ПРИМЕРНЫЙ СПИСОК ВОПРОСОВ ПО НАЗНАЧЕНИЮ КОМПЬЮТЕРНО-ТЕХНИЧЕСКОЙ (ИНФОРМАЦИОННО-ТЕХНОЛОГИЧЕСКОЙ) ЭКСПЕРТИЗЫ.
По аппаратным средствам (компьютерные системы и их части):
1. Компьютер какой архитектуры представлен на исследование?
2. Каковы технические характеристики его системного блока и периферийных устройств и соответствуют ли они представленной технической документации?
3. Где и когда изготовлен компьютер и его комплектующие?
4. Вносились ли в конструкцию какие-либо изменения, если да, как могут эти изменения охарактеризовать пользователя? (На данный вопрос эксперт может ответить при наличии документом, описывающих первоначальную конфигурацию системы.)
5. Исправен ли компьютер и его комплектующие, если нет то каковы причины неисправности?
6. Каковы технические характеристики представленной локальной вычислительной сети и соответствует ли ее конфигурация и технические характеристики представленной технической документации?
7. Каковы технические характеристики представленных объектов (электронной записной книжки, контрольно-кассовой машины, сотового телефона и т.д.)?
По программному обеспечению (программные системы и данные):
1. Какие операционные системы установлены на представленном жестком диске?
2. Имеется ли какая-нибудь логическая структура (файловая система) на представленных на исследование носителях информации, если да, то возможно ли восстановить содержание информации?
3. Какое программное обеспечение установлено на представленном на исследование жестком диске каково их назначение, каков алгоритм их функционирования, способы ввода и вывода информации, когда производилась их инсталляция?
4. Являются ли данные программные продукты объектами авторскою права и содержат ли они защиту от нелицензионною использования, если да то в чем она заключается?
5. Вносились ли в программы изменения, если да, какие именно и как они видоизменили программу?
6. Вносились ли изменения, направленные на преодоление ограничений, налагаемых системой на доступ к информации?
7. Содержит ли рассматриваемая система, систему ограничения доступа к информации?
8. Каково содержание скрытой информации?
9. Содержит ли система данные о попытках неправомерного доступа к информации, если да, какие именно?
10. Возможно ли восстановление удаленных файлов, если да, то каково их содержание?
11. Возможно ли установить, каким способом могла произойти утечка информации из системы и если это возможно то установить способ утечки информации?
12. Не вызваны ли сбои в работе компьютера неисправностями аппаратных компонентов, ошибками в программном обеспечении, действиями вредоносной программы?
По носителям информации (диски, ленты):
1. Каков тип представленного магнитного носителя и его технические характеристики (в случае исследования жесткого диска), исправен ли носитель?
2. Какая информация записана на носителе?
3. Имеется ли скрытая информация и каково ее содержание?
4. Имеются ли механические повреждения?
5. Возможно ли восстановление информации, если да, каково ее содержание?
6. Возможно ли изменение информации на носителе?
По информации:
1. Имеется ли па представленных носителях информация, если да, каково её функциональное назначение?
2. Каково содержание информации, хранящейся на внутренних и внешних магнитных носителях?
3. Имеется ли на представленных носителях информация, соответствующая данному образцу?
4. Возможно ли восстановление стертых файлов, если да, каково их содержание?
5. Каково представление информации, содержащаяся на носителях, в читаемой человеком форме?
6. Каким образом организована база данных, какая информация содержится в базе данных, когда она обновлялась в последний раз, имеется ли в ней запись конкретного содержания?
7. Возможно ли внести в базу данных новую информацию, если да, то каким образом?
8. Когда производилась последняя корректировка файла?
9. Возможно ли внести изменения в информацию на представленном носителе?
По документам:
1. Является ли представленный документ распечаткой информации, содержащейся на машинных постелях?
2. Какие аппаратные средства и программное обеспечение использованы для изготовления представленного документа?
3. Каков способ изготовления представленного документа?
4. На представленном ли компьютерном устройстве изготовлен данный документ?
(вернуться к перечню видов экспертиз)