Компьютерно-техническая экспертиза

КОМПЬЮТЕРНО-ТЕХНИЧЕСКАЯ ЭКСПЕРТИЗА

21.1. Исследование информационных компьютерных средств

Исследование аппаратных средств

Задачи

• определение вида (типа, марки), свойств аппаратного средства, а также его технических и функциональных характеристик;
• определение фактического состояния и работоспособности аппаратного средства, наличия физических дефектов;
• определение структуры, механизма, обстоятельств события по его результатам за счет использования аппаратных средств;
• установление причинно-следственной связи между использованием конкретных возможностей аппаратных средств и результатами их применения;
• определение обстоятельств применения аппаратных средств, восстановление хронологической последовательности их использования, места действия и функционирования.

Объекты

• персональные компьютеры (настольные, персональные);
• периферийные устройства;
• сетевые аппаратные средства (серверы, рабочие станции, активное оборудование);
• интегрированные системы;
• мобильные телефоны;
• встроенные системы на основе микропроцессорных контроллеров (иммобилайзеры, транспондеры);
• любые иные комплектующие указанных устройств (аппаратные блоки, платы расширения, микросхемы и др.);
• запоминающие устройства и носители данных (микросхемы).

Исследование программных средств

Задачи

• определение соответствия оригинала программы (инсталляционной версии) и ее копии на носителях данных компьютерной системы;
• установление авторства программных средств (единого источника происхождения);
• выявление и исследование функциональных свойств, а также настроек программного обеспечения, времени его инсталляции (установки на машинный носитель);
• определение фактического состояния программного объекта, состава соответствующих ему файлов, их параметров (объем, дата создания, атрибуты), способов ввода-вывода информации, наличия или отсутствия каких-либо отклонений от типовых параметров (например, недокументированных функций);
• определение соответствия (несоответствия) разработанного программного обеспечения документации на его разработку.

Объекты

• системное программное обеспечение (операционные системы);
• вспомогательные программы – утилиты;
• средства разработки и отладки программ;
• прикладное программное обеспечение (приложения общего назначения – текстовые и графические редакторы, системы управления базами данных, электронные таблицы, редакторы презентаций и т. д.);
• приложения специального назначения для решения задач в определенной области науки, техники, экономики и т. д.;
• исходные тексты программ;
• автоматизированные системы и иные программные продукты, документация на них.

Информационное исследование

Задачи

• установление свойств и вида представленной информации в компьютерной системе при ее непосредственном использовании;
• определение фактического состояния информации на носителе;
• восстановление удаленной информации на носителе;
• поиск информации по заданным критериям.

Объект: информация на цифровом носителе.

В связи с тем, что в обращении постоянно появляются новые аппаратные и программные средства, современный методический и организационный уровень компьютерно-технической экспертизы позволяет решать большинство возникающих задач только при разработке специальных экспертных методик для каждого экспертного случая. При этом в каждой конкретной судебно-следственной ситуации рекомендуется предварительно согласовать возможность проведения необходимого исследования, а также круг задач и вопросов, ставящихся на разрешение эксперта.

Подробнее