Судебно-экспертная информатика
это междисциплинарная область судебной экспертологии, объединяющая информационные технологии, криминалистику и право. Она изучает закономерности формирования, хранения, передачи, обработки и уничтожения цифровой информации с целью решения задач идентификации, восстановления, анализа и оценки компьютерных данных, имеющих значение для судебного разбирательства.
В условиях цифровой трансформации общества судебно-экспертная информатика занимает ключевое место при расследовании киберпреступлений, экономических преступлений, мошенничеств, нарушений авторских прав, атак на государственные информационные системы и при оспаривании подлинности цифровых доказательств.
Основные нормативные акты, регулирующие эту сферу:
-
Федеральный закон № 73-ФЗ от 31.05.2001
«О государственной судебно-экспертной деятельности в Российской Федерации»; -
Федеральный закон № 149-ФЗ от 27.07.2006
«Об информации, информационных технологиях и защите информации»; -
Федеральный закон № 152-ФЗ от 27.07.2006
«О персональных данных»; -
Федеральный закон № 187-ФЗ от 26.07.2017
«О безопасности критической информационной инфраструктуры РФ»; -
Уголовно-процессуальный кодекс РФ (ст. 195–207);
-
ГОСТ Р 57580-2017, ГОСТ Р 50922-2006 и ГОСТ ISO/IEC 27037:2016 — стандарты по защите, сбору и анализу цифровых доказательств.
1. Понятие судебно-экспертной информатики
Судебно-экспертная информатика — это наука и практика, направленные на разработку методов, технологий и инструментов для работы с цифровой информацией при производстве судебных экспертиз.
Предмет судебно-экспертной информатики:
-
компьютерные системы и сети;
-
цифровые носители информации;
-
программное обеспечение и базы данных;
-
методы анализа, восстановления и аутентификации информации;
-
разработка экспертных методик и средств цифровой криминалистики.
2. Нормативно-правовое регулирование
2.1. Федеральные законы
| Закон / кодекс | Статьи | Регулирует |
|---|---|---|
| ФЗ № 73-ФЗ | ст. 8, 13, 20, 25 | Порядок проведения судебных экспертиз |
| ФЗ № 149-ФЗ | ст. 2, 7, 16, 18 | Правовые основы работы с информацией |
| ФЗ № 152-ФЗ | ст. 3, 6, 19 | Защита персональных данных |
| ФЗ № 187-ФЗ | ст. 4, 8, 15 | Безопасность критической инфраструктуры |
| УПК РФ | ст. 195–207 | Назначение и проведение экспертиз |
| ГПК РФ | ст. 79–87 | Судебные экспертизы по гражданским делам |
| АПК РФ | ст. 82, 86 | Экспертизы в арбитражных спорах |
2.2. ГОСТы и стандарты
| Документ | Содержание | Назначение |
|---|---|---|
| ГОСТ ISO/IEC 27037:2016 | Руководство по сбору и сохранению цифровых доказательств | Применяется в судебно-экспертной информатике |
| ГОСТ Р 57580-2017 | Требования к защите информации | Применяется при анализе ИТ-систем |
| ГОСТ Р 50922-2006 | Информационная безопасность. Термины | Унификация терминологии |
| ГОСТ Р ИСО/МЭК 27002-2021 | Средства защиты информации | Используется при киберэкспертизах |
| ГОСТ Р 56939-2016 | Цифровая криминалистика | Методика восстановления удалённых данных |
2.3. Методические документы
-
Методические рекомендации ФБУ РФЦСЭ при Минюсте РФ (2019) — компьютерно-техническая экспертиза;
-
Инструкции ЭКЦ МВД РФ (2022) — анализ цифровых следов;
-
Методика по работе с цифровыми доказательствами (РФЦСЭ, 2021);
-
Документы Банка России (СТО БР ИББС 1.0-2020) — при расследовании атак на банки.
3. Задачи судебно-экспертной информатики
-
Изучение цифровых носителей информации и их содержимого.
-
Установление фактов изменения, удаления, сокрытия информации.
-
Выявление следов несанкционированного доступа к системам.
-
Идентификация пользователей и устройств.
-
Восстановление данных после форматирования, шифрования и уничтожения.
-
Установление аутентичности электронных документов и ЭЦП.
-
Анализ сетевых атак, вредоносного кода и методов взлома.
4. Объекты судебно-экспертной информатики
| Категория | Примеры | Цель исследования |
|---|---|---|
| Цифровые носители | HDD, SSD, USB, смартфоны | Восстановление удалённых данных |
| Программное обеспечение | ОС, приложения, базы данных | Определение подделок и вирусов |
| Сетевые артефакты | IP-логи, дампы трафика | Выявление атак и действий пользователей |
| Электронные документы | PDF, DOCX, XML, базы данных | Проверка подлинности и времени создания |
| Системы ИИ и блокчейн | Smart-контракты, криптовалюты | Анализ цифровых транзакций |
5. Виды компьютерно-технических экспертиз
| Вид экспертизы | Цель исследования | Пример применения |
|---|---|---|
| Компьютерно-техническая | Анализ цифровых носителей | Восстановление удалённых файлов |
| Программно-техническая | Изучение ПО и вредоносных кодов | Анализ троянов, вирусов |
| Сетевая экспертиза | Исследование интернет-трафика | Выявление атак и утечек данных |
| Экспертиза ЭЦП | Проверка подлинности электронной подписи | Аутентификация договоров |
| Мобильная экспертиза | Извлечение данных с телефонов | Восстановление переписок и геолокаций |
| Комплексная ИТ-экспертиза | Совмещение нескольких направлений | Кибермошенничества, атак на банки |
6. Методики судебно-экспертной информатики
6.1. Основные методики РФЦСЭ
-
Методика анализа цифровых носителей (2021);
-
Методика восстановления данных после форматирования (2020);
-
Методика проверки аутентичности электронных документов (2019);
-
Методика идентификации следов удалённой активности (2022).
6.2. Инструментальные технологии
-
FTK (Forensic Toolkit) — криминалистический анализ дисков;
-
EnCase — восстановление удалённых данных;
-
X-Ways Forensics — анализ файловых систем;
-
Cellebrite UFED — извлечение данных с мобильных устройств;
-
Magnet AXIOM — построение цифровых цепочек событий.
7. Современные вызовы
-
Deepfake и фальсификация цифровых доказательств.
-
Атаки на критическую инфраструктуру и государственные сервисы.
-
Распространение шифровальщиков и криптомайнеров.
-
Внедрение блокчейн-технологий в оборот доказательств.
-
Использование искусственного интеллекта в судебной криминалистике.
8. Судебная практика
-
Пример 1. В 2023 году ФБУ РФЦСЭ восстановил удалённые переписки из мессенджера в деле о крупном мошенничестве на 450 млн руб.
-
Пример 2. В 2024 году ЭКЦ МВД РФ использовал FTK для восстановления зашифрованных баз данных при расследовании кибератаки на финансовую организацию.
-
Пример 3. В 2025 году Минюст РФ внедрил пилотный проект автоматизации проверки цифровых доказательств в рамках платформы ГАС «Правосудие».
Заключение
Судебно-экспертная информатика — одно из наиболее динамично развивающихся направлений судебной экспертологии. Она объединяет право, криминалистику, ИТ и цифровую криминалистику для обеспечения достоверности цифровых доказательств, выявления киберугроз и восстановления информации.
Современные методики, стандартизированные ФБУ РФЦСЭ и ЭКЦ МВД РФ, совместно с международными стандартами ISO и ГОСТами, создают правовую и техническую основу для качественного проведения компьютерно-технических экспертиз.