Общие вопросы проведения экспертных исследований (см. вопрос 47)

2. Вопросы, задаваемые при назначении компьютерной технической экспертизы:

А) Вопросы по ЭВМ и аппаратным средствам:

1) К какому типу (марке, модели) относится аппаратное средство? Каковы его технические характеристики?

2) Каково функциональное предназначение представленного аппаратного средства?

3) Возможно ли использование данного аппаратного средства для решения конкретной задачи?

4) Каково фактическое состояние (исправен, неисправен) аппаратного средства?

5) Является ли неисправность данного средства следствием нарушения правил эксплуатации?

Б) Вопросы по носителям информации:

6) Является ли представленное аппаратное средство носителем информации?

7) Какой вид (тип, модель, марку) имеет представленный носитель информации?

8) Какое устройство предназначено для работы с данным носителем информации? Имеется ли в составе представленной компьютерной системы устройство, предназначенное для работы, чтения, записи с данным носителем информации?

9) Какие параметры имеет носитель информации?

В) По программному обеспечению:

10) Какова общая характеристика представленного программного обеспечения?

11) Каковы реквизиты разработчика, правообладателя представленного программного средства?

12) Каков состав и параметры файлов представленного программного обеспечения?

13) Какое функциональное предназначение имеет программное обеспечение?

14) Имеется ли на носителях информации программное обеспечение для решения конкретной задачи?

Г) По системам защиты системы от несанкционированного доступа и по фактам доступа:

15) Какие системы защиты применялись в представленной на экспертизу системе?

16) Имеются ли на представленных компьютерных носителях информации какие-либо средства для осуществления несанкционированного доступа и средства разграничения прав пользователей?

17) Когда и каким образом осуществлялся несанкционированный (и санкционированный) доступ к информации?

Д) Прочие вопросы по данным, обнаруженным в ходе расследования:

18) Имеется ли в представленных на экспертизу программных средствах возможность фальсифицировать или априорно задавать результат работы программы?

19) Каков алгоритм работы представленного программного средства?

20) Подвергалось ли представленное программное средство модификации? В чем это нашло отражение?

21) Имеются ли в составе представленного программного обеспечения функции, предназначенные для несанкционированной модификации, уничтожения или распространения информации, нарушения работы аппаратных и программных средств?

22) Какие свойства, характеристики и параметры имеют данные на носителе информации?

23) К какому типу относятся выявленные данные (текстовые документы, графические файлы и т.д.) и с помощью каких программных средств они могут обрабатываться?

24) Каково содержание обнаруженной информации?

25) Какие данные на носителе информации имеют отношение к фактам и обстоятельствам конкретного дела или лица (в том числе и юридического)?

26) Какие данные с представленных на экспертизу образцов, и в каком виде находятся на носителе информации?

27) Имеются ли на носителе информации данные с представленных на экспертизу документов (образцов)?

28) Идентичны ли данные, содержащиеся на носителе информации, представленным документам*