Компьютерно-техническая экспертиза – вид инженерных экспертиз, проводимых в целях выявления и исследования баз данных в целях расследования преступлений и разбирательств по арбитражным спорам различного правового характера, а также для целей диагностики компьютерной безопасности.
В АНО «Комитет Судебных Экспертов» Вы можете в кротчайшие сроки и по приемлемым ценам провести Компьютерную экспертизу.
Чаще всего основными видами и объектами компьютерной экспертизы являются:
- Экспертиза компьютеров персональных (ноутбуки, настольные, портативные);
- Экспертиза периферийных устройств (принтеры, модемы и т.п.);
- Экспертиза сетевых аппаратных средств (серверы, рабочие станции, активное оборудование, сетевые кабели и т.п.);
- Экспертиза интегрированных систем (органайзеры, пейджеры, мобильные телефоны, контрольно-кассовые машины и т.п.);
- Экспертиза встроенных систем на основе микропроцессорных контроллеров;
- Экспертиза любых комплектующих всех указанных компьютерных компонентов (аппаратные блоки, платы расширения, микросхемы).
- Экспертиза системного программного обеспечения компьютеров;
- Экспертиза прикладного программного обеспечения компьютеров.
- Экспертиза документации, изготовленной с использованием компьютерных средств;
- Экспертиза компьютерно-информационных данных в мультимедийных форматах;
- Экспертиза компьютерной информации в базах данных и других приложений компьютерной информации, имеющих прикладной характер и пр.
Примерная формулировка вопросов для постановки их перед экспертом:
- Относится ли представленный объект к компьютерным средствам?
- Каковы тип (марка, модель), конфигурация и общие технические характеристики представленной компьютерной системы (либо ее части)?
- Решаются ли с помощью представленной компьютерной системы определённые (указываются конкретно какие) функциональные (потребительские) задачи?
- Находится ли компьютерная система в рабочем состоянии? Имеются ли какие-либо неисправности в работе компьютерной системе?
- Имеются ли признаки (указывается интересуемый перечень конкретных признаков) нарушения правил эксплуатации компьютерной системы?
- Реализована ли в компьютерной системе какая-либо система защиты доступа к информации? Каковы возможности по её преодолению?
- Какие носители данных имеются в представленной компьютерной системе?
- Какое устройство предназначено для работы с представленным носителем данных?
- Имеется ли в составе представленной компьютерной системы устройство, предназначенное для работы (чтение, запись) с указанным носителем данных?
- Какую общую характеристику и функциональное предназначение имеет программное обеспечение приставленного объекта?
- Каковы реквизиты разработчика, правообладателя представленного программного средства?
- Каково функциональное предназначение представленной прикладной программы?
- Имеются ли программы с признаками (указывается интересуемый перечень конкретных признаков) вредоносности?
- Какая информация, имеющая отношение к обстоятельствам дела (указывается интересуемый перечень конкретных данных, либо ключевых слов), содержится на носителе данных? Каков вид ее представления (явный, скрытый, удаленный, архивный)?
- Имеется ли на носителе данных информация, аутентичная по содержанию представленным образцам? Каков вид ее представления (явный, скрытый, удаленный, архивный)?
- К какому формату относятся выявленные данные (текстовые документы, графические файлы, базы данных и т.д.) и с помощью каких программных средств они могут обрабатываться?
- Имеются ли в компьютерной системе признаки (указывается интересуемый перечень конкретных признаков) неправомерного доступа к данным?
- Какие сведения о собственнике (пользователе) компьютерной системы (в т. ч. имена, пароли, права доступа и пр.) имеются на носителях данных?
- Имеются ли признаки функционирования данного компьютерного средства в составе локальной вычислительной сети? Каково содержание установленных сетевых компонент?
- Имеются ли признаки работы представленного компьютерного средства в сети Интернет? Каково содержание установок удаленного доступа и протоколов соединений?
- Компьютер какой модели предоставлен на исследование?
- Каковы технические характеристики его системного блока и периферийных устройств?
- Какие технические неисправности имеет данный компьютер или его отдельные блоки и устройства, и как эти неисправности влияют на работу компьютера (блока, устройства)?
- Содержится ли на данном носителе информация, и если да, то каково его целевое назначение?
- Когда и кем были созданы исследуемые файлы?
- Являются ли данные программные продукты лицензионными копиями стандартных систем, или они являются оригинальными разработками?
- В какой период времени созданы файлы, какая дата последнего редактирования?
- Находилась ли на носителе информация, которая была уничтожена. Если да, то какая именно?
- С какого из предоставленных компьютеров осуществлялся выход в сеть Интернет, по каким адресам, в какой период времени?
- Содержатся ли на исследуемом компьютере программные продукты, которые могут использоваться для взлома пароля и несанкционированного доступа к компьютерным сетям?
Стоимость проведения компьютерно-технической экспертизы в среднем составляет 10000 рублей. Сроки проведения компьютерно-технической экспертизы определяются в индивидуальном порядке, в зависимости от объемов и сложности экспертиз и ориентировочно составляют 10 рабочих дней.