Информационно-техническая экспертиза компьютерно-техническая экспертиза.

Наша организация специализируется на проведении компьютерно-технических экспертиз (информационно-техническая экспертиза, информационно-технологическая экспертиза), а также досудебных исследований.

Заключения наших специалистов могут использоваться как при проведении аудита, расследовании инцидента информационной безопасности, при обращении с заявлением в правоохранительные органы или в судебном процессе, например в арбитражном суде.

Заключение по результатам проведения компьютерно-технической (а также информационно-технической или комиссионной экспертизы) может поставить точку в большинстве спорных ситуаций связанных с информационными технологиями. 

Компьютерная экспертиза или информационно-техническая экспертиза осуществляемая в процессе судопроизводства (арбитражный суд, уголовное судопроизводство) производится с целью оказания содействия судам, судьям, органам дознания и следователям в установлении обстоятельств, подлежащих доказыванию по конкретному делу.

Компьютерно-техническая экспертиза необходима  для исследования информационно-технологических процессов сбора и обработки информации посредством компьютерной техники, сетей и программного обеспечения.

Выделяют информационно-технологическую и информационно-техническую экспертизы.

Объектом информационно-технологической экспертизы является установленный порядок обработки информации, осуществляемый по заданным алгоритмам, или информационная технология, основанная на применении современной информационно-вычислительной техники, средств связи и телекоммуникаций, составляющих основу информатизации общества.

Примеры предметов информационно-технологической экспертизы:

• проектная документация на разработку и эксплуатацию компьютерных систем и сетей, включающая процессы сбора, обработки, накопления, хранения, поиска и распространения информации;
• документы в электронном виде, то есть в виде компьютерной информации, с реквизитами, позволяющими их идентифицировать, в том числе конфиденциальная информация;
• приказы, должностные инструкции, распоряжения, схемы, инструкции, протоколы, договоры, положения, и другие документы, касающиеся эксплуатации компьютерных систем и сетей, отражающие порядок формирования информационных массивов и доступа к ним;

Для расследования компьютерных преступлений и инцидентов информационной безопасности большое значение имеют журналы, лог-файлы и другие виды учета и регистрации ситуаций и обращений в компьютерную систему, сеть или базу данных. Такие данные также изучаются в процессе информационно-технологической экспертизы.

Объектом информационно-технической экспертизы является техническое обеспечение информационной безопасности компьютерных систем и сетей.

Предметы информационно-технической экспертизы условно их можно разделить на три основные группы:

• технические средства обработки информации;
• машинные носители информации (носители компьютерной информации);
  
• программные средства и базы данных.

Предметами компьютерно-технической экспертизы являются:

• технические средства обработки информации (компьютеры — системные блоки, ноутбуки, сетевые устройства, мобильные телефоны),
• носители компьютерной информации (накопители на жестких дисках («винчестеры»), оптические диски, пластиковые карты),
• программные средства и базы данных.

Для более подробной консультации по проведению независимой компьютерно-технической экспертизы Вы можете обратиться к нашим экспертам.

Для чего и когда необходима компьютерная (информационно-техническая) экспертиза?

Развитие и совершенствование компьютерных технологий и сферы их применения, внедрение информационных систем во все сферы жизнедеятельности человека кроме упрощения и оптимизации процессов, способствуют появлению новых видов преступных посягательств, объектами которых являются информация и денежные средства.

С каждым годом возрастает количество преступлений, совершаемых с использованием компьютерных технологий, которые задевают как физических так и юридических лиц.

Под прицелом находится неприкосновенность частной жизни, тайны переписки и телефонных переговоров, авторские и смежные права, коммерческая и банковская тайны, денежные средства.

Для эффективности расследований преступлений в сфере компьютерной информации и судебного рассмотрения таких дел требуется проведение независимых и объективных исследований и экспертиз.

Независимая судебная информационно-техническая экспертиза – является видом инженерно-технических экспертиз и может быть назначена в рамках материала проверки по заявлению потерпевшего, постановлением следователя в рамках расследуемого уголовного дела или судьей в ходе судебного разбирательства.

Эксперты и технические специалисты нашей организации имеют большой опыт подготовки заключений для арбитражный судов.

Что содержит информационно-техническая экспертиза?

Компьютерная экспертиза или информационно-техническая экспертиза осуществляется в процессе судопроизводства с целью оказания содействия судам, судьям, органам дознания и следователям в установлении обстоятельств, подлежащих доказыванию по конкретному делу.

Экспертиза содержит исследовательскую часть и выводы эксперта по вопросам, требующим специальных знаний в области компьютерной техники, программного обеспечения и компьютерной информации.

Эксперт дает заключение, основываясь на результатах проведенных исследований в соответствии со своими специальными знаниями.

Результатом проведения экспертизы является заключение эксперта — письменный документ, отражающий ход и результаты исследований, проведенных экспертом.

Компьютерно-техническая экспертиза со стороны закона

В соответствии со ст. 41 Федерального закона от 31 мая 2001 г. № 73-ФЗ «О государственной судебно-экспертной деятельности в Российской Федерации» (с изменениями и дополнениями) судебная экспертиза, с соблюдением норм процессуального законодательства Российской Федерации, может производиться вне государственных судебно-экспертных учреждений лицами, обладающими специальными знаниями в определенной области (науки, техники, искусства или ремесла).

На судебно-экспертную деятельность наших экспертов, как негосударственных экспертов, также распространяется действие Федерального закона «О государственной судебно-экспертной деятельности в Российской Федерации».

Эксперты нашей организации проводят независимое полное исследование представленных объектов и материалов, подготавливают и предоставляют обоснованное и объективное заключение по поставленным перед ними вопросами.

При проведении информационно-технической экспертизы обеспечивается сохранность представленных объектов исследований и материалов.

В соответствии с действующим законодательством РФ наши эксперты не имеют права разглашать сведения, которые стали им известны в связи с производством судебной экспертизы, в том числе сведения, которые могут ограничить конституционные права граждан, а также сведения, составляющие государственную, коммерческую или иную охраняемую законом тайну.

Значимость информационно-технической и информационно-технологической экспертиз

Независимая компьютерно-техническая экспертиза является одним из основных доказательств, которые могут указывать на причастность (или непричастность!) и стать основанием при определении виновности (или невиновности!), а также установления истинных причин и обстоятельств произошедшего инцидента информационной безопасности или совершенного компьютерного преступления.

На важную роль компьютерных экспертиз обращается внимание и в методических рекомендациях по осуществлению прокурорского надзора за исполнением законов при расследовании преступлений в сфере компьютерной информации, разработанных Генеральной Прокуратурой Российской Федерации:

При расследовании компьютерных преступлений должны проводиться специальные судебные экспертизы – информационно-технологическая и информационно-техническая экспертиза.

Проведение указанных судебных экспертиз необходимо для исследования собственно информационно-технологических процессов сбора (накопления, хранения, поиска, актуализации, распространения) информации и представления ее потребителю в условиях функционирования автоматизированных информационных систем и сетей и отдельно взятых технических и иных средств обеспечения этих процессов.

К подобным техническим средствам относятся компьютерные устройства, включающие в себя системный блок, устройство внешней памяти, устройства ввода и вывода информации, периферийные устройства, а также средства связи и телекоммуникации.

Перечень вопросов, которые ставятся перед экспертом зависит от конкретной ситуации (инцидента ИБ) и часто согласовывается с экспертами. Согласование вопросов полезно для получения максимально возможны данных, находящихся на предоставляемых для экспертизы объектах. Например, при хищении денежных средств посредством ДБО есть свой список рекомендуемых вопросов, которые следует включать в постановление о назначении компьютерно-технической экспертизы.

Наши специалисты имеют большой опыт проведения компьютерно-технических экспертиз и во всех нюансах знакомы с требованиями судов, органов следствия и дознания, предъявляемыми к судебным заключениям экспертов и специалистов.

Экспертиза согласно 44 ФЗ

• Проверка предоставленных поставщиком, подрядчиком или исполнителем результатов, предусмотренных государственным контрактом.
• Определение соответствия представленного товара или выполненной работы, оказанной услуги условиям государственного контракта.

Эксперты АНО «ЦИБЭС» проводят:

• исследование услуг по разработке и обслуживанию компьютерных программ (включая СУБД, web-приложения, мобильные приложения, сайты);
• изучение сетевого и серверного оборудования (коммутаторы, маршрутизаторы, система хранения данных (СХД), дисковые массивы);
• рабочие станции (системный блок, ноутбук, и пр.) и комплектующих;

Эксперты осуществляют экспертизу в отношении оказания информационно-коммуникационных услуг, программного обеспечения, компьютерного оборудования. Подробнее о проведении экспертизы по 44 ФЗ