Сетевая экспертиза изучает компьютерные сети и деятельность пользователя в них. Исследование проводится при расследовании правонарушений, для оценки эффективности работы сети, получения рекомендаций по модернизации системы. Правовое основание экспертизы — статьи 272, 273 и 274, содержащиеся в главе 28 УК России.

Возможности компьютерно-сетевой экспертизы включают:

• изучение сетевых событий (распространение вирусов по сети, получение нелегального доступа к данным);
• оценка взаимосвязи между сетевым событием и применением конкретного аппаратного или программного средства;
• обнаружение внесенных в свойства сети изменений, выяснение причин;
• установление первоначального состояния изучаемой сети или ее частей;
• характеристика сетевой системы (конфигурация, архитектура, компоненты, доступ к данным);
• оценка действующего состояния сети;
• обнаружение неисправностей сетевых аппаратных средств;
• оценка соответствия реальных характеристик сетевой системы с типовыми для подобных сестем;
• выработка рекомендаций для повышения эффективности работы системы.

Вопросы на экспертизу:

• Каковы характеристики представленной сети?
• Каковы функции исследуемых объектов в работе сети?
• Какие средства на представленном устройстве используются для работы в сети?
• Использовался ли данный компьютер для работы в сети интернет?
• С какой целью в свойства сети были внесены изменения?
• Имеются ли на данном устройстве следы проведения электронных платежей?
• Содержатся ли на устройстве сообщения, полученные посредством мессенджеров?