Компьютерно-техническая экспертиза
Компьютерно-техническая экспертиза:
Исследование информационных компьютерных средств (21.1)
Объекты исследования:
Исследование информационных компьютерных средств (21.1)
Объекты исследования:
- аппаратные объекты, включающие персональные компьютеры (настольные, портативные), мобильные телефоны и планшеты, электронные носители цифровых данных (запоминающие устройства, магнитные и лазерные диски и т. п.);
- информационные объекты (данные), включающие текстовые и графические документы, мультимедийные файлы, базы данных, служебные и временные файлы системных и прикладных программ.
- поиск файлов (в том числе удалённых) по ключевым словам или иным идентификаторам;
- установление обстоятельств работы в сети Интернет (отправка и получение сообщений по электронной почте или через службы мгновенных сообщений, посещение сайтов, публикация сообщений в социальных сетях)
- установление обстоятельств работы с файлами (текстовыми, графическими, мультимедийными)
- установление списка контактов абонента мобильной телефонной сети, служб мгновенных сообщений
- Имеется ли в представленном на экспертизу носителе информации пользовательские файлы?
- Имеются ли на жестком диске персонального компьютера файлы, содержащие записи о контактах пользователя (пользователей) компьютера: адреса, номера телефонов, адреса электронной почты?
- Имеются ли на жестком диске персонального компьютера ..., файлы или их фрагменты, содержащие изображения оттисков печати «...»?
- Если имеются, то каким способом получены изображения оттисков печати, содержащиеся в этих файлах?
- Является ли изображение оттиска печати, имеющееся в представленном договоре, твердой копией (распечаткой) одного из таких файлов?
- Имеются ли в составе персонального компьютера (с периферийным оборудованием) аппаратные и программные компоненты, обеспечивающие возможность доступа в сеть Интернет?
- Осуществлялся ли с представленного компьютера доступ в сеть Интернет?
- На какие адреса сайтов (серверов) Интернет осуществлялся доступ с представленного компьютера?
- Имеются ли на жестком диске компьютера сообщения электронной почты, сервиса мгновенных сообщений (интернет-пейджера)? Если да, то откуда они получены или кому предназначались?
- Каков MAC-адрес сетевого адаптера представленного на экспертизу ноутбука?
- Имеются ли на жестком диске компьютера вредоносные программы, заведомо приводящие к модификации, блокированию, копированию или уничтожению компьютерной информации, нарушению работы ЭВМ, системы ЭВМ или их сети, если да, то какие именно (указать название, назначение, место размещения на диске)?
- Каково содержимое запоминающих устройств мобильного телефона и установленной в нем SIM-карты?