Общий осмотр помещений с компьютерной техникой и рабочих мест 4 страница

В некоторых ранее вышедших руководствах по расследова­нию компьютерных преступлений порой содержатся устаревшие или просто нереализуемые рекомендации, к сожалению, перехо­дящие из издания в издание.

Назрела необходимость в более тщательной разработке узко-направленных методик, внимательного изучения текущей прак­тики производства следственных действий.

Словарь компьютерных терминов

Словарные статьи подготовлены для следователей и специа­листов по расследованию преступлений в сфере компьютерной информации с целью помочь в создании взаимопонимания между ними, между опрашивающими и опрашиваемыми в составлении протокола показаний и подготовке обвинительного заключения.

Автоматизированное рабочее место (АРМ) - комплекс уст­ройств компьютерной и оргтехники, программного обеспечения для автоматизации профессионального труда специалиста. Для конкретных специальностей, управленческих и исполнительских функций работников выбирается соответствующая конфигурация¹.

Авторизация - процесс опознавания при входе пользователя в компьютерную систему или сеть, определения его прав и выде­ления в его распоряжение санкционированного системным адми­нистратором набора вычислительных ресурсов.

Адаптация - внесение изменений в программу для ЭВМ или базу данных исключительно в целях обеспечения их функциони­рования на конкретных технических средствах пользователя или под управлением конкретных программ пользователя².

Администратор (системный) - специалист, ответственный за правильную работу многопользовательской компьютерной сис­темы в организации. Отвечает за планирование, настройку и за­щиту программного обеспечения, обрабатываемой и хранящейся информации, в компьютерных сетях - за управление доменами и локальными компьютерами, учетными записями (бюджетами) пользователей и групп, политику безопасности, назначение паро­лей и полномочий доступа, помощь пользователям.

Адрес пользователя (человека, устройства) - персональный идентифицирующий код в системе связи (см. нумерация). Чело­век имеет номер паспорта (свидетельства), ИНН, номер карточки социального страхования, а устройства связи и компьютерные устройства могут иметь «проюводственный» номер, МАС-адрес, номер кроссового соединения и т.п. Адрес не обязательно зави-

¹ Толкование подчеркнутых слов также приведено в этом словаре.

² См.: Закон РФ от 23.09.1992 г. № 3523-1 «О правовой охране программ для элек-
фонньгх вычислительных машин и баз данных». Гл. 1. Ст. 1.

сит от территориального местонахождения получателя или от­правителя, например, электронной почты, сотового телефона с услугой роуминга.

Адрес П* (адрес Интернет-протокола) - числовой адрес ком­пьютера в сети, по которому он получает или посылает данные. Каждый компьютер, подключенный в данный момент к Интерне­ту, имеет свой уникальный адрес IP в виде четырех чисел (от 0 до 255), разделенных точками, например 195.182.3.11. Интернет-провайдер владеет списком IP-адресов для выделения пользова­телям, выходящим в сеть через его сервер. За выделенным соеди­нением компьютера закрепляется статический IP-адрес, постоян­ный для всех сеансов работы в сети. При удаленном доступе к серверу Интернета через модем подключившемуся компьютеру на время конкретного сеанса работы в сети автоматически назна­чается динамический адрес IP (временно) из списка свободных на данный момент адресов, после отключения передаваемый друго­му компьютеру этой сети. Для подключения к адресу в веб-сети пользователи указывают не числовой адрес, а доменное имя ком­пьютера. По доменному имени система определяет числовой ад­рес и соединяется с ним. См. также адрес URL, доменное имя, электронная почта, нумерация.

Адрес URL - адрес ресурса в сети (компьютера или инфор­мации, например, ъеб-страницы, документа, архивного файла, ящика электронной почты). Обычно состоит из трех частей, на­пример, в адресе http://www.sgap.ru/informatika/index.htm первая часть http: указывает используемый протокол доступа, вторая //www.sgap.ru - доменное имя (или числовой адрес IP) компьюте­ра, а третья описывает путь к файлу на этом компьютере. Часть адреса до домена верхнего уровня включительно (например ш) иерархически подчинена справа налево (ш > sgap), а остальная — слева направо (informatika > index.htm).

Андеграунд компьютерный (computer underground community) -социокультурные «подпольные» группы, «хакерские команды», сообщества по интересу к защите и взлому компьютерных систем (в частности, хакеры, фрикеры, вирусописатели). Члены компью­терного андеграунда обладают высоким уровнем интеллектуаль­ной инициативы, фанатичной увлеченностью информационными технологиями, посредством которых стремятся изменить мир или

свое положение в корыстных или бескорыстных целях. Группиру­ются вокруг сайтов и сетевых электронных журналов (ezines) соот­ветствующей тематики, выходящих в Интернете.

Анонимное посещение - ознакомление с содержанием серве­ров, сайтов Интернета через промежуточный сервер (proxy), ко­торый предоставляет услугу анонимного посредничества (апо-nymizer). В журнале посещаемого сервера остается запись об ад­ресе сервера-посредника, а не посетителя.

Антивирусная программа - вид программного обеспечения для защиты от вредоносных программ. В зависимости от типа выполняет периодический просмотр компьютерной системы (сканирование), постоянное наблюдение за операциями (монито­ринг), обнаружение, лечение или профилактику внедрения вредо­носных программ. Записи об обнаружении и лечении может со­хранять в журнале. Во время осмотра обнаруженное заражение желательно диагностировать и, если это возможно, не «вылечи­вая», перенести в отдельное место (сохранить для исследования специалистами и в качестве доказательства).

Аппаратные средства (hardware) - устройства в составе ком­пьютерной системы, оборудование в корпусе компьютера или подключенное извне, в т. ч. по сети, которое выполняет операции с данными, например, жесткий диск, клавиатура, мышь, принтер, микросхема. Устройства (в отличие от программ) имеют реаль­ный вес и габариты.

Архиватор (упаковщик) - программа для архивирования {сжатия данных) одного или нескольких файлов в особый ар­хивный файл, который имеет меньший объем и может быть за­щищен паролем, а также программа обратной процедуры - разар-хивирования (распаковки) в исходные файлы.

Архивирование - 1) помещение данных одного или несколь­ких файлов в общий файл со сжатием данных с помощью про- гршмы-архиватора (может сопровождаться установкой пароля), обратная процедура - разархивирование; 2) резервирование фай­лов в копии.

Архивный файл - 1) Содержащий другие файлы, обычно в сжатом виде (благодаря использованию алгоритмов компрессии данных). Создается и распаковывается с помощью программ- архиваторов. Архивы позволяют экономить дисковое пространст-

во, а также уменьшать время передачи файлов по каналам связи, например, по электронной почте. Многочисленные типы отлича­ются расширениями имени (после последней точки): zip, rar, arj, cab, tar, gz, uc2, рак, zoo, lha, lzh, arc, tar, gz, z, bh и др. Многие ар­хиваторы поддерживаю#защиту данных путем шифрования (уста­новка пароля). Самораскрывающийся архив (расширение ехе, как у программ) разархивирует содержащиеся файлы сам. 2) Совершен­но другое значение имеет сочетание «файл с атрибутом архив­ный», т.е. файл, еще не резервировавшийся на другой носитель.

Атака (нападение, взлом) - действие, направленное на нару­шение защиты компьютерной системы, сети или ее части {сер­вера, сетевого компьютера), получение неправомерного доступа к информации. Выполняется путем непосредственных действий и команд человека или с применением вредоносной программы {вирус, троянский конь), однократно или многократно в форме просмотра, изменения или удаления данных, блокирования рабо­ты, иногда - получения контроля над системой с целью органи­зации атак в отношении другой системы.

Атрибут - признак файла в операционной системе. Например: архивный файл еще не резервировался после создания; файл только для чтения не подлежит изменению; системный - принад­лежит операционной системе, скрытый - не виден в обычном ре­жиме, но виден, когда папка-шхапог показывает все файлы.

Аудит компьютерной системы - 1) исследование, в т.ч. с помощью программ-анализаторов (прил. 4), действий пользова­телей, системных событий по записям в журналах (лог-файлах) сервера или рабочего компьютера о том, кто {имя пользователя, программы), когда (дата и время), где (место, компьютер), что {доступ к объектам, ресурсам, каталогам, прикладным програм­мам, базам данных, файлам, Интернету, электронной почте, веб-серверу) выполнял, открывал в компьютерной системе, сети, были ли попытки получения неправомерного доступа, неизвест­ные имена пользователей при входе в систему; помогает обнару­жить аномальную работу пользователей, устройств, программ и Защиты (выявить факт и виновных в нарушении прав доступа или попытки доступа в компьютерную систему, к файлам, которым ишрещен доступ; получить перечень операций, выполненных в течение определенного времени, оценить уровень навыков зло-

умышленника); 2) тестирование с помощью диагностических устройств, программ анализаторов с целью изучения эффектив­ности политики управления доступом, обнаружения и устранения нарушений работы, ошибок («брешей», «дыр») в защите, выра­ботке рекомендаций по устранению недостатков.

Аутентификация (authentication) - проверка подлинности субъекта доступа на основе сопоставления предъявленного не­секретного идентификатора {имени пользователя, логина) и сек­ретного (неизвестного другим субъектам) пароля. Может зави­сеть от имени компьютера, с которого субъект вошел в компью­терную систему. После аутентификации разрешается доступ к ресурсам системы на основе установленных этому субъекту пол­номочий - прав доступа, действий в работе с программами, база­ми данных, каталогами {папками), файлами и настройками.

База данных (БД) - объективная форма представления и ор­ганизации совокупности данных (статей, расчетов и т.д.), систе­матизированных таким образом, чтобы эти данные можно было найти и обработать с помощью ЭВМ³. Особая структура органи­зации и хранения связанных и организованных в удобном виде объектов информации (текст, рисунки, видео) позволяет получать сведения, делать выводы, а также принимать решения одному или многим пользователям по конкретному предмету, добавлять, изменять и извлекать части информации на основе единого под­хода, не нарушающего организацию машиночитаемого формата данных, в т.ч. обращаться по сети с разных рабочих мест. При­меры: бухгалтерские, банковские, кадровые, библиотечные БД, инвентарного и складского учета, клиентов, дилеров, поставщи­ков, автоматизированных кассовых систем магазинов, системы сопровождения полетов; в правоохранительных органах - БД по видам преступлений, угнанных автомобилей, похищенного ору­жия и антиквариата, пропавших людей, отпечатков пальцев, за­ключенных в тюрьмах и лагерях, архивов дел в судах, прокурату­ре и др. Может содержать миллионы записей и храниться на не­скольких компьютерах.

Байт (byte) - единица измерения объема компьютерной циф­ровой информации и вместимости (емкости) памяти запоми-

³См.:Статья4 3оАП.

нающих устройств, группа из 8 бит (нулей и единиц двоичной системы, которую процессор и память могут обработать одномо­ментно (за раз). В простых текстовых файлах без форматирова­ния 1 байт обозначает 1 символ. Более крупные единицы: кило­байт - 1024 байта, мегабайт - 1024 килобайта, гигабайт - 1024 мегабайта.(2¹⁰, но не 1000!). Сокращения - Кбайт, Мбайт, Гбайт, Кб, Мб, Гб, англ. - Kb, Mb, Gb. Примеры: дискета емкостью 1,44 Мбайта, жесткий диск емкостью 80 Гбайт, размер файла 89 Кб, оперативная память 512 Мб.

Беспроводная локальная сеть - обеспечивающая радиосиг­налами СВЧ-диапазона (2,4 ГГц) связь между собой компьютеров и периферийных устройств в мобильных офисах и пунктах бес­проводного доступа (точках доступа) и подключение к традици­онным проводным сетям, использующим кабели и провода, к Ин­тернету; В компьютере (чаще ноутбуке) должна быть установле­на сетевая карта беспроводного доступа.

Беспроводной (англ. wireless) - в отношении устройств, вы­полняющих связь, обмен данными (или только получение, только передачу) сигналами в радио-, оптическом (инфракрасном) или ультразвуковом диапазоне частот без соединения кабелем и про­водами. Таковым может являться: компьютер, монитор, прин­тер, мышь, клавиатура, модем, мобильный телефон, пульт управления. Восходит к устар. «беспроводной телеграф» (радио). Бит (bit) - единица информации в двоичной системе счисле­ния, значение бита представляется 0 или 1; минимальное количе­ство информации, которое может существовать. Большие числа выражаются группами битов. Соответствует ответам на вопрос «да» или «нет», состояниям «включен» - «выключен», положи­тельный - отрицательный (электрический заряд). Слово является сокращением от binary digit (двоичная цифра), но в английском языке имеет еще значение «кусочек, частица». Сокращение от бит не применяется, от килобит - кбит. Единица скорости пере­дачи данных, например через модем, - килобит в секунду, кбит/с. Блокирование информации - нарушение работы ЭВМ, ее аппаратных и программных средств, сети, приводящее к ограни­чению или препятствию доступа законных пользователей к ком­пьютерной системе, ее информации и информационным ресур­сам, отказу в обслуживании, временная или постоянная невоз-

можность осуществлять операции с компьютерной информацией. Например, изменение условий обработки информации, делающее невозможным ее получение в соответствии с установленным ра­бочим режимом, протоколами и правами доступа, введение паро­лей, неизвестных пользователям. Отличается от уничтожения.

Буфер —' защищенная область неизменного хранения данных, создаваемая операционной системой в оперативной памяти для разнесения во времени событий копирования (вырезания) и вставки данных между окнами программ, документов или между программой и устройством. У включенного компьютера хранится до следующей операции копирования, когда предыдущие данные заменяются новой копией. Специальные программы позволяют создавать несколько буферов памяти, в Windows содержимое бу­фера можно посмотреть. После выключения или перезагрузки компьютера содержимое буфера утрачивается.

Варез (warez, созвучие с англ. wares - товары) - программное обеспечение, музыкальные и видеофайлы, игры, подвергнувшиеся незаконному снятию защиты от копирования (крекером) или неза­конному раскрытию ключа регистрации, серийного номера и пред­лагаемые к скачиванию на варез-сайтах в Интернете с нарушением авторских прав. Варез-сайты часто работают и как порно-сайты: финансируются за счет рекламы и продажи порнографии.

Веб (Всемирная паутина, World Wide Web, WWW) - система серверов в Интернете, которые предлагают документы в форма­те страниц, подготовленных на особом языке, позволяющем со­четать текстовую, графическую, аудио- и видеоинформацию и гипертекстовую технологию перехода по ссылкам. Применяет в работе три стандарта: £Ш,-адреса страниц информации; гипер­текстовый протокол http, определяющий правила обмена инфор­мацией рабочего компьютера с сервером; язык разметки HTML для кодировки информации, позволяющий вывести ее на экран компьютеров разного типа и с разными операционными система­ми. Гипертекстовые страницы просматривают с помощью про­граммы-обозревателя, которая извлекает документы, веб­страницы с сервера и отображает на экране. По гиперссылке или форме на странице можно перейти к другим документам, послать информацию серверу, выполнять закачку файлов.

Веб-камера - цифровая камера для создания снимков и не­больших видеороликов и их передачи в компьютер прямым под­ключением и по каналам связи через модем и сеть. Обычно под­вергает данные сжатию и передает в компьютер 10-30 кадров в секунду (заметное чередование кадров), качество изображения ниже, чем у цифровых камер. Применяется для фотографирова­ния через заданные промежутки времени, записи и передачи снимков при разговоре с удаленным собеседником через мобильный видеотелефон, компьютер и локальную сеть или Интернет, проведении удаленных совещаний, публикации сним­ков репортажей на ъеб-сайте), в системах охранного видео­наблюдения, слежения в помещениях, на улицах, дорогах с записью, а также как замена сканерам для объектов большого формата. Может быть встроена в мобильный видеотелефон. Веб-сайт - см. сайт.

Веб-страница (страница) - минимальный электронный доку­мент информации, доступный в Интернете или сети организа­ции для интерактивного просмотра содержания с помощью про- граммы-обозревателя. Обычно имеет формат HTML (расшире­ние файлов *.htm и *.html). Содержание страницы составлено из файлов текстовой информации; графических изображений (ил­люстраций), аудио- и видеоданных; в окне обозревателя содер­жание можно прокручивать. Страницы имеют ссылки перехода на другие страницы, могут менять содержание в зависимости от действий посетителя, позволяют заполнять и посылать формы, письма, запросы, заказы, платежи. Некоторые страницы опреде­ляются по URL-адресу, но некоторые создаются как «сиюминут­ные производные» на запросы пользователей из кадров (фрей­мов) материалов сервера. Связанная общей темой и дизайном коллекция веб-страниц сервера образует сайт, начинающийся с главной страницы.

Версия продукта - обозначение модификации программы или операционной системы с помощью номера (число с точкой-разделителем), года, букв, дополнительных слов, которыми раз­работчик дополняет имя программы. Например: Dr.Web 4.32 для Windows, Microsoft Office 2003 для Macintosh, Microsoft Windows XP Professional. Версия по документации должна совпадать с версией, сообщаемой в окне открытой программы командой

Справка, О программе, а в окне папки с выделенным файлом про­граммы - командой Файл, Свойства. Версию операционной сис­темы Microsoft Windows можно узнать командой Мой компьютер, Файл, Свойства. Список программ на компьютере с указанием версий может составить специальная программа (прил. 4).

Взлом - I) частичное изменение кода программы или условий ее работы, снимающее защиту, установленную производителем от нелицензионного или неавторизованного использования. Цели -личное использование; распространение средств, отключающих защиту продукта (файлов-кряков); незаконное распространение самого программного продукта (варез); 2) вид компьютерной атаки, удаленная через Интернет (реже по внутренней локальной сети) подача команд и программ в компьютерную сетевую сис­тему, которая заставляют ее работать не по параметрам, опреде­ленным администратором сети, снимает защиту, предоставляет неправомерный доступ, вызывает потерю информации или об­щую неустойчивость работы.

Взломщик (также хакер, крекер) — лицо, которое занимается поиском уязвимостей в защите вычислительных компьютерных систем, сетей, разрабатывает программную реализацию атаки и осуществляет ее в отношении информации {взлом, неправомер­ный доступ, перенастройку) ради достижения незаконной цели: уничтожения, блокирования информации, незаконного использо­вания информации и системы, переработки информации и про­граммных продуктов, коммерческой нелицензионной реализации, самоутверждения. Имеет навыки программирования.

Винчестер - см. жесткий диск.

Виртуальная машина - программное средство загрузки ис­следуемой (гостевой) операционной системы и прикладных про­грамм в среду другой операционной системы на компьютере. Применяется для тестирования, исследования программ, в т.ч. вре­доносных, с возможностью отмены их нежелательных действий.

Виртуальная память - см. файл подкачки.

Виртуальный - «ненастоящий, но почти как настоящий», «искусный, искусственный», располагающийся между «есть» и «нет» аналогично словосочетанию «как бы». Виртуальная реаль­ность (амер. киберпространство) - искусственная среда, создан­ная компьютерными устройствами и программами, представлен-

ная пользователю таким образом, что воспринимается органами чувств подобно реальной среде, образное представление инфор­мации, создающее ощущение реальности демонстрируемых со­бытий. В физике и компьютерной терминологии понятие «вирту­альный» определяет нечт# моделирующее, похожее по своему поведению на другой объект (например, файл подкачки - вирту­альная память). Широкая публика иногда склонна расценивать все компьютерные данные как виртуальную реальность, проти­вопоставляя их реальному, физическому, что способствует недо­верию к ним как к доказательствам.

Вирус - программа, точнее, код программы, которая способна несанкционированно, т.е. без разрешения пользователя, произво­дить свои копии, дубликаты (не обязательно совпадающие с ори­гиналом), внедрять их в вычислительные сети или файлы, сис­темные области компьютера (в оперативную память, на жесткий диск), распространять с одного компьютера на другие компьюте­ры по сети, т.е. «заражать» их. Дубликат сохраняет способность к дальнейшему распространению. Вирусы относятся к вредонос­ным программам: повреждают компьютерную информацию (портят файлы и каталоги), нарушают или отвлекают на себя ра­боту компьютерных систем (искажают результаты вычислений, засоряют или стирают память), наиболее опасные вирусы обхо­дят защиту системы. Создаются человеком, а на компьютер по­падают помимо желания пользователя после получения программ и файлов с дискеты, компакт-диска, по сети с другого компьюте­ра {Интернет, чат, ICQ, Flash, Napster, через дыры в сетевых играх, с приложением к электронной почте) и др. Простой вирус может создать малоопытный пользователь.

Водяной знак - технология защиты компакт-дисков, музы­кальных, графических и видеофайлов внесением метки - особых цифровых кодов в данных. Позволяет определить в пиратской копии авторизованный источник ее происхождения - диск, файл, С которого выполнено копирование.

Носстановление данных или доступа к компьютерной систе­ме процесс обработки носителя (диска), данных в файлах, про­граммного обеспечения после удаления или повреждения инфор­мации и i t;i ошибки, сбоя, действий злоумышленника, вирусов, McxaiiiiMti кою или физического повреждения с целью полного или

частичного получения их исходного вида. Для восстановления применяются особые прикладные программы, антивирусные про­граммы, проводятся заново инсталляции операционной системы и прикладных программ, замены или подключение устройств. Может сопровождаться переносом данных на другой носитель.

Вредоносная программа - специально созданная или специ­ально измененная существовавшая программа, заведомо приво­дящая к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению рабо­ты ЭВМ, системы ЭВМ или их сети (см.: ст. 273 гл. 28 УК РФ). Может ограничивать возможности компьютерной системы, пре­пятствовать правомерному доступу к компьютерных данным, замедлять и нарушать стабильность работы, обеспечивать не­санкционированный доступ к системным файлам, паролям и дру­гим важным данным, финансовой информации, создавать усло­вия управления системой и ее ресурсами в интересах неуполно­моченного лица. К вредоносным относятся компьютерные вирусы (программы, способные к самораспространению, созданию своих копий); троянские кони (не самораспространяющиеся программы специально вредоносных действий для хищения денег с банков­ских счетов, мониторинга клавиатуры, хулиганских действий) и др. Создание вредоносных программ - целенаправленная дея­тельность, включающая постановку задачи, определение среды существования и назначения, выбор средств и языков реализа­ции, отладку, запуск и работу программы.

Временный файл - созданный операционной системой или прикладной программой на время работы во вспомогательных це­лях. Такому файлу может автоматически присваиваться атрибут «скрытый», имя из случайного набора букв и цифр или начинаю­щееся с символа ~ «тильда», с расширением tmp, wbk и др. По окончании работы должен автоматически удаляться, но из-за сбоев остается на жестком диске в папке временных файлов TEMP (temporary), а также папках пользователя около файлов обрабаты­ваемых документов. Из некоторых временных файлов (например документов Word) можно извлечь текстовую информацию.

Вход в систему - процедура опознавания, которая выполняет­ся программой для предоставления доступа после ввода имени пользователя - логина и пароля, набранных с клавиатуры, или

предъявления идентифицирующего устройства {смарт-карты, электронного ключа). На компьютерах, подключенных к сети, выполняется всегда, а в отдельно стоящем компьютере - для то­го, чтобы установить нескольким пользователям различные права на выполнение действий и|запуск программ.

Генератор ключей (key generator, keygen) - 1) программа для незаконного использования нелицензионных варез-программ, вычисляющая пароль, серийный номер фиктивной регистрации; иногда устанавливается в каталог как файл-ключ, который дает правильный ответ на запрос защиты программы при ее запуске; 2) программа выдачи паролей для систем доступа и шифрования, хорошо защищенных от подбора благодаря статистически слу­чайному набору символов.

Герц(Гц) - частота колебаний, число импульсов сигнала в се­кунду. Примеры: в электрической сети переменное напряжение частоты 50 Гц, тактовая частота процессора 4 ГГц (1 гигагерц -109 Гц), частота системной шины (линии передачи данных внутри компьютера) 400 МГц (1 мегагерц - 106 Гц).

Горячие клавиши клавиатуры - сочетание нескольких кла­виш, совместное нажатие которых вызывает быструю подачу ка­кой-нибудь команды операционной системы или программы.

Граббинг (англ. grabbing - букв, хапанье) - извлечение аудио­данных с компакт-диска музыкальных записей с помощью спе­циальных программ и оцифровка в звуковые файлы, например формата mpeg (mp3). Применяется для создания и распростране­ния нелицензионных пиратских копий.

Данные в компьютере - информация, представленная, преоб­разованная с помощью средств вычислительной техники в осо­бый формат для хранения, обработки и передачи - в цифровую

(двоичную) форму.

Дата и время - 1) настраиваемый параметр системных часов компьютера, зависит от часового пояса (местного времени) и пе­рехода на летнее, зимнее время; 2) см. отметка времени. Показа­ние компьютерных (системных) часов, возможное отклонение от точного фактического значения, даты файлов, папок, файлы жур­налов следует протоколировать, файлы журналов копировать, прежде чем их изменит детальное исследование, обращение к системе и носителям.

Диск - 1) отдельный носитель (дискета, компакт-диск) или в корпусе с вращающим его двигателем (жесткий диск) для маг­нитной или оптической записи и долговременного хранения циф­ровой информации.

Дисковод - устройство, обычно встроенное в системный блок, для работы со сменным носителем информации в виде дискеты, ком­пакт-диска. Выполняет чтение и запись данных или только чтение.

Дисплей - устройство визуального отображения информации, информационная панель монитора, мобильного ПК (ноутбука), мобильного телефона, цифровой фото- и видеокамеры, КПК, цифрового медиаплеера.

Доказательство компьютерное, электронное (computer evi­dence, e-evidence) - доказательство, документированное, (запи­санное, созданное) и обнаруженное с помощью компьютерных средств среди цифровых данных и информации на компьютере и компьютерных носителях, представляемое с помощью компью­терных средств на экране или в распечатке.

Дата добавления: 2015-09-03