Компьютерно-техническая экспертиза

Объекты компьютерной экспертизы

Современную жизнь уже невозможно представить без компьютерной техники, в том числе при осуществлении предпринимательской деятельности. Так, для заключения договоров уже давно используется электронная переписка, а электронная подпись на документе — весьма распространенное явление. Если бумажный документ элементарно может быть использован в качестве доказательства, то электронный документ или программа не всегда является легко читаемым и доступным для понимания объектом.

Приказом Минюста России от 27.12.2012 № 237 компьютерно-техническая экспертиза отнесена к разряду судебных экспертиз, выполняемых специализированными учреждениями. В соответствии с этим документом объектом данной процедуры выступают информационные компьютерные средства.

В том числе могут исследоваться:

• вычислительная техника;
• программные продукты;
• информационные объекты. 

В руках эксперта может оказаться любой материальный носитель информации — от жесткого диска до флеш-карты. Непосредственными предметами изучения могут выступить:

• операционные системы;
• программы или средства их разработки;
• служебная системная информация;
• файлы;
• электронные тексты;
• базы данных и многое другое. 

Результаты такой экспертизы могут быть использованы как при расследовании уголовно наказуемых деяний, так и при рассмотрении дел в рамках гражданского и арбитражного процессуального закона. 

Какие вопросы решает эксперт/группа экспертов при проведении компьютерной экспертизы?

При проведении исследования по установлению обстоятельств использования компьютерной техники:

• подключались ли внешние носители информации к данному компьютерному оборудованию? Производились ли какие либо операции с данными — копирование, удаление, затирание файлов? Загружались ли сторонние файлы или программы на компьютер или другое исследуемое устройство?
• Какое программное обеспечение установлено на компьютер? Является ли оно лицензионным?
• Установлено ли на исследуемом компьютере или устройстве программное обеспечение позволяющее обойти лицензионное соглашение разработчиков каких либо установленных программных продуктов и использовать программы незаконно
• Соответствует ли разработанный программный продукт требованиям ТЗ, нормативным и техническим требованиям предъявляемым заказчиком к продукту?
• Какова дата начала использования компьютерного оборудования или систем?

Частые вопросы для разрешения эксперту при проведении компьютерной экспертизы в сфере сетевого оборудования и технологий:

• Производилось ли подключение к сети интернет с помощью исследуемого компьютерного оборудования?
• Какие аккаунты, логины и пароли использовались при работе в интернете?
• Сколько времени пользователь провел в сети интернет и в какие промежутки времени он в ней присутствовал?
• Осуществлялся ли при помощи исследуемого компьютерного оборудования вход на те или иные почтовые сервера или программы мессенджеры? С кем происходило общение по электронной почте или с помощью программ мгновенного обмена сообщениями? Какие сообщения отправлялись…кем и кому?
• Производился ли вход в онлайн – банк в определенный временной период? Если вход был — то имеется ли информация о действиях в личном кабинете, создание, отправка платежных поручений?

Компьютерная экспертиза при установлении обстоятельств использования, создания баз данных и документов ставит на разрешение эксперту следующие основные вопросы:

• Присутствуют ли признаки того, что определенный документ мог быть изготовлен с помощью компьютера и/или программ представленных на исследование эксперту?
• Имеются ли на носителях информации исследуемого компьютерного оборудования какие-либо следы – доказательства изготовления того или иного документа?
• Имеются ли на носителях информации исследуемого компьютерного оборудования файлы о создании того или иного документа? Есть ли данные о дате создания, внесенных в документ изменениях? Производилась ли печать интересующего документа/документов на принтере?
• Присутствует ли в предоставленной базе данных какие-либо сведения об интересующем заказчика документе? Было ли удаление того или иного документа из базы? Если было то когда?
• Есть ли техническая возможность восстановления данных с носителей информации и/или компьютерной техники предоставленных для исследования?

Проведение экспертизы компьютерной техники и оборудования несомненно требует специальных знаний как в технической области так и в области программ, программирования и сетевых технологий

Немаловажно наличие лаборатории и специального программного обеспечения для проведения качественной компьютерно — технической экспертизы.

Наши специалисты не только проведут все исследования в разумные сроки и профессионально, но и окажут при необходимости помощь в процессе судебных разбирательств по делу.  Звоните – мы всегда поможем!

Центр экспертизы и оценки. Независимая и судебная компьютерная экспертиза в Москве, компьютерная экспертиза для суда в Мытищах, Химках, Зеленограде, Люберцах, Подольске, Балашихе, Одинцово, Дмитрове, Домодедово, Зеленограде, Солнечногорске, Сергиев Посаде, Пушкино, Щелково, Ивантеевке и любых других районах Московской области. При необходимости проводим все виды экспертизы и оценки в регионах РФ.  Экспертиза компьютерных программ и комплектующих недорого и оперативно в Москве и МО.

* Мы всегда идем на встречу нашим заказчикам и обязательно сможем договориться о стоимости экспертных услуг. Окончательная стоимость экспертизы зависит от сложности и срочности исследований, от типа экспертизы ( судебная или внесудебная) и еще от многих других факторов, и всегда рассчитывается индивидуально для Вашего случая после консультации с нашими экспертами.

Возможно Вас заинтересует:

Экспертиза бытовой техники в Москве и Московской области

Электротехническая экспертиза в Москве и Московской области

Какие бывают виды компьютерно-технической экспертизы — 4 основных вида

Характер исследований компьютерной техники зависит от задач, которые планируется решить в результате проведения конкретной экспертизы.

Рассмотрим основные виды таких процедур.

Вид 1. Аппаратно-компьютерная экспертиза

Изучает технические средства компьютера (аппараты). Все железки, скрытые корпусом, благодаря которым все и работает — техническое и механическое оснащение — суть работы специалистов этого раздела экспертизы.

К электронным аппаратным объектам принадлежат:

• персональные компьютеры (настольные, переносные, портативные);
• сетевые устройства (концентраторы, серверы, накопители, маршрутизаторы);
• мобильные системы (смартфоны, наладонники);
• интеграторы (микропроцессорные системы, транспортные и спутниковые регистраторы);
• комплектующие компьютерных систем (чипы, системные платы, процессорные узлы, электронные блоки, микросхемы);
• устройства хранения данных (магнитные диски, флэш-накопители, оптические диски, магнитные ленты).

Так все вопросы принадлежности техники, неисправности, заводских параметров, состояния хранения данных и прочее принадлежат к компьютерной диагностике аппаратных средств.

Вид 2. Программно-компьютерная экспертиза

Название говорит само за себя. Все алгоритмы, задействованные в устройстве и обеспечивающие его работоспособность, относятся к программной экспертизе.

Программные продукты можно сравнить с топливом для автомобиля. Если аппаратное средство — это автомобиль, то топливом (продуктом, без которого машина не сдвинется с места) будет программное обеспечение (ПО).

Программные средства подразделяются на:

• операционные системы (информационное пространство для работы других программ);
• средства разработки программного обеспечения;
• дополнительные программы (утилиты, отладочные и анализирующие программы);
• прикладное ПО (приложения, редакторы, таблицы, базы данных, профильные продукты).

Вопросы, на которые даёт ответы экспертиза компьютерных алгоритмов, весьма многочисленны. Цель создания программы? Кому принадлежит интеллектуальная собственность? Были ли нарушены авторские права при эксплуатации? Каким изменениям подверглось ПО?

Вид 3. Информационно-компьютерная экспертиза

Основной сложностью и одновременно особенностью этого вида экспертизы выступает восстановление информационных данных с различных носителей при их повреждении/уничтожении программным или физическим способом. Эта задача трудоемка и требует больших интеллектуальных и временных затрат.

Информационная экспертиза устанавливает и анализирует файлы, которыми оперирует пользователь, оценивает работоспособность данных, их предназначение и идентифицирует принадлежность к роду операционной информации.

К объектам информации относятся файлы:

• электронных таблиц;
• текстовых форматов;
• баз данных;
• графических редакторов;
• мультимедийных и других форматов.

Вид 4. Компьютерно-сетевая экспертиза

Эта разновидность предполагает исследование любых средств, использующих сетевую технологию связи. Практически вся компьютерная техника имеет связь с Интернет, а значит, в поле зрения экспертов попадают все устройства, предоставляющие доступ к всемирной сети.

Сетевая экспертиза объединяет все предыдущие категории и связывает их в единый комплекс. Последовательно определяются аппаратно-технические средства и программы, управляющие ими. Исследуются информационные данные, которыми оперируют пользователи. Выявляется, как связываются и функционируют отдельные станции в сетевом окружении.

О том, как задействованы компьютеры в психологической экспертизе, читайте на нашем сайте!

Кто проводит исследования компьютерно-технической экспертизы — обзор ТОП-3 экспертных компаний

Давайте более детально рассмотрим несколько фирм, предлагающих свои услуги на рынке технических экспертиз компьютеров.

1) Лаборатория цифровых исследований

Независимая организация экспертов, оказывающая услуги по консультации, экспертизе и рецензиям на экспертные заключения как государственных, так и частных специалистов в области высоких технологий.

Ставит своей целью максимально оптимизировать судебную систему для работы в сфере криминалистической экспертизы электронной техники. Содействует всем участникам судебных процессов и оказывает качественные услуги в области компьютерных технологий.

Компания гордится своими сотрудниками, имеющими разнообразные дипломы в области информационных технологий.

2) Лаборатория Цифровой Форензики

Организация имеет собственную научно-техническую базу данных и разрабатывает уникальные программные комплексы для применения в технической экспертизе компьютерных систем.

Специалисты фирмы постоянно совершенствуют свои знания и проходят курсы повышения квалификации. Работают сотрудники на всех уровнях с партнерами государственного сектора, а также взаимодействуют с бизнес проектами любых масштабов.

Специализация предприятия — информационная безопасность бизнеса. Компания выстраивает качественные, надежные и комплексные системы защиты в соответствии с запросами клиентов.

3) ЦСЭ “Специалист”

Центр судебной экспертизы проводит все виды КТЭ. В собственной лаборатории компании определяются и диагностируются все виды электронных комплексов и их комплектующие.

Можно подать заявку на проведение предварительной консультации. Заранее определить цели, способы и методы изучения устройств, узнать цену экспертизы.

ЦСЭ “Специалист” успешно решает задачи по информационной поддержке и обучению юридических и физических лиц на территории РФ. Сотрудники компании постоянно улучшают свою квалификацию путем применения современных научно-технических инноваций.