Компьютерно-техническая экспертиза проводится в срок от 10 рабочих дней.

С помощью данной экспертизы возможно проведение диагностики состояния аппаратных средств, исследования носителей информации, осуществление поиска скрытой информации, проведение реконструкции информации и исследования программ и баз данных.

 

Проведение исследования информационных компьютерных средств:

посредством аппаратных средств (компьютерных систем и их частей):

1. Определение архитектуры компьютера, предоставленного на исследование.

2. Определение технических характеристик системного блока компьютера и его периферийных устройств. Определение, соответствуют ли они представленной технической документации.

3. Определение времени и места изготовления компьютера и его комплектующих.

4. Определение исправности компьютера и его комплектующих. Если обнаружены неисправности, нужно определить их причины.

5. Определение технических характеристик предоставленной локальной вычислительной сети.

 

посредством программного обеспечения (программных систем и данных):

1. Определение видов операционных систем, установленных на предоставленном жестком диске.

2. Определение наличия какой-либо логической структуры (файловой системы) на носителях информации, которые были представлены на исследование. Если такая структура (система) имеется, определение возможности восстановление содержания информации.

3. Определение типа установленного на исследуемом жестком диске программного обеспечения, его назначения, алгоритма его функционирования, способов ввода/вывода информации, времени его установки.

4. Определение, являются ли предоставленные программные продукты объектами авторского права и имеется ли у них защита от нелицензионного использования. Если защита имеется, то в чем она заключается.

5. Определение вносимых в программу изменений. Если таковые имелись, то какие именно, и каким образом видоизменилась программа.

6. Определение содержания в рассматриваемых данных системы ограничения доступа к информации.

7. Определение содержания скрытой информации.

8. Определение содержания в системе данных о попытках неправомерного доступа к информации. Если таковые имеются, то какие именно.

9. Определение возможности восстановления удаленных файлов. Если такая возможность есть, то определение их содержания.

10. Определение, чем вызваны сбои в работе – неисправностями аппаратных компонентов, действиями вредоносных программ или ошибками в программном обеспечении.

 

посредством носителей информации (дисков, лент):

1. Определение типа предоставленного магнитного носителя и его технических характеристик (в случае с жестким диском), определение исправности носителя.

2. Определение информации, записанной на носителе.

3. Определение наличия скрытой информации и ее содержания.

4. Определение наличия механических повреждений.

5. Определение возможности восстановления информации и изучение ее содержания.

6. Определение возможности изменения информации на носителе.

 

посредством информации:

1. Определение наличия на представленных носителях информации. Если она имеется, определение ее функционального назначения.

2. Определение содержания информации, которая хранится на внешних и внутренних магнитных носителях.

3. Определение наличия на представленных носителях информации, которая соответствовала бы данному образцу.

4. Определение возможности восстановления удаленной информации. Если такая возможность есть, определение содержания этой информации.

5. Определение представления информации в человеко-читаемой форме, которая содержится на носителях.

6. Определение организации базы данных, типа информации, содержащейся в базе данных, ее последнего обновления, наличия в ней записи конкретного содержания.

7. Определение возможности внесения в базу данных новой информации и способа внесения.

8. Определение последней проводимой корректировки файла.

9. Определение возможности внесения изменения в информацию на представленном носителе.

 

посредством документов:

1. Определение того, является ли представленный документ распечаткой данных, которые содержатся на магнитных носителях.

2. Определение типов аппаратных средств и программного обеспечения, которые были использованы для изготовления представленных документов.

3. Определение способа изготовления представленного документа.

4. Определение того, изготовлен ли документ на представленном компьютерном устройстве.