Компьютерно-техническая экспертиза

21.1. Исследование информационных компьютерных средств

определение вида (типа, марки), свойств аппаратного средства, а также его технических и функциональных характеристик;
определение фактического состояния и работоспособности аппаратного средства, наличия физических дефектов;
определение структуры, механизма, обстоятельств события по его результатам за счет использования аппаратных средств;
установление причинно-следственной связи между использованием конкретных возможностей аппаратных средств и результатами их применения;
определение обстоятельств применения аппаратных средств, восстановление хронологической последовательности их использования, места действия и функционирования.

персональные компьютеры (настольные, персональные);
периферийные устройства;
сетевые аппаратные средства (серверы, рабочие станции, активное оборудование);
интегрированные системы;
мобильные телефоны;
встроенные системы на основе микропроцессорных контроллеров (иммобилайзеры, транспондеры);
любые иные комплектующие указанных устройств (аппаратные блоки, платы расширения, микросхемы и др.);
запоминающие устройства и носители данных (микросхемы).

определение соответствия оригинала программы (инсталляционной версии) и ее копии на носителях данных компьютерной системы;
установление авторства программных средств (единого источника происхождения);
выявление и исследование функциональных свойств, а также настроек программного обеспечения, времени его инсталляции (установки на машинный носитель);
определение фактического состояния программного объекта, состава соответствующих ему файлов, их параметров (объем, дата создания, атрибуты), способов ввода-вывода информации, наличия или отсутствия каких-либо отклонений от типовых параметров (например, недокументированных функций);
определение соответствия (несоответствия) разработанного программного обеспечения документации на его разработку.

системное программное обеспечение (операционные системы);
вспомогательные программы – утилиты;
средства разработки и отладки программ;
прикладное программное обеспечение (приложения общего назначения – текстовые и графические редакторы, системы управления базами данных, электронные таблицы, редакторы презентаций и т. д.);
приложения специального назначения для решения задач в определенной области науки, техники, экономики и т. д.;
исходные тексты программ;
автоматизированные системы и иные программные продукты, документация на них.

установление свойств и вида представленной информации в компьютерной системе при ее непосредственном использовании;
определение фактического состояния информации на носителе;
восстановление удаленной информации на носителе;
поиск информации по заданным критериям.

В связи с тем, что в обращении постоянно появляются новые аппаратные и программные средства, современный методический и организационный уровень компьютерно-технической экспертизы позволяет решать большинство возникающих задач только при разработке специальных экспертных методик для каждого экспертного случая. При этом в каждой конкретной судебно-следственной ситуации рекомендуется предварительно согласовать возможность проведения необходимого исследования, а также круг задач и вопросов, ставящихся на разрешение эксперта.