Компьютерно-техническая экспертиза

Компьютерно-техническая экспертиза Экспертиза подлинности электронных документов Экспертиза цифровых фотографий Компьютерно-сетевая экспертиза Экспертиза сайта Экспертиза 1с для суда

Одним из популярных исследований, проводимых в области инженерно-технической сферы нашей компанией, является компьютерно-техническая экспертиза. И это неудивительно – растет количество правонарушений, совершаемых с помощью компьютеров и интернета. Нужно отметить, что это совершенно новый вид исследований, появившийся только в последние несколько десятилетий в следствии распространения новейших IT технологий во всех сферах жизни.

Поводом для обращения к экспертам являются необходимость получения доступа к информации, исследование материалов на предмет получения доказательств в деле, определение статуса аппарата. Если дело передается в суд или на расследование, то проводится судебная компьютерная экспертиза, которая инициируется следственными органами или судом.

Особенно актуально это в уголовных и гражданских делах, когда необходимо получить фактические данные и актуальные доказательства.

Наши сертифицированные эксперты имеют специальные знания в области компьютерной техники и способны ответить на любые вопросы, начиная от определения подлинности цифровой фотографии и до поиска и анализа информации на жестком диске.

Объекты компьютерной экспертизы

Как правило, на независимые исследования представляют:

• компьютерную технику (компьютеры, ноутбуки, смартфоны, планшеты и другие настольные и портативные гаджеты);
• периферийные устройства;
• аппаратные средства (серверы, рабочие станции, сетевые кабели и т.д.);
• электронные системы;
• информационные системы;
• иммобилайзеры, транспондеры, круиз-контроллеры;
• сети;
• различные носители информации: микросхемы памяти, диски магнитооптические;
• магнитные и лазерные, ленты магнитные, флэш-карты;
• комплектующие: платы, микросхемы, аппаратные блоки, и др.

Также мы проводим оценочные работы: оценка бизнеса, для наследства, оценка имущества.

Задачи компьютерно-технического исследования

В ходе СКТЭ решается множество задач. При необходимости достается и распечатывается информация, содержащаяся на жестком диске или внешних объектах-носителях. Эксперты работают с текстовыми и нетекстовыми документами, процессорами, электронными таблицами Windows, базами данных, связями DDE и OLE.

В своей работе мы уже выполняли ряд основных задач.

В области информации:

• Распечатать тематическую информацию, найденную по тегам.
• Восстанавливаются стертые файлы и записи.
• Определение, как и когда были стерты записи, когда внесены изменения.
• Кем и когда вводились в базу данных новые сведения.
• Расшифровать закодированные записи. Подобрать пароль. Убрать защиту.
• Определить, как и когда происходила утечка информации.
• Установить авторство, способ изготовления документа.

В области технического состояния:

1. Наличие программных средств.
2. Адаптация под конкретного пользователя.
3. Исправность компьютерной техники, с каким назначением она использовалась.

Также решается ряд задач вспомогательного характера: оценка стоимости компьютерной техники, степень профессионализма сотрудников, техническое содержание документов.

Когда требуется компьютерно-техническая экспертиза для суда

Судебная экспертиза является связующим звеном между юристами и специалистами, когда нужно ответить на вопросы и грамотно изложить информацию, чтобы она могла использоваться в качестве судебных доказательств. От судебного эксперта требуются специальные знания в области науки, техники, программирования, системной электроники, вычислительно техники, системотехники.

Постановление о назначении судебной компьютерно-технической экспертизы выносят суд или следственные органы. Мы готовы предоставить письмо с данными экспертов, обоснование по проведению судебных экспертиз в компьютерной сфере, помочь с составлением вопросов.

Эксперты могут запросить не только материалы дела, но и ходатайствовать о предоставлении дополнительных материалов: технической документации, характеристики программно-технического обеспечения. Очень часто судебные экспертизы проводятся при исследовании изготовления фальшивых денежных банкнот, ценных бумаг, при нарушении авторских прав.

Виды компьютерных экспертиз

Чаще всего проводится комплексная компьютерно-техническая экспертиза, начиная с аппаратных средств, затем исследуются программные и в завершении — сами данные. Таким образом поиск значимой информации проводится наиболее эффективно.

Аппаратно-компьютерная экспертиза

Исследуются аппаратные средства, как они эксплуатировались, что содержат материальные носители о конкретном факте. Цель исследования – установить связь, факты и обстоятельства с событиями уголовного или гражданского дела.

Для аппаратной экспертизы компьютерной техники для суда предоставляются персональные компьютеры, мобильные телефоны, серверы, периферийные устройства, сетевые аппаратные средства, микропроцессорные контроллеры и комплектующие детали, микросхемы памяти, магнитные и лазерные диски.

Эксперты отвечают на примерные вопросы:

1. Является ли данное устройство компьютерным средством?
2. Тип, модель, марка?
3. Технические характеристики устройства?
4. Для чего предназначено?
5. Какую роль в компьютерной системе исполняет? Какие запоминающие устройства могут использоваться в комплексе?
6. Возможно ли исполнение определенных действий с помощью данного устройства?
7. Исправно ли? Есть ли физические дефекты и какие?
8. Совпадают ли типовые параметры или имеются отклонения?
9. Использовался носитель информации в данном устройстве и доступен дли для прочтения? Если нет доступа, каковы причины?
10. Каким образом появилась неисправность? Является ли ее появление следствием нарушения правил эксплуатации, заводским браком или умышленным повреждением?
11. Технические параметры носителей: емкость памяти, скорость передачи данных?

Довольно часто на экспертизу предоставляется штатная компьютерная техника или серверное оборудование с целью выявления технических дефектов и причин их появления в делах о компенсации заводского брака.

Программно-компьютерная экспертиза

В данном случае проводится программно-техническая экспертиза программного обеспечения, в частности, закономерности разработки:

• операционных систем;
• утилит;
• средства отладки программ;
• текстовые и графические редакторы, таблицы;
• управление базами данных.

Вопросы экспертам в судебной программно-компьютерной экспертизе:

1. Каков состав программного продукта, характеристики и функционал?
2. Являются ли программы контрафактом?
3. Кто разработал данный продукт, реквизиты разработчика?
4. Какие функциональные возможности имеет программного средство?
5. В решении конкретной задачи использовалось ли это программное обеспечение?
6. Какая степень работоспособности программного продукта?
7. Как вводятся и выводятся данные?
8. Совпадают ли параметры с типовыми решениями или есть отклонения?
9. Как организованы возможности доступа и копирования?
10. Каким образом устанавливается и эксплуатируется?
11. Изменялся (модифицировался) ли алгоритм, функции?
12. Содержатся ли коды с первоначальным состоянием?
13. Есть ли ошибки программной среды, аппаратные сбои?
14. Какие прогнозы в дальнейшей эксплуатации программы?

В качестве примера можно привести арбитражное дело с исследованием программы интернет банкинга, когда были обнаружены уязвимые фрагменты.

Информационно-компьютерная экспертиза данных

Такие исследования проводят для поиска и обнаружения информации пользователей, созданных программами. Рассматриваются файлы с различными расширениями, графические форматы, электронные таблицы. Вопросы экспертам могут касаться как эффективной оценки информации, так и содержания защищенных данных.

Довольно часто в исследованиях фигурирует программа 1С, с помощью которой проводится списание товаров, учет данных, архивирование и форматирование.

Вопросы экспертам в информационной сфере судебных компьютерных экспертиз:

1. Каким способом проводилось форматирование?
2. Какой вид имеют данные, записанные на носителе?
3. Есть ли скрытые, явные или удаленные архивы на носителе?
4. Имеются ли скрытые факты взлома архива?
5. Определить содержание данных.
6. Имеются ли факты внесения изменений в данные?
7. Соответствуют ли выявленные данные состоянию на носителях?
8. Есть ли связь между изменением данных и сбоями программного обеспечения?

Для суда чаще всего информационная судебная экспертиза проводится при необходимости найти владельца компьютерных программ и программного обеспечения, проверить достоверность фактов, наличие улик на различных носителях и жестких дисках.

Проводим и другие виды экспертиз: компьютерно-сетевую и нормативно-техническую.

Информационное письмо для утверждения эксперта судом составляется в один день. Наша компания гарантирует проведение качественной и максимально беспристрастной объективной экспертизы. В итоге экспертами СЗРЦЭ выдается заключение эксперта по компьютерно-технической экспертизе, имеющее доказательную силу в суде.