технічна експертиза комп’ютерів і периферійних пристроїв. Призначаються і проводиться з метою вивчення конструктивних особливостей комп’ютера, його периферійних пристроїв, технічних параметрів комп’ютерних мереж, а також причин виникнення збоїв у роботі комп’ютерного обладнання;

технічна експертиза обладнання захисту комп’ютерної інформації. Проводиться з метою вивчення технічних пристроїв захисту інформації, використовуваних на даному підприємстві установі або фірми;

експертиза машинних даних і програмного забезпечення здійснюється з метою вивчення інформації, що зберігаються в комп’ютері та на магнітних носіях інформації у тому числі вивчення програмних методів захисту комп’ютерної інформації;

експертиза програмного забезпечення і даних, використовуваних у комп’ютерній мережі. Проводяться з метою вивчення інформації, що опрацьовується за допомогою комп’ютерних мереж які експлуатуються на даному підприємстві, організації, установі або фірмі.

Комп’ютерно-технічна експертиза дає можливість вирішити деякі завдання ідентифікаційного характеру:

Чи мають комплектуючі певного комп’ютера (друкарські плати, магнітні носії, дисководи тощо) єдине джерело походження;

Чи не виконана окрема програма (або її частина) певною особою (вирішується при проведенні комплексної та авторознавчої експертизи).

Неможливо перелічити всі методи, обладнання та програмне забезпечення, які використовуються для аналізу електронної інформації. Можна лише підкреслити, що для цієї мети використовують як загальнодоступні програмні засоби, так і спеціально розробленні програми для правоохоронних органів ат експертних лабораторій. Вивчення вилученого матеріалу проводиться, як правило, у спеціалізованих підрозділах, органах судової експертизи, спеціалізованих приватних компаніях, науково дослідних установ, дослідницьких центрах. ---6; )

У ході розслідування можуть бути випадки, коли слідчий чітко знає, який доказ він бажає знайти в комп’ютерній системі – конкурентний документ чи угода. У цьому випадку завдання полегшується і потрібно тільки знайти місце находження цієї інформації в системі. Але ситуація різко змінюється, якщо конкретно невідомо, яка інформація може представляти інтерес для слідства. У цьому випадку особа, що веде розслідування, вимушена за допомогою експерта, ознайомитися з усіма вилученими матеріалами. Сам експерт не може виконати цю роботу, оскільки у повній мірі не володіє обставинами справи і не може оцінити доказову силу тієї чи іншої інформації.

Як характерні приклади електронних доказів можна навести існуючу в комп’ютерних системах інформацію про робочі контакти, листування, укладенні контракти та угоди, бухгалтерські баланси та звіти, платіжні перекази та виплати тощо.

Не можна дозволяти стороннім особам та персоналу вмикати та користуватися вилученим обладнанням. Якщо це можливо, всі дослідження можна проводити за участю фахівців спеціальних підрозділів або судових лабораторіях. Це гарантує від випадкових помилок та зберігає цілісність доказової інформації. Всі операції здійснюються з системою, повинні ретельно фіксуватися. Об’єктами дослідження експерта та слідчого виступають:

комп’ютерні та системні блоку

периферійні пристрої (дисплеї, принтери, дисководи, модеми, клавіатура, сканери, маніпулятори типу “миша”, джойстики та ін.), комунікаційні пристрої комп’ютерів і обчислювальних мереж;

магнітні носії інформації (жорсткі та оптичні диски, стрічки)

роздруківки програмних і текстових файлів;

словники пошукових систем

класифікатори та інша технічна документація, наприклад, технічні завдання, і звіти;

електроні записні книжки, пейджери, інші електроні носії текстової або цифрової інформації, технічна документація до них.

2.4 Зберігання вилученої комп’ютерної інформації.

Важливо, щоб комп’ютерні злочини розслідувалися лише тими підрозділами чи співробітниками правоохоронних органів, які мають спеціальні навички для введення таких справ та пройшли відповідну підготовку. Робота з комп’ютерами і комп’ютерним обладнанням вимагає спеціальних знань. Серйозні проблеми, які призводять до значних втрат, можуть виникнути, якщо справу з цією технікою матиме не кваліфікована особа. Тому існує потреба у спеціалізованих у спеціалізованих комп’ютерних підрозділах у системі правоохоронних органів або у кваліфікованих технічних працівниках.

Комп’ютери – це складне обладнання, яке потребує обережного поводження з ним під час роботи на місці події. Слід пам’ятати, що комп’ютери можуть містити в собі велику кількість даних, які належать сторонній особі або організації (наприклад, можуть бути об’єктом інтелектуальної власності). Тому обережність при проведенні з комп’ютером як з точки зору збереження важливої доказової інформації, так і з точки зору запобігання завдання матеріальних збитків та збереження власності. Одна помилка без перебільшень може коштувати мільйонних економічних втрат. Саме тому необхідно, щоб з комп’ютером працювала дійсно кваліфікована особа. [ 7; 475]

Перевезення і зберігання комп’ютерної техніки повинно здійснюватися в умовах, що виключають її пошкодження, в тому числі в результаті дії метало детекторів, що використовуються для перевірки багажу в аеропортах. При перевезенні і складуванні комп’ютерів не припустимо їх ставити один на одного, розміщувати на них будь-які інші предмети.

Обладнання та магнітні носії інформації повинні зберігатися у сухому приміщенні (вологість 50-70%), без пилу та магнітних полів, при температурі 15 ... 20 0С. Багато комп’ютерів працюють від батарейок та акумуляторів. Перед зберіганням слід впевнитись, що вони придатні для подальшої роботи, або їх слід змінити. В окремих типах техніки відсутність живлення може призвести до втрат записаної інформації. Слід упевнитись, що в приміщеннях не має гризунів (мишей та пацюків), які часто є причиною несправності апаратури.

Висновки

Одним з негативних соціальних і економічних наслідків науково-технічного прогресу варто визнати криміналізацію сфери комп’ютерної інформації, тобто інформації, що передається, опрацьовується і зберігається з використанням електро-обчислювальної техніки.

Протягом останнього десятиріччя істотно вивчались проблеми, пов’язані з бурхливим розвитком феномена, відомого в усьому світі під назвою „комп’ютерна злочинність”. На сьогодні – це поняття включає всі протизаконні дії,при яких електронне опрацювання інформації було