614373430

Wybrane zagadnienia opiniowania sgdowo-informatycznego - Załgcznik

3.    W opinii określ stanowczość wniosków¹ i wiarygodność metod, z których korzystałeś¹.

4.    Wykonaj na nośnik jednokrotnego zapisu kopie plików, uwzględnionych w opinii, policz sumy kontrolne SHA1 lub/i MD5 plików na tym nośniku i samego nośnika i zapisz je w opinii (w części napisanej na papierze).

5.    Na wyraźne życzenie zlecającego dołącz do opinii kopie, bitową badanego nośnika na nośnikach optycznych jednokrotnego zapisu (np. dysk DVD, Blue Ray).

6.    Zabezpiecz urządzenia w opakowania zapewniające nienaruszalność oraz integralność materiału dowodowego. Opakowania winny stanowić izolację przed wilgocią, temperaturą, elektrycznością statyczną, wstrząsami itp.

7.    Dołącz informacje o materiale dowodowym⁰.

8.    Po dostarczeniu opinii i dowodów do zlecającego i pokwitowaniu przez niego ich otrzymania zniszcz wszelkie kopie badanego dysku i plików na nim się znajdujących w sposób uniemożliwiający ich odtworzenie. O fakcie zniszczenia kopii materiałów dowodowych powiadom zlecającego np. w opinii lub oddzielnym pismem.

^E Komentarz: można używać np. skali stopniowania kategoryczności wniosków zaproponowanej w pracy J. Wójcikiewicza: Ekspertyza sądowa, pod red. I. Wójcikiewicza, Zakamycze, Kraków 2002:

J pozytywne wnioski stanowcze, zwane też kategorycznymi; s pozytywne wnioski uprawdopodabniające;

S pozytywne wnioski niewykluczające; z wnioski nierozstrzygające; s uprawdopodabniające wnioski negatywne; s niewykluczające wnioski negatywne; s stanowcze wnioski negatywne.

^F Komentarz: zapisy informacji na dyskach mogą być sfałszowane bądź nie odpowiadać rzeczywistości (np. stosunkowo łatwo sfałszować metadane dotyczące czasów MAC, pracując w komputerze ze źle ustawionym zegarem), niektóre z informacji znalezionych na dysku mogą być potwierdzone przez wykorzystanie źródeł zewnętrznych (np. fakt zalogowania się w określonym czasie na serwer może być odnotowany w logach tegoż serwera) co może pozwolić organowi zlecającemu opinię na uzyskanie stanowczych wniosków.

^G Komentarz: w celu późniejszej identyfikacji materiału dowodowego przez zleceniodawcę powinny być umieszczone takie dane jak: „nazwa zleceniodawcy, numer sprawy (nadany przez zleceniodawcę), cechy jednoznacznie identyfikujące materiał dowodowy (np. numer seryjny, naniesione oznaczenie)".

203