Аппаратно-компьютерная экспертиза

Аппаратно-компьютерная экспертиза представляет собой одну из разновидностей судебной компьютерно-технической экспертизы. Этот вид исследования включает в себя анализ технических или аппаратных средств компьютерных систем. Основная цель аппаратно-компьютерной экспертизы заключается в установлении фактов, связанных с эксплуатацией технических устройств.

Одной из основных сложностей при проведении данного типа компьютерно-технической экспертизы является отнесение изучаемого объекта к аппаратным средствам. Согласно утвержденной классификации объектов, подлежащих экспертизе, категории аппаратных объектов включают в себя следующие типы устройств:

• Настольные и портативные компьютеры.
• Аппаратные устройства для организации сетевой работы, такие как серверы, активное оборудование, рабочие станции, сетевые кабели и другие.
• Периферийные устройства для работы с компьютером, включая клавиатуры, мыши, аудиосистемы, внешние накопители информации и другие.
• Встроенные аппаратные системы на основе микропроцессорных контроллеров, например, транспондеры, круиз-контроллеры, иммобилайзеры.
• Интегрированные системы, такие как мобильные телефоны, пейджеры, органайзеры, навигационные приборы и другие.
• Любые части конструкции указанных аппаратных устройств, комплектующие и т. д.

В каких случаях назначается проведение аппаратно-компьютерной экспертизы?

Аппаратно-компьютерную экспертизу назначают в спорных ситуациях, которые возникают между участниками гражданско-правовых отношений, а также в ходе расследования и судебного разбирательства по различным делам. Чаще всего данный вид исследования используется в следующих контекстах:

• Выход из строя аппаратно-технических устройств, купленных в магазине. Цель экспертизы в таких случаях заключается в определении причины поломки и установлении виновной стороны.
• Исследование аппаратных средств в рамках расследования для определения их функционала, спектра задач, а также использования данных устройств для совершения различных преступлений.
• Разрешение страховых споров, связанных с работой аппаратных устройств, причинами поломок и т. д.
• Восстановление данных на неработающих носителях информации. Обнаружение скрытой информации (закамуфлированной программными методами, удаленной и др.) в целях следствия или суда.

задачи, решаемые при проведении аппаратно-компьютерной экспертизы

Необходимость проведения аппаратно-компьютерной экспертизы возникает при разрешении различных споров в гражданских делах. Это исследование помогает определить причины неисправности или неправильной работы аппаратного устройства, выявить наличие производственного дефекта, обнаружить свидетельства ненадлежащего обращения и транспортировки техники, а также использования устройств не по их назначению или в нарушение требований, изложенных в сопроводительной документации. К аппаратно-компьютерной экспертизе также относятся мероприятия, проводимые экспертами для извлечения информации с неисправных носителей, выведенных из строя из-за поломки, аварии или стихийного бедствия.

Такой тип исследования также позволяет оценить работоспособность прибора, а также выявить имеющиеся дефекты и их воздействие на общую пригодность прибора к использованию.

Аппаратно-компьютерная экспертиза решает следующие задачи:

• Определение аппаратной природы изучаемого объекта.
• Установление классификационной принадлежности объекта – его марки, модели или типа.
• Легализация технических параметров и характеристик компьютеров, представленных для экспертизы.
• Определение функциональной природы исследуемого аппаратного устройства.
• Установление роли и функциональной задачи изучаемого аппаратного устройства в определенной компьютерной системе.
• Определение связи изучаемого аппаратного устройства с интересующей компьютерной системой.
• Установление функциональной сферы действия аппаратного устройства – использовалось ли оно для решения конкретной задачи.
• Определение первоначальных характеристик (начального состояния или конфигурации) изучаемого аппаратного устройства, представленного для исследования.
• Установление текущего состояния (исправности или неисправности) изучаемого технического устройства (приспособления).
• Определение физических дефектов и других отклонений от начального состояния или спецификации изучаемого аппаратного устройства, указанных в исходной документации.
• Определение установленных на изучаемом аппаратном устройстве или компьютере режимов использования.
• Определение, лежат ли причины неисправности технического устройства в его неправильной эксплуатации.
• Определение причин изменения первоначальных потребительских свойств изучаемого технического устройства.
• Установление, является ли представленное для экспертизы устройство носителем информации.
• Определение классификационной принадлежности компьютера.
• Установление устройства хранения данных, соответствующего данному носителю информации.
• Определение присутствия в изучаемом компьютере специализированного устройства хранения, предназначенного для работы с определенным носителем информации.
• Установление специфических характеристик изучаемого носителя информации – емкости, скорости передачи данных, среднего времени доступа к записанным данным, форм-факторов и других параметров.
• Определение способов хранения данных на изучаемом носителе.
• Установление доступности к чтению информации, содержащейся на носителе.
• Определение причин нарушения доступа к информации на носителе.

Порядок проведения аппаратно-компьютерной экспертизы

Аппаратно-компьютерная экспертиза может быть проведена по решению суда или органов следствия. Кроме того, этот вид исследования может быть инициирован заинтересованными лицами.

Для проведения аппаратно-компьютерной экспертизы необходимо обратиться в специализированный центр для консультации, где будут установлены цели исследования, конкретный тип экспертизы и вопросы, на которые будут получены ответы в ходе исследования. На этапе предварительной беседы также уточняется стоимость проведения исследования.

После этого заключается договор с ООО "Экспертно-правовой центр" на выполнение исследования. В договор включаются предмет и цели исследования, вопросы к эксперту, сроки и стоимость проведения.

После заключения договора инициатор аппаратно-компьютерной экспертизы предоставляет эксперту аппаратное устройство, а также все соответствующие документы, описывающие спорное устройство – инструкции по эксплуатации, гарантийные документы, договор купли-продажи (при наличии), чеки и т.д. После получения всех материалов специалист приступает к проведению экспертных процедур.

По завершении исследования эксперт формулирует экспертное заключение, которое является главным результатом исследования и представляется в суде в качестве доказательства. В нем обязательно содержится описание всех проведенных действий эксперта, копии документов, ответы на поставленные вопросы и выводы, сделанные в процессе экспертизы.

Методы проведения аппаратно-компьютерной экспертизы

Методология проведения аппаратно-компьютерной экспертизы находится в процессе развития. Это обусловлено тем, что аппаратные устройства существуют уже несколько десятилетий, а некоторые из них и меньше. Методы исследования включают в себя области радиотехники, радиоэлектроники, аудио и видео техники и прочее. Некоторые методы основаны на анализе сигналов, их генерации, обработке, передаче, записи и воспроизведении. Главная цель методов заключается в определении параметров и ключевых характеристик исследуемых объектов, а также в выявлении их соответствия стандартам, выявлении неисправностей и физических дефектов.

К основным методам аппаратно-компьютерной экспертизы можно отнести следующие подходы к анализу:

• Методы анализа цифровых и аналоговых схем электронных устройств.
• Технологии, основанные на использовании сверхвысоких частот.
• Методы специальной обработки аудио и видеосигналов.
• Оптические методы.
• Архитектурный анализ микропроцессоров.
• Исследование синтеза кибернетических систем.
• Анализ микропроцессоров и методы их проектирования.
• Исследование функций автоматов (синхронных и асинхронных).
• Анализ переключающих функций.