Програмно-техническая экспертиза (компьютерная экспертиза) - Информация

Судебная компьютерно-техническая экспертиза – это широкое понятие, под которое попадает целый ряд экспертиз технического и инженерно характера, которые проводятся в рамках расследования уголовных преступлений или арбитражных споров. Компьютерная экспертиза может в отдельных случаях именоваться по-разному (независимая экспертиза компьютерной техники, экспертиза компьютерных программ или аппаратно-компьютерная экспертиза). Но самый широкий термин – это компьютерно-техническая экспертиза (КТЭ). Он включает в себя все возможные направления исследований.

Экспертиза компьютерной техники классифицируется по видам исследуемых объектов на три основных класса:

Аппаратный класс объектов включает:

• компьютеры – настольные, ноутбуки, карманные;
• комплектующие для всех входящих в этот класс объектов;
• сетевые и периферийные устройства;
• различные интегрированные системы (сюда могут входить кассовые аппараты, мобильные телефоны, иммобилайзеры, органайзеры, транспондеры и т.д.)

Программный класс объектов включает:

• системное программное обеспечение для компьютеров;
• программы-приложения для компьютеров.

Информационный класс объектов (данные) включает:

• данные в различных мультимедийных форматах;
• документы в электронном виде;
• информация, содержащаяся в базах данных.

Компьютерная судебная экспертиза включает в себя следующие виды экспертиз и вопросов к ним, соответственно:

Вопросы для компьютерно-технической экспертизы аппаратных средств:

• является ли устройство компьютером, комплектующим или другим аппаратным средством;
• тип и тех. параметры компьютера;
• какое фактическое состояние компьютера (исправен или нет). Если неисправен, то чем вызвана неисправность;
• не является ли аппаратное средство носителем какой-либо информации;
• какой использован метод для хранения данных;
• доступна ли информация для считывания. Если нет, тот чем это вызвано.

Вопросы для компьютерно-технической экспертизы программных средств:

• классификация программного обеспечения (прикладное или системное);
• нет ли признаков контрафакта;
• тип и версия программного обеспечения;
• кто разработчик и обладатель авторских прав на программное обеспечение;
• параметры файлов, из которых состоит программное обеспечение;
• для каких целей предназначено программное обеспечение;
• совместимость программного обеспечения и конкретных аппаратных средств;
• имеет ли программное обеспечение средства защиты от нежелательного доступа;
• имеет ли программное обеспечение скрытые (недокументированные) функции;
• какие инструментальные средства были задействованы при разработке данного программное обеспечение (здесь имеются в виду компиляторы, стандартные библиотеки DLL, различные языки программирования и т.д);
• не подвергался ли алгоритм работы программного обеспечения каким-либо изменениям.

Вопросы для компьютерно-технической экспертизы информации (или данных):

• формат информационного носителя и формат находящихся на нем данных;
• какие свойства и параметры у данных;
• какое программное обеспечение используется для работы с имеющимися данными;
• имеют ли данные возможность защиты;
• есть ли на носителе информации признаки взлома защиты;
• определение содержания зашифрованных или защищенных иным способом данных.