EA012473B1

EA012473B1 - Автоматизированное рабочее место для проведения криминалистических экспертиз электронных носителей информации

Info

Publication number: EA012473B1
Application number: EA200800894A
Authority: EA
Inventors: Валентин Анатольевич Голубев; Игорь Евгеньевич Зайцев; Алексей Геннадиевич Сайбель
Original assignee: Региональный Научно-Исследовательский Экспертный Центр
Priority date: 2008-01-24
Filing date: 2008-01-24
Publication date: 2009-10-30
Also published as: EA200800894A1

Abstract

Использование: предложенное автоматизированное рабочее место (АРМ) позволяет с высокой надежностью оперативно получать доступ к информации, хранящейся в памяти поступившего на экспертизу электронного носителя информации (ЭНИ), при этом количественные и качественные характеристики ЭНИ не изменяются. Сущность изобретения: АРМ, состоящее из ПЭВМ и универсального стенда для исследования ЭНИ, отличающееся тем, что стенд является автоматизированным, состоящим из управляемого коммутационного устройства (УКУ), обеспечивающего возможность сопряжения ЭНИ и ПЭВМ, и источника регулируемого напряжения (ИРН). УКУ имеет m+n входов/выходов (ВВ) и представляет собой набор из m∙n управляемых вентилей с блоком управления (УВБУ), образующих коммутационную матрицу размерности m×n, соединяющую 1÷m и (m+1)÷(m+n) ВВ, при этом m=k+1, числа k и n соответствуют максимальным значениям чисел контактов разъемов ПЭВМ и ЭНИ соответственно. В свою очередь УВБУ представляет устройство, обеспечивающее управляемую возможность однонаправленной коммутации с регулируемым коэффициентом передачи, при этом управление обеспечивается путем подачи на управляющие входы УВБУ заданных уровней напряжения с выходов цифро-аналоговых преобразователей, на вход каждого из которых адресно поступает цифровое значение уровня управляющего напряжения из блока ввода данных.

Description

Предлагаемое автоматизированное место (АРМ) относится к области криминалистики и судебной экспертизы, а именно к использованию электронных средств для повышения оперативности и объективности проведения экспертиз и экспертных исследований электронных носителей информации за счет автоматизации ряда операций.

Предложенное АРМ позволяет с высокой надежностью оперативно получать доступ к информации, хранящейся в памяти поступившего на судебную экспертизу электронного носителя информации (ЭНИ), при этом количественные и качественные характеристики ЭНИ не изменяются, что имеет решающее значение для обеспечения законной силы результатов процедуры судебной экспертизы.

Одним из родов судебной экспертизы является компьютерно-техническая экспертиза (КТЭ). На данном этапе развития КТЭ - самостоятельный род судебных экспертиз, относящийся к классу инженерно-технических экспертиз и проводимый в целях определения статуса объекта как компьютерного средства, выявления и изучения его следовой картины в расследуемом преступлении, а также получения доступа к компьютерной информации на ЭНИ с последующим всесторонним её исследованием. Указанные цели представляются родовыми задачами КТЭ [1].

Процесс собирания доказательств по преступлениям, сопряженным с использованием компьютерных средств, включает в себя, прежде всего, обнаружение, фиксацию и изъятие компьютерной информации. Тактика следственных действий по раскрытию и расследованию преступлений в обсуждаемом случае неразрывно и напрямую зависит от используемых специальных средств и инструментов. Эти технические средства должны быть предназначены для поиска и предварительного исследования ЭНИ, которые впоследствии могут приобрести статус вещественных доказательств. Приборы, аппаратуру, оборудование, инструменты, принадлежности, применяемые для собирания и исследования доказательств в процессе судопроизводства, принято обозначать как «криминалистическая техника».

Первичную основу рассматриваемого класса криминалистической техники составляют аппаратнопрограммные средства, приемы и методы, заимствованные из таких областей науки и техники, как вычислительная техника и программирование, радиотехника и электроника, вычислительные сети и телекоммуникации, криптография и защита информации.

Постепенно криминалистическая техника пополняется средствами, приемами и методами, специально разработанными для целей исследования и раскрытия преступлений в сфере компьютерной информации.

На сегодняшний момент типовым технико-криминалистическим оснащением собирания компьютерной информации являются следующие средства [2]:

персональный портативный компьютер (IBM-совместимый) с достаточным быстродействием и оперативной памятью, обладающий возможностями предварительного полного физического копирования исследуемых носителей данных (в т.ч. жестких дисков) на рабочий винчестер соответствующей емкости (часто в съемном варианте);

установленные на указанном компьютере операционная система Windows XP с набором системных и прикладных утилит (например, Norton System Work); файловые диспетчеры (в т.ч. с поддержкой MS DOS-сессий), расширенное прикладное программное обеспечение (MS Office, графические пакеты (PhotoShop. CorelDraw)) и пр.;

комплект пустых 3.5 дискет;

устройство CD-RW для записи на компакт-диски;

комплект пустых CD-R;

необходимые кабели сопряжения (в т.ч. нуль-модемный кабель);

набор ЭНИ (загрузочных и с сервисными утилитами) для определения конфигурации исследуемого персонального компьютера, его характеристик;

набор ЭНИ с программами вирусной диагностики;

упаковочный материал: жесткие коробки для упаковки изымаемых системных блоков и носителей данных; антистатические пакеты для носителей данных, полиэтиленовые пакеты и холщовые мешки; бумага для опечатывания разъемов, клей, липкая лента;

вспомогательный инструменты: электронный тестер, отвертки, плоскогубцы и пр. (например, для отключения разъемов, вскрытия кожухов системных блоков, изъятия жестких дисков).

Изложенные позиции касаются лишь одного вида объектов компьютерных средств - IBMсовместимых компьютеров и типовых ЭНИ к ним. В то же время многообразие аппаратных и программных средств современных информационных технологий требует разработки подобных подходов и к другим возможным объектам исследований (вычислительные сети, средства телекоммуникаций и связи, средства персонального использования (электронные органайзеры, пейджеры) и пр.), представляющих интерес для следствия.

Средства исследования информации, хранящейся в электронной форме, должны обеспечивать [3]: техническую возможность доступа к информации, содержащейся в объекте исследования (жесткие диски компьютеров, гибкие магнитные диски, магнитооптические диски, кассеты стриммеров, оптические диски, флеш-память и другие средства хранения информации);

фиксацию информации, не разрушая и не изменяя объекта исследования (например, на жестких

- 1 012473 дисках лабораторных компьютеров, записываемых оптических дисках);

преобразование информации в форму, доступную для восприятия экспертом (программное обеспечение для поиска и визуализации информации).

Эти задачи решаются совместно техническими и программными средствами обеспечения исследований.

Таким образом, можно сделать вывод о том, что методика решения любой задачи при компьютерно-технической экспертизе должна уточняться при появлении нового поколения аппаратного обеспечения или новых версий программного обеспечения [4, 5].

Благодаря наличию высококлассных специалистов в ряде ведущих экспертных организаций отрабатываются технологии проведения практических работ по проведению криминалистических экспертиз ЭНИ. Для этого проводится целый комплекс специфических нетиповых работ, разрабатывается и осваивается соответствующий инструментарий.

Результатом соответствующих работ являются АРМ (программные или программно-аппаратные комплексы) для всех конкретных видов работ.

Методические наработки и средства автоматизации, аккумулирующие в себе знания и опыт уникальных высококлассных специалистов, позволяют повышать уровень решения вопросов КТЭ малыми силами на местах путем поручения этих задач малочисленным группам или отдельным штатным экспертам.

Одним из таких АРМ является система ПРОПЛАН.

Автоматизированное рабочее место ПРОПЛАН для проведения компьютерно-технической экспертизы представляет собой специализированный программно-технический комплекс, обеспечивающий автоматизацию деятельности эксперта и его рабочего места при КТЭ.

Техническая часть комплекса представляет собой стенд для исследования информационных носителей, ПЭВМ для обработки данных исследования и подготовки экспертного заключения.

Программная часть комплекса состоит из набора общего и специального программного обеспечения (ОМО и СМО).

В качестве СМО используется «Профессиональная система для решения Поисковых задач и Логического Анализа машинных носителей информации» («ПРОПЛАН»).

Основным недостатком указанного АРМ является невозможность подключения ЭНИ новых типов, появившихся после его создания и невозможность его модернизации для устранения указанного недостатка в силу ограниченности числа кодов системных прерываний, соответствующих максимальному числу подключаемых внешних устройств.

Указанный недостаток устранен в АРМ для проведения криминалистических экспертиз ЭНИ [6].

АРМ для проведения криминалистических экспертиз ЭНИ состоит из стенда для исследования ЭНИ и ПЭВМ для обработки данных исследования и подготовки экспертного заключения. Стенд для исследования ЭНИ состоит из управляемого коммутационного устройства, обеспечивающего возможность сопряжения электронного носителя информации и ПЭВМ по информационным шинам и шинам управления, и источника регулируемого напряжения, при этом управляемое коммутационное устройство имеет m+n входов/выходов и представляет собой набор из mxn управляемых вентилей, образующих коммутационную матрицу размерности mxn, соединяющую 1-нп и (m+1)^(m+n) входы/выходы таким образом, что каждый i-тый вход/выход (ie{1,m}) соединен с j-тым входом/выходом (je{m+1,m+n}) посредством управляемого ij-го вентиля, при этом m=k+1, числа k и n соответствуют максимальным значениям чисел контактов разъемов ПЭВМ и электронного носителя информации соответственно; в свою очередь управляемый вентиль состоит из двух управляемых усилителей (УУ), а также двух неуправляемых вентилей (НУВ), причем выходы управляемых усилителей подключены ко входам неуправляемых вентилей, а выходы неуправляемых вентилей соединены со входами управляемых усилителей таким образом, что образуется замкнутое кольцо из четырех элементов; точки соединения входов управляемых усилителей и выходов неуправляемых вентилей служат входами/выходами управляемых вентилей; выход источника регулируемого напряжения подключается к m-му входу управляемого коммутационного устройства, 1 входы/выходы управляемого коммутационного устройства подключаются к контактам разъема ПЭВМ, (m+1)-H'm+n) входы/выходы управляемого коммутационного устройства подключаются к контактам разъема электронного носителя информации.

Основным недостатком указанного АРМ является необходимость ручного управления коэффициентами усиления управляемых усилителей при настройке АРМ перед проведением экспертизы, что является трудоемкой операцией, для выполнения которой требуются контрольно-измерительные приборы и высокая квалификация персонала. При ошибках или неточности выставленных значений коэффициентов усиления результаты экспертизы могут не соответствовать истинным, при этом также возможен выход из строя ЭНИ, являющегося вещественным доказательством.

Данное АРМ выбрано в качестве прототипа.

Целью изобретения является автоматизация процесса подготовки АРМ к проведению экспертизы ЭНИ, что позволит повысить качество и оперативность проведения экспертиз.

- 2 012473

Сущность изобретения

АРМ, состоящее из ПЭВМ и универсального стенда для исследования ЭНИ, отличается тем, что универсальный стенд, состоящий из управляемого коммутационного устройства (УКУ), обеспечивающего возможность сопряжения ЭНИ и ПЭВМ, и источника регулируемого напряжения (ИРН), является автоматизированным. Для этого УКУ представляет собой набор из m-n управляемых вентилей с блоком управления (УВБУ), образующих коммутационную матрицу размерности mxn. В свою очередь управляемый вентиль представляет устройство, обеспечивающее управляемую возможность однонаправленной коммутации с регулируемым коэффициентом передачи, при этом управление обеспечивается путем подачи на управляющие входы управляемых усилителей заданных уровней напряжения с выходов цифро-аналоговых преобразователей, на вход каждого из которых адресно поступает цифровое значение уровня управляющего напряжения из блока ввода данных.

Перечень фигур

Фиг. 1 - схема АРМ для проведения криминалистических экспертиз ЭНИ. Показаны основные элементы АРМ и связи между ними.

Фиг. 2 - схема управляемого коммутационного устройства. Показан принцип построения коммутационной матрицы размерностью mxn, состоящей из mn управляемых вентилей с блоком управления, а также входы и выходы управляемого коммутационного устройства.

Фиг. 3 - схемы управляемого вентиля с блоком управления и блока ввода данных. Показан состав управляемого вентиля, блока управления и блока ввода данных, а также соединения между элементами, входящими в их состав.

Поставленная задача решается тем, что АРМ для проведения криминалистических экспертиз ЭНИ состоит из ПЭВМ 1 для подготовки и хранения методических указаний, обработки исследуемых данных и подготовки экспертного заключения; универсального автоматизированного стенда для исследования ЭНИ; блока ввода данных (БВД) 4 (см. фиг. 1).

Универсальный автоматизированный стенд для исследования ЭНИ представляет собой совокупность управляемого коммутационного устройства (УКУ) 2, обеспечивающего возможность сопряжения ЭНИ и ПЭВМ 1 по информационным шинам и шинам управления (при этом термин «сопряжение» означает обеспечение электрического соединения и согласование уровней сигнала), и источника регулируемого напряжения (ИРН) 3, позволяющего обеспечить питание УКУ и ЭНИ (через УКУ), (см. фиг. 1).

УКУ 2, аналогично прототипу, имеет m+n входов/выходов (ВВ) и представляет собой набор из m-n управляемых вентилей с блоками управления (УВБУ) 5, образующих коммутационную матрицу размерности mxn, соединяющую 1чп и (m+l)^(m+n) ВВ (см. фиг. 2) таким образом, что каждый i-тый ВВ (ie{1,m}) соединен с j-тым ВВ (je{m+1,m+n}) посредством управляемого вентиля (УВ), входящего в состав УВБУ 5.ij. При этом m=k+1, числа k и n соответствуют максимальным значениям чисел контактов разъемов ПЭВМ и ЭНИ соответственно. Кроме того, УКУ 2 имеет s+2p информационных входов и вход разрешения записи (РЗ), подключаемые к информационным выходам и выходу РЗ блока ввода данных 4. При этом каждый информационный вход УКУ 2 является соединенными параллельно соответствующими информационными входами всех УВБУ 5, а вход РЗ УКУ 2 является соединенными параллельно входами РЗ всех УВБУ 5 (фиг. 2).

УВБУ 5 предназначен для обеспечения возможности сопряжения ЭНИ и ПЭВМ 1 по информационным шинам и шинам управления, а также обеспечения возможности подвода электрического питания от ИРН к ЭНИ.

УВБУ 5 состоит из управляемого вентиля и блока управления.

Управляемый вентиль состоит из двух управляемых усилителей (УУ) 6 и 9, а также двух неуправляемых вентилей (НУВ) 7 и 8, причем выходы УУ 6 и 9 подключены ко входам НУВ 7 и 8 соответственно, а выходы НУВ 7 и 8 соединены со входами УУ 9 и 6 соответственно. Точки соединения входов УУ и выходов НУВ служат входами/выходами УВБУ 5 (см. фиг. 3). Управляющие входы УУ 6 и 9 подключены к выходам ЦАП 10 и 11, являющимся выходами блока управления, соответственно.

Блок управления предназначен для обеспечения на управляющих входах УУ 6 и 9 необходимых уровней управляющих напряжений.

Блок управления состоит из цифро-аналоговых преобразователей (ЦАП) 10 и 11, регистра адреса 12, регистра уровней 13, устройства сравнения (УС) 14, элемента И 15, многоканального управляемого вентиля 16.

ЦАП 10 и 11 имеют по р входов. Выходы ЦАП 10 и 11 являются выходами блока управления, они подключены к управляющим входам УУ 6 и 9 соответственно. Число входов ЦАП выбирается, исходя из требований к точности значения уровня управляющего напряжения, подаваемого с выхода ЦАП на вход УУ.

Регистр адреса 12 предназначен для хранения значения адреса УВБУ 5. Он представляет собой регистр, состоящий из s ячеек памяти. При этом s - целое число, не меньшее чем log₂(m-n).

Регистр уровней 13 предназначен для хранения двух значений уровней управляющего напряжения (в двоичной форме). Он состоит из 2р ячеек. Выходы ячеек Hp подключены ко входам Hp ЦАП 10, вы- 3 012473 ходы ячеек р+А2р подключены ко входам Ар ЦАП 11 соответственно.

Устройство сравнения 14 предназначено для сравнения содержимого ячеек регистра адреса 12 с содержимым ячеек As регистра сдвига 17. Входы As устройства сравнения 14 подключены к выходам ячеек As регистра адреса 12 соответственно, а входы s+1+2s устройства сравнения 14 подключены к выходам ячеек As регистра сдвига 17 соответственно. Выход устройства сравнения 14 подключен к первому входу элемента И 15, второй вход которого является входом разрешения записи УВБУ 5.

Выход элемента И 15 подключен к управляющему входу многоканального управляемого вентиля 16. Также многоканальный управляемый вентиль 16 имеет по 2р входов и выходов. Входы многоканального управляемого вентиля 16 соединены с выходами s+As+2р ячеек регистра сдвига 17 соответственно, выходы Ар многоканального управляемого вентиля 16 соединены со входами Ар ЦАП 10 соответственно, а выходы р+А2р многоканального управляемого вентиля 16 соединены со входами Ар ЦАП 11 соответственно.

ИРН 3 представляет блок питания, обеспечивающий возможность формирования напряжения, величина которого не меньше необходимого для питания ЭНИ.

Блок ввода данных 4 предназначен для ввода в каждый блок управления необходимых значений уровней управляющих напряжений.

Блок ввода данных 4 состоит из регистра сдвига 17, блока управления записью (БУЗ) 18, генератора тактовых импульсов (ГТИ) 19 и регистра памяти 20.

Регистр сдвига 17 состоит из s+2p ячеек.

Выходы s+As+2p регистра сдвига 17 подключены ко входам А2р регистра уровней 13 через многоканальный управляемый вентиль 16 соответственно.

Блок управления записью 18 предназначен для формирования импульса разрешения записи. Его выход соединен со вторым входом элемента И 15.

ГТИ 19 предназначен для формирования тактовых импульсов. Выход ГТИ 19 подключен параллельно к тактовым входам регистра сдвига 17 и регистра памяти 20, а также ко входу блока управления записью 18.

Регистр памяти 20 предназначен для хранения последовательности значений уровней управляющих напряжений УУ, входящих в состав УВБУ 5.1-5.mn, и соответствующих им адресов УВБУ. Он представляет собой циклический регистр сдвига, состоящий из тЦУ+2р) ячеек. Выход последней ячейки регистра памяти 20 подключен ко входу первой ячейки регистра сдвига 17, а также ко входу первой ячейки регистра памяти 20.

Принцип действия АРМ состоит в следующем: i-тый контакт разъема ПЭВМ 1 соединяется с i-тым ВВ (ie{1,k}) УКУ 2; j-тый контакт разъема ЭНИ соединяется с j-тым ВВ (je{m+1,m+n}) УКУ 2. Выход ИРН 3 подключается к m-му ВВ УКУ 2. Выход блока управления записью 18, входящего в состав блока ввода данных 4, подключается ко входу разрешения записи УКУ 2. Выходы ячеек As+2|) регистра сдвига 17 подключаются к информационным входам As+2|) УКУ 2 соответственно. Регистр памяти 20 содержит последовательность из mn групп по s+2p двоичных символов. Каждая группа представляет собой совокупность подгруппы из s символов, соответствующей адресу УВБУ 5.ij, и двух подгрупп по р символов, соответствующих значениям уровней управляющего напряжения управляемых усилителей 6 и 9 УВБУ 5.ij.

Генератор тактовых импульсов 19 однократно формирует последовательность из mn(s+2p) импульсов. Тактовые импульсы поступают параллельно на вход блока управления записью 18, тактовые входы регистра сдвига 17 и регистра памяти 20. После поступления 1ЧА+2р), r=1, 2, ..., mn тактовых импульсов на тактовые входы регистров сдвига 17 и памяти 20 r-я группа из s+2p двоичных символов будет переписана из регистра памяти 20 в ячейки регистра сдвига 17. Содержимое ячеек As регистра сдвига 17 поступает на входы всех устройств сравнения 14. Устройство сравнения 14, входящее в состав УВБУ 5, адрес которого, хранящийся в регистре адреса 12, совпадает с адресом, поступающим на входы устройства сравнения 14 с выходов ячеек As регистра сдвига 17, формирует уровень логической единицы, поступающий на первый вход элемента И 15.

После поступления г^+2р), r=1, 2, ..., mn тактовых импульсов на вход блока управления записью 18 на его выходе формируется импульс разрешения записи, имеющий уровень логической единицы и длительность, равную периоду следования импульсов тактовой частоты. Импульс разрешения записи поступает на вторые входы всех элементов И 15.

При наличии на двух входах элемента И 15 уровней логической единицы с его выхода на управляющий вход управляемого многоканального вентиля 16 поступает сигнал разрешения перезаписи содержимого ячеек s+1 ^s+Эр регистра сдвига 17 в ячейки А2р регистра уровней 13.

ЦАП 10 и 11 преобразуют двоичные значения, записанные в ячейки регистра уровней 13, в уровни управляющих напряжений, подаваемых с выходов ЦАП 10 и 11 на управляющие входы управляемых усилителей 6 и 9 соответственно.

В результате все УУ 9 m-го канала УКУ 2, каналов, подключенных к контактам разъема ПЭВМ 1, являющихся выходами, и каналов, подключенных к контактам разъема ЭНИ, являющихся входами, вы- 4 012473 ставляются в режим нулевого усиления (на выходе УУ 9 постоянный нулевой потенциал). Все УУ 6 m-го канала УКУ 2, каналов, подключенных к контактам разъема ПЭВМ 1, являющихся входами, и каналов, подключенных к контактам разъема ЭНИ, являющихся выходами, выставляются на заданный уровень усиления (обеспечивающий согласование входных и выходных уровней сигналов ПЭВМ 1 и ЭНИ).

АРМ может использоваться в двух режимах:

1) исследовательский режим;

2) режим проведения криминалистической экспертизы ЭНИ.

В исследовательском режиме осуществление всех соединений и установления необходимых уровней напряжений осуществляется высококвалифицированным специалистом на основе изучения технических характеристик и особенностей ЭНИ. Результаты фиксируются в виде последовательности двоичных символов, размещаемой в ячейках регистра памяти 20.

В режиме проведения криминалистической экспертизы ЭНИ после осуществления всех соединений и установления в автоматическом режиме (что повышает оперативность процедуры и исключает возможность порчи ЭНИ вследствие влияния человеческого фактора) необходимых уровней напряжений (в соответствии с данными, содержащимися в ячейках регистра памяти 20) осуществляется считывание информации из памяти ЭНИ и формируется образ ЭНИ в памяти ПЭВМ 1 (оперативной или долговременной, например на жестком магнитном диске).

После формирования образа ЭНИ УКУ 2 отключается и производится отключение ЭНИ от УКУ 2.

Дальнейшее всестороннее исследование информации осуществляется при работе с образом ЭНИ.

Таким образом, цель изобретения достигнута.

Предлагаемое АРМ может применяться для всех видов ЭНИ, однако, в связи с тем, что проблема доступа к информации наиболее трудно разрешаема для ЭНИ, непосредственно не предназначенных для использования в качестве внешних устройств ПЭВМ, особое значение имеет практическое решение именно в отношении таких устройств (например, электронные органайзеры и записные книжки, карманные переводчики, круиз-контроллеры, GPS-приемники и др.).

СПИСОК ЛИТЕРАТУРЫ

1. Зубаха B.C., Усов А.И., Саенко Г.В., Волков Г.А., Белый С.Л., Семикаленова А.И. Общие положения по назначению и производству компьютерно-технической экспертизы: Методические рекомендации. - М.: ГУ ЭКЦ МВД России, 2000. 65 с., 6 ил., библиограф., прил.

2. Шелудченко В.И. Технико-криминалистические средства и методы собирания компьютерной информации//Материалы Всероссийского межведомственного семинара. - Белгород: МВД РФ, 2002 с.205-207.

3. Копытин А.В., Маршалко Б.Г., Федотов Е.Т. Судебная экспертиза ПЭВМ//Материалы Всероссийского межведомственного семинара. - Казань: МВД Республики Татарстан, 2004 - с.115.

4. Айков Д., Сейгер К., Фопсторх У. Компьютерные преступления. Руководство по борьбе с компьютерными преступлениями. Пер. с англ. В.И.Воропаева и Г.Г.Трехалина. - М.: Мир, 1999.

5. Семенов Н.В., Мотуз О.В. Судебно-кибернетическая экспертиза - инструмент борьбы с преступностью XXI века//3ащита информации, конфидент, 1999, 1-2.

6. Автоматизированное рабочее место для проведения криминалистических экспертиз электронных носителей информации. Патент на изобретение РФ №2297664 от 20.04.2007.

Claims

ФОРМУЛА ИЗОБРЕТЕНИЯ

Автоматизированное рабочее место для проведения криминалистических экспертиз электронных носителей информации, состоящее из ПЭВМ 1 для обработки данных исследования и подготовки экспертного заключения, универсального стенда для исследования электронных носителей информации, состоящего из управляемого коммутационного устройства 2, обеспечивающего возможность сопряжения электронного носителя информации и ПЭВМ 1 по информационным шинам и шинам управления, и источника регулируемого напряжения 3, при этом управляемое коммутационное устройство 2 имеет m+n входов/выходов и представляет собой набор из m-n управляемых вентилей, образующих коммутационную матрицу размерности mxn, соединяющую 1-нп и (m+1)^(m+n) входы/выходы таким образом, что каждый i-ый вход/выход (ie{1,m}) соединен с j-ым входом/выходом (je{m+1,m+n}) посредством ij-го управляемого вентиля, при этом m=k+1, числа k и n соответствуют максимальным значениям чисел контактов разъемов ПЭВМ 1 и электронного носителя информации соответственно; в свою очередь управляемый вентиль состоит из двух управляемых усилителей (УУ) 6 и 9, а также двух неуправляемых вентилей (НУВ) 7 и 8, причем выходы управляемых усилителей 6 и 9 подключены ко входам неуправляемых вентилей 7 и 8 соответственно, выходы неуправляемых вентилей 7 и 8 соединены со входами управляемых усилителей 9 и 6 соответственно, а точки соединения входов управляемых усилителей и выходов неуправляемых вентилей служат входами/выходами управляемых вентилей; выход источника регулируемого напряжения подключается к m-му входу управляемого коммутационного устройства 2, 1 Л< входы/выходы управляемого коммутационного устройства 2 подключаются к контактам разъема ПЭВМ 1,

- 5 012473 (m+1)^(m+n) входы/выходы управляемого коммутационного устройства 2 подключаются к контактам разъема электронного носителя информации, отличающееся тем, что универсальный стенд для исследования электронных носителей информации является автоматизированным за счет подключения к каждому управляемому вентилю собственного блока управления, состоящего из двух р-разрядных цифроаналоговых преобразователей (ЦАП) 10 и 11, s-разрядного регистра адреса 12, содержащего значение адреса управляемого вентиля с блоком управления 5, 2р-разрядного регистра уровней 13, устройства сравнения (УС) 14, элемента И 15 и 2р-канального управляемого вентиля 16, и включения в состав автоматизированного рабочего места для проведения криминалистических экспертиз электронных носителей информации блока ввода данных 4, состоящего из С+2р)-разрядного регистра сдвига 17, блока управления записью (БУЗ) 18, генератора тактовых импульсов (ГТИ) 19 и тЦк+2р)-разрядного регистра памяти 20, при этом выходы ЦАП 10 и 11 подключены к управляющим входам УУ 6 и 9 соответственно, входы ЦАП 10 и 11 подключены к выходам 1чр и р+1^2р регистра памяти 13 соответственно, входы которого подключены к выходам ячеек s+1^s+2p регистра сдвига 17 через 2р-канальный управляемый вентиль 16 соответственно, управляющий вход которого подключен к выходу элемента И 15, входы которого подключены к выходам устройства сравнения 14 и блока управления записью 18; входы 1-rs устройства сравнения 14 подключены к выходам ячеек 1-rs регистра адреса 12 соответственно, а входы s+1^2s устройства сравнения 14 подключены к выходам ячеек 1-rs регистра сдвига 17 соответственно; выход ГТИ 19 подключен параллельно к тактовым входам регистра сдвига 17 и регистра памяти 20, а также ко входу блока управления записью 18; выход последней ячейки регистра памяти 20 подключен ко входу первой ячейки регистра сдвига 17, а также ко входу первой ячейки регистра памяти 20.