Компьютерно-техническая экспертиза

Формулировки уточняются с учётом обстоятельств дела и представленных материалов

По аппаратным средствам (компьютерные системы и их части):

1. Компьютер какой архитектуры представлен на исследование?
2. Каковы технические характеристики системного блока и периферийных устройств компьютера и соответствуют ли они представленной технической документации?
3. Где и когда изготовлен компьютер и его комплектующие?
4. Вносились ли в конструкцию какие-либо изменения? Если да, как могут эти изменения охарактеризовать пользователя? (на данный вопрос эксперт может ответить при наличии документов, описывающих первоначальную конфигурацию системы)
5. Исправен ли компьютер и его комплектующие, если нет, то каковы причины неисправности?
6. Каковы технические характеристики представленной локальной вычислительной сети и соответствуют ли её конфигурация и технические характеристики представленной технической документации?
7. Каковы технические характеристики представленных объектов (электронной записной книжки, контрольно-кассовой машины, сотового телефона и т.д.)?

По программному обеспечению (программные системы и данные):

1. Какие операционные системы установлены на представленном жёстком диске?
2. Имеется ли какая-нибудь логическая структура (файловая система) на представленных на исследование носителях информации? Если да, то возможно ли восстановить содержание информации?
3. Какое программное обеспечение установлено на представленном на исследование жёстком диске? Каково назначение, алгоритм функционирования, способы ввода и вывода информации данного программного обеспечения, когда производилась его инсталляция?
4. Являются ли данные программные продукты объектами авторского права и содержат ли они защиту от нелицензионного использования? Если да, то в чём она заключается?
5. Вносились ли в программное обеспечение изменения? Если да, какие именно и как они видоизменили программы?
6. Вносились ли изменения, направленные на преодоление ограничений, налагаемых системой на доступ к информации?
7. Содержит ли рассматриваемая система, систему ограничения доступа к информации?
8. Каково содержание скрытой информации?
9. Содержит ли система данные о попытках неправомерного доступа к информации, если да, какие именно?
10. Возможно ли восстановление удалённых файлов? Если да, то каково их содержание?
11. Возможно ли установить, каким способом могла произойти утечка информации из системы?
12. Не вызваны ли сбои в работе компьютера неисправностями аппаратных компонентов, ошибками в программном обеспечении, действиями вредоносной программы?

По носителям информации (диски, ленты):

1. Каков тип представленного магнитного носителя и его технические характеристики (в случае исследования жёсткого диска), исправен ли носитель?
2. Какая информация записана на носителе?
3. Имеется ли на носителе скрытая информация и каково её содержание?
4. Имеются ли механические повреждения носителя?
5. Возможно ли восстановление информации на носителе? Если да, каково её содержание?
6. Возможно ли изменение информации на носителе?

По информации:

1. Имеется ли на представленных носителях информация? Если да, каково её функциональное назначение?
2. Каково содержание информации, хранящейся на внутренних и внешних магнитных носителях?
3. Имеется ли на представленных носителях информация, соответствующая данному образцу?
4. Возможно ли восстановление стёртых файлов? Если да, каково их содержание?
5. Представлена ли информация, содержащаяся на носителях, в читаемой человеком форме?
6. Каким образом организована база данных? Какая информация содержится в базе данных, когда она обновлялась в последний раз, имеется ли в ней запись конкретного содержания?
7. Возможно ли внести в базу данных новую информацию, если да, то каким образом?
8. Когда производилась последняя корректировка файла?
9. Возможно ли внести изменения в информацию на представленном носителе?

По документам:

1. Является ли представленный документ распечаткой информации, содержащейся на машинных носителях?
2. Какие аппаратные средства и программное обеспечение использованы для изготовления представленного документа?
3. Каков способ изготовления представленного документа?
4. На представленном ли компьютерном устройстве изготовлен данный документ?