Компьютерно-техническая экспертиза — это вид экспертиз, в рамках которого разрешается комплекс вопросов, решение которых предполагает применение различных видов исследований в зависимости от объекта исследования. По результатам осмотра и проведенных исследований экспертом формируется заключение, которое, в зависимости от ситуации, направляется в суд, либо предоставляется заказчику.

Данный вид экспертиз принято подразделять на три основных подвида:

• исследование аппаратных средств;
• исследование программных средств;
• исследование информационных средств.

К аппаратным видам исследований можно отнести следующие ситуации:

• ситуации, в которых возникает необходимость выявления причин неисправности оборудования (серверов, сетевого оборудования);
• ситуации, в которых возникает необходимость в установлении соответствия поставленного оборудования требованиям заказчика;
• ситуации, в которых возникает необходимость в тестировании производительности оборудования.

К программным видам исследований можно отнести следующие ситуации:

• ситуации, в которых возникает необходимость в тестировании программного обеспечения на соответствие требованиям договора, технического задания;
• ситуации, в которых возникает необходимость в тестировании программного обеспечения с целью установления работоспособности, исправности программного обеспечения, способности программного обеспечения удовлетворять требованиям пользователя;
• ситуации, в которых возникает необходимость в сравнении кода двух программ в делах, связанных с нарушением прав на интеллектуальную собственность;
• ситуации, в которых возникает необходимость поиска в коде фрагментов, выполнение которых не обозначено в документации (вредоносного кода, скрытого кода и проч.)
• ситуации, в которых возникает необходимость установлении факта обхода средств лицензионной защиты при установке программного обеспечения (контрафактное ПО).

К информационным видам исследований можно отнести следующие ситуации:

• ситуации, в которых возникает необходимость в поиске информации на носителях информации (по ключевым словам, по размеру, по типу файла и проч.)
• ситуации, в которых необходимо установить атрибуты файла (дата создания, последнего изменения, автора и проч.)
• ситуации, в которых возникает необходимость в восстановлении удаленной информации.

Вопросы на компьютерно-техническую экспертизу

Вопросы по аппаратной части:

• Имеются ли в предоставленном на исследование оборудовании дефекты? Исправно ли данное оборудование?
• Если дефекты имеются, то какой характер они носят: производственный либо эксплуатационный?
• Если дефекты имеются, то каковы причины их возникновения?
• Возможно ли устранение имеющихся дефектов? Какие работы необходимо выполнить для возобновления исправного функционирования оборудования?
• Соответствует ли предоставленное на исследование оборудование требованиям заказчика/заявленным характеристикам?

Вопросы по программной части:

• Соответствует ли результат выполненных работ (разработка ПО) требованиям Договора, Технического задания (либо иным документам)? Если не соответствует, то в чем выражаются данные несоответствия?
• Если не соответствует, то возможно ли использование программного продукта по назначению?
• Если не соответствует, то какие работы необходимо провести для устранения имеющихся несоответствий?
• Если не соответствует, то какова стоимость устранения невыполненных пунктов требований (ответ на данный вопрос возможен при наличии сметы)?
• Является ли программный продукт «название программного продукта» идентичным по своему функционалу программному продукту «название программного продукта»? Является ли идентичным код программных продуктов? Идентично ли визуальное оформление программных продуктов?
• Имеется ли программном продукте скрытый, вредоносный код? Имеется ли в программном продукте код, выполняемый без ведома пользователя? Если имеется, то какие функции выполняет данный код?
• Имеется ли в предоставленном на исследование программном продукте (дистрибутиве) средства, направленные на обход защиты (лицензии) правообладателя? Является ли программный продукт свободно распространяемым?

Вопросы по информационной части:

• Имеются ли на предоставленном на исследование носителе информации текстовые файлы, в содержании которых присутствует слово «СЛОВО», или словосочетание «Один два три», либо иное? Имеются ли графические файлы, размер которых не превышает 5 Мб, либо иное?
• Имеются ли на предоставленном на исследование носителе информации файлы, созданные не ранее 01.01.2019? Имеются ли файлы, дата последнего изменения которых не ранее 02.02.2019?
• Имеются ли на предоставленном на исследование носителе информации удаленные, скрытые файлы? Если имеются, то провести восстановление удаленной, скрытой информации.