Компьютерно-техническая экспертиза

Компьютерно-техническая экспертиза

Исследование аппаратных средств

Задачи

• определение вида (типа, марки), свойств аппаратного средства, а также его технических и функциональных характеристик;
• определение фактического состояния и работоспособности аппаратного средства, наличия физических дефектов;
• определение структуры, механизма, обстоятельств события по его результатам за счет использования аппаратных средств;;
• определение обстоятельств применения аппаратных средств, восстановление хронологической последовательности их использования, места действия и функционирования.

Объекты

• персональные компьютеры (настольные, персональные);
• периферийные устройства;
• мобильные телефоны;
• любые иные комплектующие указанных устройств (аппаратные блоки, платы расширения, микросхемы и др.);
• запоминающие устройства и носители данных.

Исследование программных средств

Задачи

• выявление и исследование функциональных свойств, а также настроек программного обеспечения, времени его инсталляции (установки на машинный носитель);
• определение фактического состояния программного объекта, состава соответствующих ему файлов, их параметров (объем, дата создания, атрибуты), способов ввода-вывода информации, наличия или отсутствия каких-либо отклонений от типовых параметров (например, недокументированных функций);

Объекты

• системное программное обеспечение (операционные системы);
• вспомогательные программы – утилиты;
• прикладное программное обеспечение (приложения общего назначения – текстовые и графические редакторы, системы управления базами данных, электронные таблицы, редакторы презентаций и т. д.);

Информационное исследование

Задачи

• установление свойств и вида представленной информации в компьютерной системе при ее непосредственном использовании;
• определение фактического состояния информации на носителе;
• восстановление удаленной информации на носителе;
• поиск информации по заданным критериям.

Объект: информация на цифровом носителе.

В связи с тем, что в обращении постоянно появляются новые аппаратные и программные средства, современный методический и организационный уровень компьютерно-технической экспертизы позволяет решать большинство возникающих задач только при разработке специальных экспертных методик для каждого экспертного случая. При этом в каждой конкретной судебно-следственной ситуации рекомендуется предварительно согласовать возможность проведения необходимого исследования, а также круг задач и вопросов, ставящихся на разрешение эксперта.