Metodologa Pericial del Informtico Forense

Auditora Informtica II Agosto 2010

1

El Dictamen Pericial
Auditora Informtica II Agosto 2010
3

Fundamento Legal
Cdigo federal de procedimientos penales. Captulo IV. Peritos Artculo 235.- Los peritos emitirn su dictamen por escrito El acto procesal emanado del perito designado en el cual previa descripcin de la persona, cosa o hechos examinados, relaciona detalladamente las operaciones practicadas, sus resultados y las conclusiones que de ello derive, conforme a los principios de su ciencia, arte o tcnica. Cafferata Nores.
4

Definicin de Dictamen
Del latn dictamen. Opinin, juicio o parecer que se forma o emite sobre una cosa.

Partes de un Dictamen
I. II. III. IV.

V.
VI.

Rubro Fecha Destino Proscenio Planteamiento del problema Metodologa

Partes de un Dictamen
VII. VIII. IX. X.

XI.
XII.

Descripcin de elementos Estudio Tcnico Pericial Consideraciones Tcnicas Grfica ilustrativa Conclusiones Firma

Rubro
Dependencia o procedencia Nm. De caso Nm. De control Asunto

Ejemplo de Rubro
Universidad de Morelia Nm. De caso 1/08/09 Nm. De control 01/TI/UDEM Asunto: Se rinde Dictamen en Materia de Informtica

Fecha

Morelia, Mich. A 24 da agosto del 2009.

10

Destino

Autoridad o persona a quien se le dirige

Ejemplo: MTI. Dulce Mara Chvez Rodrguez Instructora de la asignatura de Auditora Informtica II Presente.
11

Proscenio
Resumen curricular personal Descripcin o cita del documento que da origen a la intervencin.

Ejemplo: El C. LTI. ____________ especialista o perito en materia de informtica egresado de la Universidad de Morelia en atencin a su oficio de nm. en donde a la letra dice
12

Planteamiento del problema

Inicia con un verbo Debe ser claro y conciso

Ejemplo: Determinar si le fue borrada informacin al CD-ROM que se remite adjunto al presente oficio.

13

Metodologa
Mtodos utilizados Pasos a seguir

Ejemplo: Para la elaboracin del presente dictamen se utilizaron los mtodos analtico y descriptivo. 1.- Describir 2.-Analizar 3.- Concluir
14

Descripcin de elementos
Descripcin de elementos base de comparacin (indubitados o de cotejo). Descripcin de elementos sujetos a estudio (dubitados o cuestionados).

15

Estudio tcnico pericial

Descripcin y narracin de los experimentos, mtodos aplicados y pasos seguidos para verificar el problema. Descripcin de las caractersticas de autenticidad o verdad. Descripcin de las caractersticas de falsificacin o falsedad.

16

Consideraciones Tcnicas

Fase en la que los peritos expresan libremente su pensamiento sobre todas aquellas circunstancias que a su juicio deben destacarse. Y el porqu de ello; las que podrn ser comparadas con las que otros peritos tambin hayan utilizado. Lic. Carlos M. Oronoz
17

Grfica ilustrativa
Grficas fotogrficas Diagramas Apndices

18

Conclusiones
Por estas debemos entender las respuestas a las preguntas que fueron sometidas a la consideracin de los peritos, las que sin duda alguna deben tener como signo distintivo que sean especficas, es decir, a cada interrogante le debern dar una respuesta. Podrn ser afirmativas, dubitativas o negativas en razn del resultado obtenido en cada caso. Lic. Carlos M. Oronoz
19

Conclusiones
Deben contestar a cada problema planteado Deben ser concisas Deben ser precisas

20

Ejemplo de Conclusiones
Planteamiento del problema Determinar si el disco duro contiene informacin que le ha sido borrada.

Conclusin El disco duro SI contiene informacin que le ha sido borrada y se encuentra en el archivo fjkls.doc.
21

Firma
Debe de tener nombre de aclaracin La especialidad de la que se es especialista Firma autgrafa

22

Casos prcticos

Sobre la descripcin del contenido de un disco duro Sobre borrado de informacin Sobre el contenido de un CD Sobre descripcin de los elementos de seguridad de un sistema
23