Методика компьютерно-технической экспертизы по преступлениям в сфере цифровых технологий

Аннотация

Мақолада компьютер-техника экспертизасининг концепцияси ва моҳияти, ахборот технологиялари соҳасидаги жиноятлар учун рақамли далилларни қидириш, тадқиқот қилиш методикаси асосида компьютер маълумотларини олиш ва унинг ташувчиларини ўрганиш хусусиятлари очиб берилган. Мақолада компьютер-техника экспертизасини ўтказиш усуллари бўйича хорижий ва миллий амалиётнинг қиёсий таҳлили ёритилган. Илмий ишда эксперт тадқиқот усулларини танлаганида қонунчилик томонидан илгари сурилган талабларнинг асосий рўйхати келтирилган. Муаллифлар ушбу турдаги суд экспертизасини такомиллаштириш бўйича таклиф ва тавсиялар ишлаб чиқдилар. 68 Рақамли тeхнологиялар соҳасидаги ҳуқуқбузарликларга қарши курашиш ҳамда ахборот хавфсизлигини таъминлашнинг ташкилий-ҳуқуқий масалалари Калит сўзлар: компьютер-техника экспертизаси, эксперт методологияси, экспертиза объектлари, ахборот ташувчилар, ахборот таҳлили. Annotation. The article reveals the concept and essence of computer- technical expertise, the features of obtaining computer information and studying its carriers based on the methodology of searching, securing and researching digital evidence for crimes in the field of information technology. A comparative analysis of foreign and national practice in the field of methods of production of computer- technical expertise is carried out. The paper provides a fundamental list of requirements put forward by the court proceedings when an expert chooses methods of examination. The authors have formulated proposals and recommendations for improving this type of forensic examination. Keywords: computer-technical expertise, expert methodology, admissibility, objects of expertise, information carriers, information analysis. Аннотация. Статья раскрывает понятие и сущность компьютерно- технической экспертизы, особенности получения компьютерной информации и изучения ее носителей на основе методики поиска, закрепления и исследования цифровых доказательств по преступлениям в сфере информационных технологий. Проводится сопоставительный анализ зарубежной и национальной практики в области методики производства компьютерно-технической экспертизы. В работе приводится основополагающий перечень требований, выдвигаемый судопроизводством при выборе экспертом методов производства экспертизы. Авторами сформулированы предложения и рекомендации по совершенствованию данного вида судебной экспертизы. Ключевые слова: компьютерно-техническая экспертиза, экспертная методика, допустимость, объекты экспертизы, носители информации, анализ информации. На современном этапе в Республике Узбекистан также, как и во всем мире особую актуальность приобретает вопрос цифровой трансформации преступности. Проблема заключается в том, что злоумышленники используют информационные технологии как орудие совершения и сокрытия преступления в своих преступных целях. Преступления в сфере информационных технологий вышли за пределы национальных границ и стали особым видом транснациональной преступности, требующим адекватного ответа со стороны правоохранительных органов. Преступления в сфере информационных технологий имеют высокую степень латентности (скрытности) – большая часть преступлений остается даже не зарегистрированной. 69 Рақамли тeхнологиялар соҳасидаги ҳуқуқбузарликларга қарши курашиш ҳамда ахборот хавфсизлигини таъминлашнинг ташкилий-ҳуқуқий масалалари Анализ правоприменительной практики показывает, что из всех зарегистрированных за 2021 год преступлений с использованием средств компьютерной техники в Республике Узбекистан хищение путем присвоения или растраты (ст.167 УК) составляет 7%, мошенничество (ст.168 УК) – 68%, кража (ст.169 УК) – 24,5%, незаконный (несанкционированный) доступ к компьютерной информации (ст.2782 УК) – 1%, изготовление с целью сбыта либо сбыт и распространение специальных средств для получения незаконного (несанкционированного) доступа к компьютерной системе, а также к сетям телекоммуникаций (ст.2783 УК) – 1%, модификация компьютерной информации (ст.2784 УК) – 1%, создание, использование или распространение вредоносных программ (ст.2786 УК) – 1%, незаконный (несанкционированный) доступ к сети телекоммуникаций (ст.2787 УК) – 3%. Изучение мнений ученых-криминалистов и экспертной практики, свидетельствует о том, что в настоящее время наблюдается виртуализация преступности, т.е. переход общественно опасных деяний в информационную среду, исключающую физический контакт преступника и жертвы, обеспечивающую «традиционную», классическую преступность современными информационными технологиями в виде систем конспирации и скрытой связи. Преступления такого рода будут оставлять значительно больше цифровых следов и требовать от преступника технической компетентности, что, несомненно, повлияет и на механизм следообразования [1]. В связи с этим особое значение приобретает компьютерно- техническая экспертиза. Компьютерно-техническая экспертиза (далее по тексту – КТЭ) – это самостоятельный род судебных экспертиз, относящийся к классу инженерно-технических экспертиз, проводимый в