§ 3. Необходимые сведения о компьютерных средствах

класс аппаратные объекты, включающий в себя виды: персональные компьютеры (настольные, портативные), периферийные устройства, сетевые аппаратные средства (серверы, рабочие станции, активное оборудование, сетевые кабели и т. д.), интегрированные системы (органайзеры, пейджеры, мобильные телефоны и т. п.), встроенные системы на основе микропроцессорных контроллеров (иммобилайзеры, транспондеры, круиз-контроллеры и т. п.), любые комплектующие всех указанных компонентов (аппаратные блоки, платы расширения, микросхемы и т. п.). Указанные классы могут охватывать различные сочетания видов. В криминалистическом аспекте наиболее важен вид запоминающих устройств и носителей данных (включает все известные на момент проведения экспертизы электронные носители данных: микросхемы памяти, магнитные и лазерные диски, магнитооптические диски, магнитные ленты и карты);

класс программные объекты, включающий в себя: вид системное программное обеспечение (подвиды: операционная система, вспомогательные программы-утилиты, средства разработки и отладки программ, служебная системная информация), вид прикладное программное обеспечение (подвид приложения общего назначения (текстовые и графические редакторы, системы управления базами данных, электронные таблицы, редакторы презентаций и т. д.) и подвид приложения специального назначения (для решения задач в определенной области науки, техники, экономики и т. д.);

класс информационные объекты (данные), включающий в себя: вид текстовых и вид графических документов, изготовленных с использованием компьютерных средств; вид данных в форматах мультимедиа; вид информации, имеющей прикладной характер, в форматах баз данных и других приложений.

На нынешнем этапе развития экспертных исследований представляется, что типичными объектами экспертизы являются компьютерные средства, составляющие наибольшую долю в общем перечне объектов — вещественных доказательств по делам рассматриваемых категорий. Это следующие средства:

аппаратные объекты: системный блок IBM совместимого компьютера; жесткий диск HDD — с файловой системой FAT16(32), интерфейсом АТА (IDE) или SCSI; другие накопители данных — флоппи-диск, CD-ROM, магнитооптические диски; сервер (на платформе Intel-процессоров либо совместимых с ними); RAID-массивы; принтеры (при производстве комплексной экспертизы совместно с технической экспертизой документов);

программные объекты: системное программное обеспечение — ОС MS DOS, Windows 95(98), Windows NT, 2000, XP, OS/2, Novell NetWare, Unix; прикладное программное обеспечение — Lexicon, MS Office 95, 97, 2000, XP, Photoshop 3-7, CorelDraw 6—11;

информационные объекты (данные) — файлы, подготовленные с использованием указанных выше и других программных средств — с расширениями текстовых форматов (.txt, .doc...), графических форматов (.bmp, .jpg, .tif, .cdr...), форматов баз данных (.dbf, .mdb...), электронных таблиц (.xls, .cal...) и др.

Представляемый перечень объектов экспертизы — компьютерных средств подготовлен на основе анализа экспертной практики, наличия методических разработок по их проведению и подлежит постоянному уточнению по мере развития теоретических, методических и практических основ экспертной деятельности в сфере современных информационных технологий.

1. Персональный компьютер и его основные компоненты

Персональный компьютер — это ЭВМ универсального назначения, предназначенная для одного пользователя. Основной частью компьютера является системный блок, в котором расположены центральный процессор, оперативная память, различные типы накопителей информации, контроллеры периферийных устройств. В общем случае, к системному блоку подключаются следующие внешние периферийные устройства: устройства вывода информации (монитор, принтер); устройства ввода информации (клавиатура, мышь); дополнительные внешние устройства хранения информации.

При исследовании персонального компьютера в первую очередь уясняется конфигурация всех составляющих блоков и узлов (центральный процессор, материнская плата, различные контроллеры (платы расширения), модули памяти, встроенные дисководы и т. п.). Криминалистически значимыми могут оказаться и данные о виде, типе блока или узла, марке его производителя, серийного номера.

Из внешних блоков должны быть выделены устройства, предназначенные для обмена информацией с другими компьютерами. Например, для связи через телефонную линию служат модемы или факс-модемы (могут быть как во внешнем исполнении, в виде отдельной коробки, так и во внут-

реннем, в виде платы, устанавливаемой в слот расширения в системном блоке). Все более широкое применение сегодня находят радиомодемы, обеспечивающие обмен данными посредством радиосвязи.

В настоящее время наиболее широко распространены персональные IBM-совместимые компьютеры (IBM PC), на которых возможно использование программ для персональных компьютеров фирмы IBM. Все IBM PC делятся на три группы:

собственно IBM-совместимые компьютеры настольного исполнения (наиболее многочисленная группа, аппаратно и программно совместимых между собой); сюда относятся и компьютеры семейства PS/1 фирмы IBM, компьютеры фирм Compaq, Dell и других, лишь частично совместимые с продукцией большинства производителей;

портативные компьютеры — классов Laptop (наколенный компьютер) и Notebook (блокнот), легкие, малогабаритные и способные работать от автономного источника питания;

настольные компьютеры семейства PS/2 фирмы IBM (аппаратно несовместимы с компьютерами других фирм).