В ситуациях, где возникает необходимость получить информацию посредством изучения компьютерного оборудования и электронных носителей информации, прибегают к помощи компьютерно-технической экспертизы.
Компьютерно-техническая экспертиза относится к категории инженерно-технических и дает возможность выстроить комплексную и исчерпывающую систему доказательств. Востребованность такой экспертизы возрастает с каждым днем, по мере все большего вытеснения компьютерным оборудованием традиционных носителей информации. Она одинаково интенсивно используется при рассмотрении уголовных и гражданских дел.
Объекты компьютерно-технической экспертизы
Спектр предметов, находящихся в компетенции компьютерно-технической экспертизы, постоянно расширяется. В наиболее общем плане их можно разделить на две большие категории. В первую категорию попадают:
- системные блоки ПК и переносные устройства (планшеты, ноутбуки);
- комплектующие компьютерного оборудования;
- периферийные устройства (роутеры, копировальная техника, мониторы);
- аппаратные сетевые устройства (интернет-кабели, серверные шкафы и т.д.);
- системное и прикладное ПО;
- классификаторы.
Ко второй группе исследуемых объектов относятся:
- документы, изготовленные с помощью компьютерного оборудования;
- данные созданные в мультимедийном формате;
- информация, хранящаяся в базах данных и приложениях.
Приведенный перечень не является исчерпывающим и в поле исследования экспертов попадают все компьютерные приспособления и их производные.
Задачи и возможности экспертизы
Исследование компьютерного оборудования проводится, если с ее использованием произошло преступление либо правонарушение. Она помогает решить широкий круг задач, среди которых:
- определение характеристик, качества и особенностей применения компьютерного оборудования;
- выявление фактов использования техники с целью совершения противозаконных действий;
- открытие доступа к данным хранящимся на компьютерных носителях;
- определение даты начала эксплуатации компьютерной техники и ПО;
- выявление обстоятельств создания и использования документов, информации с баз данных;
- выявление факта подключения внешних информационных накопителей к компьютеру;
- изучение данных, которые были созданы пользователем или программой для реализации тех или иных информационных процессов.
Важно отметить, что в компетенцию эксперта по компьютерной технике не входят такие задачи: оценка оборудования, перевод данных полученных при исследовании, выводы о правомерности либо не правомерности манипуляций, которые производились с помощью данного оборудования.