Информационно-техническая экспертиза компьютерно-техническая экспертиза.
Наша организация специализируется на проведении компьютерно-технических экспертиз (информационно-техническая экспертиза, информационно-технологическая экспертиза), а также досудебных исследований.
Заключения наших специалистов могут использоваться как при проведении аудита, расследовании инцидента информационной безопасности, при обращении с заявлением в правоохранительные органы или в судебном процессе, например в арбитражном суде.
Заключение по результатам проведения компьютерно-технической (а также информационно-технической или комиссионной экспертизы) может поставить точку в большинстве спорных ситуаций связанных с информационными технологиями.
Компьютерная экспертиза или информационно-техническая экспертиза осуществляемая в процессе судопроизводства (арбитражный суд, уголовное судопроизводство) производится с целью оказания содействия судам, судьям, органам дознания и следователям в установлении обстоятельств, подлежащих доказыванию по конкретному делу.
Компьютерно-техническая экспертиза необходима для исследования информационно-технологических процессов сбора и обработки информации посредством компьютерной техники, сетей и программного обеспечения.
Выделяют информационно-технологическую и информационно-техническую экспертизы.
Объектом информационно-технологической экспертизы является установленный порядок обработки информации, осуществляемый по заданным алгоритмам, или информационная технология, основанная на применении современной информационно-вычислительной техники, средств связи и телекоммуникаций, составляющих основу информатизации общества.
Примеры предметов информационно-технологической экспертизы:
- проектная документация на разработку и эксплуатацию компьютерных систем и сетей, включающая процессы сбора, обработки, накопления, хранения, поиска и распространения информации;
- документы в электронном виде, то есть в виде компьютерной информации, с реквизитами, позволяющими их идентифицировать, в том числе конфиденциальная информация;
- приказы, должностные инструкции, распоряжения, схемы, инструкции, протоколы, договоры, положения, и другие документы, касающиеся эксплуатации компьютерных систем и сетей, отражающие порядок формирования информационных массивов и доступа к ним;
Для расследования компьютерных преступлений и инцидентов информационной безопасности большое значение имеют журналы, лог-файлы и другие виды учета и регистрации ситуаций и обращений в компьютерную систему, сеть или базу данных. Такие данные также изучаются в процессе информационно-технологической экспертизы.
Объектом информационно-технической экспертизы является техническое обеспечение информационной безопасности компьютерных систем и сетей.
Предметы информационно-технической экспертизы условно их можно разделить на три основные группы:
- технические средства обработки информации;
- машинные носители информации (носители компьютерной информации);
- программные средства и базы данных.
Предметами компьютерно-технической экспертизы являются:
- технические средства обработки информации (компьютеры — системные блоки, ноутбуки, сетевые устройства, мобильные телефоны),
- носители компьютерной информации (накопители на жестких дисках («винчестеры»), оптические диски, пластиковые карты),
- программные средства и базы данных.
Для более подробной консультации по проведению независимой компьютерно-технической экспертизы Вы можете обратиться к нашим экспертам.
Для чего и когда необходима компьютерная (информационно-техническая) экспертиза?
Развитие и совершенствование компьютерных технологий и сферы их применения, внедрение информационных систем во все сферы жизнедеятельности человека кроме упрощения и оптимизации процессов, способствуют появлению новых видов преступных посягательств, объектами которых являются информация и денежные средства.
С каждым годом возрастает количество преступлений, совершаемых с использованием компьютерных технологий, которые задевают как физических так и юридических лиц.
Под прицелом находится неприкосновенность частной жизни, тайны переписки и телефонных переговоров, авторские и смежные права, коммерческая и банковская тайны, денежные средства.
Для эффективности расследований преступлений в сфере компьютерной информации и судебного рассмотрения таких дел требуется проведение независимых и объективных исследований и экспертиз.
Независимая судебная информационно-техническая экспертиза – является видом инженерно-технических экспертиз и может быть назначена в рамках материала проверки по заявлению потерпевшего, постановлением следователя в рамках расследуемого уголовного дела или судьей в ходе судебного разбирательства.
Эксперты и технические специалисты нашей организации имеют большой опыт подготовки заключений для арбитражный судов.
Что содержит информационно-техническая экспертиза?
Компьютерная экспертиза или информационно-техническая экспертиза осуществляется в процессе судопроизводства с целью оказания содействия судам, судьям, органам дознания и следователям в установлении обстоятельств, подлежащих доказыванию по конкретному делу.
Экспертиза содержит исследовательскую часть и выводы эксперта по вопросам, требующим специальных знаний в области компьютерной техники, программного обеспечения и компьютерной информации.
Эксперт дает заключение, основываясь на результатах проведенных исследований в соответствии со своими специальными знаниями.
Результатом проведения экспертизы является заключение эксперта — письменный документ, отражающий ход и результаты исследований, проведенных экспертом.
Компьютерно-техническая экспертиза. Законодательная база.
В соответствии со ст. 41 Федерального закона от 31 мая 2001 г. № 73-ФЗ «О государственной судебно-экспертной деятельности в Российской Федерации» (с изменениями и дополнениями) судебная экспертиза, с соблюдением норм процессуального законодательства Российской Федерации, может производиться вне государственных судебно-экспертных учреждений лицами, обладающими специальными знаниями в определенной области (науки, техники, искусства или ремесла).
На судебно-экспертную деятельность наших экспертов, как негосударственных экспертов, также распространяется действие Федерального закона «О государственной судебно-экспертной деятельности в Российской Федерации».
Эксперты нашей организации проводят независимое полное исследование представленных объектов и материалов, подготавливают и предоставляют обоснованное и объективное заключение по поставленным перед ними вопросами.
При проведении информационно-технической экспертизы обеспечивается сохранность представленных объектов исследований и материалов.
В соответствии с действующим законодательством РФ наши эксперты не имеют права разглашать сведения, которые стали им известны в связи с производством судебной экспертизы, в том числе сведения, которые могут ограничить конституционные права граждан, а также сведения, составляющие государственную, коммерческую или иную охраняемую законом тайну.
Значимость информационно-технической и информационно-технологической экспертиз
Независимая компьютерно-техническая экспертиза является одним из основных доказательств, которые могут указывать на причастность (или непричастность!) и стать основанием при определении виновности (или невиновности!), а также установления истинных причин и обстоятельств произошедшего инцидента информационной безопасности или совершенного компьютерного преступления.
На важную роль компьютерных экспертиз обращается внимание и в методических рекомендациях по осуществлению прокурорского надзора за исполнением законов при расследовании преступлений в сфере компьютерной информации, разработанных Генеральной Прокуратурой Российской Федерации:
При расследовании компьютерных преступлений должны проводиться специальные судебные экспертизы – информационно-технологическая и информационно-техническая экспертиза.
Проведение указанных судебных экспертиз необходимо для исследования собственно информационно-технологических процессов сбора (накопления, хранения, поиска, актуализации, распространения) информации и представления ее потребителю в условиях функционирования автоматизированных информационных систем и сетей и отдельно взятых технических и иных средств обеспечения этих процессов.
К подобным техническим средствам относятся компьютерные устройства, включающие в себя системный блок, устройство внешней памяти, устройства ввода и вывода информации, периферийные устройства, а также средства связи и телекоммуникации.
Перечень вопросов, которые ставятся перед экспертом зависит от конкретной ситуации (инцидента ИБ) и часто согласовывается с экспертами. Согласование вопросов полезно для получения максимально возможны данных, находящихся на предоставляемых для экспертизы объектах. Например, при хищении денежных средств посредством ДБО есть свой список рекомендуемых вопросов, которые следует включать в постановление о назначении компьютерно-технической экспертизы.
Наши специалисты имеют большой опыт проведения компьютерно-технических экспертиз и во всех нюансах знакомы с требованиями судов, органов следствия и дознания, предъявляемыми к судебным заключениям экспертов и специалистов.
Рецензия на компьютерную экспертизу
При проведении рецензирования экспертизы специалист изучает правильность оформления всего заключения, ход экспертизы, изложенный в исследовательской части, соблюдение порядка и правил обращения с объектами исследования (файлом, информацией, компьютерной техникой, носителем информации), корректность осуществляемых действий и обоснованность выводов.