Компьютерно-техническая экспертиза

Проводится в целях: определения статуса объекта как компьютерного средства, выявления и изучения его роли в расследуемом преступлении, а также получения доступа к информации на носителях данных с последующим всесторонним ее исследованием.

При производстве экспертизы решаются следующие задачи:

  • определение вида (типа, марки), свойств аппаратного средства, а также его технических и функциональных характеристик;
  • определение фактического состояния и исправности аппаратного средства, наличия физических дефектов;
  • определение основных характеристик операционной системы;
  • выявление и исследование функциональных свойств, а также настроек программного обеспечения, времени его инсталляции;
  • определение фактического состояния программного объекта, состава соответствующих ему файлов, их параметров (объемы, даты создания, атрибуты), способов ввода-вывода информации, наличия или отсутствия каких-либо отклонений от типовых параметров (например, недокументированных функций);
  • диагностирование алгоритма программного продукта, видов использованных при его разработке инструментальных средств;
  • установление первоначального состояния программы (например, при начальной инсталляции) и выявление возможных последующих изменений;
  • выявление структуры механизма события по результатам работы программного обеспечения и в динамике;
  • установление причинной связи между действиями пользователя компьютерной системы в отношении программного обеспечения и наступившими последствиями;
  • идентификационные задачи, связанные с индивидуальным отождествлением оригинала программы (инсталляционной версии) и ее копии на носителях данных компьютерной системы;
  • отождествление содержания файла с данными в копии исследуемого файла либо в представленном документе (в т.ч. в бумажной копии в комплексе с технико-криминалистическим исследованием документов).

Вопросы, решаемые экспертизой:

  • соответствует ли комплектация представленных на исследование системных блоков комплектации, указанной в гарантийных талонах на них?
  • имеются ли на винчестере представленного на исследование системного блока персонального компьютера файлы, в том числе удаленные, содержащие информацию о «...» (указать конкретные ключевые слова для поиска)?
  • имеется ли на винчестере представленного на исследование системного блока информация о логинах и паролях, использованных для доступа в глобальную всемирную сеть Интернет?
  • какие последние сайты посещались пользователем данного компьютера?
  • какие функции реализует представленная на исследование программа и какие действия она выполняет?