Для решения споров правового характера с изучением баз данных, в рамках проведения расследования, обращаются к одному из видов инженерно-технических экспертизы – судебной компьютерно-технической экспертизе. Компьютерная экспертиза включает в себя: программно-техническую экспертизу, компьютерную экспертизу программных средств, продуктов и обеспечения. Специализированные организации, помимо компьютерно-технической экспертизы, могут провести экспертизу специальных средств, которые не относятся к стандартному компьютерному оборудованию, а именно: экспертиза программного обеспечения «жучков» (с их помощью прослушиваются телефонные разговоры) и микроскопических камер (чаще всего используются для скрытого видеонаблюдения). С появлением современных технологий, компьютер стал не только бытовой техникой, а неотъемлемой частью жизни современного человека. Поэтому очень важно, чтобы его качество было на высшем уровне, а для его проверки на помощь «придет» специализированная организация для проведения компьютерной экспертизы.
Объекты компьютерной экспертизы
Объекты, которые могут подлежать компьютерной экспертизе:
- Персональные компьютеры (портативный, ноутбук);
- Периферийные устройства (принтер, сканер);
- Сетевые аппаратные средства (сервер, сетевой кабель);
- Интегрированные системы (мобильный телефон, органайзер);
- Системы, основой которых являются микропроцессорные контроллеры (транспондер, иммобилайзер);
- Комплектующие всех компьютерных компонентов (плата, микросхема);
- Класс информационных данных: информация, которая изготовлена с использованием компьютерных технологий;
- Информация в базе данных и в приложениях, которые имеют прикладной характер.
Вопросы судебной компьютерно-технической экспертизы
Вопросы, которые может решить судебная компьютерно-техническая экспертиза:
Определение отношения представленного устройства к аппаратным компьютерным средствам, а также определение его типа (марки, модели);- Определение технических характеристик и параметров компьютерной техники, которая предоставлена на экспертизу;
- Определение функционального предназначения аппаратного средства;
- Определение роли и функциональных возможностей компьютерной техники или аппаратного средства в определенной системе;
- Определение использования техники для решения определенной функциональной задачи;
- Определение исходного состояния (характеристик) предоставленного аппаратного средства;
- Определение теперешнего состояния аппаратного средства, которое предоставлено на экспертизу;
- Определение отклонений от нормальных параметров, выявление дефектов;
- Определение эксплуатационных режимов, которые установлены на компьютерной технике;
- Определение дефектов, которые появились вследствие нарушений правил эксплуатации;
- Определение причин изменения функциональных свойств в первоначальной конфигурации;
- Определение наличия информации на компьютере, который предоставлен на экспертизу;
- Определение вида (типа, модели, марки) компьютера;
- Определение наличия запоминающего устройства, предназначенного для работы с предоставленным накопителем информации;
- Определение параметров (емкость, скорость передачи данных), которыми наделен предоставленный компьютер;
- Определение метода хранения данных на жестком диске, который предоставлен для проведения экспертизы;
- Определение возможности доступа для чтения предоставленного носителя информации. Если доступа нет – определить причины.
Вопросы экспертизы компьютерных программ
Вопросы, которые решаются в рамках компьютерно-технической экспертизы программных средств:
- Определение общей характеристики программного обеспечения и его составных компонентов;
- Определение классификации конкретных программных средств, предоставленного программного обеспечения;
- Определение признаков контрафакта на предоставленных объектах;
- Определение наименования, типа, версии программного средства;
- Определение реквизитов разработчика, а также владельца программного средства, которое предоставлено на экспертизу;
- Определение состава файлов и их параметров (объем, дата создания);
- Определение функционального предназначения программного средства;
- Определение наличия программных средств для возможности реализации определенных функциональных задач;
- Определение требований, которые программное средство предъявляет аппаратным средствам компьютерной системы;
- Определение совместимости программного средства с программным и аппаратным обеспечением;
- Определение фактического состояния компьютерной техники и его работоспособности по реализации определенных функций;
- Определение метода ввода и вывода данных;
- Определение отклонений от нормальных параметров (свойства инфицирования);
- Определение защитных возможностей (также определить, каким образом они организованы), которые предотвращают нелегальный доступ и копирование;
- Определение общего алгоритма программного средства, который предоставлен для проведения экспертизы;
- Определение программных инструментальных методов, которые были использованы при разработке программного средства;
- Определение модификации программного средства в сравнении с исходным состоянием (определение вида до модификации, цели ее проведения, способа проведения, последствий в процессе эксплуатации).
Вопросы для экспертизы компьютерных систем
Вопросы, которые решаются во время проведения комплексной компьютерно-технической экспертизы (исследуется целостная компьютерная система):
- Определение целостности компьютерной системы;
- Определение типа (марки, модели) компьютерной системы;
- Определение общих характеристик сборки системы, а также производство ее отдельных частей;
- Определение функционального предназначения компьютерной системы;
- Определение наличия потребительских функций;
- Определение рабочего состояния компьютерной системы;
- Определение наличия отклонений от типовых параметров, а также физических дефектов;
- Определение перечня эксплуатационных режимов (с указанием тех режимов, которые задействованы в системе);
- Определение наличия недокументированных возможностей (с указанием вида возможностей, системы защиты).
Ответы компьютерно-технической экспертизы в заключении
При компьютерно-технической экспертизе информации вы получите ответы на следующие вопросы:
Определение способа форматирования носителей информации и вид записи;- Определение характеристик физического и логического размещения данных на носителях информации;
- Определение свойств и характеристик, имеющие данные, которые хранятся на носителе информации;
- Определение вида информации (явная, скрытая);
- Определение типов данных и программных средств, которые обнаружены на носителе информации;
- Определение вида доступа к данным (свободный, ограниченный) и его основные характеристики;
- Определение свойств и характеристик средств защиты, которые обнаружены, и пути их преодоления;
- Определение признаков преодоления защиты;
- Определение содержания компьютерных данных, которые защищены;
- Определение фактического состояния данных и их соответствие типовому состоянию;
- Определение потребительских свойств;
- Определение данных о владельце компьютерной системы (пароли, логины и т.д.), с указанием вида данных;
- Определение первоначального состояния данных;
- Определение способа и обстоятельств проведения действий (копирование, удаление);
- Определение механизма решения задач;
- Определение хронологического порядка действий;
- Определение степени соответствия действий с регламентом или правилами эксплуатации.
Дополнительные возможности компьютерной экспертизы
Кроме вышеперечисленных видов компьютерно-технической экспертизы, квалифицированная организация может провести судебную и внесудебную экспертизы с восстановлением информации с накопителей на жестких магнитных дисках с карт памяти, компакт-дисков, которые содержат следующие неисправности:
- Повреждения в логической структуре;
- Неточное считывание поверхности;
- Дефект внутренней механики;
- Повреждения в логической структуре диска;
- Установление механических повреждений.
Детективное агентство DASC не является экспертной организацией, но в ходе проведения частных независимых расследований, при необходимости прибегает к услугам экспертов и экспертных организаций. При некоторых типах расследований, заказывает специализированные компьютерно-технические экспертизы, которые отвечают на вопросы, интересующие нашего Клиента.