Компьютерно - техническая экспертиза

Компьютерно-Техническая экспертиза заключается в проведении диагностического исследования технических средств компьютерной системы, задачами которой является поиск и обнаружение, анализ, а также оценка информации.

Компьютерно-Техническая экспертиза необходима в исследовании целостной компьютерной системы или отдельной её части. Исследование обычно начинается с аппаратных средств, затем изучаются программные средства и в заключении проводится работа с данными.

Для проведения экспертизы необходимы специальные познания по вычислительной технике, электронике, автоматизации, радиотехнике, связи и электротехнике. Экспертиза проводится по определенной методике, являющейся системой, подразделяющейся на классы объектов экспертизы: исследование аппаратных, программных средств и информационных данных.

Одним из комплексов проведения экспертизы функционирования аппаратных средств является метод проектирования и исследования микропроцессоров и цифровых устройств, к которым относятся:

• метод переключательных функций, алгебры логики;
• метод функционирования синхронных и асинхронных автоматов;
• метод синтеза цифровых узлов;
• метод построения БИС памяти;
• архитектурный метод микропроцессоров;
• метод микропроцессорного проектирования;
• другие методы.

Другой комплекс аппаратных методов ориентирован на анализ сигналов, их формирование и генерирование, прием, обработку, запись, воспроизведение. Здесь выделяются отдельные категории применения следующих методов:

• методы сверхвысоких частот;
• схемотехнические методы цифровых и аналоговых электронных устройств;
• оптические методы, обработка аудио- видеосигналов;
• другие.

Методы исследования программных средств включают в себя:

• изучение алгоритмов программ;
• исследование исходных текстов;
• исследование загрузочных модулей.

В ходе исследования значимых данных широко применяются методы, которые реализованы в большинстве сервисных программ и утилит, которые классифицируются по алгоритмам доступа, а также анализа информации (манипуляция с данными, архивация, парольная защита, восстановление данных).

Если при компьютерно-технической экспертизе объекты исследования - средства подвижной связи (сотовая, персональная радиовызова, мобильная спутниковая и др.), тогда при исследовании применяются методы коммуникационных технологий:

• протоколирование;
• дискретизация;
• передача сообщений;
• модуляция и демодуляция;
• кодирование и декодирование;
• помехоустойчивое кодирование;
• сжатие информации;
• защита информации;
• другие методы.

Большинство экспертных задач на данный момент времени решается при разработке специальных методик для каждого отдельного экспертного случая.

Компьютерно-Техническая экспертиза призвана давать ответы на вопросы, она может быть внесудебной или судебной. Проведение внесудебного исследования выполняется по договору между физическими, юридическими лицами и экспертной организацией. Судебная экспертиза проводится по решению следственных либо судебных органов в таких ситуациях, когда при расследовании гражданского, уголовного или арбитражного дела требуются специальные познания экспертов в области компьютерной техники.

В наше время происходит глобальная компьютеризация, поэтому важность компьютерной экспертизы трудно переоценить. Такого рода экспертиза относится к числу наиболее сложных, ответственных и востребованных. Для того чтобы проводить такую экспертизу, необходима специальная подготовка.

После проведения компьютерно-технической экспертизыподводятся итоги, в которых отражается информация, разрешающая диагностические и идентификационные вопросы, которые связаны с компьютерной информацией, и позволяющая завершить целостное построение доказательной базы. Полученные результаты используются для установления истины по делу, а в совокупности с другими имеющимися выводами можно способствовать определению размеров ущерба, если таковой имел место.