Компьютерно-техническая экспертиза

      - Присутствуют ли на накопителе на жестких магнитных дисках экземпляры программного продукта «…»? Если да, то о какой именно версии этой программы либо иных данных, позволяющих индивидуализировать программу, идет речь?
      - Способен ли функционировать экземпляр программы, установленной пользователем? Каковы обстоятельства при которых данная программа была установлена и использована в компьютерной системе?
      - Используются ли при установке и дальнейшем функционировании данной программы какие-либо средства защиты от ее несанкционированной компиляции? Если да, то о каких именно защитных средствах может идти речь?
      - Можно ли говорить о том, что в процессе установки экземпляров данных программ были произведены действия, направленные на отключение средств защиты авторских прав? Если да, то о каких именно действиях может идти речь?
     ○ В рамках вопросов по изучению информации:
      - Имеется ли в представленных базах данных информация о производстве «…» (здесь указывается наименование исследуемого документа, его номер, от какой и на какую дату)? Если да, то о какой именно информации «…» (грузополучатель, грузоотправитель, сумма, НДС и т.п.) может идти речь?
      - При каких именно обстоятельствах был создан исследуемый документ?
      - Может ли идти речь о том, что при изготовлении документов была использована компьютерная техника, представленная для исследования? Если да, то имеются ли в памяти компьютера признаки изготовления данного документа?
      - Какие именно сведения, имеющие отношение к обстоятельствам дела, по которому проводится расследование, присутствуют на носителе данных? Каков формат их представления (скрытый, удалённый, архивный, явный)?
      - Присутствуют ли на носителе данных сведения, аутентичные по своему содержанию образцам, представленным для исследования? Каков формат их представления (явный, скрытый, удаленный, архивный)?
      - Каков формат выявленных данных (текстовые документы, базы данных, графические файлы и т.д.)? Какие программные средства могут быть использованы для их обработки?
      - Присутствуют ли на носителях информации, представленных для исследования (CD-диски, магнитные диски и т.д.) файлы с изображением «…»? Если да, то в какое время они были созданы? Когда в последний раз подвергались редакции, выходили на печать и т.д.?
      - Присутствуют ли на (здесь указывается конкретное наименование представленного объекта) сведения о (формат интересующей информации: конкретные имена, названия предприятий и т.д.)? Если да, то в какое время они были созданы? Когда последний раз подвергались редакции, выходили на печать и т.д.?
      - Присутствуют ли в компьютерной системе какие-либо признаки (здесь список интересующих признаков) доступа к данным?
      - Была ли в компьютерной системе реализована какая-либо система защиты доступа к имеющимся в ней сведениям? Существуют ли какие-либо возможности для их преодоления? Если да, каковы они?
     ○ Вопросы комплексного изучения системы компьютера (ставятся при проведении экспертизы целостной компьютерной системы, устройства):
      - Можно ли говорить о том, что представленное оборудование является компьютерной системой?
      - Можно ли говорить о том, что оборудование, представленное для исследования, является целостной компьютерной системой или же ее отдельной частью?

предыдущая страница

читать дальше >>