Компьютерно-техническая экспертиза

Компьютерно-техническая экспертиза Информацию без преувеличения можно отнести к одному из решающих ресурсов развития. В истории цивилизации она всегда играла определяющую роль на всех этапах развития общества и государства. В связи с развитием и широким внедрением информационных технологий все чаще стала возникать потребность в проведении определенных исследований вычислительной техники и компьютерной информации, т.е. в проведении компьютерно-технических исследований.

Компьютерно-техническая экспертиза необходима для всестороннего изучения компьютерных средств и систем с целью получения доказательственной, розыскной и ориентирующей информации

Когда нужна компьютерно-техническая экспертиза?

Компьютерно-техническая экспертиза может проводится при производстве расследования по уголовным делам, гражданских и арбитражных спорах, делам об административных правонарушениях, при проведении внутренних расследований и в иных случаях. Результаты компьютерно-технической экспертизы могут оказать значительную помощь при проведении, например, расследования таких ситуаций как факты утечки конфиденциальной информации, инциденты в сфере информационной безопасности, инциденты в системах «Банк-Клиент», решении гражданских споров и иных.

В рамках проведения компьютерно-технической экспертизы могут быть исследованы следующие устройства:

персональные компьютеры, ноутбуки;
мобильные устройства (телефоны, смартфоны, планшеты и т.п.);
устройства хранения данных (флэш-накопители, внешние жесткие диски, оптические диски и т.д.);
иные устройства, содержащие компьютерную информацию.

Исследованию подвергаются как непосредственно устройства, так и та информация, которая воспроизведена в их внутренней памяти, в том числе удаленная, поврежденная, заблокированная и защищенная.

Какие задачи решает компьютерно-техническая экспертиза?

Имеющиеся в распоряжении экспертов ООО НПО «Эксперт Союз» аппаратные средства и специализированное программное обеспечение, разработанные методики и опыт проведения экспертных исследований, позволяют решать ряд комплексных задач:

Определение конфигурации и параметров программного обеспечения, установленного на информационных носителях (в том числе аудит программного обеспечения на предмет легитимности использования, обнаружение вредоносного программного обеспечения).
Восстановление удаленной и поврежденной информации.
Исследование оборудования, используемого для осуществления игорного бизнеса (определение типа и алгоритма работы программного обеспечения, временные параметры функционирования, статистические данные).
Поиск и обработка информации в базах данных (в том числе бухгалтерских) с проведением анализа.
Анализ информации, воспроизведенной в памяти мобильных устройств (смартфонов, сотовых телефонов, планшетов и т.д.).
Анализ инцидентов в системах «Банк-Клиент».
Анализ временных характеристик, используемого оборудования и наличие возможных изменений цифровых фотографий, аудио и видеозаписей.
Анализ сообщений электронной почты и баз данных почтовых программ.
Определение степени «новизны» устройства (т.е. использовалось ли устройство по назначению, в течении какого времени и т.д.).
Определение исправности и работоспособности изделия с определением возможных причин возникновения дефектов.
Иные задачи.

В задачи исследования информации (данных) может входить поиск информации на конкретных носителях, определение технических и содержательных характеристик данных, степень защищенности информации, восстановление удаленных и поврежденных данных, получение доступа к защищенной информации.

Проводятся комплексные исследования совместно с экспертами других специальностей (фоноскопические, видеофонографические, товароведческие, бухгалтерские и иные). Осуществляется рецензирование уже имеющихся заключений экспертов и специалистов.