Компьютеры

Комплектующие

Мобильные телефоны

Базы данных

Жесткие диски (НЖМД)

Flash-накопители

Оптические диски

Программный код

Технические задания

Компьютерно-техническая экспертиза

Компьютерно-техническая экспертиза является одной из самых уникальных. При современном развитии и внедрении компьютерных технологий в процессе создания, изменения и обработки информации в компьютерной среде остается множество криминалистически значимых следов, позволяющих провести анализ и восстановить цепочку событий.

Компьютерная экспертиза является самостоятельным родом судебных экспертиз, относящимся к классу инженерно-технических экспертиз. Ее проводят в целях получения доступа к информации на носителях, ее исследования, изучения следовой картины и получения доказательственной информации, сопряженной с использованием компьютерных технологий. Для выполнения подобных задач экспертизы компьютеров необходимо высокая квалификация экспертов, ведь в случае неаккуратного сбора информации возможно внесение необратимых изменений в информационную среду, что впоследствии способствует утрате и искажению значимой информации. Уникальность экспертизы програмного обеспечения заключается также в росте требований к компьютерно-техническим экспертам, ведь компьютерные технологии развиваются непрерывно, что заставляет экспертов постоянно совершенствовать свои специальные знания, а также разрабатывать новые методики экспертного исследования.

Рекомендованные вопросы на разрешение эксперту:

Возможно ли изготовление представленных документов с использованием представленной компьютерной техники?

Присутствуют ли в памяти представленного компьютера следы изготовления документа, представленного на исследование?

Имеются ли на представленном накопителе на жестких магнитных дисках экземпляры программы? Если да, то какова версия этой программы и иные данные, позволяющие индивидуализировать программу?

Является ли установленный пользователем экземпляр программы работоспособным? Каковы обстоятельства установки и использования программы?

Применяются ли при установке и использовании указанной программы средства защиты авторских прав? Если да, то какие именно средства?

Выполнялись ли в ходе установки экземпляров указанных программ действия, направленные на нейтрализацию средств защиты авторских прав? Какие именно действия такого рода выполнялись?

Если экземпляры указанной программы обнаружены, то установлены ли эти экземпляры программы способом, предусмотренным правообладателем?

Установить дату и время доступа к компьютеру в указанный период?

Возможно ли установить, какие операции с компьютером были проведены в указанный период?

Когда и как изменялось системное время на представленном компьютере?

Соответствует ли разработанное и переданное для исследования техническое задание представленным техническим требованиям?

Имеются ли на носителях информации компьютерной техники, представленной на исследование, сведения о подключении и использовании сетевого оборудования для обеспечения работы пользователя в сети Интернет?

Какие логины и пароли использовались для подключения к оборудованию провайдера и работы в сети Интернет?

В какие временные интервалы в указанный период пользователь был подключен к провайдеру и работал в сети Интернет?

Имеются ли на носителях информации компьютерной техники, представленной на исследование, программы обмена сообщениями? Если да, то каковы реквизиты отправителя и адресатов сообщений? Какие сообщение были приняты или отправлены, когда, от кого и кому?

Присутствует ли в представленных базах данных сведения об изготовлении накладной отгрузки товаров, продукции от указанной даты? Если да, то кто получатель и сумма? Каковы обстоятельства создания и изготовления этого документа?