Professional Documents
Culture Documents
თბილისი
2020
1
სარჩევი
შესავალი………………………………………………………………………………..……………..…..3
დასკვნა………………………………………………………………………………………………..….12
2
შესავალი
1
Digital Evidence and Computer Crime Forensic Science, Computers and The Internet, Third Edition, by
Eoghan Casey-p7
2
https://www.definitions.net/definition/digital%20evidence
3
5) მონაცემების ბიტური სიზუსტის ასლის შექმნა
7) გამოკითხვების ჩატარება
4
1) Physical images: მეხსიერებაში შენახული პაროლები, სურათები, Windows-ის მიერ
შენახული ინფორმაცია. ფიზიკური სურათის წარმოდგენა სასამართლოში უფრო
მყარი მტკიცებულებაა.
2) Logical images: აღნიშნულს ადვილად ნახულობს ნებისმიერი მომხმარებელი, მათ
შორისაა მიმდინარე პროცესებისა და პროგრამების ჩამონათვალი, ეკრანის
გადაღებები, გრაფიკული ფაილები ან დოკუმენტები, რომლებიც შეიძლება შესაბამისი
იყოს ღია გამოძიებისთვის. 3
სისტემური ბლოკი
შეყვანა-გამოყვანის მოწყობილობები
- სისტემური პლატა, დედა დაფა, იგივე მთავარი დაფა, იგი წარმოადგენს რთულ
მიკროსქემას, რომელიც კომპიუტერის ყველა კომპონენტს ერთმანეთთან აკავშირებს.
- ოპერატიული მეხსიერება- ნებისმიერი პროგრამა სწორედ მასში ერთიანდება, რათა
კომპიუტერმა იფუნქციონიროს სწრაფად, თუმცა ეს არის დროებითი, რადგან დენის
3
https://www.all-about-forensic-science.com/digital-evidence.html
5
წყაროს შეწყვეტის შემდეგ, მონაცემები ავტომატურად იშლება, მათი აღდგენა კი
შეუძლებელია.
- მუდმივი მეხსიერება, რომელიც მოთავსებულია მყარ დისკზე, ინფორმაციის შენახვა
პირდაპირ კავშირშია მაგნიტურობასთან. მტკიცებულება ტრანსპორტირების დროს
უნდა იქნეს მოშორებული მაგნიტისგან კერძოდ, რაციის, ტელეფონის და სხვადასხვა
მსგავსი ნივთებისაგან. ეს უკანასკნელი ყველაზე მნიშვნელოვანია რადგან მონაცემები,
რომლებიც აქ ინახება სისხლისსამართლებრივი საქმიდან გამომდინარე
შესაძლებელია საქმე გვქონდეს ციფრულ მტკიცებულებებთან.
- პროგრამული მეხსიერება - შედგება ოპერატიული სისტემისა და კომპიუტერული
პროგრამებისაგან. ოპერატიული სისტემა მთლიანად, კომპიუტერს ფუნქციონირებას
უწყობს ხელს.
- მონაცემთა შესანახი საშუალებები: ნებისმიერი სახისა თუ ფორმის მქონე
საშუალებები, რომლებსაც შეუძლია ელექტროენერგიით თუ მის გარეშე ციფრული
მტკიცებულებების შენახვა
- შეყვანის მოწყობილობები - მაუსს, კლავიატურას, პერიფერიულ მოწყობილობებს,
პრინტერს, სკანერს და სხვა მათზე შესაძლოა აღმოჩნდეს თითისა და დმნ-ის კვალი,
რაც სხვადასხვა შემთხვევებში მნიშვნელოვანია სისხლის სამართლის საქმეებზე.
- სხვა ციფრული მტკიცებულებების მქონე მოწყობილობები - ციფრული
მტკიცებულებები შესაძლებელია ნაპოვნი იყოს მაგალითად: კამერებში, ფოტოებში და
ა. შ მაგალითად ჩანაწერები, სადაც შესაძლებელია მითითებული იყოს სხვადასხვა
პაროლები და კონტაქტები.
4
იხ. კიბერ სამართალი, ავტორი გ. პირველი - გვ 70-71
6
ციფრული მტკიცებულებების ამოღებისათვის მომზადება
ამ ეტაპზე ოქმში უნდა იქნეს აღწერილი ყველა მონაცემი. დეტალურად უნდა იქნეს
გაწერილი თუნდაც ზუსტი ადგილმდებარეობა. კომპიუტერული სისტემის მდგომარეობა,
ინტერნეტის შესახებ ინფორმაცია, მობილურებისა თუ სხვა ტექნიკური მოწყობილობების
შესახებ ინფორმაცია, სისტემების საიდენტიფიკაციო მონაცემები, აუცილებელია შემთხვევის
ადგილის გადაღება, განსაკუთრებით ისეთ ადგილებზე, სადაც არის შეერთება,
ადგილმდებარეობა, მონიტორი და ა.შ. 5
5
იხ. კიბერ სამართალი, ავტორი პირველი. გ. - გვ 73
7
თუ კომპიუტერული სისტემა ჩართულ მდგომარეობაშია უნდა მოხდეს გარეშე პირების
მოშორება, უნდა განხორციელდეს ქსელიდან გათიშვა, მონიტორი თუ გათიშულია უნდა
მოხდეს მისი ჩართვა; არ უნდა მოხდეს კომპიუტერულ სისტემაზე რაიმე მოქმედებების
განხორციელება. გამორთულ მდგომარეობასთან თუ გვაქვს საქმე ამ შემთხვევაში უნდა
შემოწმდეს მთლიანად კომპიუტერი, უნდა იქნეს აღწერილი სურათებით თითოეული
კაბელი, მოწყობილობა და ა.შ, ასევე უნდა აღინიშნოს არის თუ არა ღია დისკის ჩასადები;
უნდა იქნეს გამორთული დენის წყაროდან; ბოლო მოქმედებას წარმოადგენს დალუქვა.
6
იხ. კიბერ სამართალი, ავტორი პირველი. გ. - გვ 75
8
ჩხრეკის ძირითად მიზანს წარმოადგენს აღმოჩენილი და ამოღებული იქნეს ის ციფრული
მტკიცებულებების მატარებელი მოწყობილობები, რომლებიც პირდაპირ უკავშირდება
სისხლის სამართლის საქმეს. აღნიშნულ საკითხი შეგვიძლია დავყოთ მარტივ და რთულ
საგამოძიებო მოქმედებად. ციფრულ მტკიცებულებებთან დაკავშირებით მოქმედებები
კერძოდ ჩხრეკა წარმოადგენს რთულ საგამოძიებო მოქმედებებს, რაც შეეხება მარტივს ეს
უკანასკნელი მაშინ გვაქვს სახეზე, როდესაც ჩხრეკის შედეგად ამოსაღები ციფრული
მტკიცებულებები არ საჭიროებს სპეციალურ ცოდნას.
ჩხრეკის ეტაპზე პირველ რიგში უნდა გადაწყდეს თუ ვინ მიიღებს მასში მონაწილეობას,
საგამოძიებო მოქმედებას აუცილებელია ყავდეს ხელმძღვანელი, ჩვენ ზემოთ განვიხილეთ
ციფრული მტკიცებულებების უსაფრთხოება, რაც ძალიან მნიშვნელოვანია. ჩხრეკის ეტაპზე
აუცილებელია სამართლებრივი საფუძვლის ქონა, სასამართლოს განჩინება ან დადგენილება.
შემდეგ უნდა იქნეს ცნობილი თუ კონკრეტულად რა არის ამოსაღები, რა შეიძლება
დამატებით იქნეს ადგილზე ნაპოვნი. ჩხრეკა ამოღების ჩატარებამდე აუცილებელია
საგამოძიებო ჯგუფის ყველა წევრმა იცოდეს თუ რის ძებნას საჭიროებს აღნიშნული
ღონისძიება. ყველამ უნდა იცოდეს უფლებები და მოვალეობები, შემდეგ უნდა მოხდეს
შემთხვევის ადგილის დაცვა, კერძოდ შემთხვევის ადგილიდან გაყვანილი უნდა იქნეს ყველა
უცხო პირი, განსაკუთრებით მოშორებული უნდა იყოს ელექტროენერგია და
კომპიუტერული სისტემები. ყურადღება უნდა მიექცეს ადგილზე მყოფ ყველა პირს.
კომპიუტერული სისტემების ამოღების დროს მნიშვნელოვანია არაელექტრონული ფორმით
არსებული მტკიცებულებები, მაგალითად, ჩანაწერები, რომლებიც ჩვენ ზემოთ
მიმოვიხილეთ, საჭიროა ჩატარდეს ლატენტური კვლევა, თითის ანაბეჭდისა და სხვა
მტკიცებულებების ამოღება. ჩხრეკა-ამოღების დროს ამოღებული უნდა იქნას,
კომპიუტერულ სისტემასთან დაკავშირებული ნებისმიერი მოწყობილობა, რომელზეც
არსებობს ვარაუდი , რომ შესაძლებელია ინახებოდეს საქმისთვის მნიშვნელოვანი
ინფორმაცია. ჩხრეკა-ამოღების დროს ძალიან მნიშვნელოვანია დრო. აუცილებელია სწრაფი
მოქმედება, რათა თავიდან იქნეს აცილებული მტკიცებულებათა განადგურების
შემთხვევები.
9
მოქმედების მიმდინარეობა: მოქმედებები, წამოჭრილი პრობლემები, შედეგები, ამოღებული
ნივთები. ინფორმაცია უნდა მიეწოდოს კონკრეტულ სისხლისსამართლებრივ საქმეზე
პროკურორისა და გამომძიებლის ხელმძღვანელს. მოხსენება ხორციელდება, როგორც წერით
ისე ზეპირად, სადაც მოკლედ და გასაგებად უნდა იყოს აღწერილი საგამოძიებო
მოქმედებების ჩატარება და შედეგები.
10
ნებისმიერი მოქმედება, რომელიც პირდაპირ კავშირშია ციფრულ მტკიცებულებასთან უნდა
იყოს საფუძვლიანად აღწერილი და შესაბამის ოქმში შეტანილი. ტრანსპორტირების დროს
აუცილებელია გათვალისწინებულ იქნეს შემდეგი გარემოებები;
უნდა იქნეს შენახული კლიმატ კონტროლის მქონე სათავსოში, არ უნდა იყოს ნესტი და
მაღალი ტემპერატურა. უნდა იქნეს დაცული მაგნიტური ველებისგან. კომპიუტერული
სისტემის მყარი დისკი, როგორც ჩვენ არაერთხელ ვახსენეთ ფუნქციონირებს დამაგნიტების
საფუძველზე ამიტომ უნდა იქნეს მოცილებული და უნდა იყოს იზოლირებული ისეთი
ადგილებიდან, რომლებიც ქმნის იმის საშიშროებას, რომ შესაძლებელია განადგურებულ
იქნეს საქმისათვის მნიშვნელოვანი მტკიცებულება.
11
ელექტრონულ მტკიცებულებებს შეუძლია ფიზიკური მტკიცებულებისგან განსხვავებით,
როგორც პირის გამართლება, ასევე უსამართლო დასჯა. ასეთმა მტკიცებულებამ დიდი შანსია
პირი სამუდამოდ დააზარალოს ან გამოუსწორებელი ზიანი მიაყენოს, რეპუტაციას, მიზნებს
და ა.შ , თუმცა შესაძლებელია ეს უკანასკნელი აღმოჩნდეს ერთადერთი გამამართლებელი
„ალიბი“. მაგალითად: თუ კომპიუტერში ან ინტერნეტში ჩართული ტელეფონი ან
მოწყობილობა არასათანადო სისტემებითაა დაცული მაშინ არსებობს რისკი, რომ ეს
კონკრეტული მოწყობილობა შესაძლებელია გამოყენებულ იქნეს დანაშაულის ჩასადენად. 7
ციფრული მტკიცებულებები სისხლის სამართლის განუყოფელი ნაწილია. ციფრული
მტკიცებულებები ცხოვრების ყველა ასპექტში გვხვდება, სწორედ ის გვაძლევს ფაქტებს,
ადგილმდებარეობის, მსხვერპლის თუ დანაშაულის შესახებ. ამ უკანასკნელის წყაროები,
ყოველთვის არ შეიძლება იყოს ისეთი მარტივი, როგორც კომპიუტერი ან შემთხვევის
ადგილზე ამოღებული მობილური ტელეფონი.
დასკვნა
7
https://www.myadvokat.ge/ka/blog/7267?
fbclid=IwAR2rETo45EDEcGwP8_XdOaQ8hzxbeA66GTsN3_MLIWiXKRWDv2xdAj3OMV4
12
გამოყენებული ლიტერატურა
13