4.2. Вопросы, разрешаемые технической экспертизой компьютеров и их комплектующих (диагностические).

4.2.1. Компьютер какой модели представлен на исследование? Каковы технические характеристики его системного блока и периферийных устройств? Каковы технические характеристики данной вычислительной сети?

4.2.2. Где и когда изготовлен и собран данный компьютер и его комплектующие? Осуществлялась ли сборка компьютера в заводских условиях или кустарно?

4.2.3. Соответствует ли внутреннее устройство компьютера и пе­риферии прилагаемой технической документации? Не внесены ли в конс­трукцию компьютера изменения (например, установка дополнительных встроенных устройств: жестких дисков, устройств для расширения опе­ративной памяти, считывания оптических дисков и пр., иные изменения конфигурации)?

4.2.4. Исправен ли компьютер и его комплектующие? Каков их износ? Каковы причины неисправности компьютера и периферийных устройств? Не содержат ли физических дефектов магнитные носители информации?

4.2.5. Не производилась ли адаптация компьютера для работы с ним специфических пользователей (левша, слабовидящий и пр.)?

4.2.6. Каковы технические характеристики иных электронных средств приема, накопления и выдачи информации (пейджер, электронная записная книжка, телефонный сервер)? Исправны ли эти средства? Каковы причины неисправностей?

4.3. Диагностические вопросы, разрешаемые экспертизой данных и программного обеспечения.

4.3.1. Какая операционная система использована в компьютере?

4.3.2. Каково содержание информации, хранящейся на внутренних и внешних магнитных носителях, в том числе какие программные продукты там находятся? Каково назначение программных продуктов? Каков алгоритм их функционирования, способа ввода и вывода информации? Какое время проходит с момента введения данных до вывода результатов при работе данной компьютерной программы, базы данных?

4.3.3. Являются ли данные программные продукты лицензионными (или несанкционированными) копиями стандартных систем или ориги­нальными разработками?

4.3.4. Не вносились ли в программы данного системного продукта какие-либо коррективы (какие), изменяющие выполнение некоторых операций (каких)?

4.3.5. Соответствует ли данный оригинальный компьютерный продукт техническому заданию? Обеспечивается ли при его работе выполнение всех предусмотренных функций?

4.3.6. Использовались ли для ограничения доступа к информации пароли, скрытые файлы, программы защиты и пр.? Каково содержание скрытой информации? Не предпринимались ли попытки подбора паролей, взлома защитных средств и иные попытки несанкционированного доступа?

4.3.7. Возможно ли восстановление стертых файлов? Возможно ли восстановление дефектных магнитных носителей информации? Каково со­держание восстановленных файлов?

4.3.8. Каков механизм утечки информации из локальных вычисли­тельных сетей, глобальных сетей и распределенных баз данных?

4.3.9. Имеются ли сбои в функционировании компьютера, работе отдельных программ? Каковы причины этих сбоев? Не вызваны ли сбои в работе компьютера влиянием вируса (какого)? Распространяется ли не­гативное влияние вируса на большинство программ или он действует только на определенные программы? Возможно ли восстановить в полном объеме функционирование данной программы (текстового файла), поврежденного вирусом?

4.3.10. Каково содержание информации, хранящейся на пейджере, в электронной записной книжке и пр.? Имеется ли в книжке скрытая информация и каково ее содержание?

4.3.11. Когда производилась последняя корректировка данного файла или инсталляция данного программного продукта?

4.3.12. Каков был уровень профессиональной подготовки в области программирования и работы с компьютерной техникой лица, произведшего данные действия с компьютером и программным обеспечением?