Ingeniero
Páginas: 16 (3993 palabras)
Publicado: 27 de agosto de 2012
GUIA DE BUENAS PRÁCTICAS PARA EL
PERITAJE INFORMATICO EN RECUPERACION
DE IMAGENES Y DOCUMENTOS
Madrid, 20 Octubre 2003
Agradecimientos: A Javier Pagès López, Francisco García Lombardía y los Ingenieros en
Informática que construyen Infoperitos, por sus aportaciones y comentarios.
Ignacio Boixo
Es Informático del Banco de España, en coordinación de Asuntos Europeos. Ingeniero enInformática. Perito Judicial.
Responsable del Peritaje Informático en la Brigada de Investigación del Banco de España. Ha colaborado como consultor en el
Banco Central Europeo y en la Supervisión Bancaria de Bosnia-Herzegovina., y como revisor de proyectos en la Comisión
Europea. Preside la Asociación de Ingenieros en Informática de Madrid y coordina su Gabinete Técnico y Facultativo
Infoperitos.Colegiado en el Colegio Profesional de Ingenieros en Informática de Castilla y León. Socio de ISSA y de ATI.
© Ignacio Boixo 2003. Reservados todos los derechos. Prohibida la
reproducción total o parcial sin permiso expreso del autor.
Índice
INTRODUCCIÓN 1
1.- INTERVENCION 1
2.- REVISION PRELIMINAR 3
Discos flexibles y ópticos 3
Discos Duros 4
Ordenador portátil 4
Ficheros borrados 43.- EXPLORACION DE FICHEROS 4
Imágenes 4
Documentos 6
Programas 6
4.- INFORME PERICIAL 7
Portada 7
Peritos 7
Antecedentes 7
Prueba pericial 7
Ficheros relevantes 7
Conclusiones 7
Firma 7
Anexos I: equipos peritados 8
Anexo II: ficheros relevantes 8
Conservación de elementos periciales 8
5.- ENLACES 8
seguirán los mismos pasos con las correspondientes
INTRODUCCIÓNadaptaciones al entorno.
Esta guía de buenas prácticas tiene como objeto el
difundir un protocolo común, y homogeneizar la
Los pasos a realizar en este tipo de peritajes
informáticos son básicamente cuatro:
realización de peritajes informáticos, especialmente
1. Intervención. Se aprehenden los elementos
los orientados a recuperar documentos e imágenes.
informáticos.
Estas buenasprácticas son el resultado de variadas
experiencias
en
la
realización
informáticas,
así
como
de
de
la
2. Revisión
pericias
consulta
de
Peritos
3. Exploración
imprimen
Informáticos
Informática -AI2-. Las referencias y bibliografía se
encontrar
básicamente
a
través
de
y
ficheros.
describen
Se
localizan,
los
ficheros
4.Informe pericial. Se confecciona el informe, y
de
www.infoperitos.com.
los
informáticos relevantes.
-Infoperitos- de la Asociación de Ingenieros en
pueden
descartan
preparan los demás.
de los códigos de práctica y conducta del Gabinete
Facultativo
Se
elementos informáticos irrelevantes y se
de
documentación referente al tema. Son una plasmación
Técnicopreliminar.
se cierra el peritaje.
Siguiendo estas precauciones, el peritaje se explicará
El ámbito del peritaje informático en recuperación de
por sí mismo, y el perito simplemente se remitirá a lo
imágenes y documentos está orientado a extraer de
ya expuesto en su peritaje. Cuanto más claro e
equipos informáticos intervenidos aquellos ficheros
irrefutable el peritaje, menospresencia posterior del
que puedan ser relevantes, muchas veces en un
perito.
contexto de ámbito penal, aunque también puede
seguirse, exactamente el mismo procedimiento, para
el ámbito civil u otros.
1.- INTERVENCION
La lógica del peritaje de este tipo está basada en
En la entrada a los locales donde estén los equipos
presentar el contenido de ficheros que puedan tenerinformáticos, se deberá acudir provisto de máquina
relevancia jurídica, informando de su significado y
fotográfica
características.
destornilladores.
Esos
ficheros
deben
haberse
o
vídeo,
rotulador
para
CD
y
mantenido en una "cadena de custodia", por lo que se
La máquina fotográfica será utilizada para obtener
detallarán los pasos desde que se...
PERITAJE INFORMATICO EN RECUPERACION
DE IMAGENES Y DOCUMENTOS
Madrid, 20 Octubre 2003
Agradecimientos: A Javier Pagès López, Francisco García Lombardía y los Ingenieros en
Informática que construyen Infoperitos, por sus aportaciones y comentarios.
Ignacio Boixo
Es Informático del Banco de España, en coordinación de Asuntos Europeos. Ingeniero enInformática. Perito Judicial.
Responsable del Peritaje Informático en la Brigada de Investigación del Banco de España. Ha colaborado como consultor en el
Banco Central Europeo y en la Supervisión Bancaria de Bosnia-Herzegovina., y como revisor de proyectos en la Comisión
Europea. Preside la Asociación de Ingenieros en Informática de Madrid y coordina su Gabinete Técnico y Facultativo
Infoperitos.Colegiado en el Colegio Profesional de Ingenieros en Informática de Castilla y León. Socio de ISSA y de ATI.
© Ignacio Boixo 2003. Reservados todos los derechos. Prohibida la
reproducción total o parcial sin permiso expreso del autor.
Índice
INTRODUCCIÓN 1
1.- INTERVENCION 1
2.- REVISION PRELIMINAR 3
Discos flexibles y ópticos 3
Discos Duros 4
Ordenador portátil 4
Ficheros borrados 43.- EXPLORACION DE FICHEROS 4
Imágenes 4
Documentos 6
Programas 6
4.- INFORME PERICIAL 7
Portada 7
Peritos 7
Antecedentes 7
Prueba pericial 7
Ficheros relevantes 7
Conclusiones 7
Firma 7
Anexos I: equipos peritados 8
Anexo II: ficheros relevantes 8
Conservación de elementos periciales 8
5.- ENLACES 8
seguirán los mismos pasos con las correspondientes
INTRODUCCIÓNadaptaciones al entorno.
Esta guía de buenas prácticas tiene como objeto el
difundir un protocolo común, y homogeneizar la
Los pasos a realizar en este tipo de peritajes
informáticos son básicamente cuatro:
realización de peritajes informáticos, especialmente
1. Intervención. Se aprehenden los elementos
los orientados a recuperar documentos e imágenes.
informáticos.
Estas buenasprácticas son el resultado de variadas
experiencias
en
la
realización
informáticas,
así
como
de
de
la
2. Revisión
pericias
consulta
de
Peritos
3. Exploración
imprimen
Informáticos
Informática -AI2-. Las referencias y bibliografía se
encontrar
básicamente
a
través
de
y
ficheros.
describen
Se
localizan,
los
ficheros
4.Informe pericial. Se confecciona el informe, y
de
www.infoperitos.com.
los
informáticos relevantes.
-Infoperitos- de la Asociación de Ingenieros en
pueden
descartan
preparan los demás.
de los códigos de práctica y conducta del Gabinete
Facultativo
Se
elementos informáticos irrelevantes y se
de
documentación referente al tema. Son una plasmación
Técnicopreliminar.
se cierra el peritaje.
Siguiendo estas precauciones, el peritaje se explicará
El ámbito del peritaje informático en recuperación de
por sí mismo, y el perito simplemente se remitirá a lo
imágenes y documentos está orientado a extraer de
ya expuesto en su peritaje. Cuanto más claro e
equipos informáticos intervenidos aquellos ficheros
irrefutable el peritaje, menospresencia posterior del
que puedan ser relevantes, muchas veces en un
perito.
contexto de ámbito penal, aunque también puede
seguirse, exactamente el mismo procedimiento, para
el ámbito civil u otros.
1.- INTERVENCION
La lógica del peritaje de este tipo está basada en
En la entrada a los locales donde estén los equipos
presentar el contenido de ficheros que puedan tenerinformáticos, se deberá acudir provisto de máquina
relevancia jurídica, informando de su significado y
fotográfica
características.
destornilladores.
Esos
ficheros
deben
haberse
o
vídeo,
rotulador
para
CD
y
mantenido en una "cadena de custodia", por lo que se
La máquina fotográfica será utilizada para obtener
detallarán los pasos desde que se...
Leer documento completo
Regístrate para leer el documento completo.