и других носителей;
• соединительные кабели и аппаратные средства;
• портативный (или малогабаритный) принтер, подключаемый к ноутбуку;
• загрузочные носители (дискеты и компакт-диски);
• внешний винчестер с необходимым программным обеспечением, чтобы запускать с него осматриваемый компьютер, если запуск собственной операционной системы невозможен или нежелателен;
• обычные или цифровые фотокамера и видеокамера, фотовспышка, принтер;
• на исследовательском компьютере (компьютерах) должно быть установлено программное обеспечение общего и специального назначения:
– текстовый редактор для составления компьютерной версии протокола, табличный редактор для описи оборудования или даже заготовленная база данных для описания осматриваемых и изъятых устройств, носителей, других объектов, копируемой информации,
– диагностические программы для сбора информации об устройствах, входящих в состав компьютерной системы, их параметрах и техническом состоянии,
– программы сбора информации о файловой системе на машинных носителях (структуре папок и файлов, их свойствах, атрибутах),
– программы для выявления вредоносных программ в компьютерной системе и отдельных машинных носителях информации,
– программы получения информации о программах, находящихся в оперативной памяти ЭВМ на месте осмотра, обеспечивающие просмотр буфера памяти компьютера,
– программы определения настроек аппаратуры и программ, – программы просмотра и вывода на печать содержимого файлов разных типов.
По прибытии на место происшествия следователь с помощью специалистов выполняет следующие мероприятия:
• блокирует доступ персонала ко всем компьютерам сети и серверу;
• выставляет охрану у средств компьютерной техники и электрических распределительных щитов и пультов;
• отсоединяет удаленный доступ к системе извне, чтобы никто не смог изменить или повредить информацию во время осмотра;
• устанавливает, не запущена ли на ЭВМ программа уничтожения информации, а если на ЭВМ программа запущена, отключает компьютер от питания[6].
При осмотре места происшествия специалист-криминалист производит ориентирующую и обзорную видео- и фотосъемку. Фиксируется общий вид здания, все помещения, где расположены средства компьютерной техники, затем фиксируются по отдельности все (если их много) компьютеры и подключенные к ним устройства, а также вскрытые отдельные узлы, модемы, факс-модемы, сканеры, магнитные и оптические носители информации, стримеры, вся распечатка, выполненная на принтерах, техническая и финансовая документация.
Способ данного осмотра может быть от центра к периферии или от периферии к центру.
На статической стадии осмотра специалист-криминалист обязательно фотографирует
См.:
