Экспертиза данных и программного обеспечения

При экспертизе данных и программного обеспечения в зависимости от конкретных обстоятельств дела перед экспертом могут быть поставлены следующие вопросы.

1. Является ли подлинным представленный на исследование данный машинный носитель или это его копия?

2. Каково содержание виртуального диска (оперативной памяти) компьютера? Возможно ли извлечение и расшифровка этих данных?

3. Какой тип операционной системы используется в компьютере? Какова ее версия?

4. Какие программные продукты эксплуатируются на данном компьютере? Являются ли они лицензионными, или «пиратскими» копиями, или собственными разработками? Когда производилась инсталляция (установка) данных программ?

5. Какие программы запускались последними?

6. Каково функциональное назначение программных продуктов? Для решения каких задач они должны использоваться? Каковы их установки, настройки?

7. Соответствуют ли результаты выполнения программ описанным в документации результатам?

8. Были ли внесены изменения в работу или конфигурацию программ для ЭВМ?

9. Каков механизм внесения изменений в компьютерную информацию?

10. Какие программные методы защиты информации используются (программы защиты, пароли, идентификационные коды, и т.д.)? Не предпринимались ли попытки подбора паролей или иные попытки неправомерного доступа к компьютерной информации?

11. Какая информация содержится в скрытых файлах? В каком виде она хранится? Возможна ли ее расшифровка?

12. Имеются ли на представленном магнитном носителе стертые (удаленные) файлы? Если да, то каковы их имена, размеры и даты создания, давность удаления?

13. Возможно ли восстановление ранее удаленных файлов и каково их содержание?

14. Изменялось ли содержание файлов (указать, каких именно), если да, то в чем оно выразилось?

15. В каком виде хранится информация о результатах работы антивирусных программ? Каково содержание данной информации?

16. Имеет ли место наличие сбоев в работе отдельных программ? Каковы причины этих сбоев?

17. Является ли выявленное отклонение от технологии электронной обработки данных непосредственной причиной наступления вредных последствий?

18. В каком состоянии находятся и что содержат файлы на магнитных носителях? Когда вносились последние изменения в эти файлы?

19. К каким файлам делала обращение программа (указать, какая именно), представленная на машинном носителе, и какие информационные файлы она создавала? Каково содержание информационных файлов указанной программы? Могут ли они быть расшифрованы?

Экспертиза сетевого программного обеспечения

При экспертизе сетевого программного обеспечения и данных перед экспертом ставятся следующие вопросы:

1. Какое программное обеспечение используется для функционирования компьютерной сети? Является ли оно лицензионным или используются собственные технические разработки?

2. Каким образом осуществляется соединение компьютеров сети? Имеется ли выход на глобальные компьютерные сети?

3. Каким образом действует сетевое программное обеспечение, какие средства администрирования существуют в данной сети?

4. Какие компьютеры являются серверами (главными компьютерами) сети? Каким образом осуществляется передача информации на данном предприятии, учреждении, организации, фирме или компании по узлам компьютерной сети?

5. Используются ли для ограничения доступа к информации компьютерной сети пароли, идентификационные коды? В каком виде они используются (открытые ключи, закрытые ключи)?

6. Имеются ли сбои в работе отдельных программ, отдельных компьютеров при функционировании их в составе сети? Каковы причины этих сбоев?

7. Какая информация передается, обрабатывается и модифицируется с использованием компьютерной сети?

8. С какого терминала (компьютера) и по каким средствам связи и телекоммуникации мог быть совершен неправомерный доступ в данную компьютерную систему или сеть?