порушення встановлених правил забезпечення інформаційної безпеки може бути миттєво знищена введена в ЕОМ інформація, яку не встигли записати на дискету. Це неминуче відбувається у разі відсутності джерел автономного електроживлення, автоматично вводяться в дію при відключенні основного.
Можливий і великий часовий інтервал між моментом порушення правил і моментом настання шкідливих наслідків. Наприклад, в певний проміжок часу зловмисник у порушення встановлених правил змінює програму або базу даних, а шкідливі наслідки настають значно пізніше.
Час порушення правил зазвичай конкретизується за обліковими даними, які фіксуються в процесі експлуатації ЕОМ. До них відносяться дані про результати застосування засобів автоматичного контролю комп'ютерної системи, що реєструють її користувачів і моменти підключення до неї абонентів, зміст журналів обліку збійних ситуацій, передачі змін операторами ЕОМ, роздруківки вихідний інформації, де, як правило, фіксується час її обробки.
Зазначені дані можуть бути отримані завдяки огляду місця події, виїмки та огляду необхідних документів. Огляд місця події і документів проводиться з обов'язковою участю фахівця.
Час порушення правил можна встановити також шляхом допитів свідків з числа осіб, що беруть участь в експлуатації ЕОМ. Допитуваним необхідно поставити такі питання:
) яким чином в даній комп'ютерній системі фіксуються факти і час відхилення від встановлених правил експлуатації ЕОМ;
) коли могло бути порушене певне правило експлуатації комп'ютера, що спричинило шкідливі наслідки.
При необхідності може бути призначена судова інформаційно-технічна експертиза, перед якою для встановлення часу злочинного порушення правил потрібно сформулювати наступні питання:
) як технічно здійснюється автоматична фіксація часу звернення користувачів до даної комп'ютерної системи або мережі і всіх змін, що відбуваються в інформаційних масивах;
) чи можна за представленими машинним носіям інформації встановити час порушення певних правил експлуатації ЕОМ, якщо так, то коли порушення відбулося.
Час настання шкідливих наслідків встановлюється за матеріалами службового розслідування та результатами огляду місця події, а також шляхом допиту свідків та провадження судових експертиз.
При огляді місця події можуть бути виявлені машинні носії інформації, на яких раніше зберігалися важливі, захищаються законом дані. Останні внаслідок порушення правил експлуатації ЕОМ виявилися знищеними або істотно зміненими або заблокованими. На носіях може бути зафіксовано час настання таких наслідків, яке з'ясовується при слідчому огляді за допомогою фахівця.
Значення огляду засобів комп'ютерної техніки обумовлено тим, що сліди злочинних маніпуляцій залишаються на вінчестері, дискетах та інших носіях комп'ютерної інформації. Своєчасне виявлення комп'ютерних засобів та їх грамотне вилучення збільшують доказовий потенціал комп'ютерно-технічної експертизи, яка призначається для добування інформації з магнітних носіїв з метою виявлення слідів вчинення та приховування злочину.
Виявлення, огляд і вилучення комп'ютерних засобів звичайно здійснюються при слідчому огляді, виробництво якого вимагає ретельної підготов...
