Компьютерно-техническая экспертиза — вид судебной инженерно-технической экспертизы, где эксперт исследует компьютерные средства для установления их характеристик и получения доступа к информации на электронных носителях.
Объекты компьютерно-технической экспертизы
Объект исследования КТЭ включает не только собственно компьютерные устройства (ПК, смартфоны, ноутбуки, планшеты), но и:
данные провайдера
электронная почта
страницы в соцсетях
Задачи компьютерно-технической экспертизы
Вопросы и задачи, которые решаются в рамках компьютерно-технической экспертизы, различаются в зависимости от вида исследования. Традиционно их выделяют четыре: информационно-компьютерная, аппаратно-компьютерная, программно-компьютерная и компьютерно-сетевая экспертизы.
Информационно-компьютерную экспертизу назначают, когда требуется установить:
способ записи данных и форматирования носителя
характеристики и назначения данных, их физического и логического размещения на накопителе
тип файлов и программ для их создания, просмотра и обработки
средства защиты информации в компьютерной системе и пути их взлома
данные о собственнике (пользователе) ПК, сведения по расследуемому делу
совпадение данных в компьютере и в представленных на экспертизу документах
хронологию действию пользователя, ее соответствия правилам пользования системой
Аппаратно-компьютерную экспертизу назначают, когда нужно определить:
аппаратную природу объекта, его марку, модель, тип
технические и функциональные характеристики компьютера, текущую исправность, наличие дефектов и отклонений конфигурации, их причины
является ли предоставленный объект носителем информации
запоминающее устройство, его соответствие носителю информации, способ хранения данных
доступность информации на носителе, причины нарушения доступа к носителю информации
Программно-компьютерную экспертизу назначают, когда нужно установить:
характеристики ПО, специфику отдельных программных средств в его составе, отклонения от стандартных параметров
контрафактность ПО
данные владельца и разработчика
файловый состав и его параметры
назначение и функции ПО, способы защиты
способность системы и ПО для решения определенных задач
конфигурации устройств ввода-вывода
инструменты разработки (типы компиляторов, язык программирования, системные библиотеки)
хронологию изменений в ПО, его применения с момента установки, возможные последствия
Компьютерно-сетевую экспертизу назначают, чтобы установить:
характеристик сетевой системы, ее конфигурации, типа устройства архитектуры
параметры состояния и компонентов сети, причины и механизма изменения их свойств
связей между применением конкретных сетевых объектов и результатом их действия
обстоятельства и механизм действия событий в сети
отображения сети в информационных блоках накопителей данных
факты несоблюдения правил использования сети, использования недопустимого или запрещенного ПО
Типовые вопросы для компьютерно-технической экспертизы
Для вашего удобства и предварительного ознакомления мы разработали списки типовых вопросов для всех видов компьютерно-технической экспертизы.
Скачивайте их по ссылке ниже.
В перечне приведены не все возможные вопросы, а лишь самые распространенные. Мы рекомендуем при назначении экспертизы в каждом конкретном случае заранее обсудить и согласовать их на консультации с экспертом.
Кроме этого, специалисты АНО «Лингва-эксперт» проводят судебные и внесудебные экспертизы по восстановлению данных с накопителей на жестких магнитных дисках (НЖМД) и твердотельных накопителей.
Чтобы получить бесплатную консультацию эксперта, оставьте заявку на сайте или свяжитесь с нами удобным для вас способом.