Главная / Судебная экспертиза / Компьютерно-техническая экспертиза

Компьютерно-техническая экспертиза

Экспертиза компьютеров, программ, баз данных

Рост значения компьютерно-технической экспертизы обусловлен повсеместным использованием компьютерных устройств в современном мире. В рамках судебного производства проводятся исследования компьютеров, технических устройств, программного обеспечения, информационных баз данных. Вследствие постоянного совершенствования техники, программного обеспечения, такие исследования являются одними из самых сложных.

Компьютерно техническая экспертиза – род судебных исследований, которые производятся путем изучения компьютерных устройств, электронных средств накопления, передачи, обработки информации, сетевых инструментов передачи информации.

Объекты компьютерно технической экспертизы

Системные блоки ПЭВМ и мобильные компьютеры (ноутбуки, нетбуки, планшеты).

Периферийные устройства, подключаемые к компьютерной технике (роутеры, принтеры, сканеры, мониторы и т.п.).

Комплектующие и запасные части к компьютерным устройствам

Сетевые аппаратные средства (модемы, хабы, станции, серверы).

Программное обеспечение, установленное на аппаратных средствах

Информационные базы данных

Другие средства обработки и передачи электронной информации

В рамках компьютерно технической эксп-зы рассматриваются следующие источники информации для исследования:

Документация, изготовленная с применением программных компьютерных средств, периферийных устройств.

Информация, содержащаяся в информационных базах, программных приложениях..

Информация, размещенная на физических накопителях в различном формате кодировки

Проведение компьютерно технической экспертизы

Компьютерно техническая экспертиза проводится если противоправные действия осуществлялись с использованием компьютеров, информационных баз данных, либо такие устройства и данные являлись объектом правонарушения. Для выявления следов таких правонарушений необходимы специальные познания в области компьютерной техники. Используя имеющиеся познания специалисты решают следующие задачи:

№1

Выявляют характеристики, особенности использования компьютерного оборудования и систем.

№2

Устанавливают особенности работы, возможности использования программных продуктов (при выявлении нарушения авторских прав).

№3

Выявляют факты использования конкретных устройств для создания и обработки документов или совершении иных действий.

№4

Выявляют наличие либо отсутствие информации (следов информации) на физическом носителе.

№5

Изучают информационные данные, созданные пользователем или программным средством для реализации информационных процессов.

№6

Определяют особенность функционирования технических средств, сетевых информационных технологий.

Вопросы компьютерно технической экспертизы

В области изучения обстоятельств использования объектов исследования:

Какие внешние носители информации подключались к представленному компьютерному устройству и в какое время? Какие операции с файлами, имеющимися на внешнем накопителе производились в период подключения? Какая информация была скопирована или удалена?
Использовалось ли исследуемое устройство в конкретный период времени? Если да, то какие действия производились в указанный период?
Изменялось ли системное время на устройстве в исследуемом периоде?

При исследовании разработки и использования программного обеспечения

Содержится ли на представленном компьютерном устройстве программное обеспечение определенного вида? Если да, то в какое время оно установлено, с какого источника? Определить версию программного продукта, является ли программное обеспечение работоспособным?
Применялись ли при установке и использовании указанной программы средства защиты авторских прав? Если да, то какие именно средства?
Выполнялись ли при установке программного обеспечения действия, направленные на нейтрализацию средств защиты авторского права?
Соответствует ли разработанное программное обеспечение требованиям технического задания, контрактной документации, технологическим и нормативным требованиям?
Какова дата начала использования системы/оборудования?

При выявлении обстоятельств создания и использования документов и баз данных

Имеются ли признаки того, что документ «…» был изготовлен при помощи компьютерных средств, представленных на исследование?
Содержатся ли в памяти компьютерных средств, представленных на исследование, следы изготовления документа «…»?
Имеются ли на представленных носителях информации сведения о создании документа «...»? Если да, то когда данный документ был создан, когда и какие изменения в него вносились, производилась ли печать документа?
Имеются ли в представленной базе данных сведения о документе «...»? Удалялся ли данный документ из базы данных?
Посредством какой учетной записи было проведено создание или удаление документа и когда?
Возможно ли восстановить информацию с представленного носителя/накопителя информации?

При установлении фактов использования сетевых технологий

Осуществлялось ли посредством представленной компьютерной техники подключение к сети Интернет?
Какие логины и пароли использовались для подключения и работы в сети Интернет?
В какие временные периоды пользователь был подключен к сети Интернет?
Осуществлялись ли при помощи представленного оборудования вход на почтовый сервер «...» или переписка при помощи программ мгновенного обмена сообщениями? Если да, то каковы реквизиты отправителя и адресатов сообщений? Какие сообщения были приняты или отправлены, когда, от кого и кому?
Осуществлялся ли вход в банк-клиент в период с «…» по «…»? Если да, то сохранилась ли информация о создании и отправке платежного поручения № «…»?

Есть круг вопросов, которые не решаются в рамках компьютерно технической эксп-зы.

Определение стоимости компьютерной техники.

Юридическая квалификация правомерности или противоправности использования компьютерных средств.

Переводы программ, текстов, обнаруженных при анализе.

Эксперты в области компьютерно технической экспертизы проводят исследования области автоматизации, информационных систем, процессов, программирования, электротехники, радиотехники. Это объясняет различие квалификации и уровня познаний специалистов по отдельным направлениям исследований. Наличие системных познаний позволяет эксперту проводить комплексные исследования. Кроме того, для качественного исследования на современном этапе развития вычислительной техники необходимо применение специально разработанных для проведения эксп-зы программных и аппаратных средств.

В АНО "МЦЭС" имеются эксперты по различным направлениям исследования компьютерной техники а так-же необходимое для проведения компьютерно-технической экспертизы программное обеспечение.

Стоимость компьютерно-технической экспертизы АНО «МЦЭС»