Занятие 2 (Семинар) Задачи компьютерно-технической экспертизы информации (данных)

Судебная компьютерно-техническая экспертиза (СКТЭ) – самостоятельный род судебных экспертиз, относящийся к классу инженерно-технических экспертиз.

В отдельных случаях компьютерную экспертизу ошибочно именуют программно-технической экспертизой, либо компьютерной экспертизой программных средств и компьютерной экспертизой программных продуктов, а также компьютерной экспертизой программного обеспечения, однако на текущий момент наиболее легитимным и широким термином считается именно компьютерная экспертиза, включающая в себя все вышеуказанные направления исследований.

Данный вид экспертизы проводится:

• для определения статуса объекта как компьютерного средства;

• для выявления и изучения его следовой картины в расследуемом преступлении;

• для получения доступа к информации на носителях данных с последующим всесторонним её исследованием.

Объектами судебных компьютерно-технических экспертиз могут быть:

1) Аппаратными:

• персональные компьютеры (настольные, портативные);

• периферийные устройства (принтеры, модемы и т.п.);

• сетевые аппаратные средства (серверы, рабочие станции, активное оборудование, сетевые кабели и т.п.);

• интегрированные системы (органайзеры, пейджеры, мобильные телефоны и т.п.);

• встроенные системы на основе микропроцессорных контроллеров (иммобилайзеры, транспондеры, круиз-контроллеры и т.п.);

• любые комплектующие всех указанных компонент (аппаратные блоки, платы расширения, микросхемы памяти, магнитные и лазерные диски, магнитные ленты, карты и т.п.).

2) Программными:

• системное программное обеспечение компьютеров;

• прикладное программное обеспечение компьютеров.

3) Информационные (данные):

• документация, изготовленная с использованием компьютерных средств;

• компьютерно-информационные данные в мультимедийных форматах;

• компьютерная информация в базах данных и других приложений, имеющих прикладной характер и пр.

4) Автоматизированные (информационные) системы, включая сетевые объекты:

• локальные и региональные компьютерные сети;

• проводные и беспроводные вычислительные сети

• компоненты их внутренняя структура, интерфейсы и каналы взаимодействия

Задачи компьютерно-технической экспертизы аппаратных средств

• Определить, относится ли представленное устройство к аппаратным компьютерным средствам;

• Определить, к какому типу (марке, модели) относится аппаратное (компьютерное) средство;

• Определить, какие технические характеристики и параметры у компьютера, представленного на судебную компьютерно-техническую экспертизу;

• Определить, какое функциональное предназначение у представленного на судебную компьютерно-техническую аппаратного средства;

• Определить, какая роль и функциональные возможности у данного компьютера или аппаратного средства в конкретной компьютерной системе;

• Определить, относится ли данное аппаратное средство к той или иной компьютерной системе;

• Определить, используется ли данное аппаратное средство (компьютер) для решения конкретной функциональной задачи;

• Определить, какое первоначальное состояние (конфигурацию, характеристики) имело представленное на судебную компьютерно-техническую экспертизу аппаратное средство;

• Определить, какое фактическое состояние (исправен, неисправен) у представленного аппаратного средства (компьютера);

• Определить, имеются ли в представленном на судебную компьютерно-техническую экспертизу компьютере отклонения от типовых (нормальных) параметров, в т.ч. физические дефекты;

• Определить эксплуатационные режимы установленные на аппаратном средстве (компьютере);

• Определить, является ли неисправность данного средства следствием нарушения определенных правил эксплуатации компьютера;

• Определить причины изменения функциональных (потребительских) свойств в начальной конфигурации представленного компьютера (аппаратного средства);

• Определить, является ли представленный на судебную компьютерно-техническую экспертизу компьютер (аппаратное средство) носителем информации;

• Определить, какой вид (тип, модель или марку) имеет представленный на судебную компьютерно-техническую экспертизу компьютер;

• Определить, какое запоминающее устройство предназначено для работы с данным накопителем информации;

• Определить, имеется ли в составе представленного компьютера, какое-либо запоминающее устройство для работы с этим носителем информации;

• Определить, какие параметры (форм-факторы, емкость, среднее время доступа к данным, скорость передачи данных и др.) имеет представленный на судебную компьютерно-техническую экспертизу носитель информации;

• Определить, какой метод хранения данных реализован на представленном жестком диске;

• Определить доступен ли для чтения представленный носитель информации;

• Определить каковы причины отсутствия доступа к носителю информации.