- Головна
- Криміналістичні дослідження
- Експертиза комп’ютерної техніки і програмних продуктів
Експертиза комп’ютерної техніки і програмних продуктів
Об’єкти комп’ютерно-технічного дослідження:
цифрові носії інформації (накопичувачі на гнучких і жорстких магнітних дисках, диски для лазерних систем зчитування, флеш-накопичувачі, картки пам’яті), комп’ютер в цілому, його окремі блоки та пристрої, комп’ютерні комплекси, програмні продукти.
До основних завдань експертизи комп'ютерної техніки і програмних продуктів належать:
- установлення робочого стану комп'ютерно-технічних засобів;
- установлення обставин, пов'язаних з використанням комп'ютерно-технічних засобів, інформації та програмного забезпечення;
- виявлення інформації та програмного забезпечення, що містяться на комп'ютерних носіях;
- установлення відповідності програмних продуктів певним версіям чи вимогам на його розробку.
Орієнтовний перелік вирішуваних питань:
- Чи міститься на даному носії інформація стосовно (зазначити, яка інформація цікавить) і у якому вигляді?
- Чи містить носій досліджуваного комп'ютера інформацію про певні (зазначити, які саме) дії користувача?
- Які атрибути (час друку, редагування, створення, видалення тощо) файлів, що містять інформацію стосовно... (зазначити зміст)?
- Чи містить накопичувач інформації досліджуваного комп'ютера певне (зазначити, яке саме - встановлене, не встановлене) програмне забезпечення?
- Які функціональні несправності мають дане комп'ютерне обладнання або його окремі складові та пристрої і як ці несправності впливають на роботу обладнання в цілому?
- Чи можливо виконання певних дій за допомогою даного програмного продукту?
- Чи можливе вирішення певного завдання за допомогою даного програмного продукту?
- Чи реалізовані у даному програмному продукті (програмному коді) функції, передбачені технічним завданням на його розробку?
Вимоги до об’єктів, що направляються на експертизу
Для дослідження інформації, що міститься на комп’ютерних носіях, експерту надається сам комп’ютерний носій, а за потреби комп’ютерний блок (комплекс комп’ютерних засобів, до складу якого входить досліджуваний носій).
Для збереження наданих на дослідження носіїв інформації в робочому стані вони надаються в окремих пакуваннях. Системні блоки персональних комп’ютерів надаються в пакуваннях, що унеможливлюють доступ до носіїв інформації безпосередньо чи підключення системного блока до мережі живлення.
Для встановлення відповідності програмних продуктів певним параметрам експерту надається носій з копією досліджуваного програмного продукту або програмного коду.
Для дослідження робочого стану комп’ютерно-технічних засобів експерту надаються ці комп’ютерно-технічні засоби, а також технічна документація до них.
З метою визначення, які саме об’єкти слід надати експерту в кожному конкретному випадку, а також як їх відбирати для дослідження, доцільно отримати консультацію експерта (спеціаліста) в галузі комп’ютерної техніки.
При направленні на експертне дослідження:
- комп’ютерних носіїв – необхідно забезпечити їх цілісність та неушкодженість, а також, при необхідності, герметичність упаковки;
- комп’ютерів та комп’ютерних комплексів – за відсутності можливості їх транспортування, приміщення, в якому вони знаходяться, повинні бути опечатані, доступ сторонніх осіб до них – заборонений. Під час транспортування необхідно виключити можливість доступу до них сторонніх осіб та забезпечити їх цілісність;
- програмних продуктів – необхідно забезпечити цілісність носіїв, на яких вони знаходяться та герметичність упаковки.