!"#$%#&"'(#)'* ' +,&"'-'.#)'* / +0%,1$23 4.+5,&"'(,

6,2&'* ' 5&#."'.# +0%,1$23 4.+5,&"'(7 82 (30) 201332

!"#$!"%&'() (*"+#"*', -".+/*0#1+*)2 $&0*+0#&1( !1 34"%&#1**)- +1%050&"46$&(0-

( $/+"7*1-3%$!"#&*/8 +",&"46*1$&6

! "#$#%& '$""($#')*$+#", -'./0&(1, "*,2$331& " -'.4&""5$0%3.6 ) 78"-&'#3.6 .4&38.6 70&8#'.33.6 )39.'($4)) 8$8 *&:&"#*&331; <.8$2$#&0%"#*. ='.*.<)#", $3$0)2 3.*.>. "#$3<$'#$ ISO/IEC 27037:2012, «?58.*.<"#*. -. *1,*0&3)+, "/.'5, -')./'&#&3)+ ) ./&"-&@&3)+ <.0>.*'&(&33.6 ".;'$33."#) 70&8#'.331; <.8$2$#&0%"#*» 3$ -'&<(&# &>. )"-.0%2.*$3), * "5<&/3.-78"-&'#3.( -'.)2*.<"#*&.

%9:;<=>< ?9@=A: 70&8#'.331& <.8$2$#&0%"#*$, "#$3<$'#, "5<&/3.-78"-&'#3$, <&,#&0%3."#%.

S. Kuzmin, A. Usov

PROSPECTS FOR IMPLEMENTING INTERNATIONAL DIGITAL EVIDENCE STANDARDS IN FORENSIC PRACTICE

The paper examines various issues associated with the procedural and forensic interpretation of digital data as physical evidence. The new ISO/IEC 27037:2012 standard «Guidelines for identification, collection, acquisition and preservation of digital evidence» is analyzed in terms of its application in forensic practice.

Keywords: digital evidence, standard, forensic practice.

$.0. %BCDEFG >0$*316 78"-&'# A*#.3.(3.6 3&8.((&'@&"8.6 .'>$3)2$4))

«B$4).3$0%316 (&C*&<.("#*&3316 8..'<)3$4).3316 3$5@3.--'$8#)@&"8)6 )

5@&/3.-(&#.<)@&"8)6 4&3#' -'.9)0$8#)8) 3$'8.($3)), $08.>.0)2($, #$/$8.85'&3),

) ".4)$0%3. .-$"31; 2$/.0&*$3)6»

0.'. /?@=2$(&"#)#&0% <)'&8#.'$ DEF ?DGHI

-') J)3+"#& ?."")), <.+.3., -'.9&"".'

!"#$%#&"'(#)'* ' +,&"'-'.#)'* / +0%,1$23 4.+5,&"'(,

6,2&'* ' 5&#."'.# +0%,1$23 4.+5,&"'(7 82 (30) 2013 33

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«7%#6» #7-/7#46) )(:#-,/1)). E C4# (& 4#%@6# .+>)$%)4&%@(+& ,/5)(+ . 4-/')1)#((#, "#(),/()). F#.$&'(&.(+, 0.%&()&, $4/%) 1):-#.+& :#4#/""/-/4+ ) .)'&#6/,&-+, ')64#:#(+, 7#-4#.+& 6#,"@94&-+ /.4#,#-7)%&<, .)'&#-&*)$4-/4#-+, $,/-4:#(+ ) '/3& "+%&$#$+ $ "-#*-/,,(+, 8"-/.%&()-&,.

!,&$4& $ -/$"-#$4-/(&()&, C%&6-4-#((+? 8$4-#<$4. . (/58 3)2(@ /64).(# .?#'04 ) )(:#-,/1)#((+& #7G&64+, 2/6-&-"%&((+& . C%&64-#((#< :#-,&. =#,&(6%/-48-/ 4/6)? #7G&64#. >-&2.+>/<(# 5)-#6/. H4# ) C%&64-#((+& '#68,&(4+, C%&64-#(-(+& ")$@,/, 1):-#.+& :#4#$(),6), .)-'&#- ) 2.86#2/")$), WEB-$4-/()1+, 7)%-%)(*) $#4#.+? 6#,"/()<, «%#*)» C%&64-#(-(+? 8$4-#<$4., $#'&-3/;)& )(:#-,/1)9 # '/4& ) .-&,&() 4&? )%) )(+? '&<$4.)< "#%@-2#./4&%0, &*# *&#%#6/1)), 2/")$) # "/-/,&-4-/? '.)3&()0 4-/($"#-4(+? $-&'$4. ) 4.".

I-#,& 4#*#, $ 6/3'+, *#'#, . #-*/-(/? *#$8'/-$4.&((#< .%/$4), / 4/63& 8>--&3'&()0?, "-&'"-)04)0? ) #-*/()2/1)0? -/2%)>(+? :#-, $#7$4.&((#$4) .$& 7#%&& /648/%@(+,) $4/(#.04$0 .#"-#$+ $#2'/-()0, #-*/()2/1)) )$"#%@2#./()0 ) ?-/(&-()0 C%&64-#((+? '#68,&(4#.. J;& 7#%@589 #$4-#48 C4), .#"-#$/, "-)'/94 2/0.%&()0 "-/.)4&%@$4./ #4(#$)4&%@(# "&-&?#'/ 6 C%&64-#((#,8 '#68,&(4##7#-#48 ) "-&'#-$4/.%&()9 C%&64-#((+? 8$%8*.

=/2./((+& )2,&(&()0 . *#$8'/--$4.&((#< ) #7;&$4.&((#< "-/64)6& (/?#'04 #4-/3&()& ) . 2/6#(#'/4&%@(+? (#.&%%/?. I >)$%8 4/6)? 2/6#(#'/4&%@(+? /64#. ,#3(# #4(&$4) K&'&-/%@(+< 2/6#( #4 27.07.2006 L 149-KM «N7 )(:#-,/1)), )(:#-,/-1)#((+? 4&?(#%#*)0? ) 2/;)4& )(:#-,/-1))», K&'&-/%@(+< 2/6#( #4 06.04.2011 L 63-KM «N7 C%&64-#((#< "#'")$)», K&'&-

-/%@(+< 2/6#( #4 21.07.2005 L 94-KM «N -/2,&;&()) 2/6/2#. (/ "#$4/.68 4#./-#., .+"#%(&()& -/7#4, #6/2/()& 8$%8* '%0 *#$8-'/-$4.&((+? ) ,8()1)"/%@(+? (83'» ) 4.'. O&*/%)2/1)0 )(:#-,/1)) . C%&64-#((#, .)'& 6#$(8%/$@ ) "-#1&$$8/%@(#*# 2/6#-(#'/4&%@$4./. B/6, $#*%/$(# ". 3 $4. 75 AFI PK C%&64-#((/0 "&-&")$6/ 0.%0&4$0 -/2-(#.)'(#$4@9 ")$@,&((+? '#6/2/4&%@$4.. QFI PK "-0,# "-)-/.()./&4 C%&64-#((+& ,/4&-)/%+ 6 ")$@,&((+, '#6/2/4&%@$4./, ) 84#>(0&4 .#2,#3(+& $"#$#7+ )? "#%8>&-()0. B/6, >. 1 $4. 71 #"-&'&%0&4 ")$@,&((+& '#6/2/4&%@$4./ 6/6 «'#68,&(4+ ) ,/4&-)/-%+, .+"#%(&((+& . :#-,& 1):-#.#<, *-/-:)>&$6#< 2/")$), . 4#, >)$%& "#%8>&((+& "#$-&'$4.#, :/6$),)%@(#<, C%&64-#((#< )%) '-8*#< $.02) %)7# )(+, "#2.#%09;), 8$4/(#.)4@ '#$4#.&-(#$4@ '#68,&(4/ $"#-$#7#,».

!#"-#$+ #1&(6) #4(#$),#$4) ) '#-"8$4),#$4) C%&64-#((+? ,/4&-)/%#. ),&&4 '#$4/4#>(# '%)4&%@(89 )$4#-)9. ! (/5&< $4-/(& #'(), )2 "&-.+? '/((+< .#"-#$ -/$$,#4-&% . $.#&< '#64#-$6#< ')$$&--4/1)) )2.&$4(+< $#.&4$6)< 8>&(+<-6-)-,)(/%)$4 !.I. O)$)>&(6#. ! $.#&< -/7#4& «I-),)(/%)$4)>&$6#& )$$%&'#./()& '#-68,&(4#.» (1973) /.4#- '&%/&4 .+.#', >4# "#.$&,&$4(#& .(&'-&()& .+>)$%)4&%@(#< 4&?()6) «$#2'/&4 #7G&64).(+& #$(#./()0 '%0 4#*#, >4#7+ $.&'&()0 # :/64/? ) "-/64)->&$6#< '&04&%@(#$4) %9'&<, 2/6-&"%&((+& 2(/6/,) )$68$$4.&((+? 02+6#.+? $)$4&, (,/5)((+? 02+6#.), -/$$,/4-)./%)$@ . #7;&(/8>(#, ) "-/.#.#, $,+$%& 6/6 $/,#-$4#04&%@(/0 -/2(#.)'(#$4@ '#68,&(4#.»1.

D/%@(&<5&& -/2.)4)& C4/ )'&0 "#%8->)%/ . -/7#4& H.R. R8-/'@0(/ «R/5)((+< '#68,&(4 6/6 '#6/2/4&%@$4.# . *-/3'/($6#, "-#1&$$&» (1975). A.4#- #4,&>/&4: «! $.02) $ /.4#,/4)2)-#./((#< #7-/7#46#< -/2(#*# -#'/ )(:#-,/1)) "#0.)%)$@ (#.+& .)'+ '#68,&(4#.. ! ()?, 6/6 ) . #7+>(+?, 2/:)6-$)-#./(/ #"-&'&%&((/0 )(:#-,/1)0, (/ #$(#.& 6#4#-#< $8'#, 8$4/(/.%)./94$0 4& )%) )(+& #7$4#04&%@$4./, ),&9;)& 2(/>&-()& '%0 -/$$,/4-)./&,#*# '&%/»2.

! '/%@(&<5&, .#"-#$+, $.02/((+& $ "-#1&$$8/%@(#< ) C6$"&-4(#< #1&(6#<

1 Лисиченко В.К. Криминалистическое исследование документов (правовые и методологические проблемы): дис. … докт. юрид. наук. Киев, 1973. С. 49.2 Мурадьян Э. Машинный документ как доказательство в гражданском процессе // Советская юстиция. 1975. № 22. С. 12.

!"#$%#&"'(#)'* ' +,&"'-'.#)'* / +0%,1$23 4.+5,&"'(,

6,2&'* ' 5&#."'.# +0%,1$23 4.+5,&"'(7 82 (30) 201334

!"#$%&'((') *(+'&,-.** $-$ /#0#1%/#(-(23 4'$-5-%#"61%/, 7'"89*"* &-5/*%*# / &--:'%-3 .#"';' &<4- &'11*)1$*3 89#(23. =-$*# ':>#$%2 7&*(<%' '%('1*%6 $ %*78 *(+'&,--.*'(('-$',76?%#&(233. @-$'('4-%#"61%/' A'11*)1$') B#4#&-.** 7&*(<"' %-$C# 7'-(<%*# «!"#$%&'((2) 4'$8,#(%» $-$ 4'$8-,#(%, / $'%'&', *(+'&,-.*< 7&#41%-/"#(- / !"#$%&'(('-.*+&'/') +'&,#4. D"#$%&'(-(2) 4'$8,#(% $-$ *1%'9(*$ 4'$-5-%#"61%/ / 184'7&'*5/'41%/# ':29(' '7&#4#"<?% $-$ +'&,8 !"#$%&'(('-.*+&'/';' '%':&-C#(*< *(+'&,-.**, 5-+*$1*&'/-((8? (- ,-%#&*--"6(', ('1*%#"#, 1'4#&C-08? 1/#4#(*< ' +-$%-3, /3'4<0*3 / 7&#4,#% 4'$-52/-(*< 7' 4#"8, *,#?08? 81%-('/"#((2# &#$/*5*-%2, 7'"89#((8? 1 1':"?4#(*#, %&#:'/-(*) 7&'.#118-"6(';' 5-$'('4-%#"61%/- * 7&#4-(-5(-9#((8? 4"< 3&-(#(*< * 4-"6(#)E#;' *17'"65'/-(*<5.

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

3 См.: Усов А.И. Судебная компьютерно-техническая экспертиза: становление, развитие, методическое обеспечение // Теория и практика судебной экспертизы: науч.-практ. журнал. 2008. № 3 (11). С. 10–22; Вехов В.Б., Попова В.В., Илюшин Д.А.  Тактические особенности расследования преступлений в сфере компьютерной информации: науч.-практ. пособие. Изд. 2-е, доп. и испр. М.: ЛэксЭст, 2004. 160 с. 4 Согласно ст. 3 Федерального закона «Об электронной цифровой подписи».5 См.: Полякова Т.А. Вопросы создания правовых условий внедрения электронного документооборота и использования  электронных документов в качестве доказательств // Человек: преступление и наказание. 2008. № 1. С 26–28.

E#(*# (#5-$'((2, * (#':'1('/-((2,, ':-&-%*"1< 1 7&'16:') #;' '%,#(*%6. G84#:(-< $'""#;*< (# (-E"- '1('/-(*) 4"< '%,#(2 &#E#(*< 184-. H' ,(#(*? 184-, +-$% %';', 9%' ;&-C4-($- «&-:'%-"- 8 '%/#%9*$-, 7'4-%/#&C4-#%1< !"#$%&'((2, 7&'781$',, /2-4-((2, *1%*.# / 1/<5* 1 %#,, 9%' (- 7&'-3'4(') 7&#47&*<%*< /#4#%1< 89#% /&#,#(* </$* &-:'%(*$'/ 7' !"#$%&'((') 1*1%#,#»6.

J,#1%# 1 %#, (#&#4$* * 1"89-* (#-7&*(<%*< 184-,* !"#$%&'((23 ,-%#&*-"'/ / $-9#1%/# 4'$-5-%#"61%/ 7' 4#"8. J25/--(2 %-$*# 1"89-*, 7&#C4# /1#;', 'E*:$-,* 7&* 7'"89#(** */*"* 4'$8,#(%*&'/-(** !%';' 17#.*+*9#1$';' /*4- /#0#1%/#(-(23 4'$-5-%#"61%/. =-$, F&:*%&-C(2) 184 ;. K'1$/2 7&* &-11,'%&#(** 4#"- 7' *1$8 ;'184-&1%/#((';' :?4C#%(';' 89&#C4#(*< $8"6%8&2 ;. K'1$/2 «K'1$'/1$*) %#-%& «ET CETERA» ': '17-&*/-(** 7'1%-('/"#(*< L'184-&1%/#((') C*"*0(') *(17#$.** ;. K'1$/2 ' 7&*/"#9#(** $ -4,*(*1%&-%*/-(') '%/#%1%/#(('1%* (- '1('/-(** 9. 3 1%. 8.12 M'FH ;'&'4- K'1$/2 (# 7&*(<" / $--9#1%/# 4'$-5-%#"61%/- 7&#41%-/"#((2# '%-/#%9*$', .*+&'/2# +'%'1(*,$*, 8$-5-/: «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»7.

J .#"', 1"#48#% '%,#%*%6, 9%' '1('/-(2# 7&':"#,2 1 "#;-"*5-.*#) !"#$%&'((23 4'$-5-%#"61%/ / 184-3 1/<5-(2, $-$ 7&-/*-"', 1 %&84('1%<,* 7&* -8%#(%*+*$-.** * *4#(%*+*$-.** !"#$%&'((23 ,-%#&*-"'/, 7&'.#48&, 1/<5-((23 1 *3 ':(-&8C#(*#,, /2</"#(*#,, +*$1-.*#) * 4'$8,#(%*&'-

6 Кассационное определение Санкт-петербургского городского суда от 08.07.2011 № 33-8632/2011. Документ доступен по адресу: http://ppt.ru/texts/index.phtml?id=56854. 7 Решение Арбитражного суда г. Москвы от 25.02.2013 по делу № А40-5456/13. Документ доступен по адресу: http://kad.arbitr.ru/PdfDocument/54976a8d-00f2-482b-884c-4744ba0d5e16/A40-5456-2013_20130225_Reshenija%20i%20postanovlenija.pdf.

!"#$%#&"'(#)'* ' +,&"'-'.#)'* / +0%,1$23 4.+5,&"'(,

6,2&'* ' 5&#."'.# +0%,1$23 4.+5,&"'(7 82 (30) 2013 35

!"#$%&. '"$()*+$& ,%+%#$%& )-"."##/0 1,23(%& 4!(4%564 1,$#45$% #2,&"5$!#2-5%0#$*%6-272 "-5", ,%7("&%#5$,)89%72 1,2:%;),#)8 652,2#) ,"325/ 6 <(%-5,2#-#/&$ &"5%,$"("&$, -252,/% &27)5 3/5= $612(=.2!"#/ ! -"*%65!% ;2-"."5%(=65! 1,$ 6);%3#2& ,"66&25,%#$$. > ?!,21% 5"--"4 ,"325" #" 1,254@%#$$ ,4;" (%5 "-5$!#2 !%("6= 12;-2&$5%52& SC 27 «A%52;/ 23%-61%*%#$4 ."9$5/ $#B2,&":$2##/0 5%0#2-(27$C» 23D%;$#%##272 5%0#$*%6-272 -2&$-5%5" ISO/IEC JTC 1 «E#B2,&":$2##/% 5%0-#2(27$$» A%@;)#",2;#2C 2,7"#$.":$$ 12 65"#;",5$.":$$ (EFG) $ A%@;)#",2;#2C <(%-5,25%0#$*%6-2C -2&$66$$ (AHI).

> 2-543,% 2012 72;" A%@;)#",2;-#"4 2,7"#$.":$4 12 65"#;",5$.":$$ (EFG) 21)3($-2!"(" #2!/C 65"#;",5 ISO/IEC 27037:2012, «J)-2!2;65!2 12 !/4!(%#$8, 632,), 1,$23,%5%#$8 $ 23%61%*%#$8 ;2(-72!,%&%##2C 620,"##265$ <(%-5,2##/0 ;2--"."5%(=65!» (Guidelines for identification, collection, acquisition and preservation of digital evidence)8.

H525 65"#;",5 1,$#";(%@$5 - 6%,$$ #2,&"5$!#2-5%0#$*%6-$0 ;2-)&%#52! 12 23%61%*%#$8 $#B2,&":$2##2C 3%.21"6-#265$ (ISO 27000) $ #"1,"!(%# #" ,".!$5$% $ -2#-,%5$.":$8 3".2!/0 ;2-)&%#52! ISO 27001 «E#B2,&":$2##/% 5%0#2(27$$. A%-52;/ 23%61%*%#$4 3%.21"6#265$. F$65%&/ )1,"!(%#$4 $#B2,&":$2##2C 3%.21"6#2-65=8. K,%32!"#$4» $ ISO 27002 «E#B2,&"-:$2##/% 5%0#2(27$$. A%52;/ 23%61%*%-#$4 3%.21"6#265$. L,"-5$*%6-$% 1,"!$(" )1,"!(%#$4 $#B2,&":$2##2C 3%.21"6#2-65=8» ! *"65$ 5,%32!"#$C - &%,"& $ 6,%;-65!"& -2#5,2(4 $ )1,"!(%#$4 ! 25#2+%#$$ 632," <(%-5,2##/0 ;2-"."5%(=65!.

>"@#%C+%C 2623%##265=8 #2!272 65"#;",5" 4!(4%564 52, *52 2# $.#"*"(=#2 ,".,"3"5/!"(64 -"- 6,%;65!2 23%61%*%#$4 8,$;$*%6-2C .#"*$&265$ $ ;2-"."5%(=-65!%##2C 6$(/ <(%-5,2##/0 ;"##/0 ! 6)-;%3#/0 ,".3$,"5%(=65!"0. M%C65!$5%(=#2, ! 126(%;#%% !,%&4 5%,&$# «:$B,2!2% ;2-"-."5%(=65!2» !6% 32(=+% 1,$23,%5"%5 8,$-;$*%6-$C 65"5)6 $ $612(=.)%564 !2 &#27$0 65,"#"0, ! 52& *$6(% $ ! J266$$.

8 Русский перевод названия данного стандарта в таком виде появился на русскоязычной странице официального сайта ISO (http://www.iso.org/iso/ru/home/news_index/news_archive/news.htm?re:d=Ref1677). Однако, учитывая тот факт, что область применения стандарта ограничена только электронными материалами, имеющими цифровую природу, более правильным представляется использовать термин «электронно-цифровые доказательства».

G6#2!#2C .";"*%C ,"66&"5,$!"%&272 65"#;",5" 4!(4%564 )65"#2!(%#$% %;$#65!" 1,2:%;),, &%52;2! $ 6,%;65!, 1,$&%#4%-&/0 1,$ 23#",)@%#$$, 632,% «<(%-5,2##/0 ;2-"."5%(=65!»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«N$B-,2!/% ;2-"."5%(=65!" 12 6!2%C 1,$,2;% 4!(48564 2*%#= “0,)1-$&$”, 5"- -"- 2#$ &27)5 3/5= (%7-2 $.&%#%#/, 12;;%("#/ $($ )#$*52@%#/ 1,$ #%1,"!$(=#2& 23,"9%#$$ $($ !6(%;65!$% #%;265"52*#2C -2&1%5%#5-#265$ 61%:$"($652!, 1,2!2;49$0 <-61%,-5$.). ISO/IEC 27037:2012 21$6/!"%5 7",&2-#$.$,2!"##)8 #" &%@;)#",2;#2& ),2!#% $ 1,$.#"##)8 "!52,$5%5#/&$ <-61%,5"&$ &%52;2(27$8 ;(4 ."9$5/ :%(265#265$ $ 12;($##265$ ;2-"."5%(=65!»9.

G1,%;%(44 :%(%!)8 #"1,"!(%##265=, !!2;#"4 *"65= 65"#;",5" )65"#"!($!"%5, *52 «#"65249$C &%@;)#",2;#/C 65"#;",5 62;%,@$5 ,%-2&%#;":$$ ! 25#2+%#$$ -2#--,%5#/0 !$;2! ,"325 6 <(%-5,2##/&$ ;2--"."5%(=65!"&$, 5"-$0 -"- $;%#5$B$-":$4, 632,, -2&1(%-52!"#$% $ 23%61%*%#$% 62-0,"##265$ 125%#:$"(=#/0 <(%-5,2##/0 ;2--"."5%(=65!, -252,/% &27)5 $&%5= ;2-"."-5%(=#)8 6$()».

I,2&% 5272, 65"#;",5 62;%,@$5 ,%--2&%#;":$$ ;(4 ($:, 25!%565!%##/0 ." $;%#5$B$-":$8, 632,, -2&1(%-52!"#$% $ 23%61%*%#$% 620,"##265$ 125%#:$"(=#/0 <(%-5,2##/0 ;2-"."5%(=65!, ! 25#2+%#$$ 5$1$*#/0 6$5)":$C, -252,/% !2.#$-"85 ! 1,2:%66% 23,"325-$ <(%-5,2##/0 ;2-"."-5%(=65!10. > *$6(2 5"-$0 ($: !02;45:

9 Цитируется по: http://www.iso.org/iso/home/news_index/news_archive/news.htm?re:d=Ref1677. 10 Здесь и далее при изложении содержания рассматриваемого документа авторы используют терминологию, принятую в самом стандарте, без учета специфики российского процессуального законодательства.

!"#$%#&"'(#)'* ' +,&"'-'.#)'* / +0%,1$23 4.+5,&"'(,

6,2&'* ' 5&#."'.# +0%,1$23 4.+5,&"'(7 82 (30) 201336

• !"#$%&'%!() "* !+*,- -'%. /& 0#-!(# ",*%!1#!(2%3 (Digital Evidence First Responder, DEFR);

• !"#$%&'%!() *+4#5* ",*6%'3 "* ,&+*(# ! 7'#.(,*//)0% 8*.&9&(#':!(2&0% (Digital Evidence Specialist, DES);

• !"#$%&'%!() "* ,#&5%,*2&/%; /& %/$%8#/();

• ,-.*2*8%(#'% '&+*,&(*,%< !-8#+-/*< .*0":;(#,/*< 7.!"#,(%9).

=(&/8&,( -!(&/&2'%2&#( ",&2%'& ,&-+*() ! 7'#.(,*//)0% 8*.&9&(#':!(2&0% 2 !**(2#(!(2%% ! ",%#0'#0*< 0#>8-/&,*8-/*< ",&.(%.*< 2 $#'3? *+#!"#@#/%3 *+A-#.(%2/*5* % *+*!/*2&//*5* ,&!!'#8*2&/%3 8#', !239&//)? ! %!!'#8*2&/%#0 7'#.-(,*//)? -!(,*<!(2 % 7'#.(,*//)? 8*.&9&-(#':!(2, ",% !*?,&/#/%% %? $#'*!(/*!(% % &-(#/(%@/*!(%.

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

• B'#.(,*//)# /*!%(#'% %/6*,0&-$%%, %!"*':9-#0)# 2 !(&/8&,(/)? .*0":;-(#,&?, (&.%# .&. >#!(.%# 8%!.%, 6'*""%-8%-!.%, *"(%@#!.%# % 0&5/%(**"(%@#!.%# 8%!.% % %/)# -!(,*<!(2& ?,&/#/%3 8&//)?, 2)"*'-/3;4%# &/&'*5%@/)# 6-/.$%%.

• C*+%':/)# (#'#6*/), .&,0&//)# "#,!*/&':/)# .*0":;(#,) (Personal Digital Assistants, PDAs), "#,!*/&':/)# 7'#.(,*/-/)# -!(,*<!(2& (Personal Electronic Devices, PEDs), .&,() "&03(%.

• C*+%':/)# /&2%5&$%*//)# !%!(#-0).

• D%6,*2)# 6*(*- % 2%8#*.&0#,) (2.';@&3 CCTV--!(,*<!(2& /#",#,)2/*5* 2%8#*/&+';8#/%3).

• =(&/8&,(/)# .*0":;(#,), 2 (*0 @%!'# "*8.';@#//)# . !#(30.

• =#(% /& *!/*2# TCP/IP % %/)? ",*-(*.*'*2.

• E!(,*<!(2&, 6-/.$%*/&':/* &/&'*-5%@/)# "#,#@%!'#//)0 2)1#.

F,%2#8#//)< 2)1# "#,#@#/: %!-(*@/%.*2 "*'-@#/%3 7'#.(,*//)? 8*.&9&-

(#':!(2 /# 32'3#(!3 %!@#,")2&;4%0. F*-(#/$%&':/)# 7'#.(,*//)# 8*.&9&(#':!(2&, * .*(*,)? %8#( ,#@: 2 8&//*0 !(&/8&,(#, 0*5-( +)(: !*+,&/) ! 7'#.(,*//)? /*!%-(#'#< %/6*,0&$%% ';+*5* (%"&. =(&/8&,( (&.># *?2&()2&#( 8&//)#, .*(*,)# -># /&-?*83(!3 2 7'#.(,*//*0 $%6,*2*0 6*,0&(#.

G (* ># 2,#03 !'#8-#( *(0#(%(:, @(* *+'&!(: ",%0#/#/%3 ,&!!0&(,%2&#0*5* !(&/8&,(& 2 *!/*2/*0 *5,&/%@%2&#(!3 «(,&-8%$%*//)0%» HI-!%!(#0&0% % /# ,&!",*-!(,&/3#(!3 /& (&. /&9)2&#0)# «*+'&@/)#» 2)@%!'#/%3, !%!(#0) "#,#8&@% 8&//)? % (.". J8#!: (&.># /# ,&!!0&(,%2&;(!3 ",*-+'#0), !239&//)# ! ",#*+,&9*2&/%#0 &/&-'*5*2)? 8&//)? 2 $%6,*2)#.

K,*0# (*5*, !(&/8&,( *",#8#'3#( 5-7(&"/-; !%!(#0- 0#/#8>0#/(& 7'#.-(,*//)0% 8*.&9&(#':!(2&0%: %8#/(%6%.&-$%3 (identification), !+*, %/%'% "*'-@#/%# (collection and/or acquisition)11, ?,&/#/%# (preservation), &/&'%9 (analysis) % ",#8-!(&2'#/%# (presentation) 7'#.(,*//)? 8*-.&9&(#':!(2. =6*,0-'%,*2&/) *!/*2/)# ",%/$%") ,&+*() ! 7'#.(,*//)0% 8*.&-9&(#':!(2&0%: ",*2#,3#0*!(: (auditable), "*2(*,3#0*!(: (repeatability), 2*!",*%9-2*8%0*!(: (reproducibility) % 8*"-!(%0*!(: (justifiability).

L*':1*# 2/%0&/%# !(&/8&,( -8#'3#( *,5&/%9&$%% /#*('*>/)? 8#<!(2%< "* ,&-+*(# ! 7'#.(,*//)0% 8*.&9&(#':!(2&0% /& 0#!(# ",*%!1#!(2%3, (,#+*2&/%30 . .*0"#-(#/(/*!(% "#,!*/&'& % 8,-5%0 .,%(%@#!.% 2&>/)0 2*",*!&0 % ",*$#8-,&0.

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

11 Стандарт различает эти понятия. При этом под сбором понимается изъятие материальных носителей электронных доказательств, а под получением - копирование таких информационных объектов без изъятия их носителей.

!"#$%#&"'(#)'* ' +,&"'-'.#)'* / +0%,1$23 4.+5,&"'(,

6,2&'* ' 5&#."'.# +0%,1$23 4.+5,&"'(7 82 (30) 2013 37

!" "#$%&%'! (% )'#* +(,-%(,' !", .!" "( /01#"2" ,(!'/$,$"+%( + -,$"+13 ),)!'-1 )!%(4%$!,5%6,, , -"7'! 8$,-'(*!9)* +(' 2"(!'2)!% ),)!'-: "#')8'.'(,* ,(;"$-%-6,"(("< #'5"8%)(")!, – + .%)!(")!, (.!" ")"#'((" +%7(" 40* )14'#("-=2)8'$!(:> 1.$'74'(,<), 8$, )#"$' «('=0'2!$"((:>» +'&')!+'((:> 4"2%5%!'09)!+ + )""!+'!-)!+,, )" )!%(4%$!%-, ISO/IEC 17020:2012 «Conformity assessment – Requirements for the operation of various types of bodies performing inspection» (?@AB C DA@/EFG 17020-2010 «@#&,' 2$,!'$,, $%#"!: $%5-0,.(:> !,8"+ 2"(!$"0,$13&,> "$/%("+»), ISO/IEC 17025:2005 «General requirements for the competence of testing and calibration laboratories» (?@AB DA@/EFG 17025-2009 «@#&,' !$'#"+%(,* 2 2"-8'!'(!(")!, ,)-8:!%!'09(:> , 2%0,#$"+".(:> 0%#"$%!"-$,<» ,, )""!+'!)!+'((", ?@AB C 52960-

2008 «H22$'4,!%6,* )14'#("-=2)8'$!(:> 0%#"$%!"$,<. C12"+"4)!+" 8" 8$,-'('(,3 ?@AB C DA@/EFG 17025»).

C%5$%#"!.,2, )!%(4%$!% ISO/IEC 27037 1.0, 8$"#0'-1 '/" 8$,-'('(,* + $%-2%> $%50,.(:> 3$,)4,26,<, 5%2$'8,+ +" ++"4("< .%)!, 8"0"7'(,': «I$,-'('(,' (%)!"*&'/" )!%(4%$!% !$'#1'! )"#034'-(,* (%6,"(%09(:> 5%2"("+, ("$- , 8$%+,0 , (' 4"07(" 8"4-'(*!9 2"(2$'!(:' 8$%+"-+:' !$'#"+%(,* 03#"< 3$,)4,26,,». J'<-)!+,!'09(", %(%0,5 )"4'$7%(,* 4%(("/" -'741(%$"4("/" )!%(4%$!% 8"2%5:+%'!, .!" '/" 8$%2!,.')2"' +('4$'(,' + C")),, 8"-!$'#1'! )1&')!+'(("< $%#"!: 8" %4%8!%-6,, '/" 8"0"7'(,< 2 !$'#"+%(,*- (%K'/" 8$"6'))1%09("/" 5%2"("4%!'09)!+% , 4$1-/,> ("$-%!,+(:> %2!"+, $'/0%-'(!,$13&,> )14'#(13, 8$%+"">$%(,!'09(13 , )14'#("-=2)8'$!(13 4'*!'09(")!9.