Компьютерно-технические экспертизы и исследования

Компьютерно-технические экспертизы и исследования направлены на изучение компьютеров, как совокупных аппаратно-программно-информационных систем.

Выполняется данный вид исследований специальными инженерно-техническими экспертами, обладающими знаниями и навыками в области IT-технологий, способных определить, каким образом компьютер использовался для совершения преступления, найти и извлечь хранящуюся на компьютере, в т.ч. испорченном, информацию для ее дальнейшего анализа с целью раскрытия преступления.

На аппаратном уровне эксперты исследуют техническое компьютерное оборудование, различные носители информации. Это позволяет оценить техническое состояние компьютерного средства (Поврежден или нет компьютер? Каким образом его повредили? Возможно ли извлечение информации? Если нет, то почему? и т.д.), идентифицировать компьютерное средство (установить модель, марку, технические характеристики, функциональное назначение), понять, могло ли быть использовано данное средство для совершения противоправного деяния.

На программном уровне эксперты анализируют программное обеспечение компьютерных средств. Зачастую данное исследование назначается в рамках дел о неправомерном использовании чужой интеллектуальной собственности, т.е. о нарушении авторских прав. Также такое исследование актуально в спорах между заказчиками программного обеспечения и организациями, создающими программные продукты.

На информационном уровне эксперты занимаются поиском, извлечением, анализом и оценкой информации, созданной посредством компьютерных средств, и направленной на организацию информационных процессов в компьютерных системах. Экспертами изучаются различные типы файлов и выносятся суждения о характере информации (полная, фрагментированная и т.д.) и виде содержащихся в них данных (а также их свойствах, объемах, датах создания и изменения), определяется, подвергалась ли информация форматированию и пр.

На сетевом уровне анализу подвержены прежде всего интернет-технологии.