Комп'ютерно-технічна експертиза (комп'ютерної техніки та програмних продуктів)
Предмет комп'ютерно-технічного дослідження складає певна група специфічних закономірностей, особливостей та ознак матеріальних комп'готерно-технічних об'єктів.
Об'єкти комп'ютерно-технічного дослідження: комп'ютерні носії інформації (накопичувачі на гнучких, жорстких магнітних дисках, CD тощо), комп'ютер та його окремі блоки та пристрої, комп'ютерні комплекси, програмні продукти.
Завдання комп'ютєрно-технічного дослідження:
- встановлення технічного стану комп'ютерної техніки;
- виявлення інформації, текстових та графічних файлів, що містяться на різноманітних комп'ютерних носіях: компакт-дисках, накопичувачах на гнучких магнітних дисках (дискети),
- жорстких магнітних дисках (вінчестерах) тощо - та визначення її цільового призначення;
- відновлення інформації, видаленої з дискет та жорстких магнітних дисків;
- встановлення відповідності програмних продуктів певним параметрам;
- встановлення авторства програмного продукту;
- виявлення ознак підключення до комп'ютерних мереж;
- визначення вартості програмного продукту;
- визначення вартості комп'ютерної техніки.Орієнтовний перелік вирішуваних питань:
- Які технічні несправності має даний комп'ютер або його окремі блоки та пристрої і як ці несправності впливають на роботу комп'ютера (блока, пристрою)?
- Чи міститься на даному носії якась інформація; якщо так, то яке її цільове призначення?
- Чи є на носії інформація, що була знищена, і чи можна її відновити?
- Чи можна за допомогою даного програмного продукту реалізувати функції, передбачені технічним завданням на його розробку?
- Чи можливе вирішення певного завдання за допомогою даного програмного продукту?
- Чи відповідає стиль програмування досліджуваного програмного продукту стилю програмування певної особи?
- Чи відповідають прийоми і засоби програмування, що використовувалися при створенні досліджуваного програмного продукту, прийомам і засобам, які властиві даному програмісту?
- Яка вартість програмного забезпечення (на час його придбання, вилучення, проведення експертизи)?
- Яка вартість окремих модулів, що входять до складу про-грамного продукту?
- Яка вартість комп'ютерної техніки (окремих комплектую-чих) на час придбання (вилучення, проведення експертизи)?Вимоги до об'єктів, що направляються на експертизу.
Для дослідження інформації, що міститься на комп'ютерних носіях, експертові надається сам комп'ютерний носій, а також комп'ютерний комплекс, до складу якого входить досліджуваний носій. У деяких випадках можна обмежитися наданням тільки комп'ютерного носія. Про можливість проведення такого дослідження слід попередньо проконсультуватися з експертом (спеціалістом) у галузі комп'ютерної техніки.
Для встановлення відповідності програмних продуктів пев-ним параметрам, а також вартості програмного продукту експер¬тові надається носій з копією досліджуваного програмного про¬дукту і еталонна (дистрибутивна) копія програмного продукту. В разі відсутності дистрибутивної копії програмного продукту не слід відмовлятися від призначення експертизи, оскільки в окремих випадках її можна провести за наявності копії про¬грамного продукту.
Для дослідження технічного стану і визначення вартості ком¬п'ютерної техніки експертові надається сама комп'ютерна техні¬ка, а також технічна документація до неї.
Для встановлення авторства досліджуваного програмного продукту експертові надаються самі програми у вигляді вихідних текстів, бібліотечних та виконуваних модулів, а також програми (вихідні тексти, бібліотечні та виконувані модулі), що створені особою, щодо якої перевіряється версія, чи вона є автором дослід¬жуваного продукту,
Щоб визначити, які саме об'єкти слід надавати експертові в кожному конкретному випадку, доцільно отримати консультацію експерта (спеціаліста) в галузі комп'ютерної техніки.
При направленні на експертне дослідження:
комп'ютерних носіїв — необхідно забезпечити їх цілісність та неушкодженість, а також, при необхідності, герметичність упаковки;
комп'ютерів та комп'ютерних комплексів - за відсутності можливості їх транспортування, приміщення, в якому вони зна-ходяться, повинні бути опечатані, доступ сторонніх осіб до них — заборонений. Під час транспортування необхідно виключити можливість доступу до них сторонніх осіб та забезпечити їх цілісність;
програмних продуктів - необхідно забезпечити цілісність носіїв, на яких вони знаходяться та герметичність упаковки.
Порядок поводження з технічними засобами, які направ-ляються на експертизу.
Вилучення технічних засобів слід проводити за участю спеціаліста. У разі відсутності спеціаліста при вилучені необхідно суворо дотримуватися наступних вимог:
• запобігати умисному пошкодженню технічних засобів при вилученні та при подальшому їх транспортуванні;
• забороняється вмикати комп'ютер до електромережі та використовувати його;
• якщо комп'ютер увімкнений до мережі електроживлення, то спочатку необхідно зачинити всі програми, що працюють, програмно завершити роботу комп'ютера (наприклад, у системі Windows - кнопка ПУСК - Завершение работы - OK), тільки після цього вимкнути його з електромережі;
• якщо комп'ютер знаходиться в комп'ютерній мережі, то, в першу чергу, необхідно перевірити, чи нема на ньому файлів, відкритих з інших комп'ютерів; якщо ж такі файли є, то їх необхіднозберегти, після чого діяти у відповідності до вищезазначеного.
