<<
>>

Этапы

  Криминалистический процесс, который проводят специалисты и эксперты, принято [11] делить на четыре этапа: сбор; исследование; анализ; представление.

На первом этапе происходит сбор как информации самой по себе, так и носителей компьютерной информации.

Сбор должен сопровождаться атрибутированием (пометкой), указанием источников и происхождения данных и объектов. В процессе сбора должны обеспечиваться сохранность и целостность (неизменность) информации, а в некоторых случаях также ее конфиденциальность. При сборе иногда приходится предпринимать специальные меры для фиксации недолговечной (волатильной) информации, например, текущих сетевых соединений или содержимого оперативной памяти компьютера.

На втором этапе производится экспертное исследование собранной информации (объектов-носителей). Оно включает извлечение/считывание информации с носителей, декодирование и вычленение из нее той, которая относится к делу. Некоторые исследования могут быть автоматизированы в той или иной степени. Ho работать головой и руками на этом этапе эксперту все равно приходится. При этом также должна обеспечиваться целостность информации с исследуемых носителей.

На третьем этапе избранная информация анализируется для получения ответов на вопросы, поставленные перед экспертом или специалистом. При анализе должны использоваться только научные методы, достоверность которых подтверждена.

Четвертый этап включает оформление результатов исследования и анализа в установленной законом и понятной неспециалистам форме.

<< | >>
Источник: Федотов Н.Н. Форензика — компьютерная криминалистика. 2007

Еще по теме Этапы:

  1. Глава 4. ЭТАПЫ ПСИХОЛОГИЧЕСКОГО ИССЛЕДОВАНИЯ
  2. 2.2. Основные этапы становления и развития социологии
  3. Раздел первый ОСНОВНЫЕ ЭТАПЫ СТАНОВЛЕНИЯ
  4. 1. Этапы
  5. 1. Основные этапы подхода AHP
  6. Этапы имитационного эксперимента
  7. 7 1 Основные этапы методов ELECTRE
  8. ГЛАВА 2 ЭТАПЫ СОЗДАНИЯ АВТОМАТИЗИРОВАННЫХ СИСТЕМ ИНФОРМАЦИОННОГО ОБЕСПЕЧЕНИЯ
  9. § 3. Этапы социализации
  10. Предварительные этапы
  11. § 4. Разделы и этапы диагностики