Информационно-компьютерное исследование

Информационно-компьютерное исследование.

Данное исследование является ключевым при производстве судебной компьютерно-технической экспертизы, так как позволяет завершить целостное построение доказательственной базы путем окончательного разрешения большинства вопросов, связанных с компьютерной информацией.

Основными целями указанного исследования являются поиск, обнаружение, анализ и оценка информации, подготовленной пользователем или созданной программами для организации информационных процессов в компьютерной системе.

Объектами информационно-компьютерного исследования являются файлы, подготовленные с использованием программных средств: с расширениями текстовых форматов (txt, doc), графических форматов (bmp, jpg, tif, cdr), форматов баз данных (dbf, mdb), электронных таблиц (xls, cal).

При производстве информационно-компьютерного исследования в рамках компьютерно-технической экспертизы можно выделить следующие задачи:

установление свойств и вида представленной информации в компьютерной системе при ее непосредственном использовании;

определение фактического состояния информации;

установление первоначального состояния информации на носителе данных;

определение времени, хронологической последовательности воздействия на информацию;

определение условий изменения свойств исследуемой информации.

Информационно-компьютерное исследование проводится для решения следующих примерных вопросов.

1. Какие свойства, характеристики и параметры (объемы, даты создания; изменения, атрибуты) имеют данные на носителе информации?

2. Какого вида (явный, скрытый, удаленный, архив) информация имеется на носителе?

3. К какому типу относятся выявленные (определенные) данные (текстовые, графические, база данных, электронная таблица, мультимедиа)?

4. Каким образом организован доступ (свободный, ограниченный) к данным на носителе информации, каковы его характеристики?

5. Каковы пользовательские свойства и предназначение данных на носителе информации?

6. Какие данные для решения определенной функциональной задачи имеются на носителе информации?

7. Какие данные о собственнике (пользователе) компьютерной системы (в том числе имена, пароли, права доступа) содержатся на носителях информации?

8. Какие данные с представленных на экспертизу документов (образцов) и в каком виде (целостном, фрагментарном) находятся на носителе информации?

Для правильной постановки вопросов необходима предварительная консультация с экспертом.