Particularitati privind cercetarea la fata locului a infractiunilor informatice

Particularitati privind cercetarea la fata locului a infractiunilor informatice

Cercetarea in faza-statica:se considera starea de fapt fara a intervenii asupra aparaturii care nu trebuie pornita dar nici oprita.Cercetarea se realizeaza prin inregistrari video,etc

-dinamica;operatia pe aparatura propriu-zisa se efectueaza de un specialist.

a)Particularitati privind inregistrarea de date

Cand este vorba de acte ,harti scrise pot proteja integritatea probelor prin restrictionarea accesului la locul de stocare al acestora.

b)situatia fisierelor criptate-spargerea parolei

Instanta considera ca un suspect carea si-a criptat datele sin u a divulgat parolele nu si-a limitat tacit aria consimtamantului sau

c)ridicarea computerelor de la fata locului

Transferarea lor la un laborator fara ca transportul sa produca pierderea datelor fiind facuta de specialisti

d)ridicarea si transportarea hardware-ului si a documentatiei in vederea cercetarii sistemului in laborator.

Va fi impartita ridicarea anumitor parti din system si cercetarea lor in laborator.Pot exista cazuri in care anchetatorii ridica toate componentele si ulterior un expert va determina care dintre acestea vor fi returnate.Documentatia nu va fi ridicata decat daca este necesar iar daca se ridica va fi returnata cand nu mai este necesara anchetei.

Reguli:

- calculatoarele legate la o rete nu pot fi scoase din priza

- calculatoarele aflate intr-o locuinta particulara nu se scoate din priza

- pt a prevenii lansarea sistemului de operare in cazul in care se incearca pornirea unui computer oprit, in fiecare unitate floppy se introduce dischete neformatate sau goale

- marcarea atenta a fecarei componente si a cablurilor inainte de dezasamblarea sistemuluiasamblarea,transportul si depozitarea aparaturii se face in conditii de maxima siguranta.In timpul transportului trebuiesc evitate socurile ,vibratiile,emisiile radio sau campurile electromagnetice.