Порядок проведения компьютерно-технической экспертизы

Ответ на этот вопрос достаточно прост под него подпадают все случаи, когда имеются основания сомневаться, так или иначе, в подлинности каких-либо важных документов. При этом совсем не обязательно дожидаться суда, чтобы обратиться за разрешением важных вопросов к экспертам.

Конечно, если сомнения возникают в рамках непосредственно уголовного или гражданского процесса, следствия или дознания то не следует медлить с ходатайством о проведении технической экспертизы документов.

Но к экспертам можно обратиться и в других случаях и тогда результаты проведенного исследования можно положить в основу заявления о привлечении виновных лиц к ответственности или, же для подготовки иска в суд. В любом случае полученная информация будет важна для всех заинтересованных лиц.

Данная экспертиза является очень распространенной и при назначении могут быть исследованы самые различные документы на бумажных или картонных носителях.

Кроме этого часто могут требоваться для получения результата те приспособления, с помощью которых документ был выполнен, например штампы, печати, технические средства, используемые для печати и многое другое.

Экспертиза может установить каким именно способом изготовлен вызывающий сомнения документ и вносились ли в него какие-либо изменения. В случае, если последний вопрос будет решен положительно, эксперт может также дать ответ, каким именно способом эти изменения внесены в документ.

Кроме описанных и широко применяемых в юриспруденции вопросов эксперту также может быть задан вопрос и о наличии на документе невидимых или плохо видимых записей. При этом экспертизе могут подвергнуться и те предметы, которые нельзя назвать документами в точном понимании.

Даже при таком незначительном рассмотрении возможностей данного вида экспертиз становится ясным возможность ее широкого применения в судебной практике и невероятная польза результатов полученных по ходатайству о проведении технической экспертизы документов.

Но заявление ходатайства о проведении технической экспертизы документов дело далеко не такое простое, как может показаться на первый взгляд.

Да действующие процессуальные нормы говорят о том, что ходатайства в любом из ведущихся процессов, в том числе и о проведении криминалистических исследований, могут заявляться и устно, но для того чтобы быть в полной мере удовлетворенным результатом лучше всего сделать это в письменном виде.

В документе необходимо полностью обосновать необходимость проведения экспертных исследований и сформулировать вопросы, на которые необходимо будет ответить эксперту. При этом следует определиться и с базой, которую предстоит исследовать специалистам.

Многие экспертные учреждения практикуют направление в адрес заинтересованных лиц по их запросу информационных писем, в которых помимо согласия на проведения исследования указываются предварительные сроки и порядок его проведения.

Указанный документ сможет помочь определиться с составлением ходатайства. Кроме того с составлением ходатайства могут помочь и образцы имеющиеся на нашем сайте.

•  Ходатайство о назначении ТЭД с вопросами эксперту
• Как таковое, ходатайство может быть заявлено судьей, а также одной из сторон, участвующей в процессе.
• Составляется ходатайство о проведении технической экспертизы в свободной форме, однако есть пункты, наличие которых в данном ходатайстве обязательно. В первую очередь, к таким пунктам относят:

• Наименования органа заявителя (суда и т.д.).
• Данные истца и ответчика.
• Номер рассматриваемого дела.
• Задачи, которые необходимо поставить перед экспертом.
• Наименование организации, в которой будет проводиться экспертиза.
• Ссылки на статьи кодексов и правовых актов.
• И так далее.

Объекты компьютерной экспертизы

Современную жизнь уже невозможно представить без компьютерной техники, в том числе при осуществлении предпринимательской деятельности.

Так, для заключения договоров уже давно используется электронная переписка, а электронная подпись на документе — весьма распространенное явление.

Если бумажный документ элементарно может быть использован в качестве доказательства, то электронный документ или программа не всегда является легко читаемым и доступным для понимания объектом.

Приказом Минюста России от 27.12.2012 № 237 компьютерно-техническая экспертиза отнесена к разряду судебных экспертиз, выполняемых специализированными учреждениями. В соответствии с этим документом объектом данной процедуры выступают информационные компьютерные средства.

В том числе могут исследоваться:

• вычислительная техника;
• программные продукты;
• информационные объекты. 

В руках эксперта может оказаться любой материальный носитель информации — от жесткого диска до флеш-карты. Непосредственными предметами изучения могут выступить:

• операционные системы;
• программы или средства их разработки;
• служебная системная информация;
• файлы;
• электронные тексты;
• базы данных и многое другое. 

Результаты такой экспертизы могут быть использованы как при расследовании уголовно наказуемых деяний, так и при рассмотрении дел в рамках гражданского и арбитражного процессуального закона. 

Приведем примеры из конкретной судебной практики, когда судом была применена компьютерно-техническая экспертиза:

1. В целях защиты исключительных прав создателя программ необходимо было установить, есть ли заимствования по оформлению и принципу действия одной компьютерной программы у другой (постановление Суда по интеллектуальным правам от 21.11.2016 № С01-328/2016).

Источник: https://yurist-samara.ru/khodataystvo-provedenii-kompyuterno-tekhnicheskoy-ekspertizy/

Компьютерно-техническая экспертиза — стоимость и кем проводится

Одним из наиболее эффективных и востребованных способов разобраться с перебоями оборудования, проанализировать работу основных средств предприятия, защитить базы данных от взлома и доказать собственную правоту в судебных разбирательствах в отношении компьютерной техники является проведение специализированного исследования. В этой статье мы расскажем, что собой представляет компьютерно-техническая экспертиза, какие вопросы она решает и кем проводится.

Что это такое и для чего нужна?

Судебная и независимая компьютерно-техническая экспертиза

Цифровая обработка данных уже давно проникла во все отрасти производства и сферы жизни человечества. Именно по этой причине объектами профессиональных исследований все чаще выступают информационные системы, компьютеры, вычислительная техника, программирование и кибербезопасность.

Судебные компьютерно-технические экспертизы направлены на выявление используемых средств, сохраненной информации, действий, проведенных с объектами исследования, а также на содействие проверке функционирования электронных систем.

Такого рода исследования могут проводиться как по желанию заинтересованной стороны, так и по назначению суда или органа дознания с целью установления обстоятельств дела, подлежащих доказательству или опровержению.

Важно: Основными направлениями компьютерно-технической экспертизы являются способ доступа, корректировки и последующая эксплуатация информационным процессов.

Иными словами, компьютерно-техническая экспертиза направлена на выявление несанкционированного вмешательства в работу любого электронного оборудования или информационной базы в противозаконных целях.

Когда необходима?

Проведение компьютерно-технического исследования необходимо в случаях, когда правонарушение или преступление было осуществлено с использованием информационных данных или компьютерных средств, а для установления следов преступления требуются специальные познания в области компьютерной техники.

Таким образом, компьютерно-техническая экспертиза направлена на разрешение таких экспертных задач, как:

• выявление свойств, статуса, качеств и особенностей использования технических систем;
• установление особенностей использования и разработки программного обеспечения;
• установление фактов использования определенного оборудования при создании документов или совершении других действий, имеющих отношение к рассматриваемому преступлению;
• получение доступа к информации на электронных носителях;
• исследование информации, созданной для реализации информационных процессов;
• выявление особенностей функционирования компьютерных средств, реализующих современные информационные технологии.

Вопросы эксперту

Перечень типовых вопросов, разрешаемых компьютерно-технической экспертизой, выглядит примерно следующим образом:

• Производилось ли подключение внешних устройств к исследуемому компьютеру? Производились ли какие-то операции с файлами, находящимися на внешнем носителе во время подключения? Осуществлялось ли копирование или удаление данных?
• Использовался ли исследуемый компьютер в определенный период времени? Какие операции производились в указанный период?
• Подвергалось ли изменению системное время компьютера в указанный промежуток времени?
• Содержится на исследуемом компьютере определенное программное обеспечение? Каковы время и источник установки? Каковая его версия? Работоспособно ли оно?
• Выполнялись ли в ходе установки исследуемого программного обеспечения действия, направленные на ликвидацию средств защиты авторского права?
• Каковая дата начала использования оборудования/системы?
• Производилось ли посредством представленной техники подключение к сети Интернет? Какие логины и пароли были использованы? В какие временные промежутки осуществлялось подключение?
• Осуществлялся ли с помощью исследуемого оборудования вход на определенный почтовый сервер или программу мгновенного обмена сообщениями? Каковы реквизиты адресатов и отправителя сообщений? Какие сообщения были отправлены или приняты?
• Производился ли вход в банк-клиент в определенный промежуток времени? Сохранились ли сведения о создании и отправке определенного платежного поручения?

Сколько стоит?

Как показывает практика, средняя стоимость компьютерно-технической экспертизы колеблется в районе 10-15 тысяч рублей. Однако итоговая стоимость услуг может быть значительно увеличена из-за большого объема работ или особых условий проведения экспертизы.

Кто может проводить?

Специалист компьютерно-технической экспертизы должен обладать специальными знаниями и навыками в области информационных систем и процессов, автоматизации, программирования, радио- и электротехники. Только наличие системных знаний позволит эксперту провести действительное качественное исследование.

Виды и классификация компьютерно-технической экспертизы

Характер исследований при проведении компьютерно-технической экспертизы зависит, прежде всего, от задач, которые необходимо разрешить. Основными видами рассматриваемой экспертизы являются:

• аппаратно-компьютерное исследование – изучение технических средств компьютера, разрешает вопросы касаемо принадлежности оборудования, неисправности, заводских характеристик и состояния системы хранения данных;
• программно-компьютерное исследование – изучение алгоритмов, задействованных в устройстве и обеспечивающих его работоспособность, выясняет цели создания программы, принадлежность и соблюдение авторских прав;
• информационно-компьютерное исследование – установление и анализ файлов, которыми оперирует пользователь, оценка работоспособности данных и идентификация принадлежности к роду операционной информации;
• компьютерно-сетевое исследование – комплексная экспертиза, включающая в себя исследование информационных данных, определение аппаратно-технических средств и программ, а также выявление связей и функционала отдельных станций в сетевом окружении.

Как проводится: пошагово

Нередко компьютерная экспертиза назначается в качестве дополнения к другим видам исследования, которые тем или иным образом связаны с компьютерной техникой или цифровой обработкой данных.

Как правило, алгоритм проведения компьютерно-технической экспертизы выглядит следующим образом:

• получение постановления о назначении экспертизы (в случае судебных разбирательств);
• выбор подходящей экспертной организации;
• оформление заказа на проведение экспертизы (при назначении экспертизы в суде экспертиза оплачивается государством, а при личной инициативе – услугу оплачивает заказчик);
• консультация с экспертом и формулирование задачи;
• предоставление необходимых объектов и доступа к ним;
• ожидание проведения исследований;
• получения заключения эксперта.

Необходимо отметить, что если по каким-то причинам заказчик усомнится в достоверности полученных результатов экспертизы или в компетентности специалиста, проводившего исследование, он может инициировать повторное проведение экспертизы в другом специализированном учреждении. При этом все финансовые вопросы в любом случае будут решаться заказчиком исследования.

Профессия: эксперт компьютерно-технической экспертизы

Чем занимается?

В должностные обязанности специалиста компьютерно-технической экспертизы входит:

• проведение судебных и внесудебных исследований;
• консультирование клиентов по вопросам проведения экспертизы;
• ведение отчетной документации;
• подготовка письменного экспертного заключения;
• выезд на осмотр;
• выезд в суд для защиты результатов экспертного исследования.

Какие навыки нужны и где учиться?

Для получения должности эксперта компьютерно-технической экспертизы необходимо обладать высшим профильным образованием, а также дополнительным образованием по соответствующей экспертной специальности.

Для успешной работы специалисту необходимые такие качества, как:

• внимательность;
• аккуратность;
• тщательность;
• усидчивость;
• наблюдательность;
• аналитический склад ума;
• умение концентрироваться.

Сколько можно зарабатывать?

Как показывает практика, средняя заработная плата специалиста компьютерно-технической экспертизы в России находится на уровне 35 тысяч рублей. При этом в частных учреждениях сотрудники получают больше – от 50 тысяч рублей в месяц.

Где можно заказать компьютерно-техническую экспертизу: кто предоставляет услуги

Заказать проведение независимой компьютерно-технической экспертизы можно в таких учреждениях, как:

• НП «Федерация судебных экспертов»:
  • стоимость: от 10 000 рублей;
  • сайт: http://sud-expertiza.ru;
  • адрес: город Москва, Партийный переулок, дом 1, корпус 57, строение 3;
  • телефон: +7 (495) 150-01-40.
• АНО «Судебный эксперт»:
  • стоимость: от 50 000 рублей;
  • сайт: http://sudexpa.ru/;
  • адрес: город Москва, Большая Тульская, дом 10, строение 5;
  • телефон: 8 (800) 333-24-09.
• НСЭУ «Центр судебных экспертиз и исследований»:
  • стоимость: от 15 000 рублей;
  • сайт: http://sudekspertiza.com;
  • адрес: город Москва, Варшавское шоссе, дом 68, корпус 3;
  • телефон: 8 (800) 707-89-59.
• ООО «Восстановление данных»:
  • стоимость: от 15 000 рублей;
  • сайт: https://www.datarc.ru;
  • адрес: город Москва, Малая Пироговская улица, дом 18, офис 406;
  • телефон: +7 (495) 241-96-02.
• ЦСЭ «Специалист»:
  • стоимость: от 15 000 рублей;
  • сайт: http://expertspec.ru;
  • адрес: город Москва, проезд Черепановых, дом 54, офис 145;
  • телефон: +7 (499) 154-10-48.

Образцы документов

Ходатайство

Согласно действующему законодательству инициировать проведение компьютерно-технического исследования может любое заинтересованное лицо. Для этого необходимо подать ходатайство, на основании которого суд сможет вынести постановление о проведении экспертизы.

Скачать бланк ходатайства на проведение компьютерно-технической экспертизы можно по ссылке https://yadi.sk/i/JiFCuFrb3LaCVx .

В заключение хотелось бы отметить, что компьютерно-техническая экспертиза может проводиться только специалистами, обладающими соответствующими профильными познаниями и навыками, именно поэтому к выбору экспертной компании необходимо подходить со всей ответственностью.

Источник: https://biz-faq.ru/baza-znanij/ekspertiza/kompyuterno-tekhnicheskaya-ehkspertiza.html

Проведение компьютерно-технических экспертиз и исследований

Осуществление поиска, анализа и закрепления доказательственной информации, направленное на установление фактов и обстоятельств совершения противоправных действий в сфере информационных технологий и информации при помощи вычислительных машин и их компонентов.

• — Анализ технического состояния исследуемых объектов (устройств) и их компонентов (модулей), с целью установления их свойств, функционального назначения, рабочего состояния;
• — Поиск и анализ данных (содержащихся преимущественно в файлах), имеющихся на исследуемых накопителях (носителях) информации, с целью установления их назначения и определения наличия или отсутствия значимых признаков;
• — Поиск и анализ программ/программного обеспечения, имеющихся на исследуемых накопителях (носителях) информации, с целью установления их функционального назначения, свойств, настроек, данных атрибуции, рабочего состояния.
• Объектами информационного исследования при проведении компьютерно-технических экспертиз и исследований, являются:

— накопители данных на магнитных дисках, такие как дискеты (НГМД), жесткие диски (НЖМД); 

1. — накопители данных на оптических дисках форматов CD, DVD, BD (Blu-ray Disc); 
2. — накопители данных на магнитооптических дисках, в том числе формата Zip; 
3. — постоянные запоминающие устройства (ПЗУ) флеш-памяти, в том числе USB, SD, micro SD, Memory Stick. 
4. — стационарные компьютеры (ЭВМ), в том числе персональные компьютеры (системные блоки), сервера, системы хранения данных (NAS, DAS); 
5. — портативные компьютеры, в том числе ноутбуки, планшеты, смартфоны, мультимедийные устройства; 
6. — сетевые устройства, в том числе модемы, маршрутизаторы, точки доступа, межсетевые экраны; 
7. — специализированные ЭВМ, в том числе модемы игровые автоматы и терминалы, лотерейные автоматы и терминалы, платежные терминалы, GPS-трекеры; 
8. — компоненты ЭВМ; 
9. — программное обеспечение, в том числе операционные системы, прикладные программы, программы-браузеры, программы клиенты служб мгновенного обмена сообщениями, программы клиенты служб электронной почты, программы удаленного доступа, программы клиенты пиринговых сетей (P2P), специализированные программы, приложения (программы) для портативных компьютеров; 
10. — информационные объекты (данные), в том числе базы данных, файлы (текстовые, графические, аудио, видео, системные), служебную информацию файлов, содержимое файлов.

• 1) Выявление на исследуемом устройстве и/или его компонентах (аппаратных средствах) дефектов, повреждений мешающих проведению экспертизы и/или исследования.
• 2) Определение марки, модели и идентификация данных и технических характеристик исследуемого устройства и/или его компонента.
• 3) Выявление признаков, указывающих на функциональное назначение исследуемого устройства.
• 4) Определение роли устройства в информационно-телекоммуникационной сети.
• 5) Определение доступности информации для проведения исследования.

1) Выявление на представленном накопителе информации и/или в памяти устройства пользовательских файлов (архивные файлы, медиа-файлы, файлы-документы, файлы-базы данных и т.д.), в том числе удаленных.

2) Установление рабочего состояния файлов, содержащихся на представленном накопителе информации и/или в памяти устройства.

3) Установление данных (текстовые документы, графические изображения и т.д.) содержащихся в файлах, содержащихся на представленном накопителе информации и/или в памяти устройства.

4) Выявление в исследуемых файлах признаков, свидетельствующих, что данные файлы были созданы с помощью аппаратно-программных средств представленного устройства.

5) Установление даты создания (записи) и последнего редактирования (внесения изменений) файлов, содержащихся на представленном накопителе информации.

6) Выявление сходства исследуемых файлов с файлами, представленными в качестве сравнительных образцов, по свойствам (имя, размер, дата создания и т.д.), по характеристикам содержания (количество знаков, длительность и т.д.), по контрольной сумме.

1. 7) Выявление на представленном накопителе информации и/или в памяти устройства файлов (в том числе удаленных), содержащих ключевые слова: «__», «__».
2. 8) Выявление на представленном накопителе информации и/или в памяти устройства файлов (в том числе удаленных), содержащих графические и видео изображения обнаженных лиц, демонстрирующих различные позы, осуществляющих действия сексуального характера.
3. 9) Выявление в графических изображениях, содержащихся в исследуемых файлах, признаков, свидетельствующих о внесении изменений и/или монтаже.
4. 10) Выявление на представленном накопителе информации и/или в памяти устройства данных об используемой в устройстве SIM-карте, о содержащихся в устройстве контактах, вызовах, сообщениях SMS.
5. 1) Установление наличия доступа (установлена ли парольная защита), необходимого для проведения исследования операционной системы и программного обеспечения, содержащихся на накопителе информации.
6. 2) Выявление на представленном накопителе информации и/или в памяти устройства программного обеспечения, которое исходя из признаков, указывающих на его функциональное назначение, могло быть использовано для распространения файлов через информационно-телекоммуникационную сеть.
7. 3) Выявление на представленном накопителе информации и/или в памяти устройства программного обеспечения, которое исходя из признаков, указывающих на его функциональное назначение, могло быть использовано для организации и проведения игрового процесса (в том числе с признаками азартной игры или пари).
8. 4) Выявление программного обеспечения, содержащего признаки отличия от лицензионно используемых программных продуктов.
9. 5) Установление данных атрибуции о разработчике и правообладателе, предоставляемых программным обеспечением.
10. 6) Выявление на представленном накопителе информации и/или в памяти устройства программ-браузеров, а также данных об истории их использования для доступа к сайтам и обмена файлами через сеть Интернет.
11. 7) Выявление на представленном накопителе информации и/или в памяти устройства программ-клиентов служб мгновенного обмена сообщениями (мессенджеры), программ-клиентов служб электронной почты, а также данных об их использовании (переписка пользователей и обмен файлами).
12. 8) Выявление на представленном накопителе информации и/или в памяти устройства программ-клиентов файлообменных сетей (Р2Р), а также данных об истории их использования для обмена файлами (с указанием имен файлов) через сеть Интернет.
13. 9) Выявление среди файлов, переданных/полученных через сеть Интернет, медиа-файлов, содержащих графические и видео изображения обнаженных лиц, демонстрирующих различные позы, осуществляющих действия сексуального характера, и/или файлов, содержащих ключевые слова: «__», «__».
14. 10) Выявление на представленном накопителе информации и/или в памяти устройства программ, которые могут быть использованы для несанкционированного уничтожения, блокирования, модификации, копирования (передачи) компьютерной информации или нейтрализации средств защиты компьютерной информации.

Источник: https://mic.mos.ru/expert-management/conducting-forensic/

Компьютерно-техническая экспертиза

В последние десятилетия во всем мире значительно возросла роль компьютеров, поэтому с каждым годом все более востребованной становится компьютерно-техническая экспертиза. Она занимается исследованием компьютерной техники, систем, различных носителей информации и позволяет выстроить правильную систему доказательств.

Объекты исследований

• Персональные компьютеры (ноутбук, моноблок, настольный ПК и тп)
• Периферийные устройства (модемы, сканеры, принтеры и тп)
• Системные аппаратные средства (серверы, активное оборудование, сетевые кабели, рабочие станции и тп)
• Интегрированные системы (мобильные телефоны, контрольно- кассовые аппараты, серверы и тп)
• Встроенные системы на основе микропроцессорных контроллеров (круиз- контроллеры, транспондеры, иммобтилайзеры и тп).

Специалисты НИЦ «Столичный эксперт» ответят на следующие вопросы:

1. Вопросы по исследованию аппаратных средств:

• Каковы тип (модель, марка) и общие характеристики представленной компьютерной системы?
• Решаются ли с помощью представленной компьютерной системой определенные (указать какие конкретно) функциональные задачи?
• Находится ли компьютерная система в рабочем состоянии? Имеются ли какие -либо неисправности в ее работе?
• Какие носители данных имеются в представленной компьютерной системе?

2. Вопросы по исследованию программных средств:

• Имеются ли на носителях информации компьютерной техники, представленной на исследование, сведения о подключениии использовании сетевого оборудования для обеспечения работы пользователя в сети Интернет?
• Какие логины и пароли использовались для подключения к оборудованию провайдерами работы в сети Интернет?
• Какое функциональное предназначение представленной прикладной программы?
• Экземпляры каких програмных продуктов имеются на представленных компакт дисках?

3. Вопросы по исследованию данных (информации):

• Каковы обстоятельства создания и изготовления документа?
• К какому формату относятся выявленные данные (файлы, текстовые документы, базы данных и тп) и с помощью каких программных средств они могут обрабатываться?
• Реализована ли в компьютерной системе какая- либо программа защиты доступа к информации? Каковы возможности по ее преодолению?
• Имеется ли на (название объекта) информация о (фио, наименование предприятия и т.п.) если да, то какова дата создания, изменения и последняя дата вывода на печать?

4. Вопросы комплексногоисследования компьютерной системы:

• Является ли представленное оборудование компьютерной системой?
• К какому типу относится компьютерная система?
• Существуют ли в компьютерной системе недокументированные возможности? 
• Какие носители информации имеются в представленной компьютерной системе?
• Находится ли компьютерная система в рабочем состоянии? 

 И в гражданских, и в уголовных делах сегодня часто фигурируют компьютеры, поскольку за последнее время сильно увеличилось количество преступлением связанными с компьютерной техникой. В то же время экспертиза компьютеров, ПО и других технических средств является одной из самых сложных, по причине постоянного развития компьютерной техники.

К объектам, которые может рассматривать экспертиза можно отнести:

• системные блоки и любые переносные компьютеры – ноутбук, планшет и т.д.;
• периферийные устройства, комплектующие, сетевые средства;
• ПО и информация из компьютерных баз данных.

Информационные объекты, которые могут быть рассмотрены:

• документация,
• мультимедийные данные,
• информация баз данных и различных приложений.

Если преступление было совершено при помощи любого компьютерного средства или использования информационных данных, либо необходимы знания компьютерной техники для определения другого преступления, как правило, требуется проведение компьютерно-технической экспертизы.

Специалист может определить:

• В каком качестве использовался компьютер и его ПО.
• Определить условия использования ПО – при нарушении авторских прав.
• Установить факт использования компьютера для создания документов, относящихся к правонарушению.
• Подробно исследовать информацию созданную пользователем.
• Получить доступ к информации на носителях.
• Определить все функциональные особенности сетевого оборудования.

В ходе компьютерной экспертизы решаются множество вопросов и задач, в том числе и очень сложных.

В этой связи, для осуществления подобных исследований НИЦ «Столичный эксперт» не только использует собственный ресурс специалистов, но и привлекает опытных и умелых экспертов, обладающих специальными знаниями в области программирования, автоматизации, радиоэлектроники, информационных систем и процессов.

Только наличие системных знаний позволяет осуществить качественную экспертизу. А кроме того, необходимо лабораторное оборудование. Все это есть у специалистов «Столичного эксперта», поэтому можете смело обращаться к нам!

Звоните прямо сейчас!
тел. +7(495)762-14-03, +7(917)548-15-88 (WhatsApp, Viber)

задайте свой вопрос или воспользуйтесь формой обратной связи ниже

Источник: https://mnk-expertiza.ru/kompyuterno-texnicheskaya-ekspertiza/

Компьютерно-техническая экспертиза

(в том числе игрового и лотерейного оборудования)

Стоимость проведения компьютерно-технической экспертизы в Центре независимых судебных экспертиз  “ТЕХЭКО” (далее – Центр) составляет от 15 000 до 300 000 рублей в зависимости от сложности и количества вопросов, поставленных на разрешение эксперта. Срок проведения экспертизы составляет от 5 до 40 рабочих дней.

Кроме того, экспертами Центра проводится рецензирование заключений, оформленных по результатам компьютерно-технической экспертизы, стоимость услуг по проведению рецензии составляет от 15 000 до 60 000 рублей. Срок проведения рецензии от 5 до 20 рабочих дней.

Компьютерно-техническая экспертиза – это совокупность действий, состоящих из проведения необходимых исследований и дачи заключения экспертом по вопросам, связанным с определением функций аппаратного и/или программного обеспечения, в том числе выяснение статуса объекта экспертизы, его роли, поиском и анализом информации, содержащейся на объектах экспертизы.

Судебная компьютерно-техническая экспертиза – процессуальное действие, состоящее из проведения исследований и дачи заключения экспертом по вопросам, относящимся к области знаний компьютерно-технического эксперта, которые поставлены перед экспертом судом, судьей, органом дознания, лицом, производящим дознание, следователем или прокурором, в целях установления обстоятельств, подлежащих доказыванию по конкретному делу. По результатам производства указанных экспертиз подготавливается заключение эксперта — письменный документ, отражающий ход и результаты исследований, проведенных экспертом.

Виды компьютерно-технической экспертизы:

Компьютерно-техническая экспертиза – это общее название для направления инженерно-технических экспертиз, включающее в себя аппаратно-компьютерную экспертизу, программно-компьютерную экспертизу (программно-техническую экспертизу), информационно-компьютерную экспертизу и компьютерно-сетевую экспертизу.

Такое деление весьма условное и определяется, как правило, основной задачей, которую планируется решить в результате проведения экспертизы.

Основная задача аппаратно-компьютерной экспертизы – определение работоспособности, выявление причин неработоспособности, диагностика и т.п. аппаратных элементов компьютерной системы.

• Наиболее часто аппаратно-компьютерная экспертиза проводится в случаях, когда покупатель компьютерной техники сомневается в ее качестве, или когда организация желает определить возможность списания компьютерной техники с баланса.
• Основная задача программно-компьютерной (программно-технической) экспертизы – выявление алгоритма функционирования программного обеспечения, подтверждение наличия (или отсутствия) в программном обеспечении тех или иных функций.
• Наиболее часто программно-компьютерная экспертиза проводится в случаях когда:

• Необходимо определить вредоносным или нет является программное обеспечение;
• Необходимо установить соответствие/не соответствие разработанного программного обеспечения техническому заданию/договору на разработку.

В настоящее время актуально проведение программно-компьютерной экспертизы с целью определения является ли компьютерное оборудование игровым автоматом, относится к лотерейному оборудованию или является оборудованием другого назначения.

Для признания компьютерной системы игровым автоматом необходимо наличие в программном обеспечении компьютерной системы определенных функций.

Наличие (или отсутствие) этих классифицирующих функций позволяет сделать вывод о признании (или не признании) компьютерной системы игровым автоматом.

Основная задача информационно-компьютерной экспертизы – поиск и анализ информации, содержащейся в компьютерной системе или на носителе информации.

Все данные, хранящиеся в компьютерных системах и на носителях информации, можно условно разделить на две группы: информация, с которой непосредственно работает пользователь и информация, существующая в компьютерной системе или на носителе информации помимо желания пользователя.

Наиболее часто информационно-компьютерная экспертиза проводится в случаях, когда необходимо доказать совершение тех или иных действий конкретным человеком, группой лиц или с использованием конкретной компьютерной системы или устройства.

Основная задача компьютерно-сетевой экспертизы – выявление особенностей взаимодействия компьютерных систем с использованием каналов связи (сетей). Компьютерно-сетевую экспертизу можно рассматривать как программно-компьютерную экспертизу, особое внимание в которой уделено именно сетевому взаимодействию.

Наиболее часто компьютерно-сетевая экспертиза проводится в случаях совершения противоправных действий с использованием сети Интернет (то есть, когда не имеется возможности получить физический доступ к компьютерной системе злоумышленника).

Объекты компьютерно-технической экспертизы:

1. аппаратное обеспечение: персональные компьютеры (настольные и переносные) и их комплектующие, носители информации и их комплектующие, сетевое оборудование и его комплектующие, встраиваемые системы и их комплектующие, интегрированные системы и их комплектующие, периферийные устройства и их комплектующие;
2. системное и прикладное программное обеспечение, в том числе исходные коды программного обеспечения, представленные как на электронных, так и бумажных носителях;
3. информационные объекты (данные): текстовые, графические, аудио, видео и т.п. документы, созданные с использованием компьютерных систем, информация в форматах баз данных, лог файлы и т.п.

На разрешение компьютерно-технической экспертизы могут быть поставлены вопросы:

• О работоспособности объектов экспертизы, пригодности их использования для совершения тех или иных действий;
• О периодах функционирования (использования) объектов экспертизы;
• О действиях, произведенных с объектами экспертизы (или с использованием объектов экспертизы);
• О наличии/отсутствии на объектах экспертизы интересующей информации, в том числе в удаленном или зашифрованном виде;
• О функциях программного обеспечения, позволяющих отнести объект экспертизы к категории вредоносного программного обеспечения;
• О функциях программного обеспечения, позволяющих отнести объект экспертизы к категории игрового автомата;
• О соответствии программного обеспечения заявленным (или требуемым) функциям, соответствии техническому заданию на разработку, соответствии договору на разработку;
• О степени сходства объектов экспертизы между собой (например, определение степени сходства исходных кодов программного обеспечения или файлов программного продукта);
• О проверке корректности (правильности) электронной цифровой подписи (ЭЦП);
• Об особенностях сетевого взаимодействия с объектами экспертизы (например, в случаях несанкционированного доступа с использованием каналов связи или в случаях атак на ресурсы сети Интернет).

Источник: https://expert-center.ru/vidy-ekspertiz/kompyuterno-tekhnicheskaya-ekspertiza

Назначение компьютерно-технической экспертизы

В последнее время возрастает количество преступлений в сфере компьютерной информации. Ответственность за совершение таких преступлений предусмотрена ст.ст. 361 – 363 УК Украины (раздел ХVI. Преступления в сфере использования электронно-вычислительных машин (компьютеров), систем и компьютерных сетей).

Важнейшим аспектом расследования указанных преступлений является использование специальных познаний в области современных информационных технологий.

Основная процессуальная форма использования специальных познаний – компьютерно-техническая экспертиза, относящаяся к классу инженерно-технических экспертиз, результаты которой имеют важное доказательственное значение при исследовании аппаратных средств, программного обеспечения, компьютерной информации.

В связи с этим первостепенными задачами следователя являются выявление, фиксация, изъятие необходимых материальных объектов – носителей компьютерной информации. Ключевая роль в подготовке материалов экспертизы и извлечении из носителей компьютерной информации принадлежит специалистам и экспертам.

В компьютерно-технической экспертизе можно выделить следующие виды:

1. Аппаратно-компьютерная экспертиза – исследование технических (аппаратных) средств компьютерных систем. Целью экспертизы является исследование закономерностей эксплуатации аппаратных средств – материальных носителей информации о факте (событии) преступления. Основные задачи экспертизы:
   • определение вида, типа, марки, свойств аппаратного средства, его технических и функциональных характеристик;
   • выяснение технического состояния аппаратного средства, наличия неисправностей, дефектов;
   • установление механизма и обстоятельств события по результатам использования аппаратных средств;
   • выявление причинной связи между использованием аппаратных средств и результатами их применения;
   • определение условий применения аппаратных средств, хронологической последовательности их применения;
   • установление групповой принадлежности и отождествление конкретных аппаратных средств по выявленным признакам.
2. Программно-компьютерная экспертиза, имеющая своей целью изучение функционального предназначения программного средства, его характеристик, алгоритма, текущего состояния. При проведении экспертизы могут быть решены такие задачи:
   • определение основных характеристик операционной системы;
   • выяснение состояния программного объекта, состава соответствующих файлов, их параметров (объем, дата создания, атрибуты и т.п.), способов ввода и вывода информации, наличия или отсутствия каких-либо отклонений от типовых параметров;
   • выявление и исследование функциональных свойств и настроек программного обеспечения, времени инсталляции;
   • диагностирование алгоритмов программного продукта, типов поддерживаемых аппаратно-программных платформ;
   • установление первоначального состояния программы и ее изменений;
   • определение целей и условий изменения свойств и состояния программного обеспечения (преднамеренное изменение определенных функций; изменение конфигурации в зависимости от конкретной аппаратной среды и т.п.);
   • выявление способа осуществления изменений в программе (воздействие вредоносной программы, несанкционированный доступ и др.);
   • установление свойств и состояния программы по содержанию служебных, системных файлов;
   • выяснение механизма события преступления по результатам работы программного обеспечения и в процессе работы (динамике);
   • установление причинной связи между действиями пользователя компьютерной системы (в отношении программного обеспечения) и наступившими последствиями;
   • отождествление оригинала программы (инсталляционной версии) и ее копии на носителях данных компьютерной системы;
   • установление групповой принадлежности программного обеспечения;
   • выявление частных признаков программы, позволяющих впоследствии идентифицировать авторство;
   • установление признаков контрафактности программных продуктов.
3. Информационно-компьютерная экспертиза (экспертиза компьютерных данных), целью которой является исследование функционального предназначения, характеристики реализуемых требований, алгоритма и текущего состояния представленного программного средства компьютерной системы. К основным задачам информационно-компьютерной экспертизы относятся:
   • установление вида представления информации в компьютерной системе и ее свойств;
   • определение фактического состояния информации, выяснение наличия в ней отклонений от типового состояния объектов (имеются ли нарушения целостности информации, вредоносные включения и т.п.);
   • установление первоначального состояния информации на носителе данных (винчестере, жестком диске);
   • выявление условий изменения свойств исследуемой информации (условия внесения изменений в содержание файла, пластиковую карту и т.п.);
   • определение по имеющейся информации на носителе данных или ее копиям механизма и обстоятельств события (например подготовка копий документа и его рассылка факсимильной программой по разным адресам);
   • выяснение времени (периода) и хронологической последовательности воздействия на информацию (например установление стадий подготовки изображения денежных знаков, оттисков печатей и т.п.);
   • выявление причинной связи между имевшими место манипуляциями с компьютерной информацией и наступившими последствиями (например связи между удалением информации и нарушением работоспособности компьютерной системы);
   • отождествление содержания файла с данными в копии исследуемого файла либо в представленном документе;
   • определение класса, вида, типа программного обеспечения, при помощи которого были созданы исследуемые данные.
4. Компьютерно-сетевая экспертиза преследует цель исследования фактов и обстоятельств, связанных с использованием сетевых телекоммуникационных технологий в целях установления определенных обстоятельств. Экспертизой могут быть решены следующие задачи:
   • определение характеристик и свойств вычислительной (информационной) сети, установление архитектуры, конфигурации, сетевых компонентов, организации доступа к данным;
   • установление соответствия характеристик сети типовым для данного класса средств сетевой технологии;
   • определение принадлежности средства сетевой технологии к серверной или клиентской части приложений;
   • выяснение фактического состояния сетевого средства, наличия неисправностей, дефектов и т.п.;
   • установление первоначального состояния вычислительной сети в целом и каждого сетевого средства в отдельности, уточнение изменений, внесенных в первоначальную конфигурацию (например добавление устройств расширения на сервере или рабочих станциях);
   • определение причин изменения свойств вычислительной сети (например изменение организации уровней управления доступом к базе данных);
   • выявление свойств и состояния вычислительной сети по ее отображению в иной информации носителей данных (жесткие диски, флоппи-диски, СD-ROM и т.п.);
   • установление структуры механизма и обстоятельств события в сети по его результатам (определение сценария несанкционированного доступа к данным; уяснение механизма распространения в сети вредоносных функций и т.д.);
   • выяснение причинной связи между использованием конкретных аппаратно-программных средств вычислительной сети и результатами их применения.

Следует отметить, что компьютерно-сетевая экспертиза охватывает практически все основные задачи, решаемые остальными видами компьютерно-технической экспертизы, при проведении которых исследуются аппаратные, программные и информационные аспекты установления определенных фактов и обстоятельств. Роль же компьютерно-сетевой экспертизы состоит в объединении отдельных объектов и сведений о них, а также их исследовании с точки зрения составляющих вычислительных (информационных) сетей.

Объектами компьютерно-технической экспертизы являются:

• вычислительные машины;
• накопители информации, печатающие устройства и др.;
• средства коммуникации и взаимодействия в вычислительной сети.

На разрешение экспертизы могут быть поставлены следующие вопросы:

1. К какой модели относится компьютер (принтер, модем и т.д.), представленный на исследование? Каковы его технические характеристики?
2. Каковы технические характеристики данной вычислительной сети?
3. Проводилась сборка модема в заводских условиях или кустарных?
4. Соответствует ли внутреннее устройство системного блока прилагаемой технической документации?
5. Исправен ли компьютер? Если нет, то каковы причины неисправности?
6. Возможно ли совместное функционирование технических средств, входящих в комплект? Если возможно, имел ли место факт совместного функционирования?
7. Имеется ли на данном носителе какая-либо информация, если да, то каково ее целевое назначение?
8. Имеется ли на данном носителе информация, которая была уничтожена? Имеется ли возможность ее восстановления?
9. Возможно ли с помощью данного программного продукта реализовать функции, предусмотренные техническим заданием на его разработку?
10. Возможно ли решение конкретной задачи с помощью данного программного продукта?
11. Отвечает ли стиль программирования исследуемого программного продукта стилю программирования определенного лица?
12. Какие операционные системы используются в компьютере?
13. Являются обнаруженные программные продукты лицензионными или нелицензионными?
14. Являются обнаруженные программные продукты оригинальными разработками или копиями стандартных программ?
15. Использовались ли для ограничения доступа к информации пароли (скрытые файлы, программы защиты и пр.)? Не осуществлялись ли попытки несанкционированного доступа?
16. Возможно ли раскодировать и распечатать информацию, представленную в сложных стандартных формах?
17. Подготовлены ли имеющиеся документы с помощью данных технических средств?
18. Каковы возможные каналы и механизмы утечки информации из представленных на экспертизу информационно-вычислительных систем?
19. Имеются ли на представленных информационно-вычислительных системах компьютерные вирусы? Каковы фактические и возможные последствия воздействия обнаруженных компьютерных вирусов? Возможно ли полное или частичное восстановление информации, поврежденной (уничтоженной) вирусом?
20. Каковы машинные дата и время последней корректировки
21. Каков уровень профессиональной подготовки в области программирования и использования средств вычислительной техники лица, производившего данные действия с компьютером и программным обеспечением?

Источник: глава из учебного пособия

Кобзарь С.И. Организация назначения криминалистических экспертиз и использования их результатов в расследовании преступлений: Учебное пособие / МВД Украины, Луган. гос. ун-т внутр. дел им. Э.А. Дидоренко. – Луганск: РИО ЛГУВД, 2007. – 256 с. – Библиогр.: С. 249 – 251.

Источник: https://pravo-znanie.ru/kriminalistika-i-kriminologiya/87-naznachenie-kompyuterno-tekhnicheskoj-ekspertizy.html

Компьютерная экспертиза | ЦНЭ «АСПЕКТ»

Многообразие цифровых устройств в области обработки, передачи и хранения информации, работающих с использованием передовых цифровых технологий, зачастую требуют внимание со стороны независимых экспертов по причине возникающих сбоев, некорректной работы, связанной с эксплуатационными и заводскими дефектами.

Эти проблемы могут касаться также информационных систем и программного обеспечения, предмет изучения которых, в рамках данного вида исследований также является экспертной задачей.

Во всех случаях возникновения подобных ситуаций, причины системных отказов, сбоев в работе и выхода из строя цифровых устройств устанавливаются опытными высококвалифицированными специалистами.

В судебной практике нередки случаи рассмотрения дел, связанных с причинением ущерба, вызванного техническими проблемами в компьютерных сетях, влиянием вредоносных программ и использованием нелицензионного программного обеспечения.

Также исследуются споры в отношении договорных обязательств и функционирования разрабатываемого программного обеспечения, когда требуется определить объем выполненной работы или соответствие продукта техническому заданию.

 Для вынесения объективного решения и ответа на поставленные вопросы судом назначается независимая судебная компьютерно-техническая экспертиза.

Что является предметом компьютерно-технической экспертизы

Компьютерно-техническая экспертиза относится к инженерно-техническим видам исследований, проводимых с целью установления фактических данных о работоспособности, технических параметрах и содержании цифровой информации различных электронных и цифровых устройств. Компьютерно-техническая экспертиза также назначается в рамках следственных действий при расследовании экономических преступлений, связанных с незаконным распространением контрафактной продукции и программного обеспечения.

Как правило, независимое экспертное исследование проводится по инициативе суда или заинтересованной стороны для ответа на различные технические вопросы. Наиболее характерными среди них являются:

• Соответствуют ли конфигурация и технические характеристики компьютера данным указанным в спецификации к Договору?
• Находится ли исследуемое компьютерное устройство в рабочем состоянии?
• Имеются ли отклонения или дефекты в работе компьютерного цифрового устройства?
• К какому типу или виду относится исследуемое цифровое устройство?
• Могла ли вирусная программа инициировать сбой работы компьютерной техники?
• Возможно ли восстановление утерянной информации и удаленных с компьютера файлов?
• Соответствует ли выполненная работа по разработке программного обеспечения техническому заданию и спецификации к Договору?
• Какая часть программного обеспечения не соответствует техническому заданию на разработку?
• Обосновано ли списание компьютерного оборудования с баланса предприятия с учетом сроков его эксплуатации?

Поскольку компьютерно-техническая экспертиза может проводиться в составе комплексного исследования она может отвечать и на другие имеющие значение для разрешения спорной ситуации вопросы.

Что является объектом компьютерно-технической экспертизы

Независимое исследование в зависимости от задач проводится в отношении различных классов объектов:

• Аппаратные объекты — персональные настольные компьютеры, ноутбуки, периферийные устройства, принтеры, модемы, сетевое оборудование и т.п.
• Программные объекты – системное программное обеспечение, прикладные и специализированные программы;
• Информационные объекты – цифровая информация, базы данных и контент мультимедийных файлов.

В результате проведения судебной компьютерно-технической экспертизы выдается экспертное заключение, в котором содержатся ответы на различные поставленные судом технические вопросы, относящиеся к аппаратным, программным средствам и полезной информации. Важно помнить, что проведение компьютерно-технической экспертизы требует согласования с экспертом перечня документов, содержания протоколов, отчетов и прочей необходимой информации, которая потребуется для объективного исследования.

 Как получить назначение на компьютерно-техническую экспертизу?

Общие характерные ситуации, в которых к данной услуге в ЦЕНТР НЕЗАВИСИМОЙ ЭКСПЕРТИЗЫ «АСПЕКТ» могут обратиться заинтересованные стороны:

• Во-первых, если требуется разрешить спор в отношении конфигурации, характеристик или параметров поставляемых цифровых устройств или программного обеспечения, согласно заключенного Договора, и устранить возникшие противоречия в досудебном порядке. Для этого одна из сторон (или адвокат) должны обратиться в ЦЕНТР с заявлением на оказание экспертной услуги по проведению независимого исследования. Вам будет назначено удобное время для заключения договора, оговорены условия и стоимость.
• Во-вторых, если в процессе судебного рассмотрения спора, одна из заинтересованных сторон не согласна с ранее произведенным исследованием независимой экспертизы и полученными в отношении спорных технических характеристик цифровых устройств или программного обеспечения выводами. Эта сторона может также обратиться в ЦЕНТР в частном порядке для проведения повторного независимого исследования или за рецензией на первичную экспертизу, а затем ходатайствовать о приобщении результатов повторного исследования или рецензии к материалам дела.
• В-третьих, в рамках судебного расследования ходатайствовать о назначении судебной компьютерно-технической экспертизы в нашем ЦЕНТРЕ для ответа на интересующие вопросы.

Источник: https://a-aspect.ru/komp_exp/