Компьютерно-техническая экспертиза представляет собой разновидность инженерно-технического анализа, основная цель которого заключается в выявлении фактической информации на электронных носителях. Экспертные исследования направлены на изучение компьютерной техники и её комплектующих, задействованных в совершении информационных процессов. Ввиду появления новых технологий, более совершенных моделей компьютерных устройств и ПО, данная экспертиза входит в число самых сложных. Она может назначаться, как в ходе расследования уголовных дел, так и в рамках гражданского делопроизводства.


Задачи компьютерно-технических исследований

При назначении компьютерно-технического анализа перед экспертной комиссией стоят задачи:

  • Определить свойства и качественные характеристики компьютерной техники;
  • Установить особенности её использования;
  • Определить характерные особенности работы компьютерных устройств, задействованных в реализации информационной технологии;
  • Выявить факты применения ПО, повлекшие нарушение авторства его создателя;
  • Установить признаки использования техники для выполнения тех или иных операций, которые каким-то образом связаны с преступлением;
  • Исследовать данные на электронных носителях.

Стоимость проведения экспертизы

Услуга Москва
Компьютерно-техническая экспертиза от 50 000 рублей

Объекты экспертного анализа

Во время проведения исследований могут изучаться:

Технические средства:

  • Системные блоки ПК и отдельные комплектующие;
  • Мобильная компьютерная техника (ноутбуки, планшеты и т.д.);
  • ПО, включая исходные коды;
  • Кабели, серверы и прочее.

Информационные данные:

  • Документы, изготовленные посредством компьютерной техники;
  • Базы данных;
  • Мультимедийные файлы и т.д.

Вопросы к эксперту в ходе изучения компьютерной техники

  • Подключались ли внешние информационные носители к изучаемому устройству, если подключались, то были ли выполнены какие-нибудь действия с файлами, присутствующими на внешнем носителе? Копировались ли или удалялись ли данные?
  • Подтверждается ли факт использования изучаемого ПК в интересующий промежуток времени? Если подтверждается, то какие процессы при этом выполнялись?
  • Было ли изменено системное время в интересующий временной интервал?

Вопросы к эксперту в ходе изучения ПО

  • Имеется ли на исследуемой компьютерной технике указанное ПО, если да, то когда оно было установлено? Какая версия ПО использована и находится ли оно в работоспособном состоянии?
  • Защищены ли права автора используемой программы? Если защищены, то с помощью каких средств это было сделано?
  • Имеются ли факты того, что при установке ПО были выполнены какие-либо операции, способные нейтрализовать защиту авторства?
  • Отвечает ли разработанная программа требованиям техзадания и прочим техническим нормам?

Вопросы к эксперту в ходе изучения файлов и баз данных

  • Создан ли исследуемый документ посредством компьютерной техники?
  • Есть ли в памяти данного ПК следы создания интересующего документа?
  • Есть ли на исследуемых электронных носителях данные о создании указанного документа? Если есть, то какова дата его создания и внесения изменений? Отправлялся ли он на печать?
  • Имеется ли возможность восстановления данных с исследуемого носителя?
  • С помощью какой учётной записи создавался либо удалялся документ?

Вопросы к эксперту в ходе изучения сетевых технологий

  • Использовалось ли анализируемое компьютерное устройства для входа в Интернет?
  • Посредством каких логинов и паролей выполнялось подключение и вход в сеть?
  • В какой интервал времени осуществлялась Интернет-сессия?
  • Использовалось ли изучаемое компьютерное устройство для входа на указанный почтовый сервер и велась ли с данного ПК переписка? Если да, то какие электронные адреса в этом были задействованы, какие письма были отправлены/получены и в какой период?
  • Имеются ли факты о входе в банк-клиент в указанный временной интервал? Если имеются, то есть ли сведения о создании/отправлении данного платёжного документа?
Направить
запрос