КОМПЬЮТЕРНАЯ ЭКСПЕРТИЗА

(компьютерно-техническая)

______________________________________

Компьютерно-техническая (или компьютерная) экспертиза —производится с целью получения фактических данных путем исследования компьютерных средств, электронных носителей информации, иных систем обеспечения информационных процессов.

Основными объектами исследований являются:

• аппаратные объекты: персональные компьютеры (системные блоки и переносные устройства (ноутбуки, нетбуки, планшетные устройства)), периферийные устройства, сетевые аппаратные средства, интегрированные системы и т.п.;
• программные объекты: системное программное обеспечение (операционная система, вспомогательные программы-утилиты, служебная системная информации), прикладное программное обеспечение;
• информационные объекты: текстовые и графические документы, изготовленные с использованием компьютерных средств;
• сетевая информация.

Обычно перед экспертом ставятся вопросы:

• о наличии на исследуемых объектах определенной информации (в том числе, в неявном, удалённом, скрытом или зашифрованном виде);
• о возможности (пригодности) использования исследуемых объектов для определённых целей (доступ в сеть и т.п.);
• поиска информации об электронной переписке, времени, содержании;
• о действиях, совершённых с использованием объектов;
• о функциях программ для ЭВМ, в том числе, предназначенных для уничтожения, блокирования, копирования компьютерной информации или обхода, нейтрализации средств защиты информации;
• об идентификации электронных документов, программ, пользователей;

Возможно решение дополнительных задач, связанных с обстоятельствами использования компьютерных средств, разработкой и использованием программного обеспечения, создания и использования документов и баз данных, установлении фактов использования сетевых технологий и других.

• Одной из разновидностей задачи по поиску информации является заверение переписки (наличие и содержание сообщений в социальных сетях, мессенджерах, электронной почте и т.п.).