Информационно-компьютерная экспертиза

экспертиза компьютеровВ тех случаях, когда спорный вопрос требующий разрешения, касается данных, находящихся на Вашем компьютере необходимо проведение информационно-компьютерной экспертизы

Информационно-компьютерная экспертиза (данных), объектами которой являются файлы, подготовленные с использованием указанных выше других программных средств.

Информационно-компьютерная способна решать следующие задачи:

Определение способа форматирования носителя информации и способа записи данных на него.
Выявление специфических характеристик физического размещения информации на исследуемом накопителе данных.
Выявление специфических характеристик логического размещения информации на исследуемом накопителе данных.
Выявление основной атрибутики данных, содержащихся на исследуемом накопителе данных (в данной компьютерной системе) – размеры файлов, общий объем данных, имена и типы файлов, даты их создания и изменения, прочие характеристики.
Определение вида информации, размещенной на исследуемом носителе информации – архив, удаленная, скрытая или явная информация.
Определение типа обнаруженных файлов и программ, с помощью которых они были созданы и могут быть просмотрены или обработаны.
Установление способа организации доступа к имеющимся на носителе данным, а также его характеристик.
Выявление наличия в исследуемой компьютерной системе средств защиты хранящейся информации, а также установление возможных путей взлома данных механизмов.
Выявление наличия в исследуемой компьютерной системе средств защиты от копирования или несанкционированного доступа.
Установление содержания защищенной информации, хранящейся на носителе.
Установление текущего состояния обнаруженных данных, а также определение соответствия этого состояния типовому на соответствующих носителях.
Выявление несоответствий состояния данных и определение их типа – несоответствие формата, нарушение целостности, наличие вредоносных включений и так далее.
Установление предназначения данных и его пользовательских свойств.
Выявление наличия в компьютерной системе данных, предназначенных для решения определенных пользовательских задач.
Выявление присутствия в персональном компьютере (компьютерной системе) данных, содержащих сведения и факты, относящиеся к расследуемому делу.
Поиск данных о собственнике (пользователе) персонального компьютера (компьютерной системы) имеются на представленных для исследования накопителях информации.
Установление совпадений данных в компьютере и в представленных на экспертизу документах.
Установление степени соответствия между предписанными правилами использования компьютерной системы и хронологией предпринятых пользователем действий.

перед экспертом для проведения информационно-компьютерной экспертизы могут быть поставлены следующие вопросы:

- Был ли отформатирован носитель информации?

- Как отформатирован носитель информации и в каком виде на него записаны данные?

- Каковы характеристики физического размещения данных на носителе информации?

- Каковы характеристики логического размещения данных на носителе информации?

- Какого вида (явный, скрытый, удалённый) информация имеется на носителе?

- Каково первоначальное состояние данных на носителе?

- К какому типу относятся обнаруженные данные на носителе?

Все перечисленные вопросы компьютерно-технической экспертизы не являются исчерпывающими, а лишь дают представление об основных направлениях исследования аппаратных средств и информационных технологий. Для постановки вопросов необходимо проконсультироваться со специалистом.

Эксперты экспертной организации к которой Вы обратитесь без сомнений помогут Вам определиться с вопросами, которые будут поставлены на экспертизу для достижения Ваших целей.