Компьютерно-техническая экспертиза проводится в срок от 10 рабочих дней.
С помощью данной экспертизы возможно проведение диагностики состояния аппаратных средств, исследования носителей информации, осуществление поиска скрытой информации, проведение реконструкции информации и исследования программ и баз данных.
Проведение исследования информационных компьютерных средств:
посредством аппаратных средств (компьютерных систем и их частей):
-
Определение архитектуры компьютера, предоставленного на исследование.
-
Определение технических характеристик системного блока компьютера и его периферийных устройств. Определение, соответствуют ли они представленной технической документации.
-
Определение времени и места изготовления компьютера и его комплектующих.
-
Определение исправности компьютера и его комплектующих. Если обнаружены неисправности, нужно определить их причины.
-
Определение технических характеристик предоставленной локальной вычислительной сети.
посредством программного обеспечения (программных систем и данных):
-
Определение видов операционных систем, установленных на предоставленном жестком диске.
-
Определение наличия какой-либо логической структуры (файловой системы) на носителях информации, которые были представлены на исследование. Если такая структура (система) имеется, определение возможности восстановление содержания информации.
-
Определение типа установленного на исследуемом жестком диске программного обеспечения, его назначения, алгоритма его функционирования, способов ввода/вывода информации, времени его установки.
-
Определение, являются ли предоставленные программные продукты объектами авторского права и имеется ли у них защита от нелицензионного использования. Если защита имеется, то в чем она заключается.
-
Определение вносимых в программу изменений. Если таковые имелись, то какие именно, и каким образом видоизменилась программа.
-
Определение содержания в рассматриваемых данных системы ограничения доступа к информации.
-
Определение содержания скрытой информации.
-
Определение содержания в системе данных о попытках неправомерного доступа к информации. Если таковые имеются, то какие именно.
-
Определение возможности восстановления удаленных файлов. Если такая возможность есть, то определение их содержания.
-
Определение, чем вызваны сбои в работе – неисправностями аппаратных компонентов, действиями вредоносных программ или ошибками в программном обеспечении.
посредством носителей информации (дисков, лент):
-
Определение типа предоставленного магнитного носителя и его технических характеристик (в случае с жестким диском), определение исправности носителя.
-
Определение информации, записанной на носителе.
-
Определение наличия скрытой информации и ее содержания.
-
Определение наличия механических повреждений.
-
Определение возможности восстановления информации и изучение ее содержания.
-
Определение возможности изменения информации на носителе.
посредством информации:
-
Определение наличия на представленных носителях информации. Если она имеется, определение ее функционального назначения.
-
Определение содержания информации, которая хранится на внешних и внутренних магнитных носителях.
-
Определение наличия на представленных носителях информации, которая соответствовала бы данному образцу.
-
Определение возможности восстановления удаленной информации. Если такая возможность есть, определение содержания этой информации.
-
Определение представления информации в человеко-читаемой форме, которая содержится на носителях.
-
Определение организации базы данных, типа информации, содержащейся в базе данных, ее последнего обновления, наличия в ней записи конкретного содержания.
-
Определение возможности внесения в базу данных новой информации и способа внесения.
-
Определение последней проводимой корректировки файла.
-
Определение возможности внесения изменения в информацию на представленном носителе.
посредством документов:
-
Определение того, является ли представленный документ распечаткой данных, которые содержатся на магнитных носителях.
-
Определение типов аппаратных средств и программного обеспечения, которые были использованы для изготовления представленных документов.
-
Определение способа изготовления представленного документа.
-
Определение того, изготовлен ли документ на представленном компьютерном устройстве.