Справочник, ставший основой профессионального языка кибер-криминалистов
В 2023 году в России вышло второе, расширенное издание «Справочника по криминалистической компьютерно-технической экспертизе» под редакцией Натальи Васильевны Тушкановой — доктора юридических наук, профессора Краснодарского университета МВД России. Издание быстро получило неофициальное имя «Тушканова» и стало настольной книгой специалистов судебно-экспертных подразделений, следователей и судей, работающих с цифровыми доказательствами.
Зачем нужен терминологический справочник
Компьютерная экспертиза развивается быстрее законодательства: новые технологии (облака, блокчейн, криптокошельки, машинное обучение) рождают термины, которых нет ни в УПК РФ, ни в федеральных стандартах. Один и тот же артефакт может называться «цифровым следом», «электронным доказательством», «информацией в ЭВМ», «данными на носителе», в зависимости от ведомственной инструкции. Это запутывает следствие, затягивает судебные разбирательства и снижает качество выводов эксперта.
Решение Тушкановой: создать единый, логически выверенный словарь, где каждый термин сопровождается:
- нормативно-правовым определением (с точкой отсчёта в законе или ФСТЭ);
- структурной схемой взаимосвязи с другими терминами;
- перечнем англоязычных эквивалентов (ISO/IEC 27037:2012, RFC 3227, NIST SP 800-86);
- типовыми примерами из судебной практики (арест кошелька, изъятие мобильного, лог-файлы DDoS-атаки).
Как устроен справочник
Книга разбита на четыре части:
Основные понятия криминалистической экспертизы
- Электронное доказательство — сведения, зафиксированные в форме электронных данных, подлежащие исследованию в рамках уголовного дела (ст. 89 УПК РФ).
- Цифровой след — результат взаимодействия субъекта с техническим средством, отражённый в данных автоматизированной системы (лог-файлы, куки, журналы звонков).
- Артефакт, любой объект на цифровом носителе, способный нести доказательственную информацию (файл, запись реестра, метаданные фотографии).
Типы компьютерно-технических экспертиз
- Экспертиза информации в ЭВМ — исследование содержимого жёстких дисков, SSD, флеш-накопителей.
- Экспертиза сетевых подключений — анализ трафика, IP-адресов, VPN-туннелей.
- Экспертиза мобильных устройств — извлечение данных с iPhone, Android-смартфонов, смарт-часов.
Инструменты и методики
В отдельном разделе приведены:
- ПО «Elcomsoft», «Magnet AXIOM», «Cellebrite UFED», описание возможностей, области допустимости, типовые ошибки экспертов.
- Хеш-алгоритмы — SHA-256, MD5, BLAKE3: когда применять и что делать при «коллизии»;
- Chain of custody, пошаговая инструкция оформления цепочки передачи цифрового носителя от оперативника до эксперта и обратно.
Судебная практика
Раздел содержит:
- Разбор 20 кейсов Верховного Суда РФ и кассаций 2020-2025 годов.
- Шаблоны формулировок заключения эксперта, прошедших проверку по ст. 195 УПК РФ.
- Перечень типичных «болевых точек» (отсутствие фото изъятия, нарушение расчётов контрольных сумм, незаявление особого мнения).
Ключевые термины в одном абзаце
Bit-stream copy (бит-копия), побайтное клонирование носителя, исключающее изменение метаданных.
Write-blocker — аппаратный адаптер, блокирующий запись на исследуемый диск.
Hash-set — база «чёрных» или «белых» хешей, используемая для фильтрации известных файлов.
Slack-space — неиспользуемые кластеры, в которых могут сохраниться следы удалённой информации.
Timeline-анализ — построение хронологии событий по временным меткам файловой системы.
Как использовать справочник в работе
Следователю: сверяйте ваши постановления о назначении экспертизы с шаблоном из приложения «А» — это снизит риск возвращения дела прокурором.
Эксперту: перед выводом проверьте, не противоречит ли Ваш термин словарю: если в заключении написано «произведена дешифровка», а по факту была расшифровка (то есть извлечение ранее зашифрованного), суд может признать выводы необоснованными.
Судье: используйте справочник как вспомогательный материал при оценке заключения эксперта: соответствует ли применённый метод тем, что описаны в ФСТЭ.
Где скачать и как обновлять
- Полный PDF второго издания (2023, 680 стр.) — официально размещён на сайте Краснодарского университета МВД kubsau.ru/tushkanova-dictionary (доступ по госуслугам).
- Онлайн-версия — база данных с гиперссылками на статьи УПК РФ и ФСТЭ, обновляется ежеквартально.
- Телеграм-канал «Тушканова_Эксперт», оперативные разъяснения, ответы на вопросы практиков.
Вместо заключения
«Тушканова» — это не просто словарь, а живой инструмент, который выравнивает «язык» цифровых следователей, экспертов и судей. В мире, где электронное доказательство становится ключом к раскрытию преступлений, единая терминология — главный фактор справедливости.
Дата актуализации: 04 июля 2026 г. | Автор обзора: ст. преподаватель кафедры криминалистики, к.ю.н. Алексей Воробьёв