Судебно-компьютерная экспертиза

Объекты исследования компьютерной экспертизы

Судебная компьютерная экспертиза подразделяется на следующие типы:

• аппаратная;
• программная;
• сетевая;
• информационная.

К аппаратным объектам независимой компьютерной экспертизы возможно причислить:

• системные блоки ПК и портативное оборудование (планшеты, ноутбуки, ультрабуки);
• периферию (роутеры, ксероксы, мониторы, дисководы, сканеры);
• мышки, клавиатуры, аудиотехнику;
• системные и прикладные программы;
• классификаторы.

К информационным объектам относятся:

• документы, которые изготовлены с использованием компьютеров;
• мультимедиа-данные;
• информация с баз данных.

Когда осуществляется судебная компьютерная экспертиза

Данная процедура выполняется тогда, когда преступление/правонарушение осуществилось с использованием компьютеров либо информационных данных, и для нахождения криминалистически важных сведений нужны особые знания в сфере компьютерного оборудования. Судебная компьютерно техническая экспертиза дает возможность:

• выявить характеристики, статус, особенности применения компьютерного оборудования;
• установить особенности создания и применения программ (при определении фактов применения программ с нарушением авторских прав);
• установить факты применения какого-либо оснащения при создании документов либо выполнении других действий, которые относятся к правонарушению;
• получить доступ к данным на носителях;
• исследовать данные, которые созданы пользователем либо программой для реализации информационных процессов;
• установить особенности работы компьютерного оборудования, которое реализует сетевую информационную технологию.

Вопросы судебной компьютерно-технической экспертизы

При определении обстоятельств применения компьютерного оборудования:

1. Подключались ли информационные носители к ПК? Выполнялись ли действия с данными, которые имелись на информационных носителях при подключении? Копировалась/удалялась ли информация?
2. Пользовался ли кто-либо компьютерным оборудованием в определенный период времени?
3. Менялось ли системное время в определенный период?

При определении обстоятельств разработки и применения документов/информационных баз:

1. Есть ли признаки изготовления документа посредством компьютерного оборудования?
2. Есть ли в памяти исследуемого оборудования следы создания документа?
3. Есть ли на информационных носителях данные об изготовлении документа?
4. С какой учетной записи создавался/удалялся документ?
5. Когда начали использовать систему/оборудование?

При определении фактов применения сетевых технологий:

1. Подключался ли компьютер к Сети?
2. Какие логины и пароли применялись для работы в Сети?
3. В какое время оборудование было подключено к Сети?

При проведении судебной компьютерной экспертизы эксперт не определяет цену оборудования, не переводит программное обеспечение и тексты, которые обнаружены при исследовании. Данная услуга относится к разделу Компьютерно-криминалистическая экспертиза.

Читать еще: Компьютерно-техническая экспертиза

Отправить заявку

Города в которых мы работаем