2.1.1. Осмотр машинного носителя информации (подложки электронного документа)

В протоколе осмотра должны быть зафиксированы следующие фактические данные:

1. Тип, вид, марка, назначение, цвет, заводской или учетный но­мер носителя.

2. Наличие, индивидуальные признаки и техническое состояние футляра (коробки, упаковки, внешней оболочки МНИ) - тип, раз­меры, цвет, материал, физические повреждения, надписи, принцип функционирования, информационная емкость и др.

3. Техническое состояние - размеры, внешний вид и материал каркаса, его целостность и индивидуальные признаки; материал основного информационно-несущего слоя и его признаки (наличие или отсутствие механических повреждений - царапин, деформаций, нарушений и т. д.); наличие и положение (сохранность) приспосо­блений от несанкционированного уничтожения (перезаписи) инфор­мации (ключей, пломб, заглушек, маркеров); наличие и техническое состояние механизмов защиты информационно-несущего материала (отверстий - «окон» для считывания и записи информации).

4. Наличие, количество, размеры, цвет, марка и техническое со­стояние разъемов для подключения к считывающему устройству.

5. Наличие внешней спецификации, ее цвет и размеры (завод­ские или пользовательские наклейки либо печатные изображения с текстом, рисунком или специальными метками).

6. Наличие и индивидуальные признаки защиты МНИ от поддел­ки или несанкционированного копирования (голограмма, штрих-код, эмбоссинг, идент-печать, флуоресценция, перфорация, ламинат и др.).

7. Признаки материальной подделки МНИ и их защиты опреде­ляются с помощью соответствующих научно-технических и крими­налистических средств. В протоколе следственного действия делают соответствующую отметку об их использовании.

8. Индивидуальные признаки компьютерного устройства и его программного обеспечения, используемые в процессе осмотра вну­треннего состояния МНИ - их тип, вид, марка, название, серийный или регистрационный (учетный) номер, версия, год выпуска и т.

9. Ссылка на то, что используемые в процессе осмотра средства электронно-вычислительной техники перед началом следственного действия были тестированы специалистом в присутствии понятых на предмет отсутствия в них вредоносных программных и аппаратных средств: указываются реквизиты (паспортные данные) средств тести­рования, например, название программы для ЭВМ, номер ее версии, изготовитель (автор), год выпуска, а также результат тестирования.

10. Результат проверки тестирующей программой для ЭВМ- данных, записанных на осматриваемом машинном носителе.

11. Работоспособность и внутренняя спецификация - серийный номер и (или) метка тома либо код доступа к информации; общий объем носителя (для дисков - по объему записи информации, для лент и проволоки - по продолжительности записи); формат размет­ки; объем области носителя, свободной от записи и занятой под ин­формацию; количество и номера сбойных зон, секторов, участков, кластеров, цилиндров; количество записанных файлов, программ, каталогов-подкаталогов, их название, логическая структура разме­щения на носителе.