Компьютерно-техническая экспертиза представляет собой разновидность инженерно-технического анализа, основная цель которого заключается в выявлении фактической информации на электронных носителях. Экспертные исследования направлены на изучение компьютерной техники и её комплектующих, задействованных в совершении информационных процессов. Ввиду появления новых технологий, более совершенных моделей компьютерных устройств и ПО, данная экспертиза входит в число самых сложных. Она может назначаться, как в ходе расследования уголовных дел, так и в рамках гражданского делопроизводства.
Задачи компьютерно-технических исследований
При назначении компьютерно-технического анализа перед экспертной комиссией стоят задачи:
- Определить свойства и качественные характеристики компьютерной техники;
- Установить особенности её использования;
- Определить характерные особенности работы компьютерных устройств, задействованных в реализации информационной технологии;
- Выявить факты применения ПО, повлекшие нарушение авторства его создателя;
- Установить признаки использования техники для выполнения тех или иных операций, которые каким-то образом связаны с преступлением;
- Исследовать данные на электронных носителях.
Стоимость проведения экспертизы
| Услуга | Москва |
|---|---|
| Компьютерно-техническая экспертиза | от 50 000 рублей |
Объекты экспертного анализа
Во время проведения исследований могут изучаться:
Технические средства:
- Системные блоки ПК и отдельные комплектующие;
- Мобильная компьютерная техника (ноутбуки, планшеты и т.д.);
- ПО, включая исходные коды;
- Кабели, серверы и прочее.
Информационные данные:
- Документы, изготовленные посредством компьютерной техники;
- Базы данных;
- Мультимедийные файлы и т.д.
Вопросы к эксперту в ходе изучения компьютерной техники
- Подключались ли внешние информационные носители к изучаемому устройству, если подключались, то были ли выполнены какие-нибудь действия с файлами, присутствующими на внешнем носителе? Копировались ли или удалялись ли данные?
- Подтверждается ли факт использования изучаемого ПК в интересующий промежуток времени? Если подтверждается, то какие процессы при этом выполнялись?
- Было ли изменено системное время в интересующий временной интервал?
Вопросы к эксперту в ходе изучения ПО
- Имеется ли на исследуемой компьютерной технике указанное ПО, если да, то когда оно было установлено? Какая версия ПО использована и находится ли оно в работоспособном состоянии?
- Защищены ли права автора используемой программы? Если защищены, то с помощью каких средств это было сделано?
- Имеются ли факты того, что при установке ПО были выполнены какие-либо операции, способные нейтрализовать защиту авторства?
- Отвечает ли разработанная программа требованиям техзадания и прочим техническим нормам?
Вопросы к эксперту в ходе изучения файлов и баз данных
- Создан ли исследуемый документ посредством компьютерной техники?
- Есть ли в памяти данного ПК следы создания интересующего документа?
- Есть ли на исследуемых электронных носителях данные о создании указанного документа? Если есть, то какова дата его создания и внесения изменений? Отправлялся ли он на печать?
- Имеется ли возможность восстановления данных с исследуемого носителя?
- С помощью какой учётной записи создавался либо удалялся документ?
Вопросы к эксперту в ходе изучения сетевых технологий
- Использовалось ли анализируемое компьютерное устройства для входа в Интернет?
- Посредством каких логинов и паролей выполнялось подключение и вход в сеть?
- В какой интервал времени осуществлялась Интернет-сессия?
- Использовалось ли изучаемое компьютерное устройство для входа на указанный почтовый сервер и велась ли с данного ПК переписка? Если да, то какие электронные адреса в этом были задействованы, какие письма были отправлены/получены и в какой период?
- Имеются ли факты о входе в банк-клиент в указанный временной интервал? Если имеются, то есть ли сведения о создании/отправлении данного платёжного документа?