Экспертиза средств компьютерной технологии (компьютерно-техническая экспертиза)

Объектами данного вида экспертизы являются:

- персональные компьютеры (настольные, портативные); периферийные устройства; сетевые аппаратные средства (серверы, рабочие станции, активное оборудование, сетевые кабели и т. д.); интегрированные системы (органайзеры); пейджеры; мобильные телефоны, смартфоны и т. п.); любые комплектующие всех указанных компонентов (аппаратные блоки, платы расширения, микросхемы, запоминающие устройства и носители данных, включая все известные на момент проведения экспертизы электронные носители данных: микросхемы памяти, магнитные и лазерные диски, магнитооптические диски, магнитные ленты, флэш-карты и т. д.

- системное программное обеспечение (операционные системы); вспомогательные программы — утилиты; средства разработки и отладки программ; служебная системная информация; прикладное программное обеспечение (приложения общего назначения: текстовые и графические редакторы, системы управления базами данных, электронные таблицы, редакторы презентаций и т. д.; приложения специального назначения для решения задач в определенной области науки, техники, экономики и т. д.).

- файлы, подготовленные с использованием указанных выше и других программных средств - с расширениями текстовых форматов (. txt, . doc...), графических форматов (. bmp, . jpg, . tif, . cdr...), форматов баз данных (. dbf, . mdb...), электронных таблиц (. xls, . cal.. .) и др.

Задачи:

- проведение исследований аппаратных средств;

- изучение функционального предназначения и характеристик реализуемого алгоритма, структурных особенностей и текущего состояния системного и прикладного программного обеспечения;

- поиск, обнаружение, анализ и оценка информации, подготовленной пользователем или созданной программами для организации информационных процессов;

- определение свойств и характеристик аппаратного средства и программного обеспечения, установление места, роли и функционального предназначения исследуемого объекта в сети (например, для программного средства в отношении к сетевой операционной системе; для аппаратного средства - отношение к серверу, рабочей станции, активного сетевого оборудования и т. д.);

- выявление свойств и характеристик вычислительной сети, установление ее архитектуры, конфигурации, выявление установленных сетевых компонент, организации доступа к данным;

- определение соответствия выявленных характеристик типовым для конкретного класса средств сетевой технологии, определение принадлежности средства к серверной или клиентской части приложений;

- определение фактического состояния и исправности сетевого средства, наличия физических дефектов, состояния системного журнала, компонент управлением доступа;

- установление первоначального состояния вычислительной сети в целом и каждого сетевого средства в отдельности, уточнение изменений, внесенных в первоначальную конфигурацию (например, добавление дополнительных сетевых устройств, устройств расширения на сервере либо рабочих станциях и проч.);

- определение причин изменения свойств вычислительной сети (например, по организации уровней управления доступом), -установление факта нарушения режимов эксплуатации сети, фактов (следов).

Вопросы, решаемые при производстве экспертизы средств компьютерной технологии:

– Каковы тип (марка, модель), конфигурация и общие технические характеристики представленной на исследование компьютерной системы (либо ее части)?

– Каковы общие характеристики сборки компьютерной системы и изготовления ее компонентов?

– Является ли конфигурация компьютерной системы типовой или расширенной под решение конкретной задачи?

– Какое функциональное назначение имеет компьютерная система?

– Решаются ли с помощью представленной компьютерной системы определенные (указать какие) функциональные (потребительские) задачи?

– Какова аппаратная конфигурация представленной компьютерной системы?

– Каковы технические характеристики и параметры представленного на исследование аппаратного средства?

- Соответствуют-ли технические характеристики и параметры представленного на исследование аппаратного средства, требованиям, заявленным в технической спецификации или нормативной документации?

– Является ли представленное аппаратное средство носителем информации?

– Какой вид (тип, модель, марку) имеет представленный носитель информации?

– Какие параметры (форм-фактор, емкость, среднее время доступа к данным, скорость передачи данных и др.) имеет носитель информации?

– Какие данные содержит или содержал представленный носитель информации?

– Каково функциональное состояние компьютера, представленного на исследование?

– Находится ли компьютерная система в рабочем состоянии?

– Имеет ли компьютерная система какие-либо отклонения от типовых (нормальных) параметров, в т.ч. физические (механические) дефекты?

– Имеются ли какие-либо неисправности в работе компьютерной системы?

– Соответствует ли представленная на исследование вычислительная система требованиям нормативной документации?

– Доступен ли для чтения представленный на исследование носитель информации?

– Каковы причины отсутствия доступа к носителю информации?

– Является ли исследуемый компьютер неработоспособным?

– В чем причина неработоспособности компьютера?

– Каков характер дефектов исследуемого компьютера?

– Являются ли выявленные дефекты компьютера (и какие именно) неустранимыми; не могут ли выявленные недостатки после их устранения проявиться вновь?

– Пригоден ли к эксплуатации исследуемый компьютер при наличии выявленных недостатков?

– Имеются ли в исследуемом компьютере дефекты, которые препятствуют его эксплуатации?

– Являются ли причиной дефектов компьютера производственный брак, неправильная транспортировка при перевозке или ненадлежащая эксплуатация?

– Пригодны ли к эксплуатации отдельные элементы (материнская плата, процессор, оперативная память, жесткий диск и пр.), представленной на исследование компьютерной системы?

- Имеются ли на носителе представленного на исследование системного блока персонального компьютера файлы, в том числе удаленные, содержащие информацию о ... (указать конкретные ключевые слова для поиска – названия организаций, фамилии и др.)?

- Имеются ли на носителе представленного на исследование системного блока персонального компьютера графические файлы, в том числе удаленные, содержащие изображения денежных билетов, купюр и др.?

- Имеются ли на запоминающем устройстве установленные программы, предназначенные для шифрования информации?

- Имеется ли на исследуемых объектах интересующая информация (в том числе в неявном, удаленном, скрытом или зашифрованном виде)?

- Возможен ли с помощью представленных для исследования объектов исследования выход в сеть Интернет?

- Имеется ли на запоминающем устройстве представленного на исследование системного блока информация о реквизитах для доступа к ресурсам сети Интернет?

- Имеются ли на носителе представленного на исследование системного блока персонального компьютера журналы работы программ, предназначенных для просмотра сайтов в сети Интернет? Если, да то ссылки на какие сайты в сети Интернет в них имеются?

- Имеются ли на носителях информации представленных на исследование системных блоков ПЭВМ журналы работы программ обмена сообщениями в сети Интернет? Если да, то какие сообщения в них содержатся?

- Какие программные продукты содержатся на представленных носителях?

- Какие сведения о наименовании, разработчике и версии они содержат?

- Имеются ли свидетельства использования установленных на диске программ (созданные с помощью программ документы, наличие информации в базах данных, файлы-протоколы работы и др.)?

- Имеются ли признаки модификации программного обеспечения для обхода технических средств защиты авторского права?

- Каково предположительное время установки и модификации программного обеспечения?

- К какой именно информации осуществлялся доступ?

- Предпринимал ли обладатель информации, к которой был осуществлен доступ, какие-либо меры для ее защиты и ограничения доступа?

- Какие действия совершены с использованием объектов, их время и последовательность?

- Какие функции выполняют программные продукты, содержащиеся на представленных носителях?

При производстве экспертизы средств компьютерной технологии могут быть разрешены и иные вопросы и задачи. Такие как, восстановление и извлечение данных с цифровых и сетевых видеорегистраторов и т.д.