Компьютерно-техническая экспертиза (компьютеров, принтеров, модемов, серверов, рабочих станций)

Проведение судебной компьютерно-технической экспертизы необходимо для расследования уголовных дел, связанных с несанкционированным использованием программного обеспечения, распространением цифровой информации, нарушающей авторские права ее владельца, поведением пользователя в сети Интернет.

Объектом анализа является компьютер или компьютерная система, а также сопутствующее оборудование, такое как принтер или модем, и носители информации.

Экспертиза серверов, ПК, ноутбуков и периферийных устройств также может проводиться для выяснения ресурса их работоспособности, эффективности и актуальности, качества, соответствия их свойств и параметров выполняемым задачам.

В ходе проведения работ по получению, анализу и систематизации данных об устройстве, специалист выясняет:

• тип и назначение аппаратного средства;
• его функциональность, технические характеристики и параметры;
• работоспособность и степень износа;
• наличие дефектов, причины и предпосылки их возникновения.

Кроме того, исследование может быть направлено на выяснение методов хранения данных на сервере, ее безопасности и доступности.

Типовые вопросы

1. Относится ли данное устройство к аппаратным компьютерным средствам?
2. Каково функциональное предназначение представленного аппаратного средства?
3. К какому типу относится аппаратное средство?
4. Каковы его технические характеристики и параметры?
5. Каковы функциональные возможности представленного аппаратного средства в конкретной компьютерной системе?
6. Исправно/неисправно представленное аппаратное средство?
7. Какие используются режимы и установки на данном аппаратном средстве?
8. Является ли неисправность данного средства следствием нарушения определенных правил эксплуатации?
9. Каковы причины ухудшения потребительских свойств начальной конфигурации представленного аппаратного средства?
10. Является ли представленное средство носителем информации?
11. Какой метод хранения данных реализован на представленном носителе?
12. Доступен ли для чтения представленный носитель информации?
13. Каковы причины отсутствия доступа к носителю информации?
14. Какой вид, тип, модель, марку имеет представленный носитель информации?
15. Какие параметры имеет представленный носитель информации?

1. Какова общая характеристика представленного программного средства?
2. К какому классу программного обеспечения относятся?
3. Имеются ли признаки контрафактности?
4. Кто разработчик и владелец представленного программного средства?
5. Какие требования к аппаратным средствам компьютерной системы должны быть предъявлены для установки данного программного обеспечения?
6. Какова совместимость данного программного обеспечения с аппаратными средствами компьютерной системы?
7. Каким образом осуществляется защита программного средства?
8. Каков общий алгоритм представленного программного средства?
9. Были ли внесены изменения в программе: преднамеренно, воздействием вирусов, ошибками, аппаратным сбоем?
10. Имеются ли в программном средстве функции, угрожающие блокированию или уничтожению информации, а также нарушающие работу компьютерной системы?

1. Какими программными средствами обеспечивается доступ к данным?
2. К какому типу относится информация на носителе: данные пластиковой карты, данные ПЗУ, текстовые, графические, базы данных и другие?
3. Каковы характеристики и свойства данных на носителе информации?
4. Каким образом организован доступ к данным на носителе информации и каковы его характеристики?
5. Какие признаки попыток несанкционированного доступа к данным имеются на носителе информации?
6. Каково содержание защищенных данных на носителе?
7. В каком виде, и какого содержания находились данные до их удаления или модификации?
8. Какова хронология состояния данных на носителе, и какова последовательность операций, при решении конкретных задач?
9. Какая имеется причинно-следственная связь между вводом, модификацией, удалением данных и имевшим место сбоем компьютерной системы?