Курсовая с практикой на тему Возможности экспертного исследования облачных хранилищ

Содержание:

ВВЕДЕНИЕ. 2

1 ОСНОВНЫЕ
ПОЛОЖЕНИЯ ПРИМЕНЕНИЯ МЕТОДОВ КОМПЬЮТЕРНО-ТЕХНИЧЕСКОЙ ЭКСПЕРТИЗЫ  ПРИ ИССЛЕДОВАНИИ ОБЛАЧНЫХ ХРАНИЛИЩ… 4

1.1 Правовые основы производства компьютерно-технических
экспертиз при  исследовании облачных
хранилищ.. 4

1.2 Место
облачных хранилищ среди других объектов исследования. 6

компьютерно-технической
экспертизы.. 6

1.3
Преступления, совершаемые в отношении облачных хранилищ, и их. 9

расследование. 9

2
ПРАКТИЧЕСКИЕ АСПЕКТЫ ИССЛЕДОВАНИЯ ОБЛАЧНЫХ ХРАНИЛИЩ 16

2.1
Характеристика облачных хранилищ, как объектов исследования. 16

2.2
Исследование облачных хранилищ.. 23

ЗАКЛЮЧЕНИЕ. 29

СПИСОК
ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ.. 30

Введение:

На современном этапе развития общества
финансовые и экономические преступления приобретают всё более
высокотехнологичный характер. Эта тенденция связана с процессами автоматизации
финансовых транзакций и актов коммуникации. Например, сейчас крайне редко встречаются
акции компаний в документарной форме, в основном компании выпускают
бездокументарные акции, которые записываются на специальном счёте депо
соответствующего реестродержателя. Также сложно себе представить человека,
который связан с финансовой сферой или управлением компанией и не имеет
электронной почты или мессенджера. Эти и другие цифровые помощники могут
использоваться злоумышленниками, а кроме этого, хранят в себе много
криминалистически значимой информации, которую необходимо использовать для расследования
преступлений. Для реализации преступной деятельности в настоящее время также
активно используется такой инструмент как облачные хранилища. Все вышесказанное
определяет актуальность настоящего исследования.

Объектом исследования выступают облачные
хранилища.

Предметом исследования являются особенности,
специфика экспертного исследования облачных хранилищ.

Целью настоящей работы является всесторонний
анализ возможностей экспертного исследования облачных хранилищ.

Объект, предмет и цель исследования
обусловили необходимость постановки и решения следующих задач:

–проанализировать правовые основы проведения
компьютерно-технической экспертизы;

–обозначить место облачных хранилищ в системе
объектов исследования компьютерно-технической экспертизы;

–охарактеризовать преступления, совершаемые в
отношении облачных хранилищ;

–выявить особенности облачных хранилищ как
объектов исследования;

–обозначить особенности экспертного
исследования облачных хранилищ.

Настоящее исследование носит комплексный
характер, используются как частно-научные, так и общенаучные методы: анализ и
синтез, индукция и дедукция, формально-юридический метод, сравнительный.

Заключение:

1 ОСНОВНЫЕ ПОЛОЖЕНИЯ ПРИМЕНЕНИЯ МЕТОДОВ
КОМПЬЮТЕРНО-ТЕХНИЧЕСКОЙ ЭКСПЕРТИЗЫ  ПРИ
ИССЛЕДОВАНИИ ОБЛАЧНЫХ ХРАНИЛИЩ

1.1 Правовые
основы производства компьютерно-технических экспертиз при  исследовании облачных хранилищ

Прежде, чем говорить о правовом регулировании
производства компьютерно-технической экспертизы при исследовании облачных хранилищ,
рассмотрим общую нормативную базу для производства всех судебных экспертиз и
далее, на основе этого, перейдем к анализу непосредственно рассматриваемого в
рамках данного параграфа настоящей работы вопроса.

Правовой основой государственной
судебно-экспертной деятельности являются: Федеральный закон от 31.05.2001 г. №
73-ФЗ «О государственной судебно-экспертной деятельности в Российской
Федерации» [3], Уголовно-процессуальный кодекс РФ, Гражданско-процессуальный
кодекс РФ, Арбитражно-процессуальный кодекс РФ, Кодекс РФ об административных
правонарушениях, Таможенный, Налоговый кодексы РФ и другие федеральные законы,
а также нормативно-правовые акты федеральных органов исполнительной власти,
регулирующие организацию и производство судебной экспертизы. В подзаконных
нормативно-правовых актах осуществляется детализация положений законодательных
актов.

Закон предусматривает производство экспертизы
на предварительном следствии в экспертном учреждении (ч.2,3 ст. 199 УПК РФ) или
вне его (ч.4. ст. 199 УПК РФ). Место проведения экспертизы определяет
следователь, прокурор, судья с учётом мнения эксперта и обстоятельств
уголовного дела.

До принятия в 1992 г. Закона Российской
Федерации «О правовой охране программ для электронных вычислительных машин и
баз данных» [4] программное обеспечение компьютеров вообще не было
законодательно защищено от незаконных действий.

Программное обеспечение свободно копировалось
и использовалось, не опасаясь штрафных санкций. Из-за того, что авторы
программного обеспечения не были защищены авторским правом, у них не было
никакого стимула к работе, что привело к тому, что они не отставали от темпов
научно-технического прогресса в этой области.

Основной идеей этого закона, а также
принятого одновременного с ним Закона Российской Федерации от 23 сентября 1992
года №3526-1 «О правовой охране топологии интегральных микросхем» являлось
урегулирование отношений в сфере защиты прав авторов и разработчиков
программно-технического обеспечения.

В Законе впервые в отечественной
законодательной практике были зафиксированы важнейшие понятия и правовые
конструкции, отражающие представление законодателя об элементах охраняемой
сферы. Давались определения целому ряду терминов, «программа для ЭВМ», «база
данных», «модификация программы» и др., положивших основу развитию правовой
терминологии в данной области.

Принятый в 1994 г. Гражданский кодекс
Российской Федерации впервые (ст. 128 ГК) отнес к объектам гражданских прав
информацию и результаты интеллектуальной деятельности, в том числе
исключительные права на них (интеллектуальная собственность).

В соответствии с п. 21 приказа Минюста РФ №
237 от 27 декабря 2012 г. проводится компьютерно-техническая экспертиза.

Судебная компьютерно-техническая экспертиза
(далее — СКТЭ) — самостоятельный род судебных экспертиз, относящийся к классу
инженерно-технических экспертиз, проводимый в целях: определения статуса
объекта как компьютерного средства, выявления и изучения его роли в
расследуемом преступлении, а также получения доступа к информации на
электронных носителях с последующим всесторонним ее исследованием.

Е.Р. Россинская считает, что
судебно-техническая компьютерная экспертиза проводится для определения статуса
объекта как компьютерного инструмента, выявления и изучения его роли в
расследуемом преступлении, а также для получения доступа к информации с
носителей информации с последующим ее комплексным изучением[18].

Зачастую, при работе с информацией из
облачных хранилищ приходится работать с персональными данными, а значит,
обращать внимание на действие закона № 152-ФЗ «О персональных данных».

Общая классификация технических знаний в
области компьютерной криминалистики организована на основе поддерживающих
компонентов любого оборудования, программного обеспечения и компьютерной
информации.

Также необходимо отметить, что в 2016 году ст. 185 УПК
РФ, посвященная наложению ареста на почтово-телеграфные отправления, их осмотру
и выемке, была дополнена пунктом 7, в соответствии с которым, следователь по
решению суда может произвести осмотр и выемку сведений, содержащихся в
электронных сообщениях или иных передаваемых по сетям электросвязи сообщениях,
в отношении которых есть все основания полагать, что они имеют значения для
разрешения конкретного уголовного дела. Данное положение напрямую относится и к
информации, содержащихся в облачных хранилищах. Однако следует отметить, что на
сегодняшний день регулирование вопросов, связанных с проведением
компьютерно-технической экспертизы в целом и исследованием облачных хранилищ, в
частности, по-прежнему носит достаточно отрывочный характер

Фрагмент текста работы:

1 ОСНОВНЫЕ ПОЛОЖЕНИЯ ПРИМЕНЕНИЯ МЕТОДОВ
КОМПЬЮТЕРНО-ТЕХНИЧЕСКОЙ ЭКСПЕРТИЗЫ  ПРИ
ИССЛЕДОВАНИИ ОБЛАЧНЫХ ХРАНИЛИЩ

1.1 Правовые
основы производства компьютерно-технических экспертиз при  исследовании облачных хранилищ

Прежде, чем говорить о правовом регулировании
производства компьютерно-технической экспертизы при исследовании облачных хранилищ,
рассмотрим общую нормативную базу для производства всех судебных экспертиз и
далее, на основе этого, перейдем к анализу непосредственно рассматриваемого в
рамках данного параграфа настоящей работы вопроса.

Правовой основой государственной
судебно-экспертной деятельности являются: Федеральный закон от 31.05.2001 г. №
73-ФЗ «О государственной судебно-экспертной деятельности в Российской
Федерации» [3], Уголовно-процессуальный кодекс РФ, Гражданско-процессуальный
кодекс РФ, Арбитражно-процессуальный кодекс РФ, Кодекс РФ об административных
правонарушениях, Таможенный, Налоговый кодексы РФ и другие федеральные законы,
а также нормативно-правовые акты федеральных органов исполнительной власти,
регулирующие организацию и производство судебной экспертизы. В подзаконных
нормативно-правовых актах осуществляется детализация положений законодательных
актов.

Закон предусматривает производство экспертизы
на предварительном следствии в экспертном учреждении (ч.2,3 ст. 199 УПК РФ) или
вне его (ч.4. ст. 199 УПК РФ). Место проведения экспертизы определяет
следователь, прокурор, судья с учётом мнения эксперта и обстоятельств
уголовного дела.

До принятия в 1992 г. Закона Российской
Федерации «О правовой охране программ для электронных вычислительных машин и
баз данных» [4] программное обеспечение компьютеров вообще не было
законодательно защищено от незаконных действий.

Программное обеспечение свободно копировалось
и использовалось, не опасаясь штрафных санкций. Из-за того, что авторы
программного обеспечения не были защищены авторским правом, у них не было
никакого стимула к работе, что привело к тому, что они не отставали от темпов
научно-технического прогресса в этой области.

Основной идеей этого закона, а также
принятого одновременного с ним Закона Российской Федерации от 23 сентября 1992
года №3526-1 «О правовой охране топологии интегральных микросхем» являлось
урегулирование отношений в сфере защиты прав авторов и разработчиков
программно-технического обеспечения.

В Законе впервые в отечественной
законодательной практике были зафиксированы важнейшие понятия и правовые
конструкции, отражающие представление законодателя об элементах охраняемой
сферы. Давались определения целому ряду терминов, «программа для ЭВМ», «база
данных», «модификация программы» и др., положивших основу развитию правовой
терминологии в данной области.

Принятый в 1994 г. Гражданский кодекс
Российской Федерации впервые (ст. 128 ГК) отнес к объектам гражданских прав
информацию и результаты интеллектуальной деятельности, в том числе
исключительные права на них (интеллектуальная собственность).

В соответствии с п. 21 приказа Минюста РФ №
237 от 27 декабря 2012 г. проводится компьютерно-техническая экспертиза.

Судебная компьютерно-техническая экспертиза
(далее — СКТЭ) — самостоятельный род судебных экспертиз, относящийся к классу
инженерно-технических экспертиз, проводимый в целях: определения статуса
объекта как компьютерного средства, выявления и изучения его роли в
расследуемом преступлении, а также получения доступа к информации на
электронных носителях с последующим всесторонним ее исследованием.

Е.Р. Россинская считает, что
судебно-техническая компьютерная экспертиза проводится для определения статуса
объекта как компьютерного инструмента, выявления и изучения его роли в
расследуемом преступлении, а также для получения доступа к информации с
носителей информации с последующим ее комплексным изучением[18].

Зачастую, при работе с информацией из
облачных хранилищ приходится работать с персональными данными, а значит,
обращать внимание на действие закона № 152-ФЗ «О персональных данных».

Общая классификация технических знаний в
области компьютерной криминалистики организована на основе поддерживающих
компонентов любого оборудования, программного обеспечения и компьютерной
информации.

Также необходимо отметить, что в 2016 году ст. 185 УПК
РФ, посвященная наложению ареста на почтово-телеграфные отправления, их осмотру
и выемке, была дополнена пунктом 7, в соответствии с которым, следователь по
решению суда может произвести осмотр и выемку сведений, содержащихся в
электронных сообщениях или иных передаваемых по сетям электросвязи сообщениях,
в отношении которых есть все основания полагать, что они имеют значения для
разрешения конкретного уголовного дела. Данное положение напрямую относится и к
информации, содержащихся в облачных хранилищах. Однако следует отметить, что на
сегодняшний день регулирование вопросов, связанных с проведением
компьютерно-технической экспертизы в целом и исследованием облачных хранилищ, в
частности, по-прежнему носит достаточно отрывочный характер