46. Предмет и цели судебной компьютерно-технической экспертизы.

Цели СКТЭ: 1) определение статуса объекта как компьютерного средства; 2) выявление и изучение его роли в исследуемом событии; 3) получении доступа к информации на носителях данных с последующим все сторонним ее исследованием.

Предмет СКТЭ – факты и обстоятельства, устанавливаемые на основе специальных знаний о технологиях разработки и эксплуатации компьютерных средств для реализации информационных процессов.

В РБ СКТЭ проводится:

1) НИИ криминалистики и судебной экспертизы Минюста;

2) Государственный экспертный криминалистический центр МВД.

47. Виды судебной компьютерно-технической экспертизы.

Виды СКТЭ: 1) аппаратно-компьютерная; 2) программно-компьютерная; 3) информационно-компьютерная; 4) компьютерная сетевая.

Аппаратно-компьютерная СКТЭ разрешает задачи: 1) определение вида (типа, марки) свойств аппаратного средства, а также его технических и аппаратных характеристик; 2) определение фактического состояния и исправности аппаратного средства, наличия дефектов; 3) определение механизма и обстоятельств события по его результатам. За счет использования выявленных аппаратных средств как в отдельности, так и в комплексе. 4) установление причинной связи между конкретными техническими возможностями аппаратных средств и результатами.

Программно-компьютерная СКТЭ: 1) определение основных характеристик операционной системы; 2) выявление и исследование функциональных свойств, а также настроек и времени инсталляции программного обеспечения; 3) диагностирование алгоритма программного продукта; 4) установление факта и способа изменений в программе; 5) установление контрафактности; 6) установление соответствия программного продукта техническому заданию на его разработку.

Информационно-компьютерная: Цель - поиск, обнаружение, анализ и оценка информации, подготовленной пользователем или порожденной (созданной) самим программным обеспечением для организации информационных процессов в компьютерной системе; Задачи: 1) обнаружение файлов, содержащих информацию… 2) определение фактического состояния информации, наличие отклонения от типового состояния; 3) определение условий изменения свойств исследуемой информации; 4) определение времени либо периода либо хронологической последовательности задействованной информации.

Компьютерно-сетевая: 1) выявление свойств и характеристик компьютерной сети, установленных сетевых компонентов, организации доступа к данным; 2) определение причин изменения свойств компьютерной сети; 3) определение механизма и обстоятельств событий в сети по их результатам.

48. Задачи судебной компьютерно-технической экспертизы.+ можно вопрос 47

СКТЭ решает три группы задач:

1. идентификационные;

2. диагностические;

3. классификационные.

49. Объекты судебной компьютерно-технической экспертизы.

Объекты СКТЭ:

1) класс аппаратных объектов, включающий себя ПК, периферийные устройства, сетевые аппаратные средства, интегрированные системы (сотовые телефоны), встроенные системы на основе микропроцессорных контроллеров (автомобильный замок), запоминающие устройства и носители данных;

2) класс программных объектов: сетевое, системное и прикладное программное обеспечение;

3) класс информационных объектов: текстовые, графические документы, документы форматов мультимедиа, служебные данные.