Компьютерная экспертиза

Предметом компьютерной экспертизы являются фактические обстоятельства, устанавливаемые на основе исследования закономерностей разработки и эксплуатации компьютерных средств и программного обеспечения.

Объекты —документы, которые могли быть изготовлены (полностью или частично) с использованием компьютерных систем и средств копирования информации; любая компьютерная информация, к которой можно отнести не только информацию на компьютерных носителях, но и содержащую тексты программ, баз данных и комментарий к ним на других носителях (бумага, видео-, аудиозапись и т. п.); компьютерные системы (компьютеры и их компоненты, периферийные устройства, средства связи, компьютерные сети); сопроводительная документация к компьютерной и электронной технике; технические средства и носители информации, множительная техника, средства связи и спецтехника.

Основные вопросы

Диагностические вопросы:

— компьютеров и их комплектующих:

1.Компьютер какой модели представлен на исследование?

2. Каковы технические характеристики системного блока представленного компьютера?

3. Каковы тип (марка, модель), конфигурация и общие технические характеристики представленной компьютерной системы (либо ее части)?

4. Где и когда изготовлен и собран данный компьютер, каковы его комплектующие?

5. Не внесены ли в компьютер какие-либо изменения и в чем это выражается?

6. Исправны ли компьютер и его комплектующие?

7. Каковы причины неисправности?

— разрешаемые экспертизой данных и программного обеспечения:

1. Какая операционная система использована в компьютере?

2. Каково содержание информации, хранящейся на внутренних и внешних магнитных носителях?

3. Являются ли данные программные продукты лицензионными (или несанкционированными) копиями стандартных систем?

4. Не вносились ли в программы какие-либо изменения?

5. Каков механизм утечки информации из локальных вычислительных сетей?

6. Каково содержание информации, хранящейся на пейджере, в электронной записной книжке и других электронных носителях?

7. Возможно ли восстановление старых файлов?

8. Когда производилась последняя корректировка базы данных компьютера?

9. Каков уровень профессиональной подготовки пользователя компьютером?

10. Является ли представленное аппаратное средство носителем информации?

11. Является ли объект экспертизы компьютерной системой либо представляет какую-либо его компоненту (аппаратную, программную, информационную)?

12. Имеются ли на жестких дисках изображения документов (в том числе и среди удаленных), которые были бы полностью или частично идентичны представленным на экспертизу объектам?

13. Имеется ли на жестких дисках компьютеров программное обеспечение, с помощью которого могли быть подготовлены представленные на экспертизу объекты?

14. Решаются ли с помощью представленной компьютерной системы определенные (указывается, какие конкретно) функциональные (потребительские) задачи?

15. Находится ли компьютерная система в рабочем состоянии? Имеются ли какие-либо неисправности в ее работе?

16. Имеются ли признаки (указывается интересуемый перечень конкретных признаков) нарушения правил эксплуатации компьютерной системы?

17. Реализована ли в компьютерной системе какая-либо система защиты доступа к информации? Каковы возможности по ее преодолению?

18. Какие носители данных имеются в представленной компьютерной системе?

19. Каков вид (тип, модель, марка) представленного носителя данных и каковы его параметры?

20. Имеются ли программы с признаками (указывается перечень конкретных признаков) вредоносности?

21. Какую общую характеристику и функциональное предназначение имеет программное обеспечение представленного объекта?

22. Каковы реквизиты разработчика, правообладателя представленного программного средства?

23. Имеет ли программное средство признаки (указывается перечень конкретных признаков) контрафактности?

24. Имеется ли на носителях данных программное обеспечение для решения конкретной (потребительской) задачи?

25. Каково функциональное предназначение представленной прикладной программы?

26. Имеются ли в компьютерной системе признаки (указывается перечень конкретных признаков) неправомерного доступа к данным?

27. Когда и каким образом осуществлялся несанкционированный (санкционированный) доступ к информации?

28. Имеются ли на представленных компьютерных носителях информация, какие-либо программные средства для осуществления несанкционированного доступа?

29. Какие системы защиты применялись в представленной на экспертизу системе?

30. Каково время создания (последней модификации) представленных данных?

31. Какие сведения о собственнике (пользователе) компьютерной системы (в том числе имена, пароли, права доступа и пр.) присутствуют на носителях данных?

32. Имеются ли признаки функционирования этого компьютерного средства в составе локальной вычислительной сети? Каково содержание установленных сетевых компонент?

33. Имеются ли признаки работы представленного компьютерного средства в сети Интернет? Каково содержание установок удаленного доступа и протоколов соединений?

Идентификационные вопросы:

1. Не составлена ли представленная компьютерная программа определенным лицом?

2. Имеют ли комплектующие компьютера единое происхождение?