Компьютерная экспертиза

Назначение любой экспертизы возникает из-за потребности в специальных знаниях, в случае компьютерной экспертизы, знаниях в области информационных систем, программного обеспечения, вычислительной техники и программирования.

Предмет данной экспертизы - это факты и обстоятельства, устанавливаемые на основе специальных знаний о технологиях разработки и эксплуатации компьютерной и иной информационной техники для реализации информационных процессов (которые зафиксированы в материалах уголовного, гражданского дела, дела об административном правонарушении).

Объекты компьютерно-технической экспертизы:

  • компьютеры персональные (ноутбуки, настольные, портативные)

  • периферийные устройства (принтеры, модемы и т.п.)

  • сетевые аппаратные средства (серверы, рабочие станции, активное оборудование, сетевые кабели и т.п.)

  • интегрированные системы (органайзеры, пейджеры, мобильные телефоны, контрольно-кассовые машины и т.п.)

  • встроенные системы на основе микропроцессорных контроллеров (иммобилайзеры, транспондеры, круиз-контроллеры и т.п.)

  • любые комплектующие всех указанных компьютерных компонентов (аппаратные блоки, платы расширения, микросхемы)

Обычно перед экспертом ставятся вопросы:

- о наличии на исследуемых объектах информации, относящейся к делу (в том числе, в неявном, удалённом, скрытом или зашифрованном виде)

- о возможности (пригодности) использования исследуемых объектов для определённых целей (например, для доступа в сеть)

- о действиях, совершённых с использованием объектов

- о свойствах программ для ЭВМ, в частности, о принадлежности их к вредоносным

- об идентификации найденных электронных документов, программ для ЭВМ, пользователей компьютера