Судебная компьютерно-техническая экспертиза выступает важнейшим звеном в цепочке компьютерных экспертиз, так как позволяет комплексно строить целостную систему доказательств. Это исследование относят к категории инженерно-технических экспертиз. А его огромную значимость можно объяснить возросшей ролью компьютера в современном мире. Большое число правонарушений и преступлений различного характера совершается как раз с помощью компьютерной техники. Судебная компьютерно-техническая экспертиза особенно востребована при рассмотрении уголовных и гражданских дел.
Что исследуют эксперты в рамках этого компьютерного анализа?
В ходе компьютерно-технической экспертизы специалисты детально изучают объекты экспертизы. Ими являются:
- системные блоки компьютеров (персональных и переносных), а также ноутбуки и нетбуки, планшетные устройства;
- периферийные устройства (модемы, сканеры и принтеры, факсы, дисплеи и дисководы);
- все компьютерные комплектующие;
- сетевые аппаратные средства, включающие серверы, рабочие станции, сетевые кабели;
- системное и прикладное программное обеспечение;
- сведения с компьютерных баз данных.
Кроме того, компьютерно-техническая экспертиза изучает такие информационные объекты, как:
- документацию, изготовленную с использованием компьютерных средств;
- информацию в мультимедийном формате;
- сведения в базе данных и иных приложениях.
Когда требуется проведение такого вида экспертизы?
Проведение такого вида экспертизы необходимо в тех случаях, когда правонарушение (преступление) было выполнено с использованием компьютерных средств, информационных данных, и для того, чтобы установить следы преступления и выявить криминалистически значимую информацию.
Для этого требуются специальные знания в сфере компьютерной техники, программирования автоматизации и опыт работы с ней. Так, компьютерно-техническая экспертиза обеспечивает решение экспертных задач:
- выявления свойств, качеств, а также статуса и особенностей применения технических компьютерных систем;
- определение особенностей разработки и использования программных продуктов;
- установление фактов использования конкретного вида оборудования при создании документов либо совершении других действий, имеющих отношение к преступлению;
- получение доступа к сведениям на носителях;
- изучение информации, созданной пользователем либо программой для реализации информационных процессов;
- определение особенностей функционирования компьютерных устройств, реализующих сетевую информационную технологию.
