Методика и применяемые средства
Компьютерные технологии в экспертизе могут применяться, в том числе, для исследования самой компьютерной техники. К примеру, широкое распространение получило использование специализированных программных пакетов и стендовых компьютеров, что позволяет анализировать большие объемы информации, определять характеристики аппаратуры.
Характеристика исследовательских работ
Компьютерно-техническая экспертиза проводится по отношению к:
- Настольным, портативным и встроенным персональным компьютерам.
- Рабочим станциям, серверам, док-станциям, мэйнфреймам.
- Сетевым кабелям, роутерам, модемам, мониторам.
- Органайзерам, смартфонам, планшетам.
- Транспондерам, иммобилайзерам, пейджерам.
- Деталям и комплектующим, запчастям.
- Программному обеспечению всех уровней (от прошитых в «железе» до экспертных систем и потребительского ПО на языках высокого уровня).
Спецификой судебного исследования является то, что основное внимание приковано к запоминающим устройствам, носителям информации, оборудованию для ее передачи. Есть своя градация и для ПО: так, игры и операционные системы изучают реже, чем видеоредакторы, почтовые программы или исходники.
Комплексное исследование
Очень часто в рамках одной лишь компьютерно-технической экспертизы невозможно разрешить все возникающие у следствия и судей вопросы. К примеру, такая ситуация складывается, если изучаются аспекты финансового характера, видеоматериалы, предположительно экстремистский контент или решается вопрос об электробезопасности оборудования.
Компьютерно-сетевая экспертиза обособляется от других потому, что она представляет собой комплекс особых мер, применяемых к достаточно специфической сфере использования компьютеров — задействованию их в локальных сетях или в единой глобальной сети.
