Судебная компьютерно-техническая и программно-техническая экспертиза носителя компьютерной информации.

Компьютерное исследование носителя информации специалистом. Основные вопросы, которые ставятся перед экспертом.

Носители компьютерной информации могут использоваться сами по себе — жесткие диски, оптические диски (СD, DVD), флэшки, всевозможные карты памяти (SD, MICRO и пр.), а также входить в состав системного блока, ноутбука, мобильного телефона, автомобильного видеорегистратора, контрольно-кассовой машины, бортового компьютера автомобиля, банкомата и других объектов компьютерной техники.

Носитель компьютерной информации может содержать документы, электронные сообщения, изображения (фотографии), базы данных, программное обеспечение, в том числе вредоносные программы (вирусы),  исходные коды и другие данные. При проведении экспертизы носителей информации специалистами нашей организации осуществляется восстановление удаленных файлов.

Для чего необходимо проводить экспертизу носителя компьютерной информации?

Проведение компьютерно-технической экспертизы или программно-технической экспертизы носителя информации осуществляется в процессе судопроизводства с целью получения доказательной базы, оказания содействия судам, судьям, органам дознания, и следователям в установлении обстоятельств, подлежащих доказыванию по конкретному делу.

Компьютерно-техническая и программно-техническая экспертизы носителя информации осуществляются посредством разрешения вопросов, требующих специальных знаний в области компьютерной техники, программного обеспечения и компьютерной информации.

Результатом экспертизы является объемный документ — заключение эксперта, содержащее исследовательскую часть и выводы эксперта.

экспертиза носителей информацииисследование носителей информации

Исследование носителей компьютерной информации проводится также и вне судопроизводства, в данном случае результатом будет заключение специалиста, которое в дальнейшем может быть использовано при обращении с заявлением в правоохранительные органы или суд, для оперативного подтверждения факта произошедшего инцидента, при проведении служебной проверки, а также в частном порядке.

компьютерно-техническая экспертиза носителей информации

Все работы с информацией проводятся таким образом, чтобы не допустить модификации информации, находящейся на представленном для экспертизы носителе информации. С целью детального изучения содержимого носителя информации производится его клонирование (посекторная копия).

Анализ находящихся на носителе информации данных осуществляется как в ручном режиме, так и с использованием современных программно-аппаратных криминалистических комплексов.

Заключение эксперта по проведению компьютерно-технической экспертизы носителей информации

На судебно-экспертную деятельность наших сотрудников как негосударственных экспертов в обязательном порядке распространяется действие Федерального закона «О государственной судебно-экспертной деятельности в Российской Федерации».

Заключения наших специалистов и экспертов имеют равную юридическую силу с заключениями государственных экспертных учреждений.
Полнота исследовательской части заключений достигается благодаря большому опыту и квалификации наших специалистов, а также применяемым в работе самым современным программно-аппаратным средствам криминалистики.

Содержание исследования, компьютерно-технической и программно-технической экспертизы носителей информации (HDD, FLASH, CD, DVD, SSD, SD).

В ходе экспертизы (исследования) носителя компьютерной информации осуществляется его визуальный осмотр и фотофиксация, проверка функционирования, анализ расположения данных, восстановление файлов, изучение их свойств.

При назначении программно-технической экспертизы носителей информации экспертом изучается алгоритм функционирования компьютерных программ. Изучение программного обеспечения  в ходе исследования или судебной технической экспертизы осуществляется с целью установления функций или свойств программ (в том числе вредоносных), выявления фактов модификации или снятия программно-аппаратной защиты с лицензионных продуктов.

В ходе экспертизы осуществляется сканирование носителей компьютерной информации и поиск среди имеющихся файлов (в том числе среди удаленных) объектов (и информации о них), относящихся к поставленным вопросам.

Перечень вопросов, которые ставятся перед экспертом всегда зависит от конкретной ситуации, и, зачастую согласовывается с экспертами, с целью получения максимально возможны данных, находящихся на предоставляемых для экспертизы объектах.

Наши специалисты имеют опыт проведения компьютерно-технических экспертиз и исследований различных носителей компьютерной информации, поэтому во всех нюансах знакомы с требованиями судов, органов следствия и дознания, предъявляемыми к судебным заключениям экспертов и специалистов.

Очень важным моментом при назначении экспертизы является формулировка вопросов исходя из конкретной ситуации, поэтому наши специалисты всегда оказывают бесплатные консультации, направленные на выявление возможностей компьютерно-технической экспертизы.

Какие вопросы обычно ставят при направлении носителя компьютерной информации (HDD, FLASH, CD, DVD, SSD, SD)?

Вопросы, которые ставятся перед экспертом при назначении компьютерно-технической экспертизы носителя информации всегда зависят от обстоятельств дела. Обычно, с целью получения дополнительной информации, которая может быть использована в качестве доказательств в постановлении о назначении судебной технической экспертизы указываются следующие вопросы:

Общие вопросы, которые ставятся для разрешения при проведении компьютерно-технической экспертизы носителя компьютерной информации:

Какими характеристиками обладает представленный носитель информации, находится ли он в работоспособном состоянии?

Какие файлы находятся на представленном носителе информации (HDD, FLASH, CD, DVD, SSD, SD)?

Какие документы (включая удаленные, подлежащие восстановлению)
в текстовом и графическом формате содержатся на представленном носителе информации — жестком диске, каковы их свойства? Предоставить обнаруженные документы на отдельном носителе компьютерной информации, а также в табличном виде с указанием свойств в хронологическом порядке.

Специфические вопросы для разрешения экспертом при проведении компьютерно-технической экспертизы носителей информации при рассмотрении дел о создании, использовании или распространении каких-либо материалов (файлов, информации) посредством телекоммуникационных сетей:

Какие файлы размещены на носителе информации — CD-R диске (с указанием даты и времени их размещения)?

Имеются ли на предоставленном для экспертизы носителе компьютерной информации — flash (флэшке) следующие файлы: «наименование ключевого файла», в том числе удаленные?

Какими параметрами (свойствами) обладают следующие файлы: «наименование ключевого файла»? При обнаружении удаленных файлов указать дату и время их удаления, место их размещения до удаления.

 Содержатся ли на представленном ноутбуке программы (в том числе установочные файлы — дистрибутивы) для обмена файлами (и файлообменных сетях DC++, torrent) либо иные программы, предназначенные для работы в файл-обменных сетях?

Содержится ли на представленном для проведения компьютерной экспертизы носителе информации настройки и следы работы указанного программного обеспечения?

экспертиза содержимого флэшки

Специфические вопросы, на которые отвечает эксперт при проведении судебной компьютерно-технической экспертизы носителя компьютерной информации (HDD, FLASH, CD, DVD, SSD, SD) с целью установления информации о пользователе, производимых им действиях (операциях):

Какие учетные записи и пароли (идентификационные данные) программ и сетевых ресурсов (сервисов) использовались на представленном для экспертизы носителе информации?

 Содержится ли на представленном носителе информации данные об обмене сообщениями? Если да, предоставить текст в печатном и электронном виде на отдельном носителе компьютерной информации с указанием местонахождения электронной переписки на системном блоке и параметров содержащих её файлов.

 исследование CD-R дискаэкспертиза SD карт
Специфические вопросы, ответы на которые способен дать эксперт при проведении программно-технической экспертизы носителей компьютерной информации при рассмотрении дел:

— о создании, использовании или распространении вредоносных программ;
— инцидентов компьютерной безопасности, связанной с хищением денежных средств;
— инцидентов, связанных с неправомерным доступом к компьютерной информации;

Содержатся ли на носителях компьютерной информации программы или компьютерная информация, заведомо предназначенные для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации?

Какого типа программы, обладающие функциями и характеристиками вредоносных компьютерных программ, содержатся на представленном носителе информации?

Содержатся ли на представленных носителях исходные коды программного обеспечения, если да, какого именно?

В некоторых интересных случаях при назначении судебной компьютерно-технической или программно-технической экспертизы приходится ставить в постановлении вот такие вопросы:

Содержатся ли на представленных носителях компьютерной информации зашифрованные (заблокированные, защищенные) файлы и разделы? При возможности получения к ним доступа, предоставить их содержимое на отдельных носителях компьютерной информации.

Присутствуют ли на  носителях информации файлы (включая удаленные данные, подлежащие восстановлению), указывающие на географическое местоположение? Если да, предоставить имеющиеся данные с графическим изображением местоположений.

Стоимость и сроки  экспертизы носителя компьютерной информации (HDD, FLASH, CD, DVD, SSD, SD)

Для разрешения эксперту может быть поставлено различное количество вопросов, требующих для подготовки заключения различных временных затрат. Стоимость и сроки проведения технической экспертизы носителей компьютерной информации зависит от количества и сложности поставленных вопросов и может варьироваться от 20 до 180 тысяч рублей.

Срок проведения компьютерно-технической экспертизы носителей информации составляет от 3 до 30 рабочих дней.

Для более подробной консультации о проведении независимой компьютерно-технической экспертизы носителей информации  (HDD, FLASH, CD, DVD, SSD, SD) Вы можете обратиться к нашим экспертам.

Задать вопрос техническому специалисту можно посредством он-лайн формы.