экспертизы проводятся в криминалистических лабораториях, отделах обработки данных, а в отдельных случаях и в оперативно-розыскной части. Назначение персонала для проведения этих экзаменов часто основывается на имеющемся опыте, а также на политике ведомства. Независимо от того, где проводятся экспертизы, необходима действующая и надежная судебно-медицинская экспертиза. Это требование не признает никаких политических, бюрократических, технологических или юрисдикционных границ.
В настоящее время предпринимаются усилия по разработке стандартов экспертизы и структурированию компьютерных криминалистических экспертиз. Еще в 1991 году группа из шести международных правоохранительных органов встретилась с несколькими федеральными правоохранительными органами США в Чарльстоне, Южная Каролина, чтобы обсудить компьютерную криминалистику и необходимость стандартизированного подхода к экспертизам. В 1993 году ФБР провело Международную конференцию правоохранительных органов по компьютерным доказательствам, в которой приняли участие 70 представителей различных федеральных, государственных и местных правоохранительных органов США, а также международных правоохранительных органов. Все согласились с тем, что стандарты компьютерной криминалистики отсутствуют и необходимы. Эта конференция снова была созвана в Балтиморе, штат Мэриленд, в 1995, Австралии в 1996 г. и Нидерландах в 1997 г., что в конечном итоге привело к созданию Международной организации по компьютерным доказательствам. Кроме того, была сформирована Научная рабочая группа по цифровым доказательствам (SWGDE) для решения этих же вопросов среди федеральных правоохранительных органов.
Вернуться к началу
Новые отношения
Судебно-медицинские дисциплины существенно повлияли на бесчисленное количество уголовных расследований и предоставили убедительные показания в десятках судебных процессов. Чтобы повысить объективность и свести к минимуму ощущение предвзятости, судебная медицина традиционно держалась на расстоянии вытянутой руки от большей части фактического расследования. Он использует только те конкретные детали расследования, которые необходимы для экспертизы. Эти сведения могут включать возможные источники заражения на месте преступления или отпечатки пальцев лиц, не связанных с расследованием, которые прикасались к уликам. Судебная экспертиза опирается на способность ученых составить отчет, основанный на объективных результатах научной экспертизы. Фактический общий случай может играть небольшую роль в процессе экспертизы. Например, экспертиза ДНК в деле об изнасиловании может проводиться без знания имени жертвы, субъекта или конкретных обстоятельств преступления.
И наоборот, компьютерная криминалистика, чтобы быть эффективной, должна основываться на информации, обнаруженной в ходе расследования. При средней емкости персонального микрокомпьютера, приближающейся к 30 гигабайтам (ГБ; Fischer 1997), и легкодоступных системах с емкостью памяти 60 ГБ или более, с практической точки зрения, вероятно, будет невозможно полностью и исчерпывающе изучить каждую информацию. файл, хранящийся в захваченной компьютерной системе. Кроме того, поскольку компьютеры служат столь широкому и разнообразному использованию в организации или в домашнем хозяйстве, могут существовать юридические запреты на поиск каждого файла. Компьютеры адвокатов или врачей могут содержать не только доказательства мошенничества, но, вероятно, также конфиденциальную информацию о клиентах и пациентах. Данные, хранящиеся централизованно на компьютерном сервере, могут содержать компрометирующее электронное письмо, подготовленное субъектом, а также электронное письмо невиновных третьих лиц, которые разумно ожидают конфиденциальности.
Как бы трудно ни было сканировать каталог каждого файла в компьютерной системе, персоналу правоохранительных органов было бы столь же сложно прочитать и усвоить объем информации, содержащейся в файлах. Например, 12 ГБ печатных текстовых данных создадут стопку бумаги высотой в 24 этажа. По главным образом прагматическим причинам компьютерная криминалистика используется наиболее эффективно, когда судебному эксперту предоставляются только наиболее доказательная информация и детали расследования. Из этой информации эксперт может создать список ключевых слов, чтобы отобрать конкретную, доказательную и относящуюся к делу информацию из очень больших групп файлов. Даже если у эксперта может быть законное право искать каждый файл, ограничения по времени и другие судебные ограничения могут не допускать этого. Экспертиза в большинстве случаев должна быть ограничена только хорошо идентифицированной доказательной информацией.
Результаты криминалистики
Судебно-медицинская экспертиза исторически давала результаты, которые считались достоверными и надежными. Например, анализ ДНК пытается получить конкретную идентифицирующую информацию о человеке. Чтобы подтвердить свои выводы, ученые-криминалисты собрали обширные статистические данные о профилях ДНК, на которых они основывают свои выводы. Компьютерная криминалистика, для сравнения, извлекает или производит информацию. Целью компьютерной экспертизы является поиск информации, относящейся к делу. Для подтверждения результатов компьютерной судебно-медицинской экспертизы необходимы процедуры, гарантирующие, что на компьютерном носителе информации существует только информация, неизменная в процессе экспертизы. В отличие от криминалистического анализа ДНК или других криминалистических дисциплин, компьютерная криминалистика не делает интерпретирующих заявлений относительно точности, надежности или способности распознавания фактических данных или информации.
Помимо криминалистического продукта и связанной с делом информации, необходимой для эффективного выполнения работы, существует еще одно существенное различие между традиционной судебной экспертизой и компьютерной криминалистикой. Традиционный судебный анализ можно контролировать в лабораторных условиях, и он может развиваться логично, поэтапно и в соответствии с широко распространенной практикой судебной экспертизы. Для сравнения, компьютерная криминалистика почти полностью определяется технологиями и рынком, как правило, вне лабораторных условий, и экспертизы представляют уникальные вариации почти в каждой ситуации.
Общие цели
Несмотря на эти различия, как научные выводы традиционных криминалистических анализов, так и информация компьютерной криминалистики являются отличительными криминалистическими экспертизами. Они разделяют все юридические и надлежащие требования к лабораторной практике традиционных криминалистических наук в целом. Оба они предстанут перед судом в состязательном, а иногда и весьма дотошном процессе. Оба должны давать действительные и надежные результаты с помощью современных процедур, которые подробно описаны, задокументированы и проверены экспертами, а также на основе протоколов, приемлемых для соответствующего научного сообщества (ASCLD/LAB 19).94).
По мере того, как лаборатории начинают исследовать больше доказательств, связанных с компьютерами, они должны установить правила в отношении компьютерных судебных экспертиз и, исходя из этих правил, разработать протоколы и процедуры. Политика должна отражать широкую цель всего сообщества по предоставлению достоверных и воспроизводимых результатов, даже если материалы могут поступать из разных источников и представлять новые проблемы исследования. По мере того, как лаборатория переходит от заявления о политике к разработке протокола, каждая отдельная процедура должна быть хорошо задокументирована и достаточно надежна, чтобы противостоять проблемам как с результатами, так и с методологией.
Однако компьютерная криминалистика, в отличие от некоторых традиционных криминалистических аналогов, не может полагаться на получение одинаковых доказательств при каждом представлении. Например, ДНК из любого источника, очищенная от примесей и приведенная к элементарной форме, является родовой. С этого момента протоколы судебно-медицинского анализа ДНК могут применяться одинаково ко всем документам. Система уголовного правосудия стала ожидать достоверного и надежного результата с использованием этих протоколов ДНК. По следующим причинам компьютерная криминалистика редко может ожидать тех же самых элементов стандартизированного повторяющегося тестирования во многих своих документах:
- Операционные системы, которые определяют, что такое компьютер и как он работает, различаются у разных производителей. Например, методы, разработанные для персонального компьютера с использованием среды дисковой операционной системы (DOS), могут не соответствовать таким операционным системам, как UNIX, которые являются многопользовательскими средами.
- Прикладные программы уникальны.
- Методы хранения могут быть уникальными как для устройства, так и для носителя.
Типичные компьютерные экспертизы должны учитывать быстро меняющийся и разнообразный мир, в котором работает эксперт по компьютерной криминалистике. Сидже
Изучение компьютерных доказательств
Компьютерные доказательства, представленные физическими предметами, такими как микросхемы, платы, центральные процессоры, носители данных, мониторы и принтеры, можно легко и правильно описать как уникальную форму вещественных доказательств. Регистрация, описание, хранение и размещение вещественных доказательств хорошо изучены. Судебно-медицинские лаборатории имеют подробные планы, описывающие приемлемые методы работы с вещественными доказательствами. В той мере, в какой компьютерные доказательства имеют физический компонент, они не представляют особой проблемы. Однако доказательства, хранящиеся в этих физических предметах, скрыты и существуют только в метафизической электронной форме. Результатом исследования является восстановление этой скрытой информации. Хотя криминалистические лаборатории очень хорошо справляются с обеспечением целостности физических объектов, находящихся в их ведении, для компьютерной криминалистики также требуются методы, обеспечивающие целостность информации, содержащейся в этих физических объектах. Задача компьютерной криминалистики состоит в том, чтобы разработать методы и приемы, которые обеспечивают достоверные и надежные результаты, защищая при этом реальные доказательства — информацию — от вреда.
Дело еще больше усложняется тем, что компьютерные улики почти никогда не существуют изолированно. Это продукт хранимых данных, приложения, используемого для их создания и хранения, и компьютерной системы, управляющей этими действиями. В меньшей степени это также продукт программных инструментов, используемых в лаборатории для его извлечения.
Вопросы компьютерной криминалистики также необходимо решать в контексте новой и быстро меняющейся среды. Однако, даже когда окружающая среда меняется, как национальные, так и международные правоохранительные органы признают необходимость общих технических подходов и призывают к стандартам (Pollitt 19).98). По этой причине необходимо построить модель (см. рис. 1), которая работает в долгосрочной перспективе, даже когда краткосрочные изменения являются правилом, а не исключением. Модель, которую мы описываем, представляет собой трехуровневую иерархическую модель, состоящую из следующего:
- Общая концепция принципов экзамена,
- Политика и практика и
- Процедуры и методы.
Принципы экзаменов — это широкомасштабные концепции, которые почти всегда применимы к экзамену. Это согласованные подходы к тому, что важно среди профессионалов и лабораторий, проводящих эти исследования. Они представляют собой коллективную техническую практику и опыт судебно-компьютерных экспертов.
Организационная политика и практика являются структурными рекомендациями, применимыми к судебно-медицинским экспертизам. Они предназначены для обеспечения качества и эффективности на рабочем месте. В компьютерной криминалистике это надлежащая лабораторная практика, согласно которой исследования планируются, выполняются, контролируются, регистрируются и представляются в отчетах для обеспечения качества и целостности рабочего продукта.
Процедуры и методики — это программные и аппаратные решения конкретных криминалистических задач. Процедуры и методы представляют собой подробные инструкции для конкретных программных пакетов, а также пошаговые инструкции, описывающие всю процедуру обследования (Pollitt 19).95).
В качестве общего примера лаборатория может потребовать, чтобы исследования проводились, если это возможно и целесообразно, на копиях оригинальных доказательств. Это требование является принципом экспертизы. Он представляет собой логический подход, принятый сообществом компьютерных криминалистов в целом, и основан на принципе защиты исходных доказательств от случайного или непреднамеренного повреждения или изменения. Этот принцип основан на том факте, что цифровое доказательство можно точно воспроизвести, чтобы создать копию, которая будет достоверной и точной.
Создание копии и обеспечение ее достоверности и точности включает подмножество принципа, то есть политику и практику. Каждое агентство и эксперт должны принимать решение о том, как реализовать этот принцип в каждом конкретном случае. Факторы, влияющие на это решение, включают размер набора данных, метод, использованный для его создания, и носитель, на котором он находится. В некоторых случаях может быть достаточно просто сравнить размер и дату создания файлов, перечисленных в копии, с оригиналом. В других случаях может потребоваться применение более технически надежных и математически строгих методов, таких как проверка циклическим избыточным кодом (CRC) или вычисление дайджеста сообщения (MD).
CRC и MD — это компьютерные алгоритмы, обеспечивающие уникальное математическое представление данных. Они рассчитываются как для оригинала, так и для копии, а затем сравниваются на подлинность. Выбор инструментов должен основываться на характере доказательств, а не просто на политике лаборатории. Вполне вероятно, что экзаменаторам потребуется несколько доступных им опций для выполнения этой единственной функции.
Эксперт, ответственный за дублирование доказательств, должен сначала выбрать соответствующий уровень проверки, чтобы сопоставить временные ограничения с большими типами файлов. Математическая точность и способность распознавания этих алгоритмов обычно прямо пропорциональны количеству времени, необходимому для их расчета. Если бы нужно было дублировать 1 миллион файлов, каждый из которых имел бы размер менее 1 килобайта, временные и вычислительные ограничения, вероятно, были бы основным определяющим фактором. Это обстоятельство, вероятно, приведет к решению использовать более быстрый, но менее точный и разборчивый алгоритм обеспечения целостности данных.
Приняв решение о том, как лучше всего обеспечить полноту и точность процесса копирования, следующим шагом является фактическая задача. Это подмножество политики и практики, то есть процедур и методов. Они наиболее точно представляют собой стандартный подход к разработке протокола. Они полны и содержат необходимые подробные шаги, которые можно использовать для копирования данных, проверки завершения операции и обеспечения создания точной и точной копии.
Опять же, как показано на рис. 1, принцип может порождать несколько политик, и эти политики могут принимать множество различных методов. Путь, который выбирает эксперт в каждом случае, хорошо задокументирован и технологически обоснован для этого конкретного случая. Однако это может быть не тот путь, по которому пойдет эксперт со следующим случаем. Традиционные судебно-медицинские экспертизы, такие как анализ ДНК крови, взятой с места преступления, представляют собой рутинный и стандартизированный ряд шагов, которые можно повторять в каждом конкретном случае. Как правило, не существует такой вещи, как общие процедуры компьютерных доказательств. Доказательства, вероятно, будут значительно отличаться каждый раз, когда лаборатория получает представление, и, вероятно, потребуется план исследования, адаптированный к этим конкретным доказательствам. Хотя эта ситуация может привести к повторному рассмотрению управленческих проверок и контроля в лабораторных условиях, это соображение необходимо рассмотреть и улучшить, если мы хотим, чтобы эта формирующаяся дисциплина судебной экспертизы оставалась эффективным и надежным инструментом в системе уголовного правосудия.
Заключение
Действительные и надежные методы восстановления данных с компьютеров, изъятых в качестве улик в ходе уголовных расследований, становятся основополагающими для правоохранительных органов во всем мире. Эти методы должны быть технологически надежными, чтобы гарантировать восстановление всей доказательной информации. Они также должны иметь юридическую защиту, чтобы гарантировать, что ничто в исходных доказательствах не было изменено и что никакие данные не были добавлены или удалены из оригинала. Криминалистическая дисциплина по сбору, сохранению, извлечению и представлению данных, которые были обработаны в электронном виде и сохранены на компьютерных носителях, называется компьютерной криминалистикой.
В этой статье рассмотрены вопросы, связанные с необходимостью разработки лабораторных протоколов для компьютерной криминалистики, отвечающих важным технологическим и юридическим целям. Компьютерным криминалистам необходимо развивать постоянные отношения с органами уголовного правосудия, которым они служат. Причины таких взаимосвязей включают следующее:
- В своих усилиях по минимизации объема данных, которые необходимо восстановить, и сделать свои исследования более эффективными и действенными, компьютерные криминалисты должны иметь специальные знания о деталях расследования. Это явное требование, которое, как правило, более требовательно, чем традиционные запросы криминалистики, и оно больше полагается на информацию о деле.
- Суды требуют изымать больше информации, чем оборудования. Это требует совместных усилий сотрудников правоохранительных органов и компьютерного криминалиста, чтобы гарантировать, что технических ресурсов, необходимых для исполнения ордера на обыск, достаточно для охвата и сложности обыска.
- Логически компьютеры могут содержать как информацию, указанную в ордере, так и информацию, которая может быть защищена конституцией. Судебно-компьютерный эксперт, вероятно, является наиболее квалифицированным специалистом, который может посоветовать как следователю, так и прокурору, как найти технические решения в этих сложных ситуациях.
Разработка протоколов компьютерной экспертизы для судебно-компьютерного анализа уникальна по нескольким причинам:
- В отличие от некоторых традиционных судебно-медицинских экспертиз, которые пытаются собрать как можно больше информации из образца улик, компьютерный криминалистический анализ пытается восстановить только доказательную информацию из большого объем в целом разнородной информации.
- Компьютерная криминалистика должна учитывать реальность того, что компьютерная криминалистика в первую очередь определяется рынком, и наука должна быстро адаптироваться к новым продуктам и инновациям с помощью надежных и надежных методов исследования и анализа.
- Результат работы компьютерных криминалистических экспертиз также отличается от большинства традиционных продуктов судебной экспертизы. Традиционная криминалистика пытается разработать ряд точных и надежных фактов. Например, ДНК, извлеченная из крови, найденной на месте преступления, может быть сопоставлена с конкретным человеком, чтобы установить тот факт, что кровь была пролита этим человеком, исключая всех других людей. Компьютерная криминалистика обычно не делает интерпретирующих заявлений относительно точности или надежности полученной информации и обычно отображает только восстановленную информацию.
Протоколы компьютерной криминалистики должны быть написаны в иерархическом порядке, чтобы общие принципы оставались неизменными, а методы экспертизы могли быстро адаптироваться к исследуемой компьютерной системе. Этот подход к протоколам компьютерной судебной экспертизы может отличаться от тех, которые разработаны для многих традиционных дисциплин судебной экспертизы, но он необходим для проведения уникальной судебной экспертизы.
Ссылки
Американское общество директоров криминальных лабораторий/Совет по аккредитации лабораторий (ASCLD/LAB). ASCLD/LAB Руководство . Американское общество директоров криминальных лабораторий / Совет по аккредитации лабораторий, Гарнер, Северная Каролина, 1994 г., стр. 29–30.
Исследовательский совет CommerceNet. 2000 Статистика промышленности . Доступно по адресу http://www.commerce.net/research/stats/wwstats.html.
Fischer, L. M. IBM планирует объявить о скачке емкости дисков, New York Times (30 декабря 1997 г.), с. С-2.
Ноблетт, М. Г. Отчет Федерального бюро расследований о разработке судебно-медицинских инструментов и экспертиз для восстановления данных из компьютерных доказательств. В: Материалы 11-го симпозиума Интерпола по судебной медицине , Лион, Франция. The Forensic Sciences Foundation Press, Boulder, Colorado, 1995.
Pollitt, M. Отчет Федерального бюро расследований о компьютерных доказательствах и судебной экспертизе. В: Материалы 12-го симпозиума Интерпола по судебной медицине , Лион, Франция. The Forensic Sciences Foundation Press, Boulder, Colorado, 1998.
Pollitt, M. Исследование компьютерных доказательств в ФБР . Неопубликованная презентация на 2-й Международной конференции правоохранительных органов по компьютерным доказательствам, Балтимор, Мэриленд, 10, 19 апреля. 95.
Цифровая криминалистика
Дом
Как мы работаем
Инновации
Цифровая криминалистика
Инновационный центр ИнтерполаИнструментарий искусственного интеллектаБудущее полицейской деятельностиПрограмма молодых руководителей международной полицииGlobal Horizon ScanЦифровая криминалистикаЛидер проектаProject Courageous
Помощь нашим странам-членам в оптимальном использовании электронных доказательств
Цифровая криминалистика — это отрасль криминалистики, которая занимается выявлением, получением, обработкой, анализом и отчетностью по данным, хранящимся в электронном виде.
Электронные улики являются составной частью почти всех преступных действий, и поддержка цифровой криминалистики имеет решающее значение для расследований правоохранительных органов.
Электронные улики можно собирать из самых разных источников, таких как компьютеры, смартфоны, удаленные хранилища, беспилотные авиационные системы, бортовое оборудование и многое другое.
Основная цель цифровой криминалистики состоит в том, чтобы извлечь данные из электронных доказательств, преобразовать их в оперативные данные и представить результаты судебному преследованию. Во всех процессах используются надежные методы судебной экспертизы, чтобы гарантировать приемлемость выводов в суде.
Что мы предоставляем странам-членам
- Оперативная поддержка : специализированная помощь в области судебной экспертизы может быть предоставлена в Лаборатории цифровой криминалистики Интерпола и на местах во время операций по реагированию на инциденты.
- Руководство : мы помогаем странам-членам в создании и обслуживании современных лабораторий, соответствующих международно принятым процедурам, для лучшей поддержки расследований и судебных преследований.
- Наращивание потенциала : мы разрабатываем учебные программы, ориентированные на стандартные методологии и решения в цифровой криминалистике, в тесном сотрудничестве с отделом по наращиванию потенциала Интерпола и с нашими партнерами из правоохранительных органов, частного сектора и научных кругов.
- Объединение специалистов-практиков : Лаборатория цифровой судебной экспертизы Интерпола объединяет экспертов со всего мира, чтобы делиться своими знаниями и обсуждать способы улучшения своей повседневной работы.
Наши публикации
- Глобальное руководство для лабораторий цифровой криминалистики : описывает процедуры создания лаборатории цифровой криминалистики и управления ею, а также предоставляет технические рекомендации по управлению электронными доказательствами и их обработке.
- Структура реагирования на инцидент с дроном : предоставляет технические рекомендации по управлению и обработке инцидента с дроном для служб экстренного реагирования и специалистов по цифровой криминалистике.
- Руководство для специалистов по оказанию первой помощи в области цифровой криминалистики : предлагает советы, связанные с обыском и изъятием, по выявлению и обращению с электронными доказательствами с помощью методов, гарантирующих их целостность, чтобы они были допустимы в судебном процессе.
Наши международные встречи
- Заседание группы экспертов Интерпола по цифровой криминалистике предлагает пространство для общения и обмена опытом, касающимся обновлений новых технологий и методов цифровой криминалистики. Форум, проводимый ежегодно, открыт для специалистов-практиков и руководителей правоохранительных органов, государственных органов, компаний, занимающихся цифровой криминалистикой, и академических учреждений. Интерпол в партнерстве с Национальным университетом криминалистики провел 7-е совещание Экспертной группы по цифровой криминалистике в ноябре 2022 года в Гандинагаре, Индия;
- Форум экспертов Интерпола по дронам (ежегодно): подробный анализ ситуации с дронами и связанных с ними проблем, с которыми сталкиваются правоохранительные органы в этой области.