1. Данная категория дел характеризуется тем, что с самого начала следователю надо взаимодействовать со специалистами в области информационных технологий. Юрист-следователь не в состоянии отслеживать все технологические изменения в данной области.
2. Поиск специалистов следует проводить в предприятиях и учреждениях, осуществляющих эксплуатацию компьютерной и коммуникационной техники, в учебных организациях и НИИ.
3. Много специалистов такого рода имеется в информационно-вычислительных центрах УВД МВД РФ.
4. В крайнем случае могут быть привлечены сотрудники пострадавшей организации (при их непричастности к расследуемому событию).
5. Могут привлекаться сотрудники Российского федерального центра судебной экспертизы при Минюсте, ГУ ЭКЦ МВД или регионов. В этих же учреждениях в дальнейшем могут быть проведены соответствующие компьютерно-технические экспертизы.
6. Вопросы, где могут помочь специалисты:
- Какова конфигурация и состав ЭВМ?
- Можно ли с помощью этой ЭВМ осуществить исследуемые преступные действия?
- Не являются ли обнаруженные файлы копиями информации, находившейся на конкретной ЭВМ?
- Не являются ли представленные файлы программами, зараженными вирусом, и если да, то каким именно?
- Не являются ли представленные тексты на бумажном носителе записями исходного кода программы, и если да, то каково значение этой программы?
- Подвергалась ли данная компьютерная информация изменению, и если да, то какому?
- Возможно ли восстановление стертых файлов?
- Каково содержание восстановленных файлов?
- Возможно ли восстановление дефектных магнитных носителей информации?
- Какие правила эксплуатации ЭВМ существуют в данной системе и нарушены ли они?
- Находится ли нарушение правил эксплуатации ЭВМ в причинной связи с изменениями данной компьютерной информации?