Компьютерно-техническая экспертиза — это инженерно-техническое исследование аппаратных средств и комплектующих, программного обеспечения, носителей информациии.
Независимая компьютерно-техническая экспертиза может проводиться по инициативе одной из конфликтующих сторон, на различных этапах решения споров между участниками конфликта и приобретает статус судебной экспертизы, если в результате спора стороны не пришли к согласию и обратились в суд, который выносит определение о назначении судебной экспертизы. Судебная компьютерно-техническая экспертиза самостоятельный род экспертиз, относящийся к классу судебных инженерно-технических экспертиз. Экспертиза проводится по определению суда экспертами в целях идентификации объекта, как компьютерного средства, изучения программных объектов и различных следов их модификаций, а так же для получения доступа к информации на имеющихся носителях.
Объектами компьютерно-технической экспертизы являются, как аппаратные, так и программные объекты, а также информация на различных носителях.
К аппаратным объектам исследования относятся: настольные, портативные, персональные компьютеры; периферийные устройства — принтеры, модемы, сканеры; сетевые устройства — серверы, роутеры, сетевые кабели; комплектующие — блоки питания, платы расширения, микропроцессоры.
К программным объектам относятся: различное программное обеспечение, включая системное и прикладное ПО.
К информационным объектам исследования относятся: текстовые и графические базы данных, прочие документы, изготовленные с использованием компьютерных средств; данные в форматах мультимедиа.
Вопросы, на которые отвечает компьютерно-техническая экспертиза:
- К какому типу относится аппаратное средство?
- Каковы технические характеристики и параметры аппаратного средства?
- Каковы функциональные возможности аппаратного средства?
- Каковы функции аппаратного средства в конкретной компьютерной системе?
- Является ли объект исследования аппаратным средством или носителем информации?
- К какому типу относится представленный носитель информации?
- Какой метод хранения информации используется на носителе
- Каково назначение представленного программного обеспечения?
- Каково наименование, тип, версия программного обеспечения?
- Какой тип файлов применяется в программном обеспечении?
- Был ли отформатирован носитель информации?
- В каком виде на него записаны данные?
- Каковы характеристики размещения данных на носителе информации?
- Какие параметры имеют данные на носителе информации?
- Какого вида был удаленный архив с информацией?
- К какому типу относятся обнаруженные на носителе данные?
- Какими программными средствами обеспечивается доступ к данным?
- Каково содержание данных?
Перечисленные вопросы, связанные с компьютерно-технической экспертизой, не исчерпывают все вопросы, решаемые экспертами, а лишь дают представление об основных направлениях и специфики исследований аппаратных средств и информационных технологий в качестве объекта исследования.