Примерный перечень вопросов, разрешаемых при исследовании информационных
компьютерных средств:
- К какой модели относится представленный на исследование компьютер?
- Каковы технические характеристики системного блока и периферийных устройств данного компьютера?
- Каковы технические характеристики конкретной вычислительной сети?
- Соответствует ли внутреннее устройство компьютера и его периферий и прилагаемой технической документации?
- Не внесены ли в конструкцию компьютера какие-либо изменения?
- Исправен ли данный компьютер и его комплектующие?
- Какова степень износа компьютера и его комплектующих?
- Какова причина неисправности компьютера и периферийных устройств?
- Имеют ли магнитные носители информации какие-либо физические дефекты?
- Не производились ли переделка (адаптация) компьютера для работы на нем специфических пользователей (человек со слабым зрением, левша и др.)?
- Каковы технические характеристики иных электронных средств приема, накопления и передачи информации?
- Какое время необходимо для копирования представленной информации на представленный носитель магнитной информации?
- Имеют ли комплектующие компьютера единый источник происхождения?
- Какова конфигурация и состав компьютерных средств и можно ли с помощью этих средств осуществить действия, инкриминируемые обвиняемому?
- Какая операционная система использована в данном компьютере?
- Каково содержание информации, хранящейся на внутренних и внешних магнитных носителях?
- Имеется ли на жестком диске представленного на исследование компьютера информация, соответствующая представленному образцу?
- Каково предназначение данных программных продуктов?
- Каково функциональное назначение, характер, содержание информации, имеющейся на представленном компьютере?
- Каков алгоритм функционирования программных продуктов, способ ввода и вывода информации?
- Не внесены ли в данный программный продукт какие-либо коррективы, изменяющие выполнение некоторых операций?
- Соответствует ли полученный программный продукт техническому заданию?
- Имело ли место использование паролей, программ защиты, скрытых файлов для затруднения доступа к информации?
- Каково содержание скрытой информации?
- Каково содержание информации, находящейся в зашифрованном файле, наименованном …, на носителе магнитной информации?
- Предпринимались ли попытки подбора паролей, взлома защитных средств или иные попытки несанкционированного доступа к закрытой информации?
- Осуществлялся ли несанкционированный доступ к компьютерной информации, содержащейся на …?
- Подвергалась ли данная компьютерная информация уничтожению, копированию, модификации, блокированию?
- Возможно ли восстановление стертых файлов, дефектных магнитных носителей информации и какого содержание информации на них? Если да – восстановить стертые файлы с представленного носителя.
- Каков механизм утечки информации из локальных сетей, глобальных сетей и распределенных баз данных?
- Какие правила эксплуатации ЭВМ существует в данной информационной системе, и были ли нарушены эти правила?
- Находится ли нарушение правил эксплуатации ЭВМ в причинной связи с уничтожением (копированием, модификацией или блокированием информации)?
- Имеются ли сбои в функционировании компьютера, работе отдельных программ, какова их причина?
- Нарушение каких правил эксплуатации компьютерной системы привело к потере информации на ней? Можно ли восстановить информацию?
- Не является ли представленная для исследования программа вредоносной, и если да, то каков механизм ее действия? Не являются ли представленные файлы зараженными вредоносной программой, и если да, то какой именно? Не является ли причиной сбоев в работе компьютера наличие вредоносной программы?
- Каково содержание информации, хранящейся на пейджере, в электронной записной книжке?
- Когда созданы (произведено последнее изменение) данных на представленном для исследования носителе магнитной информации?
- Когда проводилась последняя корректировка данного файла?
- Каковы технические характеристики аппаратных средств, необходимых для изготовления представленного на исследование документа?
- Каков способ изготовления представленных документов (программ, текстов)?
- Не являются ли обнаруженные файлы копиями информации, находившейся на конкретной ЭВМ?
- Не являются ли представленные тексты на бумажном носителе записями исходного кода программы, и каково назначение этой программы?
- Какие программные и технические средства использованы при изготовлении представленного на исследование документа?
- Наряду с этими основными задачами могут быть решены и другие задачи, например, оценка стоимости компьютерной техники, периферийных устройств, магнитных носителей программных продуктов, а также проверка контрактов на их поставку.