Научно-технический прогресс довольно основательно связал нашу жизнь с цифровой обработкой данных. Именно поэтому экспертиза компьютерной техники пользуется все большим спросом. В процессе исследования информационных систем, компьютерной и вычислительной техники, носителей информации перед экспертом стоит задача, заключающаяся в установлении авторских прав на хранящуюся информацию, а также поиске улик и вещественных доказательств (в случае судебно-компьютерной экспертизы).
Для чего проводится независимая компьютерная экспертиза?
Данный вид исследований призван найти ответы на следующие вопросы:
- касающиеся возможности использования исследуемого объекта в конкретных целях;
- касающиеся наличия информации, хранящейся на электронных носителях;
- относительно вредоносности изучаемого программного обеспечения;
- связанные с идентификацией информации, хранящейся на объектах исследования.
Исследования компьютерной техники в Нижнем Новгороде могут производиться как по назначению суда, так для ознакомления одной из сторон сделки (при согласии второй). Целью экспертизы не может стать определение стоимости компьютерной техники или программного обеспечения, установленного на ней.
Виды компьютерно-технической экспертизы
Характер изучения компьютерной техники напрямую зависит от целей проведения конкретной экспертизы. Существует несколько видов таких исследований.
Аппаратно-компьютерная
Экспертиза, объектом исследования которой выступают такие технические средства, как:
- персональный компьютер (стационарные, переносные модели);
- сетевое оборудование (серверы, накопители и т. д.);
- мобильные устройства;
- комплектующее оборудование (процессоры, платы, микросхемы);
- устройства, предназначенные для хранения информации.
В процессе экспертизы изучается исправность техники, ее заводские параметры и принадлежность.
Программно-компьютерная
Данный вид исследования включает в себя анализ всех алгоритмов, обеспечивающих работоспособность техники:
- операционных систем;
- средств разработки ПО;
- дополнительных программ, установленных на компьютерной технике;
- прикладных программ.
В процессе проведения такой экспертизы специалист предоставляет информацию о целях создания ПО, ее авторе и сохранности авторских прав, об изменения, которым подвергался объект изучения.
Информационно-компьютерная
Главной целью такого исследования становится анализ файлов, используемых пользователем, их принадлежность и работоспособность. К изучаемым объектам относятся:
- текстовые файлы;
- базы данных;
- электронные таблицы;
- мультимедийные файлы;
- графические изображения.
Особенностью такой экспертизы становится возможность восстановления поврежденных или удаленных файлов с любых носителей.
Компьютерно-сетевая
Данный вид предполагает изучение всех устройств, использующих сетевую связь. Таким образом, объектом изучения, в данном случае, выступают все устройства, поддерживающие доступ к глобальной сети. Сетевая экспертиза объединяет все вышеперечисленные виды, изучая как технические средства, так и их программное обеспечение с данными пользователей.
Заключение
Результатом производимых исследований становится документ, содержащий в себе заключение эксперта с ответами на все поставленные вопросы.