Судебная компьютерно-техническая экспертиза

Отправлено 21 мая 2012 г., 22:50 пользователем Служу Отечеству

Вопросы для назначения судебной компьютерно-технической экспертизы:

1. Относится ли представленный объект к компьютерным средствам?
2. Является ли объект экспертизы компьютерной системой либо представляет какую-либо его компоненту (аппаратную, программную, информационную)?
3. Каковы тип (марка, модель), конфигурация и общие технические характеристики представленной компьютерной системы (либо ее части)?
4. Решаются ли с помощью представленной компьютерной системы определенные (указываются конкретно, какие) функциональные (потребительские) задачи?
5. Находится ли компьютерная система в рабочем состоянии? Имеются ли какие-либо неисправности в ее работе?
6.  Имеются ли признаки (указывается интересуемой; перечень конкретных признаков) нарушения правил эксплуатации компьютерной системы?
7. Реализована ли в компьютерной системе какая-либо система защиты доступа к информации? Каковы возможности по ее преодолению?
8. Какие носители данных имеются в представленной компьютерной системе?
9. Какой вид (тип, модель, марку) и какие параметры имеет представленный носитель данных?
10. Какое устройство предназначено для работы с представленным носителем данных? Имеется ли в составе представленной компьютерной системы устройство, предназначенное для работы (чтение, запись) с указанным носителем данных?
11. Какую общую характеристику и функциональное предназначение имеет программное обеспечение представленного объекта?
12. Каковы реквизиты разработчика, правообладателя представленного программного средства?
13. Имеет ли программное средство признаки (указывается интересуемый перечень конкретных признаков) контрафактности?
14. Имеется ли на носителях данных программное обеспечение для решения конкретной (потребительской) задачи?
15. Каково функциональное предназначение представленной прикладной программы?
16. Имеются ли программы с признаками (указывается интересуемый перечень конкретных признаков) вредоносности?
17. Какая информация, имеющая отношение к обстоятельствам дела (указывается интересуемый перечень конкретных данных либо ключевых слов), содержится на носителе данных? Каков вид ее представления (явный, скрытый, удаленный, архивный)?
18. Имеется ли на носителе данных информация, аутентичная по содержанию представленным образцам? Каков вид ее представления (явный, скрытый, удаленный, архивный)?
19. К какому формату относятся выявленные данные (текстовые документы, графические файлы, базы данных и т. д.) и с помощью каких программных средств они могут обрабатываться?
20. Имеются ли в компьютерной системе признаки (указывается интересуемый перечень конкретных признаков) неправомерного доступа к данным?
21. Какие сведения о собственнике (пользователе) компьютерной системы (в том числе имена, пароли, права доступа и пр.) имеются на носителях данных? 
22. Имеются ли признаки функционирования данного компьютерного средства в составе локальной вычислительной сети? Каково содержание установленных сетевых компонент?
23. Имеются ли признаки работы представленного компьютерного средства в сети «Интернет»? Каково содержание установок удаленного доступа и протоколов соединений?
24. Какая информация содержится на магнитной полосе пластиковой карты, представленной на исследование? Подвергалась ли информация, содержащаяся на магнитной полосе (в памяти микропроцессора), несанкционированному изменению?
25. Какие данные (файлы) были стерты (уничтожены), скопированы, изменены (модифицированы)? Как изменялось их содержание, дата создания (уничтожения, изменения)?
26. Существует ли причинно-следственная связь между имевшими место манипуляциями с компьютерной информацией, имеющейся в памяти микропроцессора, платежной картой и изменением функций программного обеспечения банкомата?