Компьютерно-техническая экспертиза

производится с целью получения фактических данных путем исследования компьютерных средств, электронных носителей информации, систем, обеспечивающих реализацию информационных процессов:

 - Выявление свойств, качеств, статуса и особенностей использования технических компьютерных систем

 - Установление особенностей разработки и использования программных продуктов (при установлении фактов использования программного обеспечения с нарушением авторских прав его разработчика)

 - Установление фактов использования того или иного оборудования при создании документов или совершении иных действий, имеющих отношение к преступлению; получение доступа к информации на носителя

 - Исследования информации, созданной пользователем или программой для реализации информационных процессов

 - Установление особенностей функционирования компьютерных средств, реализующих сетевую информационную технологию.

   Объектами компьютерно-технической экспертизы являются:

 - Аппаратные объекты (персональные компьютеры, периферийные устройства, сетевые аппаратные средства (серверы, рабочие станции, сетевые кабели и пр.),

 - Интегрированные системы (органайзеры, мобильные телефоны и пр.),

 - Встроенные системы на основе микропроцессорных контролеров (иммобилайзеры, круиз-контроллеры и пр.), комплектующие (аппаратные блоки, платы расширения, микросхемы и пр.)

 - Программные объекты - системное (операционная система, программы-утилиты, средства разработки и отладки программ и пр.) и прикладное (текстовые и графические редакторы, системы управления базами данных, электронные таблицы и пр.) программное обеспечение

 - Информационные объекты (текстовые и графические документы, изготовленные с использованием компьютерных средств, а также данные в форматах мультимедиа, баз данных и других приложений, имеющих прикладной характер)

Программно-техническая экспертиза - экспертиза программного обеспечения проводится с целью проверки работоспособности программного объекта и его совместимости с оборудованием и программным обеспечением, установленным на данной компьютерной системе, с целью установления подлинности программного продукта. А также проверка соответствия фактически выполненных программных продуктов техническому заданию и договору.

 Экспертиза программного обеспечения может:

   - определить вид и основные характеристики операционной системы, установленной на данном компьютере;
   - определить тип, групповую принадлежность программного обеспечения, его назначение, алгоритм работы, время установки, способы ввода/вывода информации, типы поддерживаемых аппаратно-программных платформ;
   - определить текущее состояние программного объекта, наличие или отсутствие отклонений от типовых (нормальных) параметров;
   - определить первоначальное состояние программы и внесенные изменения;
   определить вносились ли в программу изменения, направленные на преодоление защиты;
   - определение способа внесения изменений в программу ошибки программной среды(ошибки программной среды, несанкционированный доступ, воздействие вредоносной программы и т.д.);
   выявить признаки контрафактности программного продукта;
   - определить причину сбоев в работе программы: действие вредоносных программ, неисправность аппаратных компонентов или ошибки в программном обеспечении;
   - определить наличие причинной связи между действиями пользователя, затрагивающими программное           обеспечение и наступившими последствиями;
   - определить тождественность оригинала программы и ее копии на носителях исследуемой компьютерной системы;
   - идентифицировать авторство по частным признакам программы;
   - определить, является ли данная программа объектом авторского права и есть ли у неё защита от нелицензионного использования, и в чем она заключается.

 

В Научно-практическом центре исследований и экспертиз проводятся следующие виды компьютерно-технической (компьютерной) экспертизы

 Экспертиза компьютеров в сборке, системных блоков и комплектующих

Экспертиза ноутбука, нетбука, планшета

Экспертиза электронного оборудования и оргтехники (МФУ, принтеров, модемов, сканеров, копировальных аппаратов, плоттеров контрольно-кассовых машин (ККМ), органайзеров, электронных книг, коммуникаторов и иного электронного оборудования), в т.ч. сложного оборудования для крупных организаций

Экспертиза сетевого оборудования (рабочих станций, роутеров (маршрутизаторов), концентраторов, сетевых плат, сетевых кабелей и т.д.)

Экспертиза серверного оборудования (серверов)

Экспертиза программного обеспечения (програмно-техническая экспертиза)

 

  

Примерный перечень вопросов, представляемых на разрешение компьютерно-технической экспертизы: 

  • Каковы технические характеристики и параметры исследуемой компьютерной техники?
  • Каково фактическое состояние (исправен, неисправен) ноутбука?
  • Является ли выявленная неисправность следствием нарушения правил эксплуатации ноутбука или производственным браком?
  • Имеются ли в данном принтере отклонения от типовых параметров, в том числе физические дефекты? Если да, то какие?
  • Находится ли факс в рабочем состоянии?
  • Какие эксплуатационные режимы установлены на данном компьютере?
  • Определить тип исследуемого жесткого диска и его технические характеристики?
  • Находится ли носитель информации в исправном состоянии?
  • Имеются ли на носителе информации механические повреждения?
  • Какое устройство предназначено для работы с данным накопителем информации?
  • Каковы причины отсутствия доступа к носителю информации?
  • Имеется ли на носителе информация, если да, то каково её содержание?
  • Возможно ли восстановление информации, записанной на носителе, если да – восстановить её содержание?

Экспертизы программного обеспечения:

  • Какую общую характеристику имеет представленное программное обеспечение? Из каких программ оно состоит?
  • Каков тип, наименование, версия, вид представленной прикладной программы?
    Каково функциональное предназначение исследуемого программного объекта?
  • Каково функциональное предназначение представленного программного продукта?
    Определить совместимость данного программного средства с программно-аппаратным обеспечением системы компьютера?
  • Вносились ли в алгоритм программного средства изменения по сравнению с первоначальным состоянием?
  • Имеются ли в программном объекте враждебные функции, которые влекут блокирование, уничтожение или изменение информации?
  • Имеет ли программный объект признаки (перечисляются конкретные признаки) контрафактности?
  • Имеются ли в программе отклонения от нормальных параметров (признаки инфицирования, недокументированных функций)?
  • Соответствуют ли характеристики программного средства заявленным в нормативно-технической документации?
  • Соответствует ли выполненный программный продукт (программное обеспечение, разработанное техническое задание, сайт и др.) требованиям технического задания, договора (контракта)?