Компьютерно-техническая экспертиза

С развитием информационных технологий и созданием новых технических средств для приема-передачи данных всё больше возрастает популярность компьютерной экспертизы как отдельного вида  исследования. Это связано с тем, что информация сейчас является мощным вещественным доказательством в суде, который рассматривает гражданские, уголовные или административные дела. Компьютерно-техническая экспертиза – это вид аудита, направленный на проверку электронно-вычислительных машины и другие носителей данных.

Исследование информационных компьютерных средств. Исследование аппаратных средств.

Задачи:

– определение вида (типа, марки), свойств аппаратного средства, а также его технических и функциональных характеристик;

– определение фактического состояния и работоспособности аппаратного средства, наличия физических дефектов;

– определение структуры, механизма, обстоятельств события по его результатам за счет использования аппаратных средств;

– установление причинно-следственной связи между использованием конкретных возможностей аппаратных средств и результатами их применения; – определение обстоятельств применения аппаратных средств, восстановление хронологической последовательности их использования, места действия и функционирования.

Объекты:

– персональные компьютеры (настольные, персональные);

– периферийные устройства;

– сетевые аппаратные средства (серверы, рабочие станции, активное оборудование);

– интегрированные системы;

– мобильные телефоны;

– встроенные системы на основе микропроцессорных контроллеров (иммобилайзеры, транспондеры);

– любые иные комплектующие указанных устройств (аппаратные блоки, платы расширения, микросхемы и др.);

– запоминающие устройства и носители данных (микросхемы).

Исследование программных средств

Задачи:

– определение соответствия оригинала программы (инсталляционной версии) и ее копии на носителях данных компьютерной системы;

– установление авторства программных средств (единого источника происхождения);

– выявление и исследование функциональных свойств, а также настроек программного обеспечения, времени его инсталляции (установки на машинный носитель);

– определение фактического состояния программного объекта, состава соответствующих ему файлов, их параметров (объем, дата создания, атрибуты), способов ввода-вывода информации, наличия или отсутствия каких-либо отклонений от типовых параметров (например, недокументированных функций);

– определение соответствия (несоответствия) разработанного программного обеспечения документации на его разработку.

Объекты:

– системное программное обеспечение (операционные системы);

– вспомогательные программы – утилиты;

– средства разработки и отладки программ;

– прикладное программное обеспечение (приложения общего назначения – текстовые и графические редакторы, системы управления базами данных, электронные таблицы, редакторы презентаций и т. д.);

– приложения специального назначения для решения задач в определенной области науки, техники, экономики и т. д.;

– исходные тексты программ;

– автоматизированные системы и иные программные продукты, документация на них.

Информационное исследование

Задачи:

– установление свойств и вида представленной информации в компьютерной системе при ее непосредственном использовании;

– определение фактического состояния информации на носителе;

– восстановление удаленной информации на носителе;

– поиск информации по заданным критериям.

Объект: информация на цифровом носителе.

Особенности проведения обследования компьютерной техники

При проведении компьютерной экспертизы, выделяют два основных момента проверки:

• техническую экспертизу ЕОМ и их комплектующих, которая позволит выявить причины сбоев оборудования и их частей;
• экспертизу ПО и данных, которая направлена на исследование информации в компьютере и выявление рабочего предназначения программного продукта.

Несоблюдение закона РФ «Об авторском праве и смежных правах» ведёт к возникновению спорных вопросов между субъектами, урегулирование которых возможно с проведением независимой экспертизы компьютерной техники.

Суть технической экспертизы

Техническая экспертиза компьютерной техники применяется для проверки электронных и механических комплектующих вычислительного устройства. К аппаратным средствам можно отнести:

• компьютер;
• печатающие устройства;
• магнитные носители;
• устройства связи;
• рабочие станции, серверы;
• комплектующие.

Можно отметить, что самой распространённой является экспертиза флешек. Этот магнитный носитель чаще всего используется в работе. Клиенты сталкиваются с проблемами потери данных, несоответствием заявленного класса скорости и др.

Мониторинг ПО и данных

Целью исследования используемых программ и данных на компьютере выступают: оценочная стоимость программного обеспечения, подтверждение рабочих характеристик, алгоритмов и свойств, заявленных разработчиком, а также несанкционированное вмешательство в чужие ПК, хищение персональных данных, подтверждение «чёрного» досье в сетях.

Некоторые вопросы, на которые необходимо ответить эксперту:

1. В рабочем ли состоянии системный блок, если нет, то какие найдены неполадки?
2. Соответствует ли компьютер заявленным характеристикам согласно технической документации?
3. Найденная неполадка приобретена в процессе работы или куплена с заводским браком?
4. На каком языке было написано представленное программное средство?

Для того чтобы проверить программное обеспечение, предназначена судебная программно-компьютерная экспертиза.

Зачем нужна независимая проверка

Следует отметить, что независимая экспертиза компьютера – это процесс исследования техники и её носителей непредвзятым лицом по поручению заинтересованного человека для получения ответов на вопросы, в которых заказчик не имеет специальных знаний.