Другое на тему Возможности использования при производстве судебных компьютерно-технических исследований и экспертиз программ для визуализации сетевых соединений и геолокации IP-адресов

Содержание:

ВВЕДЕНИЕ. 3

ГЛАВА
1. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ СУДЕБНО-ЭКСПЕРТНОГО ИСПОЛЬЗОВАНИЯ КОМПЬЮТЕРНЫХ ПРОГРАММ
ДЛЯ ВИЗУАЛИЗАЦИИ СЕТЕВЫХ СОЕДИНЕНИЙ И ГЕОЛОКАЦИИ.. 5

1.1.
Понятие и сущность судебной компьютерно-технической экспертизы.. 5

1.2.
Предмет и задачи судебного компьютерно-технического исследования программ для
визуализации сетевых соединений и геолокации IP-адресов. 7

ГЛАВА
2. МЕТОДИЧЕСКИЕ ПОДХОДЫ К РЕШЕНИЮ СУДЕБНО-ЭКСПЕРТНЫХ ЗАДАЧ ПО ДЛЯ ВИЗУАЛИЗАЦИИ
СЕТЕВЫХ СОЕДИНЕНИЙ И ГЕОЛОКАЦИИ IP-АДРЕСОВ.. 12

2.1.
Исследование программ для визуализации сетевых соединений и геолокации
IP-адресов. 12

2.2.
Проведение судебной компьютерно-технической экспертизы визуализации сетевых
соединений и геолокации IP-адресов. 14

ЗАКЛЮЧЕНИЕ. 23

СПИСОК
ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ И ЛИТЕРАТУРЫ.. 25

Введение:

Практический опыт показывает, что в настоящее время СКТЭ при
производстве большинства экспертных исследований применяются комплексно и, чаще
всего, последовательно. Экспертная деятельность зачастую связана с
необходимостью исследования целостной компьютерной системы или ее части –
персонального компьютера, электронного органайзера, сотового телефона и т.д.
При этом, как правило, изучение начинается с аппаратных средств, далее –
программных, и в заключении – работа с данными. Именно
информационно-компьютерная экспертиза как вид СКТЭ позволяет в итоге построить целостное
представление об исследуемом объекте, имеющее доказательственное значение. В
результате проведения такого комплекса исследований, использования всего
имеющегося родового экспертного инструментария достигается решение наиболее
существенных экспертных задач – поиск, обнаружение, анализ и оценка
криминалистически значимой компьютерной информации. Название такого
комплексного исследования должно совпадать с родовым названием –  компьютерно-техническая экспертиза.

Объект исследования – программы для визуализации сетевых
соединений и геолокации IP-адресов.

Предмет исследования – возможности использования при
производстве судебных компьютерно-технических исследований и экспертиз программ
для визуализации сетевых соединений и геолокации IP-адресов.

Цель исследования – исследовать возможности использования
при производстве судебных компьютерно-технических исследований и экспертиз
программ для визуализации сетевых соединений и геолокации IP-адресов.

Задачи:

— Изучить понятие и сущность судебной компьютерно-технической
экспертизы

— Рассмотреть предмет и задачи судебного
компьютерно-технического исследования программ для визуализации сетевых
соединений и геолокации IP-адресов.

— Исследовать программ для визуализации сетевых соединений и
геолокации IP-адресов.

— Провести судебную компьютерно-техническую экспертизу
визуализации сетевых соединений и геолокации IP-адресов.

Структура работы представлена введением, двумя главами,
заключением и списком литературы.

Заключение:

Компьютерно-техническая экспертиза относится к категории
инженерно-технических экспертиз. Она является важным звеном в ряду компьютерных
экспертиз, поскольку позволяет комплексно построить целостную систему
доказательств. Значимость компьютерно-технической экспертизы объясняется
возросшей ролью компьютера в современном мире. Огромное количество
правонарушений и преступлений совершается именно с помощью компьютерной
техники. Особую актуальность компьютерно-техническая экспертиза и экспертиза
компьютерной техники приобретает в уголовных и гражданских делах. Экспертиза
компьютеров, аппаратно-технических средств, ПО, баз данных вследствие
постоянного совершенствования компьютерной техники и программного обеспечения
являются одним из самых сложных видов исследований.

Основной задачей СКТЭ в указанных делах является диагностика
производственных и эксплуатационных дефектов компьютерных средств с целью
установления их стоимости. Решается данная задача с использованием комплексного
методического подхода (в т.ч. с использованием товароведческих специальных знаний),
посредством которого устанавливаются факты и обстоятельства наличия тех или
иных дефектов компьютерных средств (в целом и по комплектующим), изменения их
качеств (сущности изменения качества), 
наименование и количество компьютерных средств, пригодности для
использования по назначению и пр. Полученные результаты экспертизы широко
используются для установления истины по делу и в совокупности с другими
выводами, могут способствовать установлению размеров ущерба и пр.

Компьютерно-техническая экспертиза относится к категории
инженерно-технических экспертиз. Она является важным звеном в ряду компьютерных
экспертиз, поскольку позволяет комплексно построить целостную систему
доказательств. Значимость компьютерно-технической экспертизы объясняется
возросшей ролью компьютера в современном мире. Огромное количество
правонарушений и преступлений совершается именно с помощью компьютерной
техники. Особую актуальность компьютерно-техническая экспертиза и экспертиза
компьютерной техники приобретает в уголовных и гражданских делах. Экспертиза
компьютеров, аппаратно-технических средств, ПО, баз данных вследствие
постоянного совершенствования компьютерной техники и программного обеспечения
являются одним из самых сложных видов исследований.

Фрагмент текста работы:

ГЛАВА 1. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ СУДЕБНО-ЭКСПЕРТНОГО
ИСПОЛЬЗОВАНИЯ КОМПЬЮТЕРНЫХ ПРОГРАММ ДЛЯ ВИЗУАЛИЗАЦИИ СЕТЕВЫХ СОЕДИНЕНИЙ И
ГЕОЛОКАЦИИ 1.1. Понятие и сущность судебной
компьютерно-технической экспертизы Компьютерная медико-техническая экспертиза (СКТЭ)-вид
независимой судебно-медицинской экспертизы, относящейся к классу
инженерно-технических экспертиз, проводящейся с целью: определения статуса
объекта как компьютерного инструмента, выявления и изучения его роли в
расследуемом преступлении, а также доступа к информации на электронных
носителях с последующим тщательным изучением.

Общий предмет — факты (обстоятельства), имеющие значение для
уголовного или гражданского дела и устанавливаемые на основе исследований
моделей разработки и функционирования информационных средств и систем,
обеспечивающих реализацию информационных процессов.

Особые знания СКТЕ включают в себя следующие области науки:
автоматизация, информационные системы и процессы, электроника, электротехника,
радиоинженерия и связь, информатика (в том числе программирование) и др. [12].

Классификация видов организована на основе опорных элементов
любых вычислительных средств (аппаратных (технических), программных и
информационных носителей) и используется в форме, соответствующей разработке и
эксплуатации компьютерных систем. Поэтому выделяют следующие виды экспертизы:
компьютерное оборудование; программное обеспечение и компьютер;
информационно-вычислительная (экспертиза данных). Кроме того, представляется
вполне оправданным еще один вид — экспертиза компьютерных сетей. Такое деление
на типы наиболее полно охватывает технологические особенности, эксплуатационные
свойства объектов экспертизы, представленных для исследования. Такая
классификация позволяет на ранних стадиях формирования экспертизы применять
дифференцированный подход к разработке методов и приемов экспертного
исследования. Давайте кратко рассмотрим каждый из типов.

Сущность аппаратно-вычислительной экспертизы заключается в
проведении исследования (преимущественно диагностического) технических
(материальных) средств компьютерной системы. В состав оборудования входят:
электрические, электронные и механические цепи, блоки, приборы и устройства,
составляющие материальную часть компьютерной системы. Объектом такого рода
экспертизы являются факты и обстоятельства, имеющие значение для уголовного или
гражданского дела и устанавливаемые на основе изучения моделей развития и
функционирования аппаратного обеспечения компьютерной системы — материальных
носителей информации о факте или событии в уголовном или гражданском деле [6].

Для проведения экспертного исследования программного
обеспечения предназначен такой вид экспертизы, как программное обеспечение и
компьютер. Его специфическая тема-схемы разработки (создания) и применения
(использования) программного обеспечения компьютерной системы, подлежащей исследованию
с целью установления истины в уголовном или гражданском деле. Задачами данного
вида экспертизы являются изучение функциональной цели и особенностей
реализованного алгоритма, структурных особенностей и текущего состояния системы
и прикладного программного обеспечения компьютерной системы.

Компьютерная информация и экспертиза (данные) является
ключевым типом SKTE, поскольку она позволяет завершить интегральное построение
доказательной базы, наконец, решив большинство диагностических и идентификационных
проблем, связанных с компьютерной информацией. Задачи этого типа-поиск,
обнаружение, анализ и оценка информации, подготовленной пользователем или
сгенерированной (созданной) программами организации информационных процессов в
компьютерной системе.

Опыт компьютерных сетей, в отличие от предыдущих, основан
главным образом на функциональном предназначении вычислительных средств,
реализующих любые сетевые информационные технологии. Поэтому конкретным
предметом рассмотрения компьютерной сети являются факты и обстоятельства,
связанные с использованием сетевых и телекоммуникационных технологий и
установленные по указанию следственных и судебных органов с целью установления
истины по уголовному или гражданскому делу. Она выделяется в отдельной форме
благодаря тому, что только использование специальных знаний в области сетевых
технологий позволяет комбинировать полученные объекты, информацию о них и
эффективно решать поставленные экспертные задачи. Особое место в
судебно-медицинской экспертизе компьютерных сетей занимает поиск экспертов по
уголовным и гражданским делам, связанным с интернет-технологиями. Объект
применения специальных знаний ХПП может быть самым разным-от компьютеров
пользователей, подключенных к Интернету, до различных ресурсов поставщика
сетевых услуг (провайдера) и предоставляемых им информационных услуг
(электронная почта, сервис электронного объявления, телеконференции, www-сервис
и т. д.). В связи с быстрым развитием современных телекоммуникаций и
коммуникаций, выделение предмета исследования в экспертизе компьютерных сетей
можно выделить как подвид экспертизы телематики. Целью телематической
экспертизы являются фактические данные, составленные на основе применения
специальных научных знаний к изучению электросвязи и мобильной связи в качестве
материальных носителей информации о факте или событии любого уголовного или
гражданского дела.