El Dictamen Pericial

Metodología Pericial del Informático Forense Auditoría Informática II

Agosto 2010 1

2

El Dictamen Pericial Auditoría Informática II

Agosto 2010 3

Fundamento Legal Código federal de procedimientos penales. Capítulo IV. Peritos Artículo 235.- Los peritos emitirán su dictamen por escrito… “El acto procesal emanado del perito designado en el cual previa descripción de la persona, cosa o hechos examinados, relaciona detalladamente las operaciones practicadas, sus resultados y las conclusiones que de ello derive, conforme a los principios de su ciencia, arte o técnica”. Cafferata Nores. 4

Definición de Dictamen Del latín dictamen. “Opinión, juicio o parecer que se forma o emite sobre una cosa”.

5

Partes de un Dictamen I. II. III. IV.

V. VI.

Rubro Fecha Destino Proscenio Planteamiento del problema Metodología

6

Partes de un Dictamen… VII. VIII. IX. X.

XI. XII.

Descripción de elementos Estudio Técnico Pericial Consideraciones Técnicas Gráfica ilustrativa Conclusiones Firma

7

Rubro Dependencia o procedencia  Núm. De caso  Núm. De control  Asunto 

8

Ejemplo de Rubro Universidad de Morelia  Núm. De caso 1/08/09  Núm. De control 01/TI/UDEM  Asunto: Se rinde Dictamen en Materia de Informática 

9

Fecha 

Morelia, Mich. A 24 da agosto del 2009.

10

Destino 

Autoridad o persona a quien se le dirige

Ejemplo: MTI. Dulce María Chávez Rodríguez Instructora de la asignatura de Auditoría Informática II Presente. 11

Proscenio Resumen curricular personal  Descripción o cita del documento que da origen a la intervención. 

Ejemplo: El C. LTI. ____________ especialista o perito en materia de informática egresado de la Universidad de Morelia en atención a su oficio de núm. en donde a la letra dice”… 12

Planteamiento del problema Inicia con un verbo  Debe ser claro y conciso 

Ejemplo: Determinar si le fue borrada información al CD-ROM que se remite adjunto al presente oficio.

13

Metodología Métodos utilizados  Pasos a seguir 

Ejemplo: Para la elaboración del presente dictamen se utilizaron los métodos analítico y descriptivo. 1.- Describir 2.-Analizar 3.- Concluir 14

Descripción de elementos Descripción de elementos base de comparación (indubitados o de cotejo).  Descripción de elementos sujetos a estudio (dubitados o cuestionados). 

15

Estudio técnico pericial Descripción y narración de los experimentos, métodos aplicados y pasos seguidos para verificar el problema.  Descripción de las características de autenticidad o verdad.  Descripción de las características de falsificación o falsedad. 

16

Consideraciones Técnicas 

Fase en la que los peritos expresan libremente su pensamiento sobre todas aquellas circunstancias que a su juicio deben destacarse. Y el porqué de ello; las que podrán ser comparadas con las que otros peritos también hayan utilizado. Lic. Carlos M. Oronoz 17

Gráfica ilustrativa Gráficas fotográficas  Diagramas  Apéndices 

18

Conclusiones “Por estas debemos entender las respuestas a las preguntas que fueron sometidas a la consideración de los peritos, las que sin duda alguna deben tener como signo distintivo que sean específicas, es decir, a cada interrogante le deberán dar una respuesta. Podrán ser afirmativas, dubitativas o negativas en razón del resultado obtenido en cada caso”. Lic. Carlos M. Oronoz 19

Conclusiones Deben contestar a cada problema planteado  Deben ser concisas  Deben ser precisas 

20

Ejemplo de Conclusiones Planteamiento del problema Determinar si el disco duro contiene información que le ha sido borrada.

Conclusión El disco duro SI contiene información que le ha sido borrada y se encuentra en el archivo “fjkls.doc”. 21

Firma Debe de tener nombre de aclaración  La especialidad de la que se es especialista  Firma autógrafa 

22

Casos prácticos 

Sobre la descripción del contenido de un disco duro



Sobre borrado de información



Sobre el contenido de un CD



Sobre descripción de los elementos de seguridad de un sistema 23