Комп’ютерно-технічна експертиза
До основних завдань експертизи комп'ютерної техніки і програмних продуктів належать:
-
установлення робочого стану комп'ютерно-технічних засобів;
-
установлення обставин, пов'язаних з використанням комп'ютерно-технічних засобів, інформації та програмного забезпечення;
-
виявлення інформації та програмного забезпечення, що містяться на комп'ютерних носіях;
-
установлення відповідності програмних продуктів певним версіям чи вимогам на його розробку.
Орієнтовний перелік вирішуваних питань:
-
Чи міститься на даному носії інформація стосовно (зазначити, яка інформація цікавить) і у якому вигляді?
-
Чи містить носій досліджуваного комп'ютера інформацію про певні (зазначити, які саме) дії користувача?
-
Чи піддавався досліджуваний накопичувач певним процедурам з метою знищення інформації?
-
Чи могла бути створена зазначена інформація на цьому комп'ютері чи вона перенесена з іншого носія?
-
Яким чином інформація (зазначити, яка саме) перенесена до досліджуваного комп'ютера (носія)?
-
Яка технологія та хронологія створення електронного документа (зазначити електронний документ та певний зміст)?
-
Які атрибути (час друку, редагування, створення, видалення тощо) файлів, що містять інформацію стосовно... (зазначити зміст)?
-
Чи містить накопичувач інформації досліджуваного комп'ютера певне (зазначити, яке саме - встановлене, не встановлене) програмне забезпечення?
-
Які функціональні несправності мають дане комп'ютерне обладнання або його окремі складові та пристрої і як ці несправності впливають на роботу обладнання в цілому?
-
Чи можливо виконання певних дій за допомогою даного програмного продукту?
-
Чи можливе вирішення певного завдання за допомогою даного програмного продукту?
-
Чи реалізовані у даному програмному продукті (програмному коді) функції, передбачені технічним завданням на його розробку?
Для дослідження інформації, що міститься на комп'ютерних носіях, експерту надається сам комп'ютерний носій, а за потреби комп’ютерний блок (комплекс комп’ютерних засобів, до складу якого входить досліджуваний носій).
Для збереження наданих на дослідження носіїв інформації в робочому стані вони надаються в окремих пакуваннях. Системні блоки персональних комп’ютерів надаються в пакуваннях, що унеможливлюють доступ до носіїв інформації безпосередньо чи підключення системного блока до мережі живлення.
Для встановлення відповідності програмних продуктів певним параметрам експерту надається носій з копією досліджуваного програмного продукту або програмного коду.
Для дослідження робочого стану комп'ютерно-технічних засобів експерту надаються ці комп'ютерно-технічні засоби, а також технічна документація до них.
З метою визначення, які саме об'єкти слід надати експерту в кожному конкретному випадку, а також як їх відбирати для дослідження, доцільно отримати консультацію експерта (спеціаліста) в галузі комп'ютерної техніки.