Компьютерная экспертиза

Ориентировочный перечень решаемых вопросов:

Содержится ли на данном носителе информация про (указать, какая информация интересует) и в каком виде?

Содержит ли носитель изучаемого компьютера информацию об определенных (указать, какие именно) действия пользователя?

Подвергался ли исследуемый накопитель определенным процедурам с целью уничтожения информации?

Могла ли быть создана указанная информация на этом компьютере или она перенесена с другого носителя?

Каким образом информация (указать, какая именно) перенесена к исследуемому компьютера (носителя)?

Какая технология и хронология создания электронного документа (указать электронный документ и определенное содержание)?

Какие атрибуты (печати, редактирования, создания, удаления и т.д.) файлов, содержащих информацию относительно ... (указать содержание)? Содержит ли накопитель информации изучаемого компьютера конкретное (указать, какое именно - установлено, не установлено) программное обеспечение?

Какие функциональные неисправности имеют данное компьютерное оборудование или его отдельные составляющие и устройства и как эти неисправности влияют на работу оборудования в целом?

Возможно ли выполнение определенных действий с помощью данного программного продукта?

Возможно ли решения определенной задачи с помощью данного программного продукта?

Реализованы ли в данном программном продукте (программном коде) функции, предусмотренные техническим заданием на его разработку?
Как и с какой целью проводится компьютерная экспертиза

В нашей стране компьютерно-техническая экспертиза имеет менее широкое распространение чем в Европейских странах и США. Что в первую очередь вызвано с быстрым распространением компьютерных технологий в указанных странах.
Компьютерная экспертиза, направлени на изучение информации на компьютерах или носителях информации, которые можно отнести к классу компьютерной техники. Цель этой экспертизы, как и любой другой – найти и закрепить доказательства.

Какие вопросы решает компьютерно-техническая экспертиза:
• Присутствует ли на носителе информация, в каком формате она представлена?
• Есть ли в компьютере данные о конкретных действиях, совершенных пользователем?
• Были ли попытки удалить данные с носителя?
• Создавалась ли информация на этом компьютере или же была скопирована туда с другого источника?
• Как информация попала на этот компьютер?
• Согласно какой технологии и в каком хронологическом порядке создавался электронный документ?
• Какими атрибутами помечены файлы, имеющие отношение к искомой информации?
• Установлено ли на компьютере конкретное ПО (программное обеспечение)?
• Имеет ли данный компьютер неисправности, влияющие на его функциональность?
• Можно ли совершить конкретные действия посредством данного ПО?
• Можно ли решить конкретные задачи посредством данного ПО?

Чтобы провести экспертизу, экспертному специалисту должен быть предоставлен доступ к самому компьютеру, его блоку или компьютерному носителю. Передаваемые объекты исследования должно быть запечатаны в отдельные упаковки для сохранности. Особенно тщательное внимание следует уделить упаковке компьютерного блока: нужно, чтобы через упаковку невозможно было подключить его к электросети.

Чтобы установить, отвечает ли определенное программное обеспечение заданным параметрам, специалисту открывается доступ к носителю с копией исследуемого программного обеспечения или кода программы.

Чтобы составить заключение относительно рабочего статуса комьютерно-технического средства, эксперту передается само исследуемое средство, а также сопровождающая его техническая документация.

Если вы не уверены в том, какие именно средства понадобятся для проведения компьютерной экспертизы, советуем предварительно проконсультироваться у нашего эксперта, работающего в области компьютерных средств. Более того, позвонив в Экспертно-исследовательскую службу Украины, вы сможете уточнить стоимость предполагаемых работ, согласовать ее сроки со специалистом, обговорить какие-то дополнительные детали и получить всю интересующую вас информацию о порядке и процедуре проведения данного вида экспертизы.