Методика и применяемые средства

Компьютерные технологии в экспертизе могут применяться, в том числе, для исследования самой компьютерной техники. К примеру, широкое распространение получило использование специализированных программных пакетов и стендовых компьютеров, что позволяет анализировать большие объемы информации, определять характеристики аппаратуры.

Характеристика исследовательских работ

Компьютерно-техническая экспертиза проводится по отношению к:

• Настольным, портативным и встроенным персональным компьютерам.
• Рабочим станциям, серверам, док-станциям, мэйнфреймам.
• Сетевым кабелям, роутерам, модемам, мониторам.
• Органайзерам, смартфонам, планшетам.
• Транспондерам, иммобилайзерам, пейджерам.
• Деталям и комплектующим, запчастям.
• Программному обеспечению всех уровней (от прошитых в «железе» до экспертных систем и потребительского ПО на языках высокого уровня).

Спецификой судебного исследования является то, что основное внимание приковано к запоминающим устройствам, носителям информации, оборудованию для ее передачи. Есть своя градация и для ПО: так, игры и операционные системы изучают реже, чем видеоредакторы, почтовые программы или исходники.

Комплексное исследование

Очень часто в рамках одной лишь компьютерно-технической экспертизы невозможно разрешить все возникающие у следствия и судей вопросы. К примеру, такая ситуация складывается, если изучаются аспекты финансового характера, видеоматериалы, предположительно экстремистский контент или решается вопрос об электробезопасности оборудования. Компьютерно-сетевая экспертиза обособляется от других потому, что она представляет собой комплекс особых мер, применяемых к достаточно специфической сфере использования компьютеров — задействованию их в локальных сетях или в единой глобальной сети.