Компьютерная экспертиза

Компьютерная экспертиза является одним из самых востребованных исследований за последнее время. В ходе проведения компьютерной экспертизы эксперты исследуют различные технические средства и носители, системное программное обеспечение (операционные системы), вспомогательные программы – утилиты, средства разработки и отладки программ, служебная системная информация, прикладное программное обеспечение (приложения общего назначения – текстовые и графические редакторы, системы управления базами данных, электронные таблицы, редакторы презентаций), исходные тексты программ, представленные как на электронных носителях, так и на бумажных, исполняемые модули и пакеты программ в различных состояниях (дистрибутив, адаптированная программа, выполняемая программа).

Когда необходима компьютерно-техническая экспертиза

Компьютерная экспертиза необходима в следующих случаях:

• Необходимо определить характеристики и свойства устройства, к примеру ПК
• Необходимо определить характеристики и свойства различных файлов, к примеру установить метаданные, дату и время создания файла
• Необходимо выявить наличие или отсутствие монтажа или внесения др. изменений в определенных файлах
• При нарушении авторских прав, связанных с программным обеспечением
• Произвести фиксацию действий пользователя в сети Интернет, зафиксировать даты и время посещений определенных сайтов
• Определить функционал компьютерных устройств или сетей
• Определить, имелись ли удаленные подключения к компьютерному устройству
• Необходимо восстановить удаленную или поврежденную информацию на устройстве
• Необходимо определить общие характеристики программного обеспечения и определить из каких компонентов оно состоит
• Необходимо определить, имеет ли программное средство защитные возможности от несанкционированного доступа и копирования и каким способом организованы данные защитные возможности этого программного средства

Объекты компьютерной экспертизы

Мы проводим компьютерную экспертизы в отношении следующих объектов:

• Экспертиза смартфона или планшета
• Экспертиза ноутбука
• Экспертиза компьютера
• Экспертиза сервера
• Экспертиза флэшки
• Экспертиза жесткого диска
• Экспертиза видео
• Экспертиза аудио
• Экспертиза звукозаписи
• Экспертиза программы
• Экспертиза сайта

Как проводится компьютерная экспертиза

Компьютерная экспертиза может быть проведена по определению суда, постановлению следователя, постановлению нотариуса или в частном порядке. Вне зависимости от способа назначения экспертизы, исследование всегда начинается с внешнего осмотра предоставленного объекта. Например, на исследование может быть предоставлен внешний накопитель на жестких магнитных дисках и в таком случае эксперт, проводивший исследование обязан сделать фотографию и описать объект – марка, модель, серийный номер, производитель, надписи на объекте также указываются. Фотоиллюстрация внешнего вида объекта, представленного на исследование должна содержаться в исследовательской части экспертного заключения или в приложении к заключению эксперта. Также эксперт, проводивший исследование, должен описать, в чем был предоставлен объект на экспертизу, например в коробке, желательно также проиллюстрировав это в своем заключении.

В ходе проведения исследования эксперт обязательно указывает перечень документов, полученные от Заказчика вместе с техникой. Это могут быть различные гарантийные письма, чеки, товарные накладные, сертификаты на исследуемые объекты. Вторым этапом исследования является рассмотрение вопросов, поставленных перед экспертом по существу. Для этого эксперт определяет методику исследования и описывает ее в своем заключении. Например, эксперт исследует содержание жесткого диска, тогда указывается с помощью каких программ эксперт производил осмотр данного жесткого диска. Все характеристики и свойства объекта также прикладываются к заключению в качестве иллюстраций, которые и подтверждают ход экспертной работы. В случае, если эксперт, извлекает из файла метаданные, то иллюстрации с содержанием метаданных также описываются и прикладываются к экспертному заключению.

Эксперту необходимо быть уверенным, что он получает максимум информации с устройства. Чем больше собранных данных, тем больше шансов на получение доказательств. Все алгоритмы, которые эксперт применяет при производстве компьютерной экспертизы описываются в заключении. С помощью применения специальной аппаратуры и программ, эксперт проводит анализ полученной информации и приходит к выводам по поставленным перед ним вопросам. Выводы фигурируют в конце экспертного заключения и являются его резюмирующей частью. Выводы не должны трактоваться двусмысленно. Ответы на поставленные вопросы эксперт формирует четко, научно обоснованно и однозначно. К каждому экспертному заключению прилагаются документы эксперта, который проводил настоящее исследование и документы организации. При наличии дополнительных иллюстраций – они оформляются приложением к заключению эксперта и служат его неотъемлемой частью.

Примерный перечень вопросов для компьютерной экспертизы

1. Каковы реквизиты файлов, предоставленных на исследование (где, когда, на каком устройстве сделаны)?
2. Имеются ли в метаданных предоставленных файлов признаки, характерные для модификации (изменения исходного содержания/изменения метаданных)?
3. Подвергались ли предоставленные на исследование файлы монтажу и/или обработке с помощью специализированного программного обеспечения?
4. Имеются ли следы удаленного подключения к устройству?
5. Имеется ли в исследуемом объекте определенная информация в т.ч удаленным, скрытом иди зашифрованном виде?
6. Какие действия, в т.ч в сети Интернет, совершал пользователь с предоставленного на исследование устройства?
7. Какое программное обеспечение установлено на предоставленном к исследованию оборудовании?

Для точной формулировки вопроса относительно Вашей ситуации необходимо проконсультироваться. Эксперты нашего центра помогут составить перечень необходимых вопросов так, чтобы была возможность максимально развернуто раскрыть тему и выполнить задачу предстоящего исследования.

Компьютерно-техническая экспертиза проводится в несколько этапов:

1. Получение заявки на проведение экспертизы: Заказчик подает заявку на проведение исследования.
2. Предварительная консультация: На этом этапе проводится обсуждение деталей исследования, уточнение задач и объемов работы.
3. Заключение договора: После обсуждения деталей заключается договор. В нем прописываются все нюансы сотрудничества и цена исследования.
4. Предоставление необходимых материалов: Заказчик предоставляет эксперту все нужные документы и образцы для исследования.
5. Непосредственное выполнение анализа: Эксперт проводит исследование, анализируя предоставленный Заказчиком материал в полном объеме.
6. Получение результата исследования: Заказчик может забрать заключение лично, приехав к нам в офис, либо оригинал Заключения направляется посредством курьерской службы. (В любой регион РФ)

По окончании исследования готовится заключение. Оно включает исследовательскую часть, результаты анализа, выводы и обоснование утверждений эксперта относительно поставленных вопросов перед ним.