Компьютерно-техническая экспертиза

      Компьютерно-техническая экспертиза (КТЭ), проведение ктэ, относится к самостоятельному роду судебных экспертиз, относящихся к классу инженерно-технических экспертиз, которые проводятся с целью установления статуса объекта как компьютерного средства, выявления и дальнейшего изучения его следовой картины в рамках расследования уголовного преступления. Кроме того, компьютерно-техническая экспертиза призвана обеспечить доступ к информации, которая находится на носителях данных с их последующим, всестороннем и тщательнейшим исследованием.
      Объектами исследования в рамках проведения компьютерно-технической экспертизы являются:
     ○ В классе аппаратных объектов:
      — Персональные настольные или портативные компьютеры;
      — Принтеры, модемы и иные устройства, относящиеся к классу периферийных;
      — Сетевые аппаратные средства, к которым относятся серверы, различное активное оборудование, сетевые кабели, рабочие станции и т.д.;
      — Различные интегрированные системы, например, органайзеры, пейджеры, мобильные телефоны, контрольно-кассовые аппараты и т.д.
      — Любые, основанные на микропроцессорных контроллерах, системы, относящиеся к классу встроенных (например, иммобилайзеры, круиз-контроллеры, транспондеры и т. п.);
      — Любые комплектующие детали всех указанных компонент (аппаратные блоки, микросхемы, платы расширения и т.д.).
     ○ В классе программных объектов:
      — Системное ПО (программное обеспечения компьютерного устройства);
      — Прикладное ПО;
     ○ В классе информационных объектов (данные):
      — Любые, изготовленные при помощи компьютерных средств, текстовые или графические документы;
      — Данные, представленные в мультимедийных форматах;
— Сведения, представленных в форматах баз данных и каких-либо иных приложений, которые имеют сугубо прикладной характер;
      Компьютерно-техническая экспертиза призвана ответить на следующий перечень вопросов:
      В рамках задач по исследованию аппаратных средств:
      — К какому типу (марке, либо модели, либо конфигурации) относится компьютерная система (либо её отдельные части), представленная к исследованию?
      — Возможно ли решить определенные функциональные либо потребительские задачи (какие именно – указывается отдельно) с помощью компьютерной системы, представленной для исследования?
      — Способна ли компьютерная система, представленная для исследования, исправно функционировать? Какие именно неисправности выявлены в ходе её работы?
      — Есть ли какие-либо признаки (конкретный перечень указывается отдельно), указывающих на нарушение правил эксплуатации компьютерной системы в целом?
      — Какие именно носители информации представлены в исследуемой компьютерной системе?
      — К какому типу (марке, модели, виду) относится представленный носитель информации и каковы его технические характеристики?
      — Какое именно устройство определено для работы с представленными носителями информации?

читать дальше >>