Особенности осмотра отдельных видов компьютерных объектов.

Осмотр отдельных видов компьютерных объектов (вы­числительной техники) является достаточно сложным следственным действием и, как правило, включает в себя несколько последовательных этапов:

1. Осмотр непосредственно средства вычислительной тех­ники как материального объекта (без подключения элек­тропитания)

2. Осмотр конфигурации и настройки средства вычис­лительной техники.

3. Осмотр информации, хранимой на магнитных носителях, размещенных па осматриваемом средстве вычислительной тех­ники или образующих единый с ним комплект.

4. Осмотр доступных информационно-вычислительных ресурсов и электронной корреспонденции (в случае подклю­чения осматриваемого средства вычислительной техники к какой-либо информационной сети).

Следует заметить, что приведенная последовательность выполняемых действий является наиболее оптимальной и обу­словлена техническими особенностями конструкции и экс­плуатации средств вычислительной техники. Разумеется, дан­ное положение не является догмой, однако для его нарушения должны быть весомые основания.

Задачи осмотра. Общими практически для всех видов пре­ступлений в сфере компьютерной информации задачами осмот­ра средств вычислительнойтехники, на наш взгляд, могут быть:

• Сбор «традиционных» следов пользования средством вы­числительной техники отпечатки пальцев, микрочастицы одежды, серийные номера комплектующих, характерные по­вреждения

• Определение комплектности и состава средства вы­числительной техники, а такжеоценка их потенциальных воз­можностей.

• Оценка состояния средства вычислительной техники (но­вое/бывшее в употреблении, год выпуска и т. п.) и оценка его приблизительнойстоимости.

•Фиксация наиболее подходящим способом (на схеме, фо­тографии, видеосъемке) расположения средства вычис­лительной техники на объекте информатики (в помещении) и его взаимосвязей с другими средствами информатики и мате­риальными объектами.

• Оценка потенциальных возможностей использования ос­матриваемого средства вычислительной техники для работы в информационных сетях и сбор «информационных» следов этой деятельности.

Общий алгоритм осмотра системного блока персонально­го компьютера может быть представлен следующим образом:

Шаг 1. Внешний осмотр системного блока.

Шаг 2. Отсоединение электрических связей и вскрытие кор­пуса системного блока.

Шаг 3. Осмотр имеющихся устройств и способа их подклю­чения друг к другу и к блоку питания.

Шаг 4. Подключение питания и осмотр информации на от­дельных магнитных носителях.

Шаг 5. Подключение питания и запуск персонального ком­пьютера.

С учетом сказанного выше обобщенная последователь­ность осмотра устройств автоматизированного документи­рования информации может быть представлена следующей совокупностью шагов:

Шаг 1. Внешний осмотр принтера.

Шаг 2. Снятие защитной крышки и вскрытие корпуса прин­тера.

Шаг 3. Осмотр элементов внутреннего устройства прин­тера. При

Шаг 4. Подключение питания и получение страницы тес­товой печати.