Metodologa Pericial del Informtico ForenseAuditora Informtica II Agosto 20101

2

El Dictamen PericialAuditora Informtica II Agosto 20103

Fundamento LegalCdigo federal de procedimientos penales. Captulo IV. Peritos Artculo 235.- Los peritos emitirn su dictamen por escrito El acto procesal emanado del perito designado en el cual previa descripcin de la persona, cosa o hechos examinados, relaciona detalladamente las operaciones practicadas, sus resultados y las conclusiones que de ello derive, conforme a los principios de su ciencia, arte o tcnica. Cafferata Nores.4

Definicin de DictamenDel latn dictamen. Opinin, juicio o parecer que se forma o emite sobre una cosa.

5

Partes de un DictamenI. II. III. IV.

V.VI.

Rubro Fecha Destino Proscenio Planteamiento del problema Metodologa

6

Partes de un DictamenVII. VIII. IX. X.

XI.XII.

Descripcin de elementos Estudio Tcnico Pericial Consideraciones Tcnicas Grfica ilustrativa Conclusiones Firma

7

RubroDependencia o procedencia Nm. De caso Nm. De control Asunto

8

Ejemplo de RubroUniversidad de Morelia Nm. De caso 1/08/09 Nm. De control 01/TI/UDEM Asunto: Se rinde Dictamen en Materia de Informtica

9

Fecha

Morelia, Mich. A 24 da agosto del 2009.

10

Destino

Autoridad o persona a quien se le dirige

Ejemplo: MTI. Dulce Mara Chvez Rodrguez Instructora de la asignatura de Auditora Informtica II Presente.11

ProscenioResumen curricular personal Descripcin o cita del documento que da origen a la intervencin.

Ejemplo: El C. LTI. ____________ especialista o perito en materia de informtica egresado de la Universidad de Morelia en atencin a su oficio de nm. en donde a la letra dice12

Planteamiento del problemaInicia con un verbo Debe ser claro y conciso

Ejemplo: Determinar si le fue borrada informacin al CD-ROM que se remite adjunto al presente oficio.

13

MetodologaMtodos utilizados Pasos a seguir

Ejemplo: Para la elaboracin del presente dictamen se utilizaron los mtodos analtico y descriptivo. 1.- Describir 2.-Analizar 3.- Concluir14

Descripcin de elementosDescripcin de elementos base de comparacin (indubitados o de cotejo). Descripcin de elementos sujetos a estudio (dubitados o cuestionados).

15

Estudio tcnico pericialDescripcin y narracin de los experimentos, mtodos aplicados y pasos seguidos para verificar el problema. Descripcin de las caractersticas de autenticidad o verdad. Descripcin de las caractersticas de falsificacin o falsedad.16

Consideraciones Tcnicas

Fase en la que los peritos expresan libremente su pensamiento sobre todas aquellas circunstancias que a su juicio deben destacarse. Y el porqu de ello; las que podrn ser comparadas con las que otros peritos tambin hayan utilizado. Lic. Carlos M. Oronoz17

Grfica ilustrativaGrficas fotogrficas Diagramas Apndices

18

ConclusionesPor estas debemos entender las respuestas a las preguntas que fueron sometidas a la consideracin de los peritos, las que sin duda alguna deben tener como signo distintivo que sean especficas, es decir, a cada interrogante le debern dar una respuesta. Podrn ser afirmativas, dubitativas o negativas en razn del resultado obtenido en cada caso. Lic. Carlos M. Oronoz19

ConclusionesDeben contestar a cada problema planteado Deben ser concisas Deben ser precisas

20

Ejemplo de ConclusionesPlanteamiento del problema Determinar si el disco duro contiene informacin que le ha sido borrada.

Conclusin El disco duro SI contiene informacin que le ha sido borrada y se encuentra en el archivo fjkls.doc.21

FirmaDebe de tener nombre de aclaracin La especialidad de la que se es especialista Firma autgrafa

22

Casos prcticos

Sobre la descripcin del contenido de un disco duro Sobre borrado de informacin Sobre el contenido de un CD Sobre descripcin de los elementos de seguridad de un sistema23