Другое на тему Особенности судебных компьютерно-технических исследований операционных систем семейства «Windows»НИР

Содержание:

ВВЕДЕНИЕ. 3

ГЛАВА
1. ОСНОВНЫЕ ПОНЯТИЯ СУДЕБНЫХ КОМПЬЮТЕРНО-ТЕХНИЧЕСКИХ ИССЛЕДОВАНИЙ.. 4

1.1.
Предмет, объекты и задачи судебного компьютерно-технического исследования  4

1.2.
Особенности назначения судебного компьютерно-технического исследования  7

ГЛАВА
2. ОПЕРАЦИОННЫЕ СИСТЕМЫ СЕМЕЙСТВА «WINDOWS КАК ОБЪЕКТ СУДЕБНОГО
КОМПЬЮТЕРНО-ТЕХНИЧЕСКОГО ИССЛЕДОВАНИЯ   13

2.1.
Постановка вопросов при проведении судебного компьютерно-технического
исследования операционной системы семейства «Windows». 13

2.2. Основные
возможности и проблемы, возникающие при проведении судебного
компьютерно-технического исследования операционной системы семейства «Windows». 16

ЗАКЛЮЧЕНИЕ  23

Введение:

Данная работа написана для рассмотрения общих и некоторых перспективных
методов и средств судебных компьютерно-технических исследований операционных
систем семейства «Windows» средствами СКТЭ для создания теоретических основ, на
базе которых станет возможной разработка эффективных методик. Вторичной целью
является привлечение внимания специалистов по информационной безопасности к
проблемам разработки безопасных компьютерных программных продуктов.

Объектом исследования являются вопросы теории и практики
назначения, организации и производства СКТЭ.

Предметом исследования выступают особенности судебных
компьютерно-технических исследований операционных систем семейства «Windows».

Цель исследования заключается в исследовании особенности судебных
компьютерно-технических исследований операционных систем семейства «Windows».

Задачи работы:

— Предмет, объекты и задачи судебного
компьютерно-технического исследования.

— Особенности назначения судебного компьютерно-технического
исследования.

— Постановка вопросов при проведении судебного
компьютерно-технического исследования операционной системы семейства «Windows».

— Основные возможности и проблемы, возникающие при проведении
судебного компьютерно-технического исследования операционной системы семейства
«Windows».

Структура работы включает введение, две главы,
детализированные на подразделы, заключение, список использованной литературы,
приложение.

Заключение:

В настоящее время в связи с глобальной компьютеризацией
потребность в проведении компьютерно-технической экспертизы возникает не только
в рамках уголовного судопроизводства, но и в гражданском процессе. В рамках
арбитражного процесса, в связи с внедрением компьютерных технологий в
коммерческую деятельность, большое значение имеет заключение
эксперта-программиста. Посредством компьютерно-технической экспертизы
разрешаются и административные споры, связанные с делами о нарушении прав
граждан на компьютерные системы и средства надлежащего качества, а также на
получение достоверной информации о товарах и их производителях. Термин "компьютерно-техническая экспертиза"
обозначает автономный вид судебных экспертиз, примыкающий к
инженерно-техническим экспертизам. Подобные эскпертизы проводятся с целью
определения положения объектов как компьютерных средств, выявления и анализа их
следовой картины и нахождения вариантов доступа к информации на различных
носителях с целью их дальнейшего детального и всестороннего исследования.

Объектами компьютерно-технической экспертизы, которые подлежат
непосредственному исследованию, принято считать классы аппаратных, программных
и информационных объектов.

Компьютерно-техническую экспертизу можно разделить на
следующие виды: аппаратно-компьютерные, программно-компьютерные,
компьютерно-сетевые и информационно-компьютерные экспертизы (или экспертизы
данных).

В результате СКТЭ, проведенного в рамках расследования
преступлений, связанных с нарушением информационной безопасности в открытых
компьютерных сетях, хищением (уничтожением, модификацией) информации и
нарушением информационной безопасности, генерируется информация об уязвимости
обработки информации в информационных системах. Эти результаты могут быть
использованы специалистами по информационной безопасности для улучшения
существующих средств защиты информации и обеспечения информационной
безопасности.

Операционная система Windows — это значительный судебно-технический
ресурс, который дает исчерпывающую картину дела. С помощью методов, эксперт
может точно получить из операционной системы необходимые данные. Мы продемонстрировали
формат операционной системы и данные, которые он может раскрыть. Если один ключ
не читаем, то его подразделы под этим деревом также недоступны для чтения.
Существуют различные инструменты, которые используются для чтения и анализа.
Кроме того, у нас также есть возможность анализировать дерево операционной
системы с помощью командной строки с помощью regedit.exe.

Операционная система Windows имеет важное значение, и исследование
на нем все еще продолжается. Независимо от того, знаем ли мы каждый ключ,
подраздел и значение операционной системы Windows, несмотря на все, что нам
нужно рассмотреть, как использовать их в подлинных случаях. Во второй части методики
важные ключи и подразделы, объясняются их местоположением и данными, содержащимися
в нем в СКТЭ.

Перспективой развития данного исследования является создание
системы, позволяющей автоматизировать формирование частных методик для
производства СКТЭ.

Фрагмент текста работы:

ГЛАВА 1. ОСНОВНЫЕ ПОНЯТИЯ СУДЕБНЫХ КОМПЬЮТЕРНО-ТЕХНИЧЕСКИХ
ИССЛЕДОВАНИЙ 1.1. Предмет, объекты и задачи судебного
компьютерно-технического исследования Вопросы назначения и производства судебного
компьютерно-технического исследования неразрывно связаны с развитием судебной
экспертизы в целом.

Компьютерно-техническая экспертиза (СКТЭ) является самостоятельным
родом судебных экспертиз. Она относится к классу инженерно-технических
экспертиз [13]. СКТЭ проводится в «целях определения статуса объекта как
компьютерного средства, выявления и изучения его следовой картины в
расследуемом преступлении, получения доступа к информации на носителях данных с
последующим всесторонним ее исследованием» [13].

Основной задачей компьютерно-технической экспертизы является
ответ на вопросы, требующие специальных познаний в области форензики
(компьютерной криминалистики) – знаний о методах поиска, закрепления и исследования
цифровых доказательств по преступлениям, связанным с компьютерной информацией
(киберпреступлениям) [14].

Согласно Приказу
Министерства юстиции Российской Федерации (Минюст России) от 27 декабря 2012 г.
N 237 г. Москва «Об утверждении Перечня родов (видов) судебных экспертиз,
выполняемых в федеральных бюджетных судебно-экспертных учреждениях Минюста
России, и Перечня экспертных специальностей, по которым представляется право
самостоятельного производства судебных экспертиз в федеральных бюджетных
судебно-экспертных учреждениях Минюста России», в рамках компьютерно-
технической экспертизы происходит исследование