Вопрос 90

     Компьютерно-техническая экспертиза - это инженерно-техническое исследование аппаратных средств и комплектующих, программного обеспечения, носителей информации и полезной информации.       Независимая компьютерно-техническая экспертиза может проводиться по инициативе одной из конфликтующих сторон, на различных этапах решения споров между участниками конфликта и приобретает статус судебной экспертизы, если в результате спора стороны не пришли к согласию и обратились в суд, который выносит определение о назначении судебной экспертизы. Судебная компьютерно-техническая экспертиза самостоятельный род экспертиз, относящийся к классу судебных инженерно-технических экспертиз. Экспертиза проводится по определению суда экспертами в целях идентификации объекта, как компьютерного средства, изучения программных объектов и различных следов их модификаций, а так же для получения доступа к информации на имеющихся носителях.       Объектами компьютерно-технической экспертизы являются, как аппаратные, так и программные объекты, а также информация на различных носителях.       К аппаратным объектам исследования относятся: настольные, портативные персональные компьютеры; периферийные устройства - принтеры, модемы, сканеры; сетевые устройства - серверы, роутеры, сетевые кабели; комплектующие - блоки питания, платы расширения, микропроцессоры. К программным объектам относятся: различное программное обеспечение, включая системное и прикладное ПО. К информационным объектам исследования относятся: текстовые и графические базы данных, прочие документы, изготовленные с использованием компьютерных средств; данные в форматах мультимедиа.       Компьютерно-техническая экспертиза решает задачи по определению статуса объекта, как компьютерного средства, выявляет факт применения в расследуемом преступлении, а также исследует информацию на носителях в виде данных с последующим  всесторонним её анализом.       Вопросы, на которые отвечает компьютерно-техническая экспертиза, подразделяются в зависимости от объектов исследования.       Вопросы, относящиеся к аппаратным средствам: 

к какому типу относится аппаратное средство?

каковы технические характеристики и параметры аппаратного средства?

каковы функциональные возможности аппаратного средства?

каковы функции аппаратного средства в конкретной компьютерной системе?

является ли объект исследования аппаратным средством или носителем информации?

к какому типу относится представленный носитель информации?

какой метод хранения информации используется на носителе?

     Вопросы, относящиеся к программным средствам: 

каково назначение представленного программного обеспечения?

каково наименование, тип, версия программного обеспечения?

какой тип файлов применяется в программном обеспечении?

     Вопросы, относящиеся к носителям информации и самим данным: 

был ли отформатирован носитель информации?

в каком виде на него записаны данные?

каковы характеристики размещения данных на носителе информации?

какие параметры имеют данные на носителе информации?

какого вида был удаленный архив с информацией?

к какому типу относятся обнаруженные на носителе данные?

какими программными средствами обеспечивается доступ к данным?

каково содержание данных?      Перечисленные вопросы, связанные с компьютерно-технической экспертизой, не исчерпывают все вопросы, решаемые экспертами, а лишь дают представление об основных направлениях и специфики исследований аппаратных средств и информационных технологий в качестве объекта исследования.