Компьютерно-техническая экспертиза

Аппаратно-компьютерная экспертиза

 Задачи:

  • определение вида (типа, марки), свойств аппаратного средства, а также его технических и функциональных характеристик;
  • определение фактического состояния и исправности аппаратного средства, наличие физических дефектов;
  • определение структуры, механизма, обстоятельства события по его результатам за счет использования аппаратных средств;
  • определение условий применения аппаратных средств;
  • установление причинной связи между использованием конкретных возможностей аппаратных средств и результатами их применения;
  • определение условий применения аппаратных средств, восстановление хронологической последовательности их использования, места действия и функционирования.

 Объекты:

  • персональные компьютеры (настольные, персональные); периферийные устройства; сетевые аппаратные средства (серверы, рабочие станции, активное оборудование); интегрированные системы; мобильные телефоны; встроенные системы на основе микропроцессорных контроллеров (иммобилайзеры, транспондеры); любые иные комплектующие указанных устройств (аппаратные блоки, платы расширения, микросхемы и др.);
  • запоминающие устройства и носители данных - микросхемы памяти, магнитные и лазерные диски, флэш-карты и т.д.

 Программно-компьютерная экспертиза

 Задачи:

  • индивидуальное отождествление оригинала программы (инсталляционной версии) и её копии на носителях данных компьютерной системы;
  • установление авторства программного обеспечения (программы);
  • установление признаков преодоления защиты представленных на экспертизу информационно-программных продуктов;
  • выявление и исследование функциональных свойств, а также настроек программного обеспечения, времени его инсталляции (установки на машинный носитель);
  • определение фактического состояния программного объекта, состава соответствующих ему файлов, их параметров (объем, дата создания, атрибуты), способов ввода-вывода информации, наличия или отсутствия каких-либо отклонений от типовых параметров (например, недокументированных функций);
  • установление способа осуществления изменений в программе (например, воздействие вредоносной программы, ошибки программной среды, несанкционированный доступ);
  • установление причинной связи между действиями пользователя компьютерной системы в отношении программного обеспечения и наступившими последствиями.

 Объекты:

  • системное программное обеспечение (операционные системы);
  • вспомогательные программы - утилиты; средства разработки и отладки программ; служебная системная информация;
  • прикладное программное обеспечение (приложения общего назначения - текстовые и графические редакторы, системы управления базами данных, электронные таблицы, редакторы презентаций и т.д.);
  • приложения специального назначения для решения задач в определенной области науки, техники, экономики и т.д.;
  • исходные тексты программ.

 Информационно-компьютерная экспертиза

 Задачи:

  • Установление свойств и вида представленной информации в компьютерной системе при ее непосредственном использовании;
  • определение фактического состояния информации, выяснение наличия пни отсутствия в ней отклонений от типового объекта СКТЭ;
  • установление первоначального состояния информации на носителе данных;
  • определение времени, хронологической последовательности воздействия на информацию;
  • определение условий изменения свойств исследуемой информации.

 Объекты:

  • файлы, подготовленные с использованием программных средств - с расширениями текстовых форматов (*. txt, *. doc...), графических форматов (*. bmp, *. jpg, *. tif, *. cdr...), форматов баз данных (*. dbf, *. mdb...), электронных таблиц (*. xls, *. cal. ..) и др.

В связи с тем, что в обращении постоянно появляются все новые и новые аппаратные и программные средства, современный методический и организационный уровень СКТЭ позволяет решать большинство возникающих задач только при разработке специальных экспертных методик для каждого экспертного случая. При этом в каждой конкретной судебно-следственной ситуации рекомендуется предварительно согласовать возможность проведения необходимого исследования, а также круг задач и вопросов, ставящихся на разрешение эксперта.

 

QR Code - Take this post Mobile!
Use this unique QR (Quick Response) code with your smart device. The code will save the url of this webpage to the device for mobile sharing and storage.