Криминалистическая методика расследования преступлений. Анатолий Топорков

Чтение книги онлайн.

      • соединительные кабели и аппаратные средства;

      • портативный (или малогабаритный) принтер, подключаемый к ноутбуку;

      • загрузочные носители (дискеты и компакт-диски);

      • внешний винчестер с необходимым программным обеспечением, чтобы запускать с него осматриваемый компьютер, если запуск собственной операционной системы невозможен или нежелателен;

      • обычные или цифровые фотокамера и видеокамера, фотовспышка, принтер;

      • на исследовательском компьютере (компьютерах) должно быть установлено программное обеспечение общего и специального назначения:

      – текстовый редактор для составления компьютерной версии протокола, табличный редактор для описи оборудования или даже заготовленная база данных для описания осматриваемых и изъятых устройств, носителей, других объектов, копируемой информации,

      – диагностические программы для сбора информации об устройствах, входящих в состав компьютерной системы, их параметрах и техническом состоянии,

      – программы сбора информации о файловой системе на машинных носителях (структуре папок и файлов, их свойствах, атрибутах),

      – программы для выявления вредоносных программ в компьютерной системе и отдельных машинных носителях информации,

      – программы получения информации о программах, находящихся в оперативной памяти ЭВМ на месте осмотра, обеспечивающие просмотр буфера памяти компьютера,

      – программы определения настроек аппаратуры и программ, – программы просмотра и вывода на печать содержимого файлов разных типов.

      По прибытии на место происшествия следователь с помощью специалистов выполняет следующие мероприятия:

      • блокирует доступ персонала ко всем компьютерам сети и серверу;

      • выставляет охрану у средств компьютерной техники и электрических распределительных щитов и пультов;

      • отсоединяет удаленный доступ к системе извне, чтобы никто не смог изменить или повредить информацию во время осмотра;

      • устанавливает, не запущена ли на ЭВМ программа уничтожения информации, а если на ЭВМ программа запущена, отключает компьютер от питания[6].

      При осмотре места происшествия специалист-криминалист производит ориентирующую и обзорную видео- и фотосъемку. Фиксируется общий вид здания, все помещения, где расположены средства компьютерной техники, затем фиксируются по отдельности все (если их много) компьютеры и подключенные к ним устройства, а также вскрытые отдельные узлы, модемы, факс-модемы, сканеры, магнитные и оптические носители информации, стримеры, вся распечатка, выполненная на принтерах, техническая и финансовая документация.

      Способ данного осмотра может быть от центра к периферии или от периферии к центру.

      На статической стадии осмотра специалист-криминалист обязательно фотографирует СКАЧАТЬ