+7 (495) 722-82-13
г. Москва, набережная Тараса
Шевченко, дом 3, корпус 2
info@grafo-logos.ru Почерковедческая экспертиза

Компьютерно-техническая экспертиза

компьютерно-техническая экспертизаКомпьютерно-техническая экспертиза является разновидностью инженерно-технической экспертизы, самым молодым и развивающимся ее направлением. Исследование проводится для получения данных о компьютерных устройствах, программных продуктах, электронных носителях информации и др.

Учитывая растущую с каждым днем роль компьютерной техники в производственной деятельности и личной жизни современного человека, автоматизированные устройства все чаще фигурируют в качестве доказательства в судебных разбирательствах и частных спорах.

Компьютерно-техническая экспертиза: когда нужна, что изучает

При рассмотрении гражданских или уголовных дел судебная компьютерно-техническая экспертиза может назначаться на стадии следственного разбирательства и в ходе судебного процесса.

Назначение экспертизы

Инициировать проведение компьютерной экспертизы может следователь (для сбора улик и доказательной базы), прокурор, судья. Такое исследование требуется, если преступление совершили с применением элементов компьютерных систем, или споры связаны с информацией, находящейся на носителях. Предметом изучения служат:

  1. Аппаратная техника – персональные компьютеры (стационарные и переносные); внешние устройства (модемы, сканеры, принтеры и т.п.); сетевые объекты (серверы, станции, кабели); системы интеграции (смартфоны, органайзеры, планшеты); встроенные микропроцессорные системы; комплектующие.

  2. Программные продукты – системное и прикладное ПО.

  3. Информация – находящаяся в базе данных, на информационных носителях в мультимедийном формате, на бумажных носителях (документация, полученная при помощи компьютерных технических средств).

  4. Автоматизированные сети – региональные и локальные, проводные и беспроводные. Изучаются их компоненты, структура, интерфейс, каналы связи.

Основные вопросы экспертизы

Независимому эксперту, проводящему исследование, ставят следующие вопросы и задачи:

  • наличие в объектах исследования информации по рассматриваемому делу. При отсутствии доступа к данным – установление причин этого;

  • определение возможности использования исследуемых устройств конкретным образом – для хранения информации, входа в сеть, передачи данных и т.д.;

  • выяснение действий, которые могут быть совершены с изучаемым предметом;

  • определение свойств компьютерных объектов, в частности вредоносность вирусных программ, технические характеристики техники и др.;

  • идентификация программ, электронных подписей и документов, пользователей, совершивших какое-либо действие.

phone

Получить бесплатную консультацию эксперта

и ответы на интересующие Вас вопросы можно по телефону
+7 (495) 722-82-13

Особенности проведения экспертизы

Порядок выполнения зависит от целей и объектов исследования, а также задач, поставленных эксперту. Основные виды экспертизы зависят от объектов изучения:

  • техническая экспертиза компьютерной техникиАппаратно-компьютерная. Эксперт оценивает состояние компьютерной техники, проводит ее классификацию (определение марки, типа), устанавливает технические параметры. Он определяет рабочее состояние компьютера, подключались ли к нему внешние носители, вносились ли изменения в настройки и т.п.

  • Программно-компьютерная. Также проводится классификация ПО (тип, версия, данные о разработчике), определяется перечень файлов, входящих в состав, выясняется функциональное назначение программы, ее защитные возможности. Выясняется способ внесения изменения в программу, устанавливается хронология ее использования и т.д.

  • Компьютерно-сетевая. В ходе изучения устанавливается целостность сетевой системы или определяется, что она является составной частью другой сети, описываются ее компоненты, функциональность. Выявляется факт соединения с интернетом, под какими логинами оно производилось, в какой период.

  • Информационно-компьютерная. Эксперт изучает информацию на различных носителях, уточняет способ форматирования компьютерных дисков, извлекает скрытую информацию. При работе с бумажной документацией – определяет устройство, на котором она выполнялась, при изучении баз данных – выясняет, кто их создавал, изменял или уничтожал. В процессе проверки извлекаются данные электронной переписки с указанием корреспондентов.

При этом эксперт не устанавливает наличие лицензии на программу, законность действий, выполненных с применением объекта исследования – эти вопросы решаются в судебном порядке. Он не определяет стоимость компьютерной техники, программного обеспечения, лицензии и не выполняет переводы интерфейса сайтов, текстов, переписки и т.д.

Методы экспертизы

При работе с аппаратными объектами эксперт изучает непосредственно сами устройства (системные блоки ПК, карты памяти устройств, комплектующие). Работа с удаленными объектами требует изучения информационных баз и протоколов передачи данных, каналов связи.

Методы этих исследований динамичны и находятся в стадии развития, они выбираются в зависимости от конкретного исследования.

Заключение экспертизы

Как и в других судебных экспертизах, результатом исследования становится заключение – документы экспертизы, в которых описываются выполненные работы, выявленные нарушения, делаются выводы. Эти материалы необходимы для суда при принятии решений о причиненном ущербе, определению виновных, вынесении решений по гражданским спорам.

Задать свой вопрос эксперту