Компьютерно-техническая экспертиза (КТЭ / СКТЭ) – это исследование, при котором изучается компьютерная техника и компьютерные носители информации.
Основной целью при проведении данного исследования – является поиск информации и определении статуса технической системы. Цифровая обработка данных в настоящее время занимает особое место во всех сферах жизни человека. Именно по этой причине объектами КТЭ чаще всего выступают информационные системы, компьютеры, вычислительная техника, программирование и кибербезопасность.
Компьютерно-техническую экспертизу можно подразделить:
- Аппаратно-компьютерную;
- Программно-компьютерную;
- Компьютерно-сетевую;
- Информационно-компьютерную
Перед экспертом возможно поставить следующие вопросы:
- Относится ли представленное устройство к аппаратным компьютерным средствам?
- К какому типу (марке, модели) относится аппаратное средство?
- Каковы его технические характеристики и параметры?
- Каково функциональное предназначение аппаратного средства?
- Является ли представленное аппаратное средство носителем информации?
- Каков вид (тип, модель, марка) представленного носителя информации?
- Находится ли системный блок в работоспособном состоянии, если нет, то какие имеются неисправности?
- Какова общая характеристика представленного программного обеспечения, из каких компонент (программных средств) оно состоит?
- Какую классификацию имеют конкретные программные средства (системные или прикладные) представленного программного обеспечения?
- Обладают ли они признаками контрафактности?Как отформатирован носитель информации и в каком виде на него записаны данные?
- Каковы характеристики физического размещения данных на носителе информации?
- Имеются ли признаки работы данного компьютерного средства в сети Интернет?
- Какие аппаратные средства использовались для подключения к Интернету?
- Существуют ли в компьютерной системе недокументированные (сервисные) возможности, если да, то какие?
- Какие носители информации имеются в данной компьютерной системе?