Информация
Существуют различные классификации компьютерных экспертиз, относительно объектов и предметов исследования. Если говорить о судебных компьютерных экспертизах, то это самостоятельный род судебных экспертиз, относящийся к классу инженерно-технических экспертиз. Она является основной процессуальной формой использования специальных познаний при расследовании и судебном рассмотрении уголовных и гражданских дел, дел об административных правонарушениях, сопряженных с использованием компьютерных технологийОбъекты компьютерно-технической экспертизы (КТЭ) могут быть выделены в следующие группы:
- Аппаратные объекты
- персональные компьютеры (настольные, портативные, ноутбуки)
- периферийные устройства (принтеры, модемы и т.д.)
- сетевые устройства (серверы, сетевые кабели, станции и т.д.)
- встроенные системы (иммобилайзеры, транспондеры и т.д.)
- интегрированные системы (пейджеры, мобильные телефоны и т.д.)
- комплектующие (платы, микросхемы и т.д.).
- Программные объекты
- системное программное обеспечение
- прикладное программное обеспечение
- Информационные объекты
- информационные базы данных в мультимедийных форматах
- документарная информация в базах данных и т.д.
Перед экспертом могут быть поставлены следующие вопросы:
- относится ли данное устройство к компьютерным средствам
- функциональное назначение и функциональные возможности данного средства
- первоначальное состояние данного средства
- фактическое состояние данного средства (производственные дефекты или механические повреждения)
- обладают ли представленные на экспертизу объекты признаками контрафакта
- тип и версия программного обеспечения
- реквизиты разработчика программного обеспечения
- используется ли данное программное средство для решения определенной функциональной задачи
- каким образом организованы ввод и вывод данных в представленном компьютере (программном средстве)
- каким образом отформатирован носитель информации
- к какому типу относятся информационные данные (графические, текстовые, мультимедиа и т.д.)
- каким образом организован доступ к данным на определённом носителе
- какова степень соответствия (не соответствия) действий с правилами эксплуатации компьютера
- является ли представленное на экспертизу оборудование целостной компьютерной системой
- конфигурация компьютерной системы типовая или расширенная
- имеются ли изменения типовых норм эксплуатации
- каковы виды и типы системы защиты и другие.
