Вопросы
1. Находится ли системный блок компьютера в рабочем состоянии? (В некоторых случаях дополнительно может решаться вопрос: "Если нет, то какие дефекты имеются, относятся ли они к производственным или эксплуатационным"?)
2. Относится ли представленный объект к компьютерным средствам?
3. Является ли объект экспертизы компьютерной системой либо представляет какую-либо его компоненту (аппаратную, программную, информационную)?
4. Каковы тип (марка, модель), конфигурация и общие технические характеристики представленной компьютерной системы (либо ее части)?
5. Решаются ли с помощью представленной компьютерной системы определённые (указываются конкретно какие) функциональные (потребительские) задачи ?
6. Реализована ли в компьютерной системе какая-либо система защиты доступа к информации? Каковы возможности по её преодолению?
7. Какие носители данных имеются в представленной компьютерной системе?
8. Какой вид (тип, модель, марку) и какие параметры имеет представленный носитель данных?
9. Какое устройство предназначено для работы с представленным носителем данных? Имеется ли в составе представленной компьютерной системы устройство, предназначенное для работы (чтение, запись) с указанным носителем данных?
10. Какую общую характеристику и функциональное предназначение имеет программное обеспечение представленного объекта?
11. Каковы реквизиты разработчика, правообладателя представленного программного средства?
12. Имеется ли на носителях данных программное обеспечение для решения конкретной (потребительской) задачи?
13. Каково функциональное предназначение представленной прикладной программы?
14. Имеются ли программы с признаками (указывается интересуемый перечень конкретных признаков) вредоносности?
15. Какая информация, имеющая отношение к обстоятельствам дела (указывается интересуемый перечень конкретных данных, либо ключевых слов), содержится на носителе данных? Каков вид ее представления (явный, скрытый, удаленный, архивный)?
16. Имеется ли на носителе данных информация, аутентичная по содержанию представленным образцам? Каков вид ее представления (явный, скрытый, удаленный, архивный)?
17. К какому формату относятся выявленные данные (текстовые документы, графические файлы, базы данных и т.д.) и с помощью каких программных средств они могут обрабатываться?
18. Имеются ли в компьютерной системе признаки (указывается интересуемый перечень конкретных признаков) неправомерного доступа к данным?
19. Какие сведения о собственнике (пользователе) компьютерной системы (в т.ч. имена, пароли, права доступа и пр.) имеются на носителях данных?
20. Имеются ли признаки функционирования данного компьютерного средства в составе локальной вычислительной сети? Каково содержание установленных сетевых компонент?
21. Имеются ли признаки работы представленного компьютерного средства в сети Интернет? Каково содержание установок удаленного доступа и протоколов соединений?
Необходимые данные
Системный блок должен быть упакован в тару (полимерные пакеты исключаются), которая затем опечатывается, или задняя стенка с разъёмами полностью закрывается картоном, системный блок обвязывается шпагатом, концы которого оклеиваются контрольной биркой.
Ноутбук должен быть упакован в тару (полимерные пакеты исключаются), которая затем опечатывается.