Заслуженный адвокат Союза адвокатов России


Телефон:
+7(908)590-52-56

График работы:
ПН-ПТс 9-00 до 19-00

Аппаратно-компьютерная экспертиза

Аппаратно-компьютерная экспертиза

 

   Аппаратно-компьютерная экспертиза представляет собой одну из разновидностей судебной компьютерно-технической экспертизы. Данное исследование заключается в проведении анализа технических или, как их еще называют, аппаратных средств компьютерных систем. Предметом аппаратно-компьютерной экспертизы является установление факта или обстоятельства, связанного с эксплуатацией технических средств.

     Основной проблемой назначения данного вида компьютерно-технической экспертизы является отнесение исследуемого объекта к аппаратным средствам. Согласно принятой классификации объектов, подлежащих проведению компьютерно-технической экспертизы, к классу аппаратных объектов относятся следующие виды устройств:

  1. Настольные и портативные персональные компьютеры.
  2. Аппаратные средства, предназначенные для организации сетевой работы – серверы, активное оборудование, рабочие станции, сетевые кабели и пр.
  3. Периферийные устройства, предназначенные для работы с персональным компьютером – клавиатуры, манипуляторы, аудиосистемы, внешние накопители информации и пр.
  4. Встроенные аппаратные системы, произведенные на базе микропроцессорных контроллеров – транспондеры, круиз-контроллеры, иммобилайзеры.
  5. Интегрированные системы – мобильные телефоны, пейджеры, органайзеры, навигаторы и пр.
  6. Любые детали конструкции перечисленных аппаратных средств, комплектующие и пр.

СЛУЧАИ, В КОТОРЫХ НАЗНАЧАЕТСЯ ПРОВЕДЕНИЕ АППАРАТНО-КОМПЬЮТЕРНОЙ ЭКСПЕРТИЗЫ

      Аппаратно-компьютерную экспертизу назначают в спорных ситуациях, возникающих между субъектами гражданско-правовых отношений, а также в ходе расследования и судебного разбирательства по самым разнообразным делам. Чаще всего данный вид исследования применяют в следующих ситуациях:

  1. Выход из строя аппаратно-технических средств, приобретенных в магазине. В данных случаях задача экспертизы – определить причину поломки и виновную сторону.
  2. Исследование аппаратных средств в ходе расследований для определения их функционального предназначения, круга решаемых задач, а также факта применения данных аппаратных средств для совершения того или иного преступления.
  3. Страховые споры, касающиеся вопросов функционирования аппаратных средств, причин поломки и пр.
  4. Восстановление данных, содержащихся на вышедших из строя носителях информации. Выявление скрытых данных (закамуфлированных программными методами, удаленных и пр.) в интересах следствия или суда.

ЗАДАЧИ, РЕШАЕМЫЕ ПОСРЕДСТВОМ АППАРАТНО-КОМПЬЮТЕРНОЙ ЭКСПЕРТИЗЫ

     Необходимость в проведении аппаратно-компьютерной экспертизы возникает при урегулировании самых разнообразных споров по гражданским делам. Исследование позволяет установить причины поломки или некорректной работы аппаратного устройства, наличие производственного брака, выявить свидетельства недобросовестного хранения и перевозки аппаратуры, а также использования устройств не по назначению или в условиях, противоречащих требованиям, указанным в сопроводительной документации. К аппаратно-компьютерной экспертизе также относятся мероприятия, проводимые экспертами для извлечения информации из сломанных носителей, отказавших в результате поломки, аварии или стихийного бедствия.

    Данный вид исследований также позволяет установить работоспособность прибора, а также имеющиеся неисправности и их влияние на общую пригодность прибора к работе.

Аппаратно-компьютерная экспертиза решает следующие задачи:

  1. Установление аппаратной природы исследуемого объекта.
  2. Определение классификационной принадлежности объекта – его марку, модель или тип.
  3. Установление технических параметров и характеристик компьютеров, представленных для проведения экспертизы.
  4. Установление функциональной природы исследуемого аппаратного средства.
  5. Определение роли и функциональной нагрузки исследуемого аппаратного средства в определенной компьютерной системе.
  6. Установление отношения исследуемого аппаратного средства к интересующей компьютерной системе.
  7. Определение функционального поля аппаратного средства – использовалось ли оно для решения определенной задачи.
  8. Установление первоначальных характеристик (первоначального состояния или конфигурации) аппаратного средства, представленного для проведения исследования.
  9. Установление текущей исправности (или неисправности) исследуемого технического средства (прибора).
  10. Установление имеющихся в аппаратном средстве физических дефектов и иных отклонений от состояния, предусмотренного исходной конфигурацией и сопровождающими документами.
  11. Определение установленных на данном аппаратном средстве или компьютере режимов эксплуатации.
  12. Определение того, лежит ли причина неисправности технического средства в неправильной его эксплуатации.
  13. Установление причин изменения первоначальных потребительских свойств исследуемого технического средства.
  14. Установление того, является ли представленный для проведения экспертизы прибор носителем информации.
  15. Определение классификационной принадлежности компьютера.
  16. Установление запоминающего устройства, соответствующего данному носителю информации.
  17. Установление наличия в исследуемом компьютере специализированного запоминающего устройства, предназначенного для работы с конкретным накопителем информации.
  18. Установление специфических характеристик исследуемого носителя информации – емкость, скорость передачи данных, среднее время обращения к записанным на носитель данным, форм-факторы и пр.
  19. Установление способа хранения данных на исследуемом носителе.
  20. Определение доступности для чтения информации, находящейся на носителе.
  21. Установление причин нарушения доступа к носителю информации.

ПРОЦЕДУРА ПРОВЕДЕНИЯ АППАРАТНО-КОМПЬЮТЕРНОЙ ЭКСПЕРТИЗЫ

    Аппаратно-компьютерная экспертиза может проводиться по постановлению суда или следственных органов. Кроме того, данный вид исследования может быть осуществлен по инициативе заинтересованных лиц.

     Для проведения аппаратно-компьютерной экспертизы необходимо обратиться в экспертный центр для консультации, в результате которой будут определены цели исследования, конкретный вид экспертизы и вопросы, на которые в процессе осуществления анализа будет отвечать эксперт. В процессе предварительной беседы также оговаривается стоимость проведения исследования.

       На следующем этапе заключается договор с экспертным центром на осуществление исследования. В договор обязательно вносится предмет и задачи исследования, вопросы к эксперту, сроки и стоимость исследования.

      После заключения договора инициатор аппаратно-компьютерной экспертизы представляет эксперту аппаратное средство, а также все имеющиеся у него документы, описывающие спорный прибор – сопровождающая документация, инструкции по эксплуатации, гарантийные бумаги, договор купли-продажи (если имеются), чеки и пр. После получения всех имеющихся материалов, специалист приступает непосредственно к осуществлению экспертных мероприятий.

         После проведения исследования, специалист формулирует экспертное заключение, которое является основной целью проведения анализа и его конечным продуктом. Экспертное заключение представляется в суде в качестве доказательства. В него в обязательном порядке входит описание всех предпринятых экспертом действий, копии имеющихся документов, ответы на поставленные вопросы и выводы, сформулированные в процессе выполнения экспертизы.

МЕТОДЫ ПРОВЕДЕНИЯ АППАРАТНО-КОМПЬЮТЕРНОЙ ЭКСПЕРТИЗЫ

      Методология производства аппаратно-компьютерной экспертизы находится в процессе становления. Это обусловлено тем, что аппаратные средства существуют несколько десятков лет, а некоторые – и того меньше. Способы исследования лежат в той же области, что и принципы функционирования аппаратных средств, то есть в области радиотехники, радиоэлектроники, аудио и визуальной техники и пр. Часть методов основывается на изучении сигналов, их формирования и генерирования, обработки, приема, записи и воспроизведения. Основное предназначение методов заключается в выявлении параметров и специфических характеристик исследуемых объектов, а также на определении соответствия обнаруженных свойств типовым, установлении исправности и наличия физических дефектов.

К основным методам исследования аппаратно-компьютерной экспертизы можно отнести следующие технологии анализа:

  1. Методы исследования схем цифровых и аналоговых электронных приборов.
  2. Методы, базирующиеся на использовании сверхвысоких частот.
  3. Методы специальной обработки аудио и видеосигналов.
  4. Методы оптики.
  5. Методы архитектурного исследования микропроцессоров.
  6. Методы исследования синтеза кибернетических узлов.
  7. Анализ микропроцессоров и методы микропроцессорного проектирования.
  8. Методы исследования функций автоматов (синхронных и асинхронных).
  9. Методы переключательных функций.
  10. Методы, использующие алгебру логики.

ВОПРОСЫ, КОТОРЫЕ СТАВЯТСЯ ПЕРЕД СПЕЦИАЛИСТОМ ПО ОСУЩЕСТВЛЕНИЮ АППАРАТНО-КОМПЬЮТЕРНОЙ ЭКСПЕРТИЗЫ

    Конкретный список вопросов формулируется в каждом отдельном случае проведения аппаратно-компьютерной экспертизы. Он зависит от типа исследуемого аппаратного средства, а также от целей, преследуемых инициатором экспертизы. Данный перечень вопросов демонстрирует общий принцип их формулирования и наиболее часто встречающиеся проблемы исследования.

  1. Является ли исследуемый объект аппаратным средством?
  2. Находится ли исследуемый объект (мобильный телефон, сервер, системный блок) в рабочем состоянии?
  3. Какие неисправности имеются у исследуемого объекта (периферийного устройства, пейджера, иммобилайзера и пр.)?
  4. Являются ли выявленные неисправности производственным браком?
  5. Были ли данные неисправности вызваны недопустимым способом эксплуатации?
  6. Имеется ли связь между выходом из строя данного инженерного узла исследуемого объекта и проведением каких-либо мероприятий (установкой дополнительного оборудования, нарушением температурного режима в процессе эксплуатации, механическим повреждением и пр.)?
  7. Могло ли случиться так, что данный инженерный блок был поврежден в результате образовавшегося заряда статического электричества при самостоятельной замене комплектующих?
  8. Является ли исследуемый объект носителем информации?
  9. Что явилось причиной неисправности данного носителя информации?
  10. Возможно ли восстановить содержащиеся на исследуемом объекте данные?
  11. Какие данные содержатся на исследуемом носителе информации?
  12. Является ли причиной неисправности исследуемого объекта недобросовестное соблюдение продавцом или транспортной компанией правил хранения и перевозки данных товаров?
  13. Какова была первоначальная конфигурация представленного для проведения экспертизы компьютера (сервера, мобильного телефона)?
  14. Имеется ли в представленном компьютере запоминающее устройство, предназначенное для работы с данным носителем информации?
  15. Каковы специфические характеристики исследуемого носителя информации?
  16. Соответствуют ли выявленные характеристики исследуемого объекта типовым?
  17. Что свидетельствует о несоблюдении эксплуатационного режима?
  18. Какие физические дефекты вызваны неправильной эксплуатацией (нарушением условий хранения, перевозки)?

помощь адвоката

тел. 8 908 590 52 56