Компьютерно-техническая экспертиза
Компьютерно-техническая экспертиза (КТЭ) – представляет собой обособленный вид инженерно технических экспертиз, проводимых в целях выявления и изучения его баз данных : компьютерная экспертиза, программно-техническая экспертиза, экспертиза программного обеспечения, экспертиза программных продуктов
Компьютерно-техническая экспертиза (компьютерная криминалистика) рассматривает следующие вопросы:
- Идентификация компьютерного оборудования, а также определение его свойств, возможностей и технических характеристик;
- Определение основных характеристик операционной системы, программного обеспечения;
- Поиск и восстановление информации в компьютерной системе;
- Выявление несанкционированного доступа, следов взлома;
- Анализ компьютерной сети, установление ее архитектуры и конфигурации и уровня безопасности, и другое
Объекты проведения экспертизы:
- компьютеры персональные (ноутбуки, настольные, портативные);
- периферийные устройства (принтеры, модемы и т.п.);
- сетевые аппаратные средства (серверы, рабочие станции, активное оборудование, сетевые кабели и т.п.);
- интегрированные системы (органайзеры, пейджеры, мобильные телефоны, контрольно-кассовые машины и т.п.);
- встроенные системы на основе микропроцессорных контроллеров (иммобилайзеры, транспондеры, круиз-контроллеры и т.п.);
- системное программное обеспечение компьютеров;
- прикладное программное обеспечение компьютеров.
- документация, изготовленная с использованием компьютерных средств;
- компьютерно-информационные данные в мультимедийных форматах;
- компьютерная информация в базах данных и других приложений, имеющих прикладной характер и пр.
Проведение компьютерно-технической экспертизы необходимо в тех случаях, когда преступление или правонарушение было осуществлено с использованием компьютерных средств или информационных данных, и для установления следов преступления и иной криминалистически значимой информации требуются специальные знания в области компьютерной техники. В частности, компьютерно-техническая экспертиза обеспечивает решение следующих экспертных задач:
- выявление свойств, качеств, статуса и особенностей использования технических компьютерных систем;
- установление особенностей разработки и использования программных продуктов (при установлении фактов использования программного обеспечения с нарушением авторских прав его разработчика);
- установление фактов использования того или иного оборудования при создании документов или совершении иных действий, имеющих отношение к преступлению;
- получение доступа к информации на носителях;
- исследования информации, созданной пользователем или программой для реализации информационных процессов;
- установление особенностей функционирования компьютерных средств, реализующих сетевую информационную технологию.