В каких случаях необходимо судебно-экспертное исследование средств компьютерной технологии?

Судебно-экспертное исследование средств компьютерной технологии проводится для определения фактов и обстоятельства, устанавливаемых на основе исследования закономерностей разработки и эксплуатации компьютерных средств, обеспечивающих реализацию информационных процессов, которые зафиксированы в материалах гражданского, уголовного дела или дела об административном правонарушении.

Что исследует эксперт?

1. Аппаратные средства — различные виды персональных компьютеров, периферийные устройства различного вида и назначения, сетевые аппаратные средства, дисковые накопители данных (жесткие диски HDD, флоппи-диски FDD, оптические компакт-диски CD-ROM, CD-RW, DWD-ROM, флэш-карты USB);
2. Программные объекты — операционные системы (UNIX, Windows), различные прикладные программные продукты (приложения общего назначения: текстовые и графические редакторы, системы управления базами данных, электронные таблицы, редакторы презентаций;
3. Информационные объекты — файлы, подготовленные с использованием программных приложений с расширениями текстовых форматов (.txt, .doc), графических форматов (.bmp, .jpg, .jpeg), форматов баз данных (.dbf, .mdb), электронных таблиц (.xls, .cal), данные в форматах мультимедиа (.avi, mp4);
4. Объекты, содержащие информацию, необходимую для производства экспертных исследований относят различные документы договоры на покупку, сопроводительная документация к поставляемой на исследование компьютерной, вычислительной технике, различные справочные данные, инструкции пользователя, а также материалы дела.

Какие задачи решает экспертиза судебно-экспертного исследования компьютерной технологии?

• установление обстоятельств использования компьютерных средств;
  установление фактов разработки и использования программного обеспечения и сайтов;
• установление обстоятельств создания и использования документов и баз данных;
• установлении фактов использования сетевых технологий.

В рамках данной экспертизы решаются следующие вопросы:

При необходимости установления обстоятельств использования компьютерных средств ставятся следующие вопросы:

• Производилось ли подключение внешних носителей информации к представленному компьютеру?
• Использовался ли представленный компьютер в указанный период времени?
• Изменялось ли системное время компьютера в указанный период времени?
• к каким Интернет-ресурсам осуществлялось подключение с представленных на исследование объектов;
• созданы ли представленные на исследование графические файлы (видеофайлы) посредством устройства (фотоаппарата, видеокамеры) марки «…»;

При установлении фактов разработки и использования программного обеспечения и сайтов:

• какие программные обеспечения установлены в представленных на исследование объектах?
• имеется ли в представленном на исследование объекте программное обеспечение, имеющее следующие функциональные возможности «…»;
• соответствует ли разработанное программное обеспечение требованиям технического задания, а также иным нормативным и техническим документам?
• соответствует ли разработанный сайт требованиям технической спецификации, а также иным нормативным и техническим документам?

При установлении обстоятельств создания и использования документов и баз данных:

• имеются ли в представленной базе данных сведения о документе под № «…»?
• какие изменения производились в представленной на исследование базе данных в период с «…» по «…»;
• какой пользователь внес изменения в документе под наименованием «…» базы данных «…»;
• какой пользователь и с какого IP адреса осуществлял вход в базу данных в период с «…» по «…»;
• имела ли учетная запись техническую возможность проводить изменения, сохранение, удаление, корректировку в базе данных;
• возможно ли восстановить информацию с представленного носителя/накопителя информации?

При установлении фактов использования сетевых технологий:

• осуществлялось ли посредством представленной компьютерной техники подключение к сети Интернет?
• в какие временные периоды пользователь был подключен к сети Интернет?
• какой IP и MAC адрес представленных на исследование объектов;
• осуществлялись ли при помощи представленного оборудования вход на почтовый сервер «…» или переписка при помощи программ мгновенного обмена сообщениями? Какие сообщения были приняты или отправлены, когда, от кого и кому?