Компьютерно-техническая экспертиза производится в целях определения статуса объекта как компьютерного средства, выявления и изучения его роли в расследуемом преступлении, а также получения доступа к информации на носителях данных с последующим всесторонним ее исследованием.
Необходимость в КТЭ обусловливается широким внедрением компьютерных технологий практически во все сферы человеческой деятельности.
Виды компьютерно-технических экспертиз:
1) аппаратно-компьютерная экспертиза;
2) программно-компьютерная экспертиза;
3) информационно-компьютерная экспертиза (данных);
4) компьютерно-сетевая экспертиза.
Примерными вопросами, разрешаемыми компьютерно-технической экспертизой являются следующие.
- Относится ли представленное устройство к аппаратным компьютерным средствам? К какому типу (марке, модели) относится аппаратное средство?
- Каковы его технические характеристики и параметры?
- Каково функциональное предназначение аппаратного средства?
- Какова роль и функциональные возможности данного аппаратного средства в конкретной компьютерной системе?
- Относится ли данное аппаратное средство к представленной компьютерной системе?
- Используется ли данное аппаратное средство для решения конкретной функциональной задачи?
- Какое первоначальное состояние (конфигурацию, характеристики) имело аппаратное средство?
- Каково фактическое состояние (исправен, неисправен) представленного аппаратного средства?
- Имеются ли в нем отклонения от типовых (нормальных) параметров, в том числе и физические дефекты?
- Какие эксплуатационные режимы установлены на данном аппаратном средстве?
- Является ли неисправность данного средства следствием нарушения определенных правил эксплуатации?
- Каковы причины изменения функциональных (потребительских) свойств в начальной конфигурации представленного аппаратного средства?
- Является ли представленное аппаратное средство носителем информации?
- Каков вид (тип, модель, марка) представленного носителя информации? Какое запоминающее устройство предназначено для работы с данным накопителем информации?
- Имеется ли в составе представленной компьютерной системы запоминающее устройство для работы с этим носителем информации?
- Каковы параметры (форм-фактор, емкость, среднее время доступа к данным, скорость передачи данных и др.) носителя информации?
- Какой метод хранения данных реализован на представленном носителе?
- Доступен ли для чтения представленный носитель информации?
- Каковы причины отсутствия доступа к носителю информации?
Стоимость экспертизы - от 35 000 рублей.