Компьютерная экспертиза
Компьютерная экспертиза – представляет собой обособленный вид инженерных экспертиз, проводимых в целях выявления и изучения его баз данных в целях расследования преступлений и разбирательств по арбитражным спорам различного правового характера, а также для целей диагностики компьютерной безопасности.
Чаще всего основными видами и объектами компьютерной экспертизы являются:
- Экспертиза компьютеров персональных (ноутбуки, настольные, портативные);
- Экспертиза периферийных устройств (принтеры, модемы и т.п.);
- Экспертиза сетевых аппаратных средств (серверы, рабочие станции, активное оборудование, сетевые кабели и т.п.);
- Экспертиза интегрированных систем (органайзеры, пейджеры, мобильные телефоны, контрольно-кассовые машины и т.п.);
- Экспертиза встроенных систем на основе микропроцессорных контроллеров (иммобилайзеры, транспондеры, круиз-контроллеры и т.п.);
- Экспертиза любых комплектующих всех указанных компьютерных компонентов (аппаратные блоки, платы расширения, микросхемы).
- Экспертиза системного программного обеспечения компьютеров;
- Экспертиза прикладного программного обеспечения компьютеров.
- Экспертиза документации, изготовленной с использованием компьютерных средств;
- Экспертиза компьютерно-информационных данных в мультимедийных форматах;
- Экспертиза компьютерной информации в базах данных и других приложений, имеющих прикладной характер и пр.
На практике, чаще всего перед специалистами в области компьютерной экспертизы «ИНДИГО Эксперт» ставятся следующие задачи:
- Компьютерная экспертиза класса аппаратных компьютерных средств;
- Компьютерная техническая экспертиза типа (марки, модели) аппаратного (компьютерного) средства;
- Независимая компьютерная экспертиза технических характеристик и параметров компьютера;
- Техническая компьютерная экспертиза функционального предназначения представленного аппаратного средства;
- Компьютерная экспертиза роли и функциональных возможностей компьютера или аппаратного средства в конкретной компьютерной системе;
- Судебная компьютерная экспертиза первоначального состояния (конфигурация, характеристики) аппаратного средства (экспертиза для суда);
- Компьютерная экспертиза фактического состояния (исправен, неисправен) аппаратного средства (компьютера);
- Компьютерная техническая экспертиза отклонении от типовых (нормальных) параметров (физические дефекты) компьютера;
- Компьютерная экспертиза эксплуатационного режима, установленного на аппаратном средстве (компьютере);
- Экспертиза компьютера в части неисправности средства из-за нарушения определенных правил эксплуатации компьютера;
- Компьютерная экспертиза причин изменения функциональных (потребительских) свойств в начальной конфигурации компьютера (аппаратного средства);
- Независимая компьютерная экспертиза вида (типа, модели или марки) компьютера;
- Компьютерная техническая экспертиза параметров носителя информации;
- Судебная компьютерная экспертиза метода хранения данных на жестком диске.
На сегодняшний день, чаще всего перед специалистами в области компьютерной экспертизы «ИНДИГО Эксперт» ставятся следующие вопросы:
- экспертиза способа форматирования носителя информации (компьютер) и в вида записи данных;
- экспертиза вида (явный, скрытый, удалённый, архив) информация на носителе (компьютере);
- экспертиза типа выявленных в ходе компьютерной экспертизы данных (текстовые, графические, база данных, электронная таблица, мультимедиа, запись пластиковой карты, данные ПЗУ и др.);
- экспертиза способа организации доступа (свободный, ограниченный и пр.) к данным на носителе информации и его характеристики;
- экспертиза степени соответствия (или несоответствия) действий с конкретной информацией специальному регламенту или правилам эксплуатации определённой компьютерной системы (компьютера), представленной на компьютерную дисциплину;
- экспертиза состава (конфигурации) и технических характеристик компьютерной системы, представленной на компьютерную техническую экспертизу (например, судебную компьютерную экспертизу);
- определение и экспертиза способа реализации представленной на судебную компьютерную экспертизу системы определенной системы защиты информации;
- анализ и экспертиза вида защиты информации имеется в представленной на экспертизу компьютерной системе;
- анализ и компьютерная экспертиза признаков работы представленного аппаратного средства в сети Интернет.