Компьютерно-техническая экспертиза

Посмотреть примеры компьютерно-технических экспертиз

Цель экспертизы — получение доступа к информации на электронных носителях и всестороннее её исследование. Объекты экспертизы подразделяются на аппаратные, программные и информационные.

Аппаратные — персональные компьютеры, периферийные устройства, сетевые аппаратные средства (серверы, рабочие станции, сетевые кабели и пр.), интегрированные системы (органайзеры, мобильные телефоны и пр.), встроенные системы на основе микропроцессорных контролеров (иммобилайзеры, круиз-контроллеры и пр.), комплектующие (аппаратные блоки, платы расширения, микросхемы и пр.).

Программные — системное (операционная система, программы-утилиты, средства разработки и отладки программ и пр.) и прикладное (текстовые и графические редакторы, системы управления базами данных, электронные таблицы и пр.) программное обеспечение.

Информационные — текстовые и графические документы, изготовленные с использованием компьютерных средств, а также данные в форматах мультимедиа, баз данных и других приложений, имеющих прикладной характер.

Вопросы к эксперту:

  • о наличии на исследуемых объектах информации, относящейся к делу (в том числе в неявном, удаленном, скрытом или зашифрованном виде);
  • о возможности (пригодности) использования исследуемых объектов для определенных целей (например, для доступа в сеть);
  • о действиях, совершенных с использованием объектов, их времени и последовательности;
  • об идентификации найденных электронных документов, программ для ЭВМ, о признаках пользователей компьютера;
  • о свойствах программ для ЭВМ, в частности, о принадлежности их к вредоносным.

Посмотреть примеры компьютерно-технических экспертиз