Проведение экспертизы компьютера при выявлении правонарушений

Компьютерно-технической экспертизой называется ряд судебных действий, которые направлены на получения данных, с электронных носителей информации и других средств, имеющих отношение к компьютеру.
Эта экспертиза носит инженерно-технический характер и имеет большое значение, так как благодаря проведению компьютерной экспертизы можно построить ряд важных доказательств, складывающихся в систему. Поскольку роль компьютера в современной жизни занимает важное место, то и значимость этой экспертизы резко возросло. Сегодня много крупных правонарушений в любой области совершается с применением компьютеров и других вспомогательных средств. Не малую важность техническая экспертиза компьютерной системы приобретает при проведении гражданских и уголовных дел. Из-за постоянного обновления техники эта экспертиза является очень сложным процессом исследований.

Какие исследования проводит эксперт

В первую очередь — это все, что относится к компьютерной аппаратуре.
Компьютеры и их комплектующие.
Переносные устройства.
Аппаратные средства связанные с сетью.
Компьютерные базы данных.
Во вторых, рассматриваются материалы, носящие данные.
Информацию, находящуюся в мультимедийной базе.
Документацию, для изготовления которой применялись компьютерные средства.
Информацию, находящуюся в базе данных компьютера.

Когда следует немедленно провести экспертизу

Если преступление было совершено с использованием компьютера или материалов, которые были составлены на нем, назначается экспертиза технических средств. Происходит она по следующему плану и включает в себя несколько этапов.
Выявление свойств и качества использованных компьютерных систем.
Установление програмного обеспечения и особенностей разработки программ.
Доказательство фактов использования этого програмного обеспечения и системы для совершения правонарушения.
Обеспечение доступа к системному носителю.
Исследование полной информации на компьютерной системе.

Если использование компьютерного средства установлено перед экспертом становится ряд вопросов
Были ли подключены к компьютеру внешние носители.
Производилась ли отправка или получение документов.
Совершались ли какие-либо удаления с компьютера.
Был ли указанный компьютер использован в момент совершения преступных действий.
Менялось ли в этот момент системное время оборудования.

Если экспертом установлен факт разработки и использования программного обеспечения, то необходимо выяснить следующее

Когда была разработана программа

Использовалась ли она для нарушения чьих либо авторских прав.
Соответствует ли компьютерная программа нормативным документам и техническим требованиям.
Когда было начато использование системы.

Если экспертом установлено создание баз данных, то он должен установить следующее.
Имелись ли в ней сведения о документе… Какие он претерпевал изменения.

Какая учетная запись участвовала в удалении

Возможно ли вернуть информацию, которая была удалена с носителей.
Для того чтобы провести тщательную компьютерно-техническую экспертизу, эксперт должен владеть огромными знаниями в области компьютерных технологий. Только при грамотном подходе к проведении экспертизы можно добиться ее качественного проведения. К тому же необходимо иметь специальную лабораторию. Только высококвалифицированные специалисты способны провести правильную экспертизу и вынести верное заключение по ее итогам.