Роды (виды) экспертиз

Компьютерно-техническая экспертиза

• — аппаратные объекты, включающие серверы и персональные компьютеры (настольные, портативные), мобильные телефоны и планшеты, электронные носители цифровых данных (запоминающие устройства, магнитные и лазерные диски и т. п.);
• — программные объекты, включающие системное и прикладное программное обеспечение;
• — информационные объекты (данные), включающие текстовые и графические документы, мультимедийные файлы, базы данных, служебные и временные файлы системных и прикладных программ.

Задачи, решаемые в рамках данного вида экспертизы:

• - поиск файлов (в том числе удалённых) по ключевым словам или иным идентификаторам;
• - установление обстоятельств работы в сети Интернет (отправка и получение сообщений по электронной почте или через службы мгновенных сообщений, посещение сайтов, публикация сообщений в социальных сетях)
• - установление обстоятельств работы с файлами (текстовыми, графическими, мультимедийными)
• - установление списка контактов абонента мобильной телефонной сети, служб мгновенных сообщений

Типовые вопросы, которые могут быть поставлены перед экспертом по различным категориям дел:

1. Поиск информации на машинных носителях:

• - Имеются ли на жестком диске персонального компьютера файлы или их фрагменты, содержащие полностью или частично текст договора купли продажи от 20.04.08 г., копия которого представлена на экспертизу?
• - Имеются ли на жестком диске персонального, файлы или их фрагменты, содержащие изображения оттисков печати «...»?
• - Имеются ли на жестком диске персонального компьютера файлы, содержащие записи о контактах пользователя (пользователей) компьютера: адреса, номера телефонов, адреса электронной почты?
• - Имеются ли на представленном накопителе на жестких магнитных дисках, программы для автоматизации бухгалтерского учета?

2. Установление факта изготовления документов на комплекте компьютерной техники:

• - Составляют ли компоненты компьютерной техники: сканер «...», принтер «...» и системный блок персонального компьютера, изъятые у гр. А, единый компьютерный комплекс, согласованный на аппаратном и программном уровне и обеспечивает ли он возможность создания представленного документа (изображения денежного билета, оттиска печати и др.), представленного на экспертизу?
• - Если составляют, то использовался ли данный комплекс для набора текста и печати документа (создания, редактирования и печати изображения денежного билета, оттиска печати и др.), представленного на экспертизу?
  Последний вопрос может быть конкретизирован по подзадачам:
• - Имеются ли на жестком диске персонального компьютера ..., файлы или их фрагменты, содержащие изображения оттисков печати «...»?
• - Если имеются, то каким способом получены изображения оттисков печати, содержащиеся в этих файлах?
• - Является ли изображение оттиска печати, имеющееся в представленном договоре, твердой копией (распечаткой) одного из таких файлов?
• - Отпечатано ли изображение оттиска печати, имеющееся в представленном договоре, на принтере «...», входящем в состав компьютерной системы?

3. Установление обстоятельств работы в сети Интернет:

• - Имеются ли в составе персонального компьютера (с периферийным оборудованием) аппаратные и программные компоненты, обеспечивающие возможность доступа в сеть Интернет?
• - Осуществлялся ли с представленного компьютера доступ в сеть Интернет?
• - Если осуществлялся, то когда и каковы настройки соединения с провайдером, имена и пароли пользователей?
• - На какие адреса сайтов (серверов) Интернет осуществлялся доступ с представленного компьютера?
• - Имеются ли на жестком диске компьютера сообщения электронной почты, сервиса мгновенных сообщений? Если да, то откуда они получены или кому предназначались?
• - Каков MAC-адрес сетевого адаптера представленного на экспертизу ноутбука?

4. Исследование программных продуктов:

• - Имеются ли на жестком диске персонального компьютера ..., изъятого 20.05.11 г. в офисе ООО «...», программные продукты, перечисленные в представленном списке (протоколе допроса потерпевшего)?
• - Установлено ли на представленный на экспертизу НЖМД системного блока программное обеспечение «…. 2006»?
• - Если установлено программное обеспечение «…. 2006», то каков серийный номер программного обеспечения и дата установки?
• - Имеются ли на представленном НЖМД специальные программы модификаторы, позволяющие производить установку программной продукции без специального ключа?

5. Исследование баз данных:

• Имеются ли на представленных машинных носителях базы данных конкретного программного продукта?

6. Исследование мобильных телефонов:

• - Имеется ли в запоминающих устройствах мобильного телефона и установленной в нем SIM-карты информация, отвечающая заданным критериям (указать критерии)?
  Примечание: на экспертизу обязательно представлять пароли от телефонов, коды доступа к SIM-картам. Преодоление пароля защиты телефона и SIM-карт, не производится.