ФЕДЕРАЛЬНАЯ КОМПАНИЯ
Консультация и звонок бесплатно
БЕСПЛАТНЫЙ ЗВОНОК ПО РОССИИ
8-800-775-15-86
Работаем ПН-ПТ С 8.00 до 17.00
СБ ВС

Компьютерно-техническая экспертиза

Компьютерно-техническая экспертиза (КТЭ) может проводится при производстве расследования по уголовным и гражданским делам, делам об административных правонарушениях, в арбитражных спорах, при проведении внутренних расследований и в иных случаях.

Исследование компьютерной техники необходимо для всестороннего изучения средств и систем, обрабатывающих либо хранящих электронную информацию, с целью получения доказательственных, розыскных и ориентирующих данных.

Компьютерная информация представляется в форме электрических сигналов, независимо от средств их хранения (Примечание 1 к ст. 272 УК РФ). Таким образом, в рамках проведения компьютерно технической экспертизы могут быть исследованы следующие устройства:

  • персональные компьютеры;
  • ноутбуки;
  • планшеты;
  • мобильные устройства (телефоны, смартфоны и т.п.)
  • устройства хранения данных («флешки», внешние жесткие диски, оптические диски и т.д.);
  • иные устройства, содержащие компьютерную информацию.

Исследованию подвергаются как непосредственно устройства, так и та цифровая информация, которая воспроизведена в их внутренней памяти, в том числе удаленная, поврежденная, заблокированная и защищенная.

Задачи исследования компьютерных и мобильных устройств - определение типа устройства, порядка его функционирования, соответствия требованиям определенных нормативов, причины сбоев в функционировании и иные.

В задачи исследования информации (данных) может входить поиск информации на конкретных носителях, технические и содержательные характеристики данных, степень защищенности информации, восстановление удаленных и поврежденных данных, получение доступа к защищенной информации.

Компьютерно-техническая экспертиза решает следующие задачи:

1. Исследование аппаратной составляющей компьютерных систем

  • Определение конфигурации;
  • Выявление исправности и работоспособности аппаратной составляющей информационной системы с установлением недостатков и причин их возникновения

2. Исследование информационной составляющей компьютерных систем

  • Определение конфигурации и параметров программного обеспечения, установленного на информационных носителях
  • Установление фактов наличия, степени опасности, а также признаков изготовления и распространения вредоносных программ

3. Поиск информации:

  • Поиск на информационных носителях документов с заданными реквизитами или известным содержанием скрытой (удаленной) информации известного содержания
  • Поиск и извлечение информации на носителях, защищенных криптографическими и иными методами.
  • Получение доступа к защищенной информации.
  • Восстановление удаленной и поврежденной информации
  • Поиск и обработка информации в базах данных (в том числе бухгалтерских) с проведением анализа

4. Поиск информации о работе в сети интернет

  • Установление фактов работы в сети с известными учетными данными
  • Установление фактов размещения информации на Интернет-ресурсах

Имеющиеся в распоряжении экспертов аппаратные средства и специализированное программное обеспечение, разработанные методики и опыт проведения экспертных исследований, позволяют решать ряд комплексных задач:

Судебная компьютерно техническая экспертиза Исследование оборудования, используемого для осуществления игорного бизнеса (определение типа и алгоритма работы программного обеспечения, временные параметры функционирования, статистические данные).
Компьютерно техническая экспертиза Анализ инцидентов в системах «Банк-Клиент».
Компьютерная экспертиза Анализ временных характеристик, используемого оборудования и наличие возможных изменений цифровых фотографий, аудио и видеозаписей.
судебная компьютерно техническая экспертиза Анализ метаданных электронных документов.
судебная компьютерно техническая экспертиза Анализ сообщений электронной почты и баз данных почтовых программ.
восстановление поврежденных данных Анализ информации (в том числе удаленной), воспроизведенной в памяти мобильных устройств (смартфонов, сотовых телефонов, планшетов и т.д.).
восстановление удаленной информации Восстановление удаленных и поврежденных данных

 

Иные задачи.

Проводятся комплексные исследования совместно с экспертами других специальностей (фоноскопические, видеофонографические, товароведческие, бухгалтерские и иные). Осуществляется рецензирование уже имеющихся заключение экспертов и специалистов.