Что такое программные комплексы в судебной экспертизе

Обновлено: 03.05.2024

Развитие новых информационных технологий, автоматизация и компьютеризация различных, в том числе и производственных, процессов, использование компьютерной техники не только в целях повышения оперативности деятельности правоохранительных органов, но и в целях совершения различных видов преступления — те тенденции, которые характерны для современного состояния практики раскрытия и расследования преступлений.

Они выдвинули на передний план научных исследований в этой области проблемы, связанные с использованием всевозможных компьютерных устройств и новых информационно-обрабатывающих технологий в целях расследования преступлений, совершенных с применением компьютерной техники (компьютерных преступлений), и иных преступных деяний. Эффективность деятельности сотрудников правоохранительных органов зависит от разработки практических рекомендаций по данной проблематике не только для оперативных работников и следователей, но и для экспертов — сотрудников государственных экспертных учреждений. Не случайно поэтому процесс компьютеризации в области правоохранительной деятельности охватил в первую очередь именно экспертную практику и заставил экспертов в силу необходимости овладеть новыми технологиями, основанными на принципиально новых программно-аппаратных комплексах. Если применительно к следственной практике использование компьютерной техники свелось, по существу, лишь к накоплению с ее помощью актуальной информации, разработке и использованию различного рода баз данных, необходимых для раскрытия и расследования отдельных видов преступлений, то в судебной экспертизе компьютерные технологии в настоящее время заняли ведущее место, пронизывая собой всю ткань процесса экспертного исследования. Рассматривая процесс компьютеризации судебной экспертизы, Р. С. Белкин отмечает, что она обусловлена, с одной стороны, «информационной революцией, происходящей во всем мире» в последние 15—20 лет, «когда широко стали внедряться персональные компьютеры», а с другой — спецификой «современных проявлений преступности», изменениями в ее структуре, «когда все более значительное место занимает деятельность организованных, прекрасно технически оснащенных групп, располагающих значительной материальной базой. »719.

С. А. Смирнова, рассуждая о содержании и свойствах информации, опирается на различия между информационными и материальными объектами, констатируя, что «главное отличие материи и информации коренится в самой природе объектов. Если основой существования материальных объектов является пространство, местоположение, то для информации основой существования является время, последовательность»727. К этому можно добавить, что время наряду с пространством является основой и для материальных объектов. При дальнейшем сравнении этих понятий она, наряду с различием в механизме расследуемых событий, тактике и методике расследования и т. д., акцентирует внимание читателя и на манипуляциях с носителями информации, подчеркивая, что «всегда следует не забывать о фундаментальных отличиях информационных объектов от материальных», что «вмешательство в информационный объект может привести к двум практически противоположным последствиям. Во-первых, информация может исчезнуть (может быть уничтожена). Во-вторых, информация может появиться», что «оба названных последствия (исчезновение и размножение информации) могут возникнуть и без всякого вмешательства извне, спонтанно»728. Возникает вопрос: разве вмешательство (в том числе и разрушение от времени бумажного носителя) в материальный объект не может закончиться теми же последствиями? Н. С. Полевой для выяснения подлинной природы информации и сущности информационных процессов, лежащих в основе познания события преступления, предлагает исходить «из их тесной связи с отражением как свойством всей материи, из основных принципов ленинской теории отражения»729. Разграничив понятия «отражение» и «отображение», он делает следующий вывод: информация — это то, что может быть воспринято познающим субъектом или техническим устройством, и тем самым она «как бы «отделена» от ее первоисточника — отображения источника объекта познания»; она может быть «перенесена в пространстве, сохранена во времени, передана другому познающему субъекту или техническому устройству (например, ЭВМ), подвергнута другим операциям, совокупность которых именуется информационными процессами»730.

И вновь возникает вопрос: существует ли отличие понятия информации в криминалистике от аналогичного понятия в других областях научного знания? Представляется, что здесь мы имеем дело с двумя видами (также не определенными терминологически) информации. С одной стороны, это объем знаний, хранящийся, транслируемый, обрабатываемый на компьютере (документы, базы данных и т. п.). С другой стороны, это информация собственно «компьютерная, криминалистически значимая», т. е. следы (материальные и виртуальные), оставляемые движущейся в компьютере информацией первого вида, и следы, оставляемые компьютером на последней. Однако следом как носителем информации обычно и оперирует криминалистика. На наш взгляд, не следует наполнять привычный термин «след» новым, «компьютерным» смыслом, а достаточно будет принять, что след в компьютере просто приобретает иную форму. Нельзя не отметить, что значительную роль в становлении общей теории судебной экспертизы играют различные информационные процессы. Экспертное исследование объекта познания рассматривается сейчас не иначе, как «извлечение, производство, передача и потребление заключенной в нем информации»731, как «перекодирование доказательственной информации»732. Все эти информационные процессы, являясь непосредственными объектами математизации и компьютеризации, лежат в основе судебной экспертизы и, по справедливому замечанию Н. А. Замараевой, служат «отправным шагом к применению при ее производстве новых информационных методов и технологий, которые представляют собой совокупность методов и средств реализации информационных процессов в различных областях человеческой деятельности на базе электронно-вычислительной техники, средств телекоммуникации и систем связи»733. Последние лежат, в частности, в основе автоматизации и процесса их применения. Автоматизация, в свою очередь, проявляется в судебно-экспертной деятельности при создании и внедрении автоматизированных комплексов для решения как типовых, так и наиболее сложных задач: сбора и обработки экспериментальных данных; создания справочных и натурных коллекций, банков данных и автоматизированных информационно-поисковых систем (АИПС) по работе с ними.

Автоматизация методов экспертных исследований осуществляется двумя путями. Первый путь — это автоматизированное решение задачи на основе заложенной в ЭВМ программы, когда программный комплекс не только реализует расчеты по готовым формулам, но и выдает текст заключения эксперта. По такому принципу, например, работает система «Автоэкс» (ВНИИСЭ РФ), предназначенная для решения задач автотех- нической экспертизы по делам о наездах транспортных средств на пешеходов. В 1982 г. был разработан вариант этого программного комплекса с использованием телетайпной связи — «Телеавто-экс», что позволило расширить число его пользователей. На данный момент развития этого направления разработан целый ряд программных комплексов, успешно применяющихся при решении экспертных задач различных родов и видов. Однако такая ситуация, «когда на входе вводятся данные, решение типовых вопросов полностью автоматизировано, а на выходе печатается заключение. приемлема только для решения стандартных задач и, строго говоря, экспертизой не является»734. Второй путь заключается в разработке программно-технических комплексов, используемых непосредственно экспертами без посредничества операторов в диалоговом режиме. По такому принципу организована, например, работа комплексов «Контраст» для решения задач идентификации объектов по признакам состава и строения, установления фазового состава по результатам ее исследования методами рентгенофазового анализа («Фазан»), решения задач по установлению холодного оружия («Кортик»), решения задач по исследованию огнестрельного оружия («Балэкс») и др. В данном случае перед нами симбиоз микропроцессорной и инструментальной техники, который «позволяет не только освободить эксперта от утомительной рутинной работы и значительно убыстрить сбор и обработку результатов, а следовательно, повысить производительность труда, но и в большинстве случаев (когда эти средства состыкованы между собой. — Т. А.) повысить чувствительность приборов»735. С другой стороны, создаются банки данных АИПС по конкретным объектам экспертизы.

В настоящее время созданы и функционируют такие АИПС, как «Металл» (для исследования металлов и сплавов); «ТаксЛаб» (для исследования наркотических, лекарственных соединений и их метаболитов); «Волокно» (для установления признаков текстильных волокон) и др. Стремительное развитие программно-аппаратных средств стало основой для создания сложных автоматизированных систем, предназначенных для работы с большими базами данных и обработки больших потоков криминалистически значимой информации. Указанные системы получили название программно-технических комплексов (ПТК) криминалистического назначения. ПТК представляет собой совокупность программных средств, включающих общесистемное и специализированное программное обеспечение (ПО) автоматизированных идентификационных систем, с одной стороны, и технические средства, состоящие из вычислительной техники общего назначения, такие как персональные компьютеры, серверы, оборудование для локальных и глобальных сетей и т. п., а также специализированные технические средства, предназначенные для ввода и обработки криминалистически значимой информации, такие как, например, «живые сканеры» в дактилоскопии, оптикоэлектронные сканирующие системы в баллистике, различные специализированные вычислители, с другой стороны. Такие ПТК послужили основой для создания и ведения автоматизированных учетов. Так, например, начиная с 1991 г. в России наблюдается устойчивый рост преступлений, совершаемых с использованием огнестрельного оружия. Одним из наиболее эффективных средств технико-криминалистического обеспечения выявления, раскрытия и расследования таких преступлений является использование экспертно-криминалистического учета пуль, гильз со следами оружия, изъятых с мест преступлений. Однако ручные системы учета, регистрации и идентификации не в состоянии удовлетворить сегодняшние потребности. В связи с этим перед экспертно-криминалистическими подразделениями остро встал вопрос о необходимости создания и использования ПТК криминалистического назначения, таких как автоматизированные баллистические идентификационные системы (АБИС), повышающие быстродействие и эффективность проверок объектов, поступающих в пулегильзотеки, и оперативного обмена информацией между АБИС. Подобные комплексы позволяют проводить сравнение по десяткам тысяч объектов в сутки. По такому принципу организована, например, работа Федеральной пулегильзотеки МВД России. Другим направлением совершенствования информационного обеспечения является внедрение в практическую деятельность правоохранительных органов автоматизированных дактилоскопических идентификационных систем (АДИС). Автоматизированный контур централизованной дактилоскопической следотеки (ЦДС) построен на базе АДИС «Папилон» (ЗАО «Системы Папилон», Россия) и «Дельта-С» («Содеп!», США). ЦДС содержит текстовую (описательную) и графическую (фотоснимки следов папиллярных узоров рук) информацию объемом более 28 400 следов, из них более 20 200 следов — по тяжким и особо тяжким преступлениям межрегионального и серийного характера. Существуют и иные учеты, которые ведутся, как правило, в органах внутренних дел. В Экспертно-криминалистическом центре МВД России, например, на сегодняшний день ведется несколько автоматизированных учетов, потребителями информации которых являются в основном оперативно-следственные подразделения органов внутренних дел. В первую очередь это федеральные учеты поддельных денег, ценных бумаг. Здесь имеются следующие базы данных (БД): — поддельная иностранная валюта; — поддельные банкноты Банка России; — документы, имеющие федеральное значение; — бланки поддельных ценных бумаг; — поддельные ценные бумаги; — поддельные акцизные и специальные марки на алкогольную и табачную продукцию; — поддельные дорожные карты и дорожные чеки. Данные БД содержат текстовую, графическую и формализованную информацию объемом от 20 до 300 000 объектов (в зависимости от вида учета). В Федеральной пулегильзотеке Экспертно-криминалистического центра МВД России ведутся БД коллекций пуль, гильз и патронов со следами оружия, изъятых с мест преступлений, служебного и гражданского оружия, а также утраченного (похищенного) оружия. Они содержат текстовую и формализованную информацию объемом около 700 000 объектов. Кроме того, функционируют и такие виды учетов, как учет фонограмм речи (голоса) разыскиваемых лиц; самодельных взрывных устройств; субъективных портретов разыскиваемых лиц; черепов неопознанных трупов (краниологический); учет данных ДНК биологических объектов и др. Широкое распространение в экспертной практике получили такие программно-технические комплексы, как АДИС «Папилон» (ТО «Папилон», г. Миасс), «Дакто 2000» (НПО «Тодес», г. Минск), «Сонда» (ТОО «Следопыт», г. Миасс); АБИС «ТАИС» (ЗАО «Русприбор», г. Санкт-Петербург), «Арсенал» (ТО «Папилон», г. Миасс), ПТК по составлению субъективных портретов «ФРС-2» (МГТУ им. Баумана), «Портрет» (ООО «Элекард», г. Томск), «Барс» (ООО «Барс Интернешнл», г. Дмитров). Успехи в области автоматизации применения экспертных методов породили и некоторые негативные явления в этой области. Погоня за показателями «автоматизированности» привела в свое время к тому, что в ряде случаев компьютерные технологии стали использовать для вспомогательных операций, сводя автоматизацию преимущественно к рутинным работам; технические проблемы применения компьютерных технологий стали отодвигать на задний план содержательные аспекты автоматизации. Возникла опасность снижения профессиональной квалификации экспертов, поскольку падал удельный вес творческих операций, принижалась роль интуиции эксперта. Л. Г. Эджубов отметил два дестабилизирующих фактора в автоматизации судебной экспертизы: 1) быстрое развитие вычислительной техники: смена компьютеров, их несовместимость со старыми ЭВМ приводит к тому, что разработанные программы становится невозможно использовать; 2) совершенствование языков программирования создает опасную иллюзию продвижения в научных исследованиях, тогда как на деле речь идет о переписывании решенных задач на все более совершенные языки. Он считает, что в автоматизации судебной экспертизы наблюдаются сейчас некоторые кризисные явления: утрачен интерес к чисто математическим разработкам почти во всех отраслях судебной экспертизы, широко используются только те математические средства, которые необходимы для обеспечения работы программистов и создания банков данных, отчетно-статистических систем, автоматизированных рабочих мест экспертов. Причинами кризиса, по его мнению, служат увлечение простыми, но эффективными разработками при игнорировании серьезных проблем математизации; известное разочарование в результатах математических исследований, поскольку прогнозы в возможности решения наиболее сложных и актуальных задач судебной экспертизы с помощью математических методов пока не оправдались. Трудно что-нибудь возразить против этих оценок. Можно лишь добавить, что положение разработчиков усугубляется отсутствием общей стратегии компьютеризации судебной экспертизы, принципов перехода на новые языки программирования. Однако, несмотря на имеющиеся недостатки и перекосы в процессах автоматизации судебной экспертизы, рассматриваемая тенденция развития экспертных методов, несомненно, носит прогрессивный характер и в будущем будет проявляться все более заметно и полно. Наконец, несколько слов о справочных и натурных коллекциях. И те и другие, как справедливо отмечают А. М. Зинин и Н. П. Майлис, предназначены для информационного обеспечения познавательной деятельности эксперта и в судебной экспертизе могут быть представлены в двух видах: натурные коллекции и описательные формы736. Среди объектов натурных коллекций, формируемых в экспертных учреждениях и представляющих интерес с точки зрения раскрытия и расследования преступлений, встречаются коллекции образцов подошв обуви, замков, пломб, ножей и т. д.737 Иногда, в зависимости от оперативной обстановки, создаются и другие картотеки и коллекции. Например, в некоторых криминалистических подразделениях функционируют коллекции фарного стекла, металлических колпачков для укупорки винно-водочных изделий, образцов тканей и т. д. Причем натурные коллекции могут быть представлены как в виде непосредственных объектов, так и в виде их изображений. Последние, как правило, формируются в виде автоматизированных учетов с использованием компьютерных технологий. Нередко такие учеты представляют собой своеобразный симбиоз из натурных и описательных коллекций, включая в себя не только изображения тех или иных объектов, но и их описание, ссылки на ГОСТы, каталоги, ТУ и т. п. Так, например, в испытательной лаборатории холодного, метательного оружия и изделий, конструктивно сходных с таким оружием Экспертно-криминалистического центра МВД России имеются автоматизированные учеты, содержащие сборник информационных листков холодного (метательного) оружия и предметов хозяйственно-бытового назначения, сходных с ним, прошедших сертификационные испытания. Данные БД содержат текстовую, графическую и формализованную информацию объемом около 2000 объектов. Кроме того, в экспертно-криминалистических подразделениях системы МВД имеются такие описательные коллекции, как справочный фонд публикаций по различным направлениям судебно-экспертной деятельности (включая и управленческую), АИПС нормативных документов МВД и др.

За последние десятилетия компьютеры нашли применение в производстве ряда экспертных исследований, проводимых при расследовании самых различных преступлений. С их помощью многие экспертные задачи решаются гораздо быстрее, точнее и надежнее, чем другими средствами и методами.

В настоящее время компьютеры применяются в экспертной практике непосредственно и опосредованно. В последнем случае машина в соответствии с программой производит сложные и громоздкие расчеты, необходимые для составления специальных справочных таблиц, которые затем используются экспертами при исследованиях, не предусматривающих непосредственного обращения к ЭВМ. Так были получены таблицы для аналитической идентификации личности по разноракурсным изображениям, установлены пределы вариационности признаков почерка высокой степени выработанности, созданы количественные методики физико-химического исследования материалов, веществ и изделий.

Выделились три основных пути непосредственного применения компьютеров в судебной экспертизе: математизация отдельных звеньев экспертного исследования; полная автоматизация исследования вещественных доказательств; создание диалоговых систем.

Первыми начали активно применять компьютеры эксперты-почерковеды для: дифференциации исследуемых объектов, близких по характеристикам движений; формализованного описания почерковых объектов; определения вариационности почерка и исследования его количественных характеристик в целях установления авторства, а также в других направлениях.

Затем компьютеры стали использовать для анализа изображений в портретно-идентификационных исследованиях (выделения и оценки количественных признаков в экспертизе фотопортретов, совершенствования реконструкции лица по черепу и т.д.). В судебно-автотехнической экспертизе появились компьютеризированные методики моделирования и анализа механизма дорожно-транспортного происшествия, установления места столкновения автомобилей, оценки дорожных ситуаций и др. В судебно-вокалографических и судебно-электроакустических экспертизах компьютеры используются для исследования речевых сигналов и идентификации говорящего либо звукозаписывающих устройств. В судебно-баллистической экспертизе компьютеры помогают отождествить огнестрельное оружие по стреляным пулям, в трасологической идентифицировать орудие по его следам.

В криминалистической экспертизе материалов, веществ и изделий компьютеры нашли применение для количественной обработки результатов рентгенофазового, спектрального и лазерного микроспектрального анализов при исследовании части у лакокрасочных покрытий транспортных средств; при экспертном исследовании светлых нефтепродуктов хроматографическим методом; для определения групповой принадлежности малых количеств горюче-смазочных материалов по спектрам поглощения в ультрафиолетовой и видимой зонах спектра; для определения информативности выделенных признаков почв и видового состава почвенных бактерий; для создания автоматизированных систем опознавания лекарственных веществ и специальных банков данных. С каждым годом диапазон компьютеризации экспертных исследований неуклонно расширяется.

Компьютерная техника весьма часто используется для автоматизации сбора и обработки данных, получаемых в ходе физико-химических, биологических и других экспертных исследований. Оборудование для них в большинстве случаев представляет собой измерительно-вычислительные комплексы, включающие аналитические приборы и персональный компьютер. Вся информация поступает непосредственно в персональный компьютер, далее происходит просчет спектрограммы, определение координат пиков, вычисление их площадей и пр. Для анализа используются так называемые внутренние технологические банки данных, которые содержат либо наборы специфических физико-химических параметров, характеризующих вещества и материалы, либо спектрограммы объектов, записанные прямо на магнитных носителях. Таким образом удается значительно сократить время анализов, повысить их точность и достоверность, что особенно необходимо в количественных исследованиях.

Второе направление создание АИПС по конкретным объектам экспертизы. Разработаны и используются системы "Металлы" о составе металлов и сплавов, области их применения; "Волокно" содержит характеристики текстильных волокон; "Марка" характеристики автоэмалей; "Бумага" составы материалов бумаг, их назначение, предприятия-изготовители; "Помада" состав губной помады, номер тона и фабрики-изготовители. В отличие от натуральных коллекций такие банки данных легко тиражировать; они могут работать как изолированно, так и будучи встроенными в измерительно-вычислительные комплексы.

Третье направление системы анализа изображений. К ним относятся программы, позволяющие проводить диагностические и идентификационные исследования, например: дактилоскопические (сравнение следов рук между собой и следа с отпечатком на дактилоскопической карте), трасологические (например, по следу обуви установить ее внешний вид), портретные (реконструкция лица по черепу или фотосмещение снимка черепа и фотографии), составление композиционных портретов ("Фоторобот").

Четвертым направлением являются программные комплексы либо отдельные программы выполнения вспомогательных расчетов по известным формулам и алгоритмам, которые особенно необходимы в инженерно-технических экспертизах, например для моделирования условий пожара или взрыва, расчета количественных характеристик процессов их возникновения и развития. Физическое моделирование здесь невозможно, а математическое сопряжено со сложными, трудоемкими расчетами. Большое количество вспомогательных расчетов необходимо в автотехнических, электротехнических, технологических экспертизах. Специализированные пакеты прикладных программ созданы также для расчетов в ходе планово-экономических и бухгалтерских экспертиз, некоторых видов традиционных криминалистических (например, баллистических) экспертиз.

Пятое направление разработка программных комплексов автоматизированного решения экспертных задач, включающих еще и подготовку самого экспертного заключения. Простейшим примером является автоматизированная экспертная методика "Автоэкс": в программу заложены основные формулы автотехнических исследований, используемые при решении задач по делам о наездах на пешеходов. После ввода исходных данных производится расчет.

Все вышеперечисленные программы используются при конструировании компьютеризированных рабочих мест экспертов различных профилей. Разработаны и внедрены в практику АРМ эксперта-почерковеда и АРМ эксперта-автотехника.

Поскольку компьютеры, их сети, информационное содержание сами стали объектами преступных посягательств, расследование таких деликтов невозможно без применения компьютерных технологий. Поэтому под предметом компьютерно-технической экспертизы понимаются изменения машинной информации и в целом процессы, происходящие в вычислительной среде. С учетом наиболее часто встречающихся способов незаконного доступа к машинной информации формируются следующие подвиды этой экспертизы:

1) исследование компьютерной информации и технических средств, обеспечивающих обработку, хранение и передачу этой информации;

2) исследование компьютерной информации и аппаратных средств;

3) исследование компьютерной информации и программных средств.

Наиболее часто задачами технико-криминалистического исследования компьютерной информации являются следующие:

а) изготавливалась (обрабатывалась, передавалась) ли данная информация на определенном типе или конкретном компьютерном или коммуникационном оборудовании;

б) вносились ли изменения в компьютерную информацию после ее создания и, если да, то с помощью каких именно технических средств;

в) какие аппаратные или программные средства применялись при изготовлении и других операциях с компьютерной информацией;

г) кто из физических лиц совершал те или иные (как правомерные, так и неправомерные) операции с данной информацией;

д) соответствуют ли реквизиты компьютерных документов предъявляемым к ним требованиям, не являются ли они поддельными;

е) соблюдались ли установленные правила при работе с компьютерной информацией, в том числе обеспечивающие ее защиту;

ж) из какого источника (организация, банк данных, компьютер или их сеть) поступила определенная компьютерная информация;

з) к какому типу относится представленная компьютерная информация (текстовые файлы, программы, вирусы и т.д.).

Объектами исследования помимо различных видов машинной информации выступают:

а) компьютеры и другие технические средства ее создания, обработки и передачи;

б) вещества и материалы, используемые в таких технических средствах, а также при вспомогательных операциях с информацией (например, при ее маркировке и упаковке);

в) инструктивные и справочные материалы по работе с компьютерами и средствами обработки информации;

г) программные средства, обеспечивающие работу систем, в которых создавалась интересующая следствие информация.

Представляется, что необходимо создание общероссийского банка данных по методикам и результатам наиболее сложных экспертных исследований, так сказать, коллективного экспертного мозга, аккумулирующего с помощью компьютера самый передовой опыт в области отечественной судебной экспертизы. Это обеспечит общее повышение уровня экспертных исследований, сократит сроки и повысит качество их производства.

Литература:

Ищенко Е.П. ЭВМ в криминалистике: Учебное пособие. Свердловск, 1987.

Ищенко Е.П. Проблемы первоначального этапа расследования преступлений. Красноярск, 1987.

Минаев В.А. Информатика и вычислительная техника в деятельности органов внутренних дел: Учебное пособие. М., 1996.

Прежде всего компьютерная техника используется для автоматизации сбора и обработки экспериментальных данных, получаемых в ходе физико-химических, биологических и других исследований, причем такое оборудование в большинстве случаев представляет собой измерительно-вычислительные комплексы, смонтированные на базе приборов и ПК.

Если раньше результаты экспериментальных анализов фиксировались самописцами на диаграммной ленте, то сейчас вся информация поступает непосредственно в ЭВМ, далее происходит обсчет спектрограммы, определение координат пиков, вычисление их площадей, разделение пиков, которые наложились друг на друга, и пр. Для анализа используются так называемые внутренние технологические банки данных, которые содержат либо наборы специфических физико-химических параметров, характеризующих вещества и материалы, либо спектрограммы объектов, записанные непосредственно на магнитных носителях. Таким образом удается значительно сократить время анализов, повысить их точность и достоверность, что особенно необходимо в количественных исследованиях.

Второе направление — создание АИПС по конкретным объектам экспертизы, для автоматизации некоторых справочно-вспомогательных учетов, например системы: "Металлы" — составы металлов и сплавов и области их применения; "Волокно" — характеристики текстильных волокон; "Марка" — характеристики автоэмалей; "Обувь" — характеристики подошв обуви; "Бумага" — составы материалов бумаг, их назначение, предприятия-изготовители; "Помада" — состав губной помады, номер тона и фабрика-изготовитель. В отличие от натуральных коллекций такие банки данных легко тиражировать; они могут работать как изолированно, так и будучи встроенными в измерительно-вычислительные комплексы.

Третье направление — системы анализа изображений. К ним относятся программы, позволяющие проводить диагностические и идентификационные исследования, например: дактилоскопические (сравнение следов рук между собой и следа с отпечатком на дактилоскопической карте), трасологические (например, по следу обуви установить ее внешний вид), портретные (реконструкция лица по черепу или фотосовмещение снимка черепа и фотографии), составление композиционных портретов ("Фоторобот") и др.

Четвертым направлением являются программные комплексы либо отдельные программы выполнения вспомогательных расчетов по известным формулам и алгоритмам, которые необходимы в, первую очередь в инженерно-технических экспертизах, например для моделирования условий пожара или взрыва в целях расчета количественных характеристик процессов их возникновения и развития, когда физическое моделирование невозможно, а математическое сопряжено со сложными трудоемкими расчетами. Большое количество вспомогательных расчетов необходимо в автотехнических, электротехнических, технологических экспертизах. Специализированные пакеты прикладных программ созданы также для расчетов в ходе планово-экономических и бухгалтерских экспертиз, некоторых видов традиционных криминалистических (например, баллистических) экспертиз.

Пятым направлением является разработка программных комплексов автоматизированного решения экспертных задач, включающих (помимо четырех вышеуказанных позиций) и подготовку самого экспертного заключения. Простейшим примером является автоматизированная экспертная методика "Автоэкс": в программу заложены основные формулы автотехнических исследований, используемые при решении задач по делам о наездах на пешеходов; оператор вводит исходные данные, по которым производится расчет.

Все вышеперечисленные программы используются при конструировании компьютеризированных рабочих мест экспертов различных профилей.

Совершенствование экспертных методик, повышение достоверности их результатов и доказательственного значения выводов позволит в дальнейшем перейти к базам данных и экспертным системам.

• разработка экспертных систем для автоматизированного ре­шения задач экспертизы.

Направления внедрения современных информационных техноло­гий в судебную экспертизу:

• первое — использование компьютерных средств для автома­тизации сбора и обработки экспериментальных данных, получаемых в ходе физико-химических, почвоведческих, биологических и других исследований инструментальными методами. Для анализа использу­ются так называемые внутренние технологические банки данных, ко­торые содержат спектрограммы, хроматограммы объектов, записан­ные на магнитных носителях или наборы физико-химических пара­метров, характеризующих вещества и материалы;

• второе — создание банков данных и автоматизированных ин­формационно-поисковых систем (АИПС) по конкретным объектам экспертизы, в которых используются возможности компьютера по накоплению, обработке и выдаче в соответствии с запросами эксперта сведений, содержащихся в информационных массивах. Например, в экспертизе огнестрельного оружия и следов его применения исполь­зуются такие АИПС, как «Пули», «Патроны», «Пыжи», «Порох», «Маркировки», «Компоненты снаряжения», «Следы выстрела». При проведении исследования металлов и сплавов применяется АИПС «Металл», при исследовании автомобильных лакокрасочных покры­тий и ремонтных лакокрасочных материалов — АИПС «Марка». При использовании данных о внешнем облике в целях его розыска и уста­новления личности применяются автоматизированные габитоскопи- ческие системы «Облик», «Барс»;

• третье — это системы анализа изображений, позволяющие осуществлять диагностические и идентификационные исследования, в том числе: почерковедческие (исследование подписей), дактилоско­пические (сравнение следов рук между собой и следа пальца руки с оттиском на дактокарте), трасологические (установление внешнего вида обуви по следу ее подошвы) и др.;

• четвертое — создание программных комплексов либо отдель­ных программ выполнения вспомогательных расчетов по известным формулам и алгоритмам для использования в автотехнических, инже­нерно-технических, взрывотехнических, электротехнических, эконо­мических и бухгалтерских экспертизах;

• пятое — разработка программных комплексов автоматизиро­ванного решения экспертных задач, включающих также подготовку экспертного заключения.

Это специализированные системы поддерж­ки судебной экспертизы, например «КОРТИК» в экспертизе холодно­го оружия, «БАЛЭКС» — в экспертизе огнестрельного оружия, «НАРКОЭКС» — в исследовании наркотических веществ и др.

В целом же основной задачей, которая должна быть решена в хо­де разработки и внедрения автоматизированных программных ком­плексов в экспертные исследования, является подготовка автоматизи­рованных рабочих мест (АРМ) экспертов.

АРМ эксперта — это комплекс математических, алгоритмиче­ских, программных, технических и организационно-методических средств, позволяющих отдельному судебному эксперту осуществлять исследование с применением автоматизированной методики.

Техническая база АРМ должна включать в себя персональный компьютер, снабженный такими внешними устройствами, как нако­питель на магнитных дисках, принтер, а также ряд других устройств, набор которых индивидуален для экспертов различных специально­стей. Например, для эксперта-почерковеда большое значение приоб­ретает автоматизированный ввод в память персонального компьютера (ПК) графической информации с помощью различных вводных устройств («световое перо»; телевизионный ввод и т.д.).

Структура математического, алгоритмического и программно­го обеспечения АРМ эксперта:

• банки данных, необходимых для функционирования АРМ;

• математические модели, алгоритмы и программы автоматизи­рованного решения задач данного рода и вида экспертизы;

• системы автоматизированного формирования, записи, редак­тирования и вывода текстов на внешние устройства.

Методическое обеспечение АРМ экспертов представляет собой комплекс автоматизированных методик экспертного исследования, которые применительно к экспертным задачам должны предусматри­вать:

• получение информации о признаках объектов исследования и количественных данных, необходимых для работы с АРМ;

• изложение основных принципов математических моделей ре­шаемых задач;

• описание алгоритмов и программных комплексов автоматизи­рованного решения задач;

• описание работы с программными комплексами;

• принципы оценки результатов работы автоматизированных программных комплексов, использования этих результатов для фор­мирования экспертного вывода;

• обращение к локальным банкам данных и при необходимости к центрам обработки данных.

Организационное обеспечение АРМ предполагает обеспечение взаимодействия АРМ эксперта с более высокими организационными уровнями (региональными и всероссийским центрами обработки дан­ных в области экспертизы), а также с АСУ в указанной области, ав­томатизированными обучающими системами и с автоматизирован­ными системами научных исследований в области экспертизы.

Существенное значение для экспертной практики имеет создание компьютеризированных банков данных и информационно-поисковых систем (ИПС). Для экспертной практики наиболее важны фонды справочных и экспериментальных данных об объектах и методах экс­пертного исследования.

Под ИПС в какой-либо предметной области понимается сово­купность сведений в данной области, заложенных в систематизиро­ванных определенным образом носителях информации, необходимой для оперативного решения конкретных задач. ИПС могут быть как неавтоматизированными (каталоги и картотеки), так и автоматизиро­ванными (АИПС) на базе средств компьютерной техники.

Экспертные системы и возможности их использования в су­дебной экспертизе. Программные комплексы для решения эксперт­ных задач разрабатываются и в тех случаях, когда действующие экс­пертные методики предусматривают формулирование вывода на ос­нове исследования признаков на качественном уровне, когда создать вычислительный алгоритм затруднительно либо невозможно. Однако для этого необходима иная технология, и частности использование так называемых экспертных систем.

Под экспертной системой обычно понимается компьютерная про­грамма, обеспечивающая высокоэффективное решение соответствую­щих задач и использующая для этого знания высококвалифицирован­ных специалистов в достаточно узкой предметной области (фигуриру­ющих в данной ситуации в роли экспертов). Наиболее существенной характеристикой экспертных систем является то, что они, будучи вы­числительными системами способны на уровне квалифицированного эксперта решать задачи, ранее доступные только человеку.

По своей сути экспертные системы являются системами «интел­лектуальной поддержки», призванными обеспечить принятие пра­вильного решения в условиях неопределенности ситуации. Каждая из экспертных систем должна включать в себя банк данных (объектов, их свойств, признаков, ситуаций и т.п.) и быть укомплектованной ва­риантами задач, решаемых в отношении этих объектов, а также спо­собами их решения. Экспертные системы еще не нашли своего места в судебной экспертизе.

Онлайн-шопинг с любимого дивана, приложения и QR-коды, через которые мы отправляем и получаем деньги, сервисы, которые помогают решать вопросы с получением документов, записью на приём, оплатой налогов, е-карты в транспорте вместо билетов – это не будущее, это данность, которая пришла в дом каждого россиянина.

Цифровизацией называют глобальное внедрение цифровых технологий в разные сферы жизни человека. Цифровой мир – это гигантские массивы данных, облачные технологии, системы поиска и алгоритмы анализа нужной информации. Это новая реальность, которая изменила не только технологии, но и человеческую коммуникацию, обмен ресурсами и бизнес.

Доступ к информации и раньше был важнейшим ресурсом, а теперь роль данных (личных и публичных) возросла в разы. Как это часто бывает, у фундаментальных преобразований множество сторон и оттенков, в том числе негативных. Криминализируется цифровая сфера также стремительно, как и развивается.

Госдума ежегодно публикует статистику в сфере киберпреступлений. Так, в первом полугодии 2021 года, в России зафиксировали свыше 1,2 миллионов преступлений в цифровой сфере. Давайте посмотрим, какие именно преступления киберзлоумышленники совершают чаще всего:

· преступления с использованием интернета;

· преступления с использованием мобильной связи;

· преступления с использованием банковских карт;

· преступления с использованием компьютерной техники;

· преступления с использованием программных средств;

· преступления с использованием фиктивных электронных платежей.

Чаще всего жертвами киберпреступлений становятся пожилые люди, много – несовершеннолетних.

Рост киберпреступности, необходимость раскрытия IT-преступлений и их профилактики привёл к потребности использовать специальные познания в области компьютерных технологий. Так появился самостоятельный род в классе инженерно-технических экспертиз – судебная компьютерно-техническая экспертиза.

Сегодня поговорим о судебной компьютерной экспертизе: что это за род экспертиз, в каких делах она нужна, кто и как долго её проводит. Теорию подкрепим практикой и проиллюстрируем на примере то, как компьютерный эксперт помогает с доказательствами по делу.

Что такое судебная программно-компьютерная экспертиза и когда она появилась

Усложнение технологий, глобальное внедрение техники в жизнь и бизнес человека, появление глобальных сетей, с одной стороны, и инвестиции в информатизацию коммуникаций и правоотношений людей, с другой, привели к появлению специализированной юридической отрасли. Задача этой отрасли – разработка методик использования компьютеров и другой вычислительной техники в юридической деятельности. В рамках этой дисциплины сформировались и постоянно развиваются информационное право и судебно-экспертная информатика.

Правовая информатика появилась еще в СССР. Её появление можно датировать 1959 годом: в этом году создали секцию «Правовая кибернетика». Инициатором стал директор Всесоюзного НИИ судебной экспертизы Минюста Александр Романович Шляхов.

Через три года – в 1962 году – на базе ВНИИСЭ создали первый вычислительный центр, а также четыре специализированные лаборатории. Эти центр и лаборатории отличала «системная замкнутость», то есть они существовали только в крупных учреждениях исключительно для решения их профессиональных потребностей.

Существенный сдвиг произошел с появлением мощных персональных компьютеров. Именно тогда радикально изменились правоотношения субъектов информационной деятельности, что привело к большому количеству судебных конфликтов. И для их разрешения требовались специальные меры и эксперты.

Стремительный рост IT привёл к тому, что практика опередила теорию компьютерной экспертизы

Для становления компьютерной экспертизы критичным стало изменение профессиональной ситуации. Раньше судебные эксперты были только потребителями методов и средств, которые им давала информатика. Сейчас методы и средства судебной экспертизы стали необходимы для нормального функционирования систем информационных технологий.

В 2003 году на базе Российского федерального центра судебной экспертизы Минюста России была организована специальная лаборатория судебной компьютерно-технической экспертизы и информационных технологий

Разрешать конфликты в сфере информационных правоотношений и бороться с киберпреступлениями без специальных экспертных познаний стало невозможно.

Компьютерная экспертиза – это самостоятельный род экспертиз. Её предмет – факты и обстоятельства, которые устанавливает эксперт на основе исследования закономерностей разработки и эксплуатации компьютерных средств и систем, обеспечивающих реализацию информационных процессов

В процессе исследования эксперт использует свои специальные познания и навыки, а также анализирует вещественные доказательства (компьютеры, сети, периферийные устройства и пр.) и материалы уголовных, арбитражных и гражданских дел.

Что исследуют эксперты

Эксперты-технологи исследуют компьютеры, телефоны, информацию на носителях, ПО и сети.

- Компьютеры, телефоны, ноутбуки и вычислительную технику. В этот тип объектов компьютерной экспертизы входит аппаратная составляющая. Задача экспертизы: исследование устройства, его функционирования, соответствие требованиям и нормативам, причины сбоя и пр.

- Информационно-компьютерные объекты. В этот тип объектов входит информация, введённая и функционирующая в вычислительных системах, на носителях и в сетях. Задачи экспертизы: есть ли данные на носителях, каковы технические и содержательные характеристики этих данных, насколько защищена информация, есть ли инфицирование вирусом и пр.

- Программно-компьютерные объекты. В этот тип объектов входят программные комплексы, отдельные программы и блоки этих программ.

- Сети связи или коммуникационно-технические объекты.

Такое делание на объекты легло в основу классификации видов компьютерных экспертиз:

Когда нужна компьютерная экспертиза

Когда нужно разрешить идентификационные и диагностические задачи. Давайте разберёмся, что конкретно входит в каждую из этих задач.

Идентификационные задачи компьютерной экспертизы

Эксперты исследует объект, чтобы установить:

- Индивидуально-конкретное тождество единичного объекта. Например, установить автора программного продукта.

- Групповую принадлежность. Это типовая задача компьютерной экспертизы. Например, ответ на вопросы: относится ли исследуемое аппаратное средство к классу вычислительных устройств; относится ли конкретный компьютер к определённой модели вычислительных устройств или поколению и пр.

- Целое по его части. Например, эксперт устанавливает факт принадлежности конкретного файла к единой базе данных.

- Источник происхождения объекта. Эксперт выясняет место, время и другие обстоятельства изготовления, комплектации, эксплуатации и хранения объекта. Например, эксперт определяет инсталляционную версию программного обеспечения и находит копии данного ПО в других компьютерных системах. Общий источник в этом примере – это инсталляционная версия.

Часто судьи ставят перед экспертом вопрос об идентичности двух программных объектов, например, представленных на различных носителях. Такая постановка вопроса некорректна. Речь в этом случае должна идти об установлении единого источника происхождения двух объектов, например, исходного текста программы.

Диагностические задачи компьютерной экспертизы

- Непосредственная диагностика, когда эксперты устанавливают состояние объектов, механизм их функционирования, наличие повреждений, зараженность вирусом и пр. Типовая задача судебной компьютерной экспертизы. Чаще всего к судебной компьютерной экспертизе нуждаются именно для диагностики. Это дела, в которых важно установить причины сбоя и нарушения работы систем и устройств.

- Реставрация. Эксперты восстанавливают первоначальный вид объекта или состояние системы. Например, компьютерная экспертиза может помочь восстановить тексты или изображения на носителях информации, уничтоженных по неосторожности или в результате противоправных действий.

- Оценка. Эксперт оценивает соответствие программы или аппаратных средств техническому заданию. Это важно в делах об определении морального ущерба для установления стоимости объекта. Самые распространённые случаи в судебной практике: оценка стоимости ущерба после пожара, залива, стихийных бедствий.

Кто проводит компьютерную экспертизу

Судебная компьютерно-техническая экспертиза базируются на знаниях в области IT. Проводить исследования аппаратных средств, информации, ПО и сетей могут люди со специальным образованием в сфере информационных технологий по следующим специальностям:

- «Вычислительные машины, комплексы, системы и сети»;

- «Автоматизированные системы обработки информации и управления»;

- «Системы автоматизированного проектирования»;

- «Программное обеспечение вычислительной техники и автоматизированных систем»;

- «Проектирование и технология электронных средств».

Кроме того, эксперт должен обладать базовыми инженерными знаниями, а также специфическими знаниями в своей области исследования вещественных доказательств. Он должен знать и владеть сертифицированными и утверждёнными методиками экспертного исследования. Без познаний в области юридических наук также не обойтись.

Первоначально специалистами в области компьютерных экспертиз были люди с одной из инженерных специальностей, которые проходили переподготовку. Обучение заканчивалось итоговым экзаменом и получением сертификата.

Сейчас подготовкой специалистов занимаются МВД, Минюст, МГТУ им. Баумана. У каждый структуры есть программа подготовки. Например, в МГТУ им. Н. Э. Баумана по специальности «Судебная экспертиза» со специализацией в области проведения компьютерно-технической экспертизы обучаются лица, имеющие высшее или неполное высшее образование.

Безусловно, сейчас в сфере компьютерной экспертизы есть люди с базовым высшим образованием. Как правило, они являются специалистами в «своих» узких областях.

Выводы

Сегодня трудно назвать преступления, в которых бы правонарушители не использовали компьютерные системы, отдельные радио- и электронные устройства. Эти составы преступлений имеют чрезвычайно широкий спектр. Эти правонарушения квалифицируются по многим статьям 28 главы УК РФ, статьи. 129,146,158,159,161,186,187, 205, 207, 327 УК РФ и др. Вот почему компьютерная экспертиза так востребована не только в уголовных, но и в арбитражных и гражданских судах.

Компьютерная экспертиза – это самостоятельный род экспертиз. Компьютерная экспертиза нужна, чтобы установить факты и обстоятельства, принципиальные для рассмотрения и разрешения дел, требующих специальных познаний в области информационных технологий. Например, чтобы найти следы преступлений, совершенных при помощи интернета, или при выявлении действий злоумышленников, создающие фишинговые сайты.

Эксперты в области компьютерной экспертизы – это специалисты с базовым инженерным образованием, имеющие навыки и знания в области экспертизы и юридических услуг.

Объекты компьютерной экспертизы – это аппаратные средства (компьютеры, телефоны, ноутбуки), информация на разных носителях, программное обеспечение и сети.

Читайте также:

  
• Какие черты характеризуют тоталитарное государство защита приоритета права разделение властей
  
• Могут ли суды в великобритании признать парламентский акт неконституционным
  
• Независимость законодательной власти необходимое условие существования демократического государства
  
• Имеет ли право комиссия по делам несовершеннолетних ходатайствовать перед судом
  
• Зарплата помощника адвоката включается ли в профессиональные расходы адвоката