Компьютерно-сетевая экспертиза. Судебная компьютерно-сетевая экспертиза, в отличие от предыдущих, основывается, прежде всего, на функциональном предназначении компьютерных средств

Судебная компьютерно-сетевая экспертиза, в отличие от предыдущих, основывается, прежде всего, на функциональном предназначении компьютерных средств, реализующих какую-либо сетевую информационную технологию. Она выделена в отдельный вид в связи с тем, что лишь использование специальных знаний в области сетевых технологий позволяет соединить воедино полученные объекты, сведения о них и эффективно решить поставленные экспертные задачи. Особое место в компьютерно-сетевой экспертизе занимают экспертные исследования, связанные с интернет-технологиями*(284).

Наиболее часто встречаемыми в практике вопросами являются следующие

1. Имеются ли признаки работы данного компьютерного средства в сети Интернет?

2. Какие аппаратные средства использовались для подключения к Интернету?

3. Имеются ли заготовленные соединения с узлом сети Интернет, и каковы их свойства (номера телефонов провайдера, имена и пароли пользователя, даты создания)?

4. Каково содержание установок программы удаленного доступа к сети и протоколов соединений?

5. Какие имеются адреса Интернета, по которым осуществлялся доступ с данного компьютерного средства?

6. Имеется ли какая-либо информация о проведении электронных платежей и использовании кодов кредитных карт?

7. Имеются ли почтовые сообщения, полученные (а также отправленные) по электронной почте?

8. Имеются ли сообщения, полученные (отправленные) посредством использования программ персональной связи через Интернет, и каково их содержание?

Вопросы комплексного исследования при судебной экспертизе целостной компьютерной системы (устройства).

1. Является ли представленное оборудование компьютерной системой?

2. Является ли представленное оборудование целостной компьютерной системой или же ее частью?

3. К какому типу (марке, модели) относится компьютерная система?

4. Каковы общие характеристики сборки компьютерной системы и изготовления ее компонент?

5. Какой состав (конфигурацию) и технические характеристики имеет компьютерная система?

6. Является ли конфигурация компьютерной системы типовой или расширенной под решение конкретных задач?

7. Какое функциональное предназначение имеет компьютерная система?

8. Имеются ли в компьютерной системе наиболее выраженные функции (потребительские свойства)?

9. Решаются ли с помощью представленной компьютерной системы определенные функциональные (потребительские) задачи?

10. Находится ли компьютерная система в рабочем состоянии?

11. Имеет ли компьютерная система какие-либо отклонения от типовых (нормальных) параметров, в том числе физические (механические) дефекты?

12. Какой перечень эксплуатационных режимов имеется в компьютерной системе?

13. Какие эксплуатационные режимы задействованы (установлены) в компьютерной системе?

14. Существуют ли в компьютерной системе недокументированные (сервисные) возможности, если да, то какие?

15. Какие носители информации имеются в данной компьютерной системе?

16. Реализована ли в компьютерной системе какая-либо система защиты информации?

17. Какая система защиты информации имеется в данной компьютерной системе? Каковы тип, вид и характеристики этой системы защиты? Каковы возможности по ее преодолению?