Комп'ютерно-технічна експертиза

Призначення будь-якої експертизи виникає через потребу в спеціальних знаннях, у випадку комп'ютерної експертизи - знаннях в галузі інформаційних систем, програмного забезпечення, обчислювальної техніки та програмування.

Предмет даної експертизи - це факти та обставини, що встановлюються на основі спеціальних знань про технології розробки та експлуатацію комп'ютерної та іншої інформаційної техніки для реалізації інформаційних процесів (які зафіксовані в матеріалах кримінальної, цивільної справи, справи про адміністративне правопорушення).

Об'єкти комп'ютерно-технічної експертизи:

  • комп'ютери персональні (ноутбуки, настільні, портативні)

  • периферійні пристрої (принтери, модеми тощо)

  • мережеві апаратні засоби (сервери, робочі станції, активне обладнання, мережеві кабелі тощо)

  • інтегровані системи (органайзери, пейджери, мобільні телефони, контрольно-касові машини тощо)

  • вбудовані системи на основі мікропроцесорних контролерів (іммобілайзери, транспондери, круїз-контролери і т.п.)

  • будь-які комплектуючі всіх зазначених комп'ютерних компонентів (апаратні блоки, плати розширення, мікросхеми)

Зазвичай перед експертом ставляться питання:

  • про наявність на досліджуваних об'єктах інформації, що відноситься до справи (у тому числі в неявному, віддаленому, прихованому або зашифрованому вигляді)

  • про можливість (придатності) використання досліджуваних об'єктів для певних цілей (наприклад, для доступу в мережу)

  • про дії, скоєні з використанням об'єктів

  • про властивості програм для ЕОМ, зокрема, про приналежність їх до шкідливих

  • про ідентифікацію знайдених електронних документів, програм для ЕОМ, користувачів комп'ютера