Компьютерно-техническая экспертиза

Компьютерно-техническая экспертиза

Исследование информационных компьютерных средств

• определение вида (типа, марки), свойств аппаратного средства, а также его технических и функциональных характеристик;
• определение фактического состояния и работоспособности аппаратного средства, наличия физических дефектов;
• определение структуры, механизма, обстоятельств события по его результатам за счет использования аппаратных средств;
• установление причинно-следственной связи между использованием конкретных возможностей аппаратных средств и результатами их применения;
• определение обстоятельств применения аппаратных средств, восстановление хронологической последовательности их использования, места действия и функционирования.

• персональные компьютеры (настольные, персональные);
• периферийные устройства;
• сетевые аппаратные средства (серверы, рабочие станции, активное оборудование);
• интегрированные системы;
• мобильные телефоны;
• встроенные системы на основе микропроцессорных контроллеров (иммобилайзеры, транспондеры);
• любые иные комплектующие указанных устройств (аппаратные блоки, платы расширения, микросхемы и др.);
• запоминающие устройства и носители данных (микросхемы).

• К какому типу (марке, модели) относится аппаратное средство? Каковы его технические характеристики?
• Каково функциональное назначение аппаратного средства?
• Каковы функциональные возможности данного аппаратного средства в конкретной компьютерной системе?
• Относится ли данное аппаратное средство к представленной компьютерной системе?
• Используется ли данное аппаратное средство для решения конкретной функциональной задачи?
• Каково фактическое состояние (работоспособен/неработоспособен) представленного аппаратного средства? Имеются ли в нем дефекты?
• Какова причина возникновения дефектов?
• Какие эксплуатационные режимы установлены на данном аппаратном средстве?
• Является ли неисправность данного средства следствием нарушения определенных правил эксплуатации?
• Каков вид (тип, модель, марка) представленного носителя информации?
• Работоспособен ли представленный носитель информации?
• Возможно ли извлечь пользовательскую информацию с поврежденного аппаратного устройства?

• установление свойств и вида представленной информации в компьютерной системе при ее непосредственном использовании;
• определение фактического состояния информации на носителе;
• восстановление удаленной информации на носителе;
• поиск информации по заданным критериям.

• Какие свойства, характеристики и параметры (объемы, даты создания-изменения, атрибуты и др.) имеют данные на носителе информации?
• К какому типу относятся выявленные (определенные) данные (текстовые, графические, база данных, электронная таблица, мультимедиа и др.)?
• Каким образом организован доступ (свободный, ограниченный и проч.) к данным на носителе информации, и каковы его характеристики?
• Каковы пользовательские свойства и назначение данных на носителе информации?
• Какие данные о собственнике (пользователе) компьютерной системы (в том числе имена, пароли, права доступа и проч.) имеются на носителях информации?
• Какие данные с представленных на экспертизу документов (образцов) и в каком виде (целостном, фрагментарном) находятся на носителе информации?
• Имеются ли на предоставленном носителе файлы (фрагменты файлов), в том числе среди удаленных, содержащие ключевые слова «Х», «ХХ» и др.?
• Какая пользовательская информация имеется на представленном носителе?