Комп’ютерно-технічна експертиза

До основних завдань експертизи комп'ютерної техніки і програмних продуктів належать:

  • установлення робочого стану комп'ютерно-технічних засобів;
  • установлення обставин, пов'язаних з використанням комп'ютерно-технічних засобів, інформації та програмного забезпечення;
  • виявлення інформації та програмного забезпечення, що містяться на комп'ютерних носіях;
  • установлення відповідності програмних продуктів певним версіям чи вимогам на його розробку.

Орієнтовний перелік вирішуваних питань:

  • Чи міститься на даному носії інформація стосовно (зазначити, яка інформація цікавить) і у якому вигляді?
  • Чи містить носій досліджуваного комп'ютера інформацію про певні (зазначити, які саме) дії користувача?
  • Чи піддавався досліджуваний накопичувач певним процедурам з метою знищення інформації?
  • Чи могла бути створена зазначена інформація на цьому комп'ютері чи вона перенесена з іншого носія?
  • Яким чином інформація (зазначити, яка саме) перенесена до досліджуваного комп'ютера (носія)?
  • Яка технологія та хронологія створення електронного документа (зазначити електронний документ та певний зміст)?
  • Які атрибути (час друку, редагування, створення, видалення тощо) файлів, що містять інформацію стосовно... (зазначити зміст)?
  • Чи містить накопичувач інформації досліджуваного комп'ютера певне (зазначити, яке саме - встановлене, не встановлене) програмне забезпечення?
  • Які функціональні несправності мають дане комп'ютерне обладнання або його окремі складові та пристрої і як ці несправності впливають на роботу обладнання в цілому?
  • Чи можливо виконання певних дій за допомогою даного програмного продукту?
  • Чи можливе вирішення певного завдання за допомогою даного програмного продукту?
  • Чи реалізовані у даному програмному продукті (програмному коді) функції, передбачені технічним завданням на його розробку?
 
Для дослідження інформації, що міститься на комп'ютерних носіях, експерту надається сам комп'ютерний носій, а за потреби комп’ютерний блок (комплекс комп’ютерних засобів, до складу якого входить досліджуваний носій).
 
Для збереження наданих на дослідження носіїв інформації в робочому стані вони надаються в окремих пакуваннях. Системні блоки персональних комп’ютерів надаються в пакуваннях, що унеможливлюють доступ до носіїв інформації безпосередньо чи підключення системного блока до мережі живлення.
 
Для встановлення відповідності програмних продуктів певним параметрам експерту надається носій з копією досліджуваного програмного продукту або програмного коду.
 
Для дослідження робочого стану комп'ютерно-технічних засобів експерту надаються ці комп'ютерно-технічні засоби, а також технічна документація до них.
 
З метою визначення, які саме об'єкти слід надати експерту в кожному конкретному випадку, а також як їх відбирати для дослідження, доцільно отримати консультацію експерта (спеціаліста) в галузі комп'ютерної техніки.

Комп’ютерно-технічна експертиза

До основних завдань експертизи комп'ютерної техніки і програмних продуктів належать:

  • установлення робочого стану комп'ютерно-технічних засобів;
  • установлення обставин, пов'язаних з використанням комп'ютерно-технічних засобів, інформації та програмного забезпечення;
  • виявлення інформації та програмного забезпечення, що містяться на комп'ютерних носіях;
  • установлення відповідності програмних продуктів певним версіям чи вимогам на його розробку.

Орієнтовний перелік вирішуваних питань:

  • Чи міститься на даному носії інформація стосовно (зазначити, яка інформація цікавить) і у якому вигляді?
  • Чи містить носій досліджуваного комп'ютера інформацію про певні (зазначити, які саме) дії користувача?
  • Чи піддавався досліджуваний накопичувач певним процедурам з метою знищення інформації?
  • Чи могла бути створена зазначена інформація на цьому комп'ютері чи вона перенесена з іншого носія?
  • Яким чином інформація (зазначити, яка саме) перенесена до досліджуваного комп'ютера (носія)?
  • Яка технологія та хронологія створення електронного документа (зазначити електронний документ та певний зміст)?
  • Які атрибути (час друку, редагування, створення, видалення тощо) файлів, що містять інформацію стосовно... (зазначити зміст)?
  • Чи містить накопичувач інформації досліджуваного комп'ютера певне (зазначити, яке саме - встановлене, не встановлене) програмне забезпечення?
  • Які функціональні несправності мають дане комп'ютерне обладнання або його окремі складові та пристрої і як ці несправності впливають на роботу обладнання в цілому?
  • Чи можливо виконання певних дій за допомогою даного програмного продукту?
  • Чи можливе вирішення певного завдання за допомогою даного програмного продукту?
  • Чи реалізовані у даному програмному продукті (програмному коді) функції, передбачені технічним завданням на його розробку?
 
Для дослідження інформації, що міститься на комп'ютерних носіях, експерту надається сам комп'ютерний носій, а за потреби комп’ютерний блок (комплекс комп’ютерних засобів, до складу якого входить досліджуваний носій).
 
Для збереження наданих на дослідження носіїв інформації в робочому стані вони надаються в окремих пакуваннях. Системні блоки персональних комп’ютерів надаються в пакуваннях, що унеможливлюють доступ до носіїв інформації безпосередньо чи підключення системного блока до мережі живлення.
 
Для встановлення відповідності програмних продуктів певним параметрам експерту надається носій з копією досліджуваного програмного продукту або програмного коду.
 
Для дослідження робочого стану комп'ютерно-технічних засобів експерту надаються ці комп'ютерно-технічні засоби, а також технічна документація до них.
 
З метою визначення, які саме об'єкти слід надати експерту в кожному конкретному випадку, а також як їх відбирати для дослідження, доцільно отримати консультацію експерта (спеціаліста) в галузі комп'ютерної техніки.