Компьютерно-техническая экспертиза

Компьютерно-техническая экспертиза — вид исследований, которые проводят для установления фактических данных различных электронных носителей информации, компьютеров, систем и т.д

Этот тип исследования способствует формированию весомой доказательной базы в ходе расследований уголовных и гражданских дел. Данная экспертиза считается одной из самых трудоемких и имеющих большую актуальность в современных реалиях, поскольку сегодня множество правонарушений совершают посредством использования компьютерной техники.

Что служит объектами экспертизы?

В процессе компьютерно-технического исследования анализируют аппаратную и информационную часть объектов.

К аппаратным объектам относятся:

• Системные блоки ПК, ноутбуки, планшеты и т.д;
• Периферийные девайсы;
• Комплектующие устройства;
• Сетевые устройства;
• ПО и базы данных;
• Классификаторы.

К информационным объектам относятся:

• Документация;
• Мультимедийные файлы;
• Базы данных.

Основные задачи компьютерно-технической экспертизы

Это исследование помогает установить:

• Основные особенности и специфику эксплуатации компьютерного оборудования.
• Специфику разработки и применения программного обеспечения (при расследовании дел о несоблюдении авторского права).
• Факт применения компьютерного оборудования в преступных целях.
• Какая информация создавалась для реализации информационных процессов.
• Специфика работы компьютерной техники, которая реализует сетевую информационную технологию.

Какие вопросы возникают перед специалистом в зависимости от задач экспертизы?

Определение фактов, при которых использовалось компьютерное оборудование, помогает ответить на следующие вопросы:

• Подключались ли к данному оборудованию внешние носители информации и проводились ли с данными, которые на нем содержится, какие-либо манипуляции (удаление/копирование/редактирование данных).
• Была ли исследуемая техника в эксплуатации в определенный временной период, какие действия выполняли на ней?
• Менялось ли системное время техники в определенный период?

Установление обстоятельств разработки и применения ПО помогает ответить на следующие вопросы:

• Есть ли на исследуемом устройстве определенное ПО? Когда и кем оно было установлено, рабочее ли оно и какова версия данного ПО.
• Были ли соблюдены во время использования ПО специальные программы для защиты авторского права, какие?
• Во время установки ПО были ли произведены действия для взлома программ защиты авторских прав?
• Отвечает ли используемое ПО техзаданию и нормативным документации?

Определение особенностей создания и применения документов или баз данных помогает ответить на следующие вопросы:

• Был ли создан определенный документ на исследуемом объекте?
• Есть ли в памяти оборудования следы создания определенного документа?
• Есть ли на носителях информации данные о создании файла, когда он был создан, вносились ли изменения, распечатывали ли его?
• Есть ли в базе данных информация об определенном документе, удалялся ли он из нее?
• Какой учетной записью проводились манипуляции с документом, когда это было?
• Подлежит ли удаленная информация восстановлению?

Определение факта применения сетевых технологий помогает ответить на следующие вопросы:

• Было ли произведено посредством данного оборудования подключение к Интернету?
• Под какими логинами/паролями был выполнен вход в Интернет?
• Сколько времени пользователь работал в сети?
• Был ли произведен с данного компьютера вход на почтовый сервер, велась ли переписка через мессенджеры? Когда, кем и кому отправлялись сообщения, какое они имели содержание?
• Выполнялся ли вход в интернет-банкинг? Есть информация о проведении платежей?

Что не входит в область задач компьютерно-технической экспертизы?

Есть круг вопросов, которые НЕ относятся к компетенции эксперта:

• какова стоимость компьютерного оборудования?
• определение правомерности действий, производимых на данном компьютере или другом объекте;
• выполнение переводов документов и программ, найденных при экспертизе.

Специалист этой области должен иметь особую квалификацию и знания электроники, программирования, информационных систем и т.д. Только опыт и профессионализм позволят ему дать достоверную и точную экспертную оценку.

Почему мы?

Наш Центр располагает не только высокопрофессиональными кадровыми ресурсами, но и имеет всю необходимую техническую базу для выполнения компьютерно-технической экспертизы. Помимо безупречной квалификации сотрудников мы гарантируем:

• оперативность проведения экспертизы — от 2 дней;
• конкурентную стоимость выполнения работ — от 6 000 рублей;
• соответствие действующим нормам и законодательству РФ.