Комплексные аспекты компьютерно-технической экспертизы

А.К. Манучарян

Комплексные аспекты 

компьютерно-технической 

экспертизы 

Учебное пособие

Федеральное государственное бюджетное  

образовательное учреждение высшего образования  

«Московский государственный технический университет имени Н.Э. Баумана  

(национальный исследовательский университет)»

УДК 343.148
ББК 67.5
        М24

Издание доступно в электронном виде по адресу 

https://bmstu.press/catalog/item/6894/

Кафедра «Цифровая криминалистика»

Рекомендовано Научно-методическим советом МГТУ им. Н.Э. Баумана 

в качестве учебного пособия

Манучарян, А. К.

УДК 343.148
ББК 67.5

ISBN 978-5-7038-5376-4

© МГТУ им. Н.Э. Баумана, 2020
© Оформление. Издательство 
 
МГТУ им. Н.Э. Баумана, 2020

М24
Комплексные аспекты компьютерно-технической экспер
тизы : учебное пособие / А. К. Манучарян. — Москва : Издательство МГТУ им. Н. Э. Баумана, 2020. — 24, [4] с.

ISBN 978-5-7038-5376-4

Представлены предмет, объект и задачи различных видов 

экспертиз, назначаемых совместно с компьютерно-технической 
экспертизой в рамках комплексного исследования, а также  
задачи, решаемые экспертами разных специальностей. Раскрыты понятия «комплексная экспертиза» и «комплекс экспертиз». 
Рассмотрены преимущества и недостатки назначения и производства комплексной экспертизы.

Для самостоятельной проработки лекционного материала по 

дисциплине «Комплексные аспекты компьютерно-технической 
экспертизы» студентами, обучающимися по специальности 
«Судебная экспертиза».

Предисловие

В пособии рассмотрены задачи, связанные с особенностями 

назначения и производства комплексных экспертиз, а также  
достоинства и недостатки этих экспертиз. Показано применение 
комплекса экспертиз как аналога комплексной экспертизы. Приведены наиболее часто встречающиеся роды и виды экспертиз, 
объединяемые с компьютерно-технической экспертизой для его 
комплексного исследования. Определены круг исследуемых объектов, а также диагностические и идентификационные задачи, 
решаемые экспертами различных специальностей. Даны конкретные примеры для различных случаев, возникающих на стадии 
назначения и производства комплексных экспертиз.

За основу взяты курсы «Теория судебной экспертизы» и «Судеб
ная компьютерно-техническая экспертиза», которые читают на 
кафедре «Цифровая криминалистика» МГТУ имени Н.Э. Баумана. 
Предполагается, что студенты уже знакомы с понятием «комплексная судебная экспертиза», а также с методами решения задач  
в рамках судебной компьютерно-технической экспертизы.

Пособие включает в себя пять тем, в каждой из которых со
держатся вопросы, связанные с общей теорией назначения и производства комплексных экспертиз. Кроме того, рассмотрены перечень объектов и задачи, решение которых требует проведения 
различных комплексных исследований.

МОДУЛЬ 1. Комплексные аспекты  

компьютерно-технической экспертизы и ее связь  

с другими видами экспертиз (часть 1)

Тема 1. Комплексные аспекты судебной  

компьютерно-технической экспертизы и ее связь  

с другими видами экспертиз

Комиссионная и комплексная экспертиза в рамках судопроизвод
ства в Российской Федерации. С целью обеспечения честного  
и законного правосудия в Российской Федерации в рамках того 
или иного судебного процесса для вынесения решения по делу 
необходимо применять специальные знания в той или иной области. Процесс применения таких знаний в рамках разбирательства 
по делу законодатель именует судебной экспертизой. Лицо, обязанностью которого является производство экспертизы, определяется законом как эксперт. 

Следует понимать, что в настоящее время развитие науки  

и техники находится на таком уровне, что довольно часто возникают ситуации, когда для полного и всестороннего исследования 
какого-либо объекта и получения максимально возможного количества криминалистически значимой информации необходимо 
применять знания экспертов различных специальностей. Причем 
стоит разделять два таких понятия, как экспертная специальность 
и область знаний. Сама по себе область знаний — более широкое 
понятие, которое может включать в себя несколько экспертных 
специальностей, тогда как одна экспертная специальность основана на одной конкретной области знаний.

Кроме того, возникают ситуации, когда производство экспер
тизы, являющейся очень сложной и трудоемкой, требует продолжительного времени. В таком случае законом закрепляется возможность привлечения нескольких экспертов для проведения 
исследования. Данный способ производства экспертизы также 

может дополнительно обеспечить достоверность полученных результатов, поскольку каждый из экспертов проводит исследование 
самостоятельно, а полученные выводы сравниваются между собой.

В связи с необходимостью процессуального закрепления воз
можности проведения исследования несколькими экспертами 
одной или разных специальностей законодательство вводит такие 
термины, как комплексная и комиссионная экспертиза.

Согласно статье 21 Федерального закона от 31.05.2001 № 73-ФЗ 

(в дальнейшем — ФЗ ГСЭД) «О государственной судебно-экспертной деятельности в Российской Федерации», «Комиссионная судебная экспертиза производится несколькими, но не менее чем 
двумя экспертами одной или разных специальностей. 

Комиссионный характер судебной экспертизы определяется 

органом или лицом, ее назначившим, либо руководителем государственного судебно-экспертного учреждения. 

Организация и производство комиссионной судебной экспер
тизы возлагаются на руководителя государственного судебно-экспертного учреждения либо на руководителей нескольких государственных судебно-экспертных учреждений. 

Комиссия экспертов согласует цели, последовательность  

и объем предстоящих исследований исходя из необходимости 
решения поставленных перед ней вопросов. 

В составе комиссии экспертов, которой поручено производство 

судебной экспертизы, каждый эксперт независимо и самостоятельно проводит исследования, оценивает результаты, полученные 
им лично и другими экспертами, и формулирует выводы по поставленным вопросам в пределах своих специальных знаний. Один 
из экспертов указанной комиссии может выполнять роль экспертаорганизатора; его процессуальные функции не отличаются от 
функций остальных экспертов».

Таким образом, становится ясно, что комиссионная эксперти
за — это та экспертиза, которую проводит комиссия экспертов 
одной специальности. Причем эта комиссия состоит из не менее 
чем двух экспертов. 

Вопрос о том, кто определяет характер комиссионности экс
пертизы, является спорным, так как законодательство оставляет 
такое право за всеми участниками процесса назначения экспертизы, однако с объективной точки зрения далеко не каждый следователь, дознаватель или судья способен самостоятельно решить 
этот вопрос. Обусловлено это тем, что орган, назначающий экспертизу, порой не обладает достаточными знаниями для опреде

ления даже экспертной специальности, в рамках которой необходимо проводить исследования, и тем более не всегда способен 
оценить степень сложности или, в целом, необходимость привлечения нескольких экспертов.

Исходя из вышеизложенного и с учетом сложившейся практи
ки, в подавляющем большинстве случаев вопрос о поручении 
проведения исследования комиссии экспертов решает руководитель экспертного учреждения. Однако проведение исследования 
комиссией экспертов нельзя считать универсальным и идеальным 
инструментом. Проблема заключается в том, что каждый из экспертов является независимым от остальных членов комиссии. 
Следовательно, любой из них, проведя самостоятельное исследование, может прийти к своему выводу, отличному от выводов 
остальных. В таком случае в статье 22 Федерального закона от 
31.05.2001 № 73-ФЗ указано: «В случае возникновения разногласий 
между экспертами каждый из них или эксперт, который не согласен с другими, дает отдельное заключение».

Эта возможность, с одной стороны, обеспечивает независи
мость эксперта, с другой — может стать причиной, по которой 
усложняется восприятие такого заключения. У следствия возникнет вопрос о том, кому из экспертов верить. Вероятнее всего, 
данная ситуация завершится назначением повторной экспертизы, 
что негативно скажется на сроках расследования и в целом усложнит процесс доказывания.

Все проблемы комиссионной экспертизы также распространя
ются на комплексную экспертизу, определение которой формируется на основании определения комиссионной экспертизы.

Согласно статье 23 ФЗ № 73 ГСЭД, «...при производстве  

комиссионной судебной экспертизы экспертами разных специальностей (далее — комплексная экспертиза) каждый из них проводит исследования в пределах своих специальных знаний».

Следовательно, комплексная экспертиза — это экспертиза, 

проводимая комиссией экспертов разных специальностей. Каждый 
из экспертов проводит свое исследование с применением методик, 
актуальных для каждой конкретной специальности. Причем экспертиза может как с момента назначения быть комплексной,  
так и стать таковой во время непосредственного проведения исследования. Речь идет о таких ситуациях, когда орган или лицо, 
назначающее экспертизу, в связи с отсутствием специальных знаний назначает ее в рамках одной специальности (например, компьютерно-техническую), тогда как для ответа на поставленные 

вопросы требуются специалисты смежных областей. В такой  
ситуации руководитель учреждения вправе ходатайствовать о привлечении дополнительного специалиста, при этом не обязательно 
работающего в данном учреждении.

На основании специальностей, необходимых для проведения 

исследования, комплексные экспертизы можно разделить на уникальные и типичные:

типичные назначаются в рамках тех экспертных специально
стей, которые утверждены приказами или иными ведомственными 
нормативными актами в экспертных учреждениях;

уникальные назначаются в рамках тех специальностей, которые 

в организациях никак не регламентированы.

Комплексная экспертиза и комплекс экспертиз. Комплексные 

экспертизы назначаются согласно действующему законодательству, 
а именно путем вынесения определения (для судов) или постановления (для органов следствия/дознания).

Проведение комплексной экспертизы облегчает процесс судо
производства, позволяя проводить исследование в рамках одной 
экспертизы. Однако это, в свою очередь, порождает немало сложностей. Например, в ряде случаев комплексный характер экспертизы может оказаться бессмысленным, если поставленные вопросы никак друг от друга не зависят, выводы одного исследования 
никак не влияют на выводы другого. Кроме того, трудно составлять 
само заключение. Дело в том, что различные выводы, полученные 
в результате разных исследований, должен обобщить эксперт- 
организатор и сделать из них общий вывод по поставленному  
вопросу. Данное лицо не имеет процессуально закрепленного статуса, оно выбирается на основании имеющегося у него опыта и 
занимаемой им должности в организации. В данном случае трудностью можно считать тот факт, что ему приходится формулировать 
общий вывод на основе тех исследований, в отношении которых 
он не обладает специальными знаниями. 

Конечно, с юридической точки зрения нарушений нет, так как 

эксперт-организатор формирует общий вывод, не вникая в сам 
процесс исследования. Но при этом возможен ряд ошибок в интер- 
претации слов остальных экспертов, и потому для решения данной 
проблемы вводится понятие комплекса экспертиз. Помимо того, 
далеко не каждую комплексную экспертизу имеет смысл проводить. 
Зачастую выводы, сделанные в рамках комплексного исследования, 
никак не влияют друг на друга, ничего не обобщают и не уточняют. 
В таких случаях проведение комплексной экспертизы лишь усложняет восприятие заключения как доказательства по делу. 

В подобных случаях логично назначать несколько экспертиз 

(возможно, и в различные учреждения), объединенных в единый 
комплекс, благодаря чему выводы одного исследования будут 
служить отправной точкой для другого исследования и т. д.

По мнению авторов работы «Производство судебной компью
терно-технической экспертизы. Часть IV», проведение комплекса 
экспертиз дает следующие преимущества: 

 • исключаются проблемы, связанные с несогласием экспертов 

и их разногласиями между собой;

 • отсутствует вероятность выхода экспертов за пределы своих 

специальных знаний;

 • имеется возможность легкой проверки достоверности вы
водов.

Вопросы и задания для самоконтроля

1. Дайте определение понятию комплексной экспертизы.
2. Расскажите, в каком порядке назначается и производится 

комплексная экспертиза.

3. Определите понятие «комплекс экспертиз».
4. Что понимается под определением характера комплексности 

проводимой экспертизы?

5. Как выбирается эксперт-организатор и каков его статус при 

производстве комплексной экспертизы?

6. Что представляют собой уникальные и типовые комплексные 

экспертизы?

Тема 2. Методические основы комплексной  

компьютерно-технической экспертизы и судебно-технической 

экспертизы документов

Одним из наиболее часто встречающихся родов экспертиз,  

в комплексе с которой проводится также судебная компьютернотехническая экспертиза (СКТЭ), является судебно-техническая 
экспертиза документов (СТЭД). С давних времен признана необходимость исследования документов на предмет их подлинности, 
а в настоящее время, когда непрерывно развивается процесс  
информатизации и компьютеризации различных родов деятель

ности, постоянно увеличивается объем документации, хранящейся в электронном виде.

Для того чтобы провести исследование непосредственно само
го документа, следует его получить с помощью методов компьютерно-технической экспертизы. Нередко возникают ситуации, 
когда искомый документ хранится на носителе информации в виде 
удаленного или скрытого файла либо на его открытие установлена 
парольная защита и т. д. В таких случаях исследование документа 
без проведения СКТЭ не представляется возможным, поскольку 
документ, необходимый для производства следственных действий 
или суда, не будет исследован, а значит, не будет собрана доказательственная информация, требующаяся для процесса расследования по делу.

Судебно-техническая экспертиза документов — род такой  

судебной экспертизы, предметом которой являются фактические 
данные и обстоятельства, связанные с изготовлением документов, 
применением технических средств для их изготовления и отождествлением материалов документов. 

Объектами СТЭД являются:
1) документы;
2) изделия из материалов, предназначенных для изготовления 

документов;

3) технические средства для создания документов/брошюр;
4) вещества, предназначенные для внесения изменений в до
кументы;

5) изделия из бумаги и картона.
При производстве комплексной экспертизы эксперт СТЭД 

решает следующие задачи:

1) установление способа печати;
2) анализ шрифтов;
3) выявление следов работы прикладных программ;
4) выявление исполнительских признаков и т. д.
Кроме того, в рамках комплексной экспертизы эксперт СКТЭ 

выполняет следующее:

1) поиск (в том числе среди удаленных) файлов, содержащих 

текст предоставленного документа (или его части);

2) установление обстоятельств подготовки файлов;
3) анализ шрифтов файлов;
4) поиск сведений о выводе документов на печать;
5) поиск сведений о подключенных устройствах для печати  

и т. д.

Возможны случаи, когда на исследование предоставляются 

некий носитель информации и некий документ. Чаще всего такая 
комбинация объектов исследования встречается в рамках дел, 
связанных с самоубийством или доведением до самоубийства.  
В таких делах документом обычно являются записки, оставленные 
лицами перед совершением суицида или перед попыткой его совершения. Казалось бы, документ не является объектом исследования СКТЭ, поскольку в данном случае проведение СТЭД не 
требуется. Это обусловлено тем, что задачи, решаемые в подобных 
делах, связаны не с исследованием самого документа, а, как правило, с поиском его электронной версии. При этом эксперт СКТЭ 
обычно проводит поиск по ключевым словам и предоставляет 
следствию или суду те пользовательские файлы, в которых имеются фрагменты предоставленного документа.

Конечно, вопрос о том, составлена ли записка самим лицом, 

совершающим суицид или предпринимающим попытку его совершения, или кем-то другим, является важным для следствия. 
Однако в данном случае не будет никакой необходимости назначать 
комплексную экспертизу, так как гораздо логичнее назначить две 
отдельные экспертизы.

Комплексная СКТЭ и СТЭД могут быть назначены в тех слу
чаях, когда требуется, например, установить, с какого рабочего 
места (персональный компьютер + принтер) был распечатан  
документ. При этом эксперт СТЭД определит, какого типа принтер 
и какая бумага были использованы при печати, а эксперт СКТЭ 
выяснит, с какого персонального компьютера запускался этот 
принтер.

Но если нужно сравнить электронную и бумажную версии, 

невозможно обойтись без комплексного исследования.

Для разрешения такой проблемы имеет смысл провести иссле
дование в трех основных направлениях:

первое — выполнить непосредственное сравнение электронной 

версии исследуемого документа с предоставленной бумажной 
версией;

второе — оцифровать бумажную версию предоставленного до
кумента, отсканировав ее и затем сравнив с имеющейся электронной;

третье — распечатать полученную электронную версию доку
мента на предоставленном либо аналогичном принтере и потом 
сравнить ее с имеющейся бумажной.

В каждом из трех предложенных направлений эксперты раз
личных специальностей должны выполнить комплексное иссле