Комп’ютерно-технічна експертиза
Призначення будь-якої експертизи виникає через потребу в спеціальних знаннях, у випадку комп’ютерної експертизи – знаннях в галузі інформаційних систем, програмного забезпечення, обчислювальної техніки та програмування.
Предмет даної експертизи – це факти та обставини, що встановлюються на основі спеціальних знань про технології розробки та експлуатацію комп’ютерної та іншої інформаційної техніки для реалізації інформаційних процесів (які зафіксовані в матеріалах кримінальної, цивільної справи, справи про адміністративне правопорушення).
Об’єкти комп’ютерно-технічної експертизи:
- комп’ютери персональні (ноутбуки, настільні, портативні)
- периферійні пристрої (принтери, модеми тощо)
- мережеві апаратні засоби (сервери, робочі станції, активне обладнання, мережеві кабелі тощо)
- інтегровані системи (органайзери, пейджери, мобільні телефони, контрольно-касові машини тощо)
- вбудовані системи на основі мікропроцесорних контролерів (іммобілайзери, транспондери, круїз-контролери і т.п.)
- будь-які комплектуючі всіх зазначених комп’ютерних компонентів (апаратні блоки, плати розширення, мікросхеми)
Зазвичай перед експертом ставляться питання:
- про наявність на досліджуваних об’єктах інформації, що відноситься до справи (у тому числі в неявному, віддаленому, прихованому або зашифрованому вигляді)
- про можливість (придатності) використання досліджуваних об’єктів для певних цілей (наприклад, для доступу в мережу)
- про дії, скоєні з використанням об’єктів
- про властивості програм для ЕОМ, зокрема, про приналежність їх до шкідливих
- про ідентифікацію знайдених електронних документів, програм для ЕОМ, користувачів комп’ютера.