Судебная компьютерно-техническая и программно-техническая экспертиза ноутбука (нетбука).

Компьютерно-техническая экспертиза ноутбука или исследование специалистом необходимы в различных ситуациях. При доказывании правоты в арбитражном суде, подтверждении или опровержении факта неправомерного доступа, переписки, распространения каких-либо материалов сети Интернет, отправки файлов. Экспертиза также необходима при проведении расследований инцидентов информационной безопасности.

При проведении независимой компьютено-технической экспертизы ноутбука нашими экспертами осуществляется анализ имеющихся данных на носителях информации, входящих в состав ноутбука, производится восстановление удаленных файлов, в том числе вредоносных программ, лог-файлов, системных журналов, переписки мессенджеров (программ обмена сообщениями), файлов электронной почты и других данных.

срочное проведение компьютерное исследование ноутбука заключение

Для чего нужна экспертиза ноутбука?

Проведение компьютерно-технической экспертизы или программно-технической экспертизы осуществляется в процессе судопроизводства с целью получения доказательной базы, оказания содействия судам, судьям, органам дознания, и следователям в установлении обстоятельств, подлежащих доказыванию по конкретному делу.

Компьютерно-техническая и программно-техническая экспертизы ноутбуков (нетбуков) осуществляются посредством разрешения вопросов, требующих специальных знаний в области компьютерной техники, программного обеспечения и компьютерной информации.

Результатом экспертизы является объемный документ — заключение эксперта, содержащее исследовательскую часть и выводы.

Исследование ноутбука проводится также и вне судопроизводства, в данном случае результатом будет заключение специалиста, которое в дальнейшем может быть использовано при обращении с заявлением в правоохранительные органы или суд, для оперативного подтверждения факта произошедшего инцидента, при проведении служебной проверки, а также в частном порядке.

Юридическая сила заключений, подготавливаемых нашими экспертами

На судебно-экспертную деятельность наших сотрудников как негосударственных экспертов в обязательном порядке распространяется действие Федерального закона «О государственной судебно-экспертной деятельности в Российской Федерации».

Заключения наших специалистов и экспертов имеют равную юридическую силу с заключениями государственных экспертных учреждений.
Полнота исследовательской части заключений достигается благодаря большому опыту и квалификации наших специалистов, а также применяемым в работе самым современным программно-аппаратным средствам криминалистики.

Содержание исследования, компьютерно-технической и программно-технической экспертизы ноутбука.

компьютерно-техническая экспертиза ноутбука

В ходе экспертизы (исследования) ноутбука осуществляется его визуальный осмотр и фотофиксация, проверка конструктивных элементов и функционирования, анализ расположения данных на носителях компьютерной информации, входящих в его состав, восстановление файлов, изучение их свойств.

При назначении программно-технической экспертизы ноутбуков экспертом изучается алгоритм функционирования компьютерных программ, содержащихся на носителях информации, входящих в их состав.

Изучение программного обеспечения ноутбука или нетбука в ходе исследования или судебной технической экспертизы осуществляется с целью установления функций или свойств программ (в том числе вредоносных), выявления фактов модификации или снятия программно-аппаратной защиты с лицензионных продуктов.

В ходе экспертизы ноутбука осуществляется сканирование носителей компьютерной информации и поиск среди имеющихся файлов (в том числе среди удаленных) объектов (и информации о них), относящихся к поставленным вопросам.

Перечень вопросов, которые ставятся перед экспертом всегда зависит от конкретной ситуации, и, зачастую согласовывается с экспертами, с целью получения максимально возможны данных, находящихся на предоставляемых для экспертизы объектах.

Наши специалисты имеют опыт проведения компьютерно-технических экспертиз и исследований, поэтому во всех нюансах знакомы с требованиями судов, органов следствия и дознания, предъявляемыми к судебным заключениям экспертов и специалистов.

Очень важным моментом при назначении экспертизы является формулировка вопросов исходя из конкретной ситуации, поэтому наши специалисты всегда оказывают бесплатные консультации, направленные на выявление возможностей компьютерно-технической экспертизы.

Какие вопросы обычно ставят при направлении ноутбука на техническую экспертизу?

Вопросы, которые ставятся перед экспертом, когда назначается  компьютерно-техническая экспертиза ноутбука всегда зависят от обстоятельств дела. Обычно, с целью получения дополнительной информации, которая может быть использована в качестве доказательств в постановлении о назначении судебной технической экспертизы указываются следующие вопросы:

Общие вопросы, которые ставятся для разрешения при проведении компьютерно-технической экспертизы ноутбука или нетбука:

Какими характеристиками обладает представленный для экспертизы ноутбук, находится ли он в работоспособном состоянии?

Какое программное обеспечение установлено и использовалось на ноутбуке (входящих в его состав носителях компьютерной информации)?

Какая информация о подключаемых носителях информации (USB) содержится на представленном для экспертизы ноутбуке?

Какие документы (включая удаленные, подлежащие восстановлению)
в текстовом и графическом формате содержатся на представленных для экспертизы ноутбуках, каковы их свойства? Предоставить обнаруженные документы на отдельном носителе компьютерной информации, а также в табличном виде с указанием свойств в хронологическом порядке.

срочная независимая судебная компьютерная техническая экспертиза ноутбука

Специфические вопросы, поставленные перед экспертом при проведении компьютерно-технической экспертизы ноутбука при рассмотрении дел о создании, использовании или распространении каких-либо материалов (файлов, информации) посредством телекоммуникационных сетей:

Имелась ли возможность использования представленного для экспертизы ноутбука для распространения материалов «ключевые материалы» (к примеру: фото, видео-файлов) в сети Интернет?

Какие файлы размещены в директориях (папках), предназначенных для обмена с пользователями сети Интернет (с указанием даты и времени их размещения)?

Имеются ли на предоставленном для экспертизы ноутбуке следующие файлы: «наименование ключевого файла», в том числе удаленные?

Какими параметрами (свойствами) обладают следующие файлы: «наименование ключевого файла»? При обнаружении удаленных файлов указать дату и время их удаления, место их размещения до удаления.

Содержится ли на представленном для экспертизы ноутбуке информация о предоставлении указанных файлов для общего доступа или осуществлении передачи посредством программного обеспечения?

Содержится ли на представленном для экспертизы ноутбуке информация об операциях с файлом «наименование ключевого файла», если да, то какая именно?

Установлены ли (или была ли установлена ранее) на представленном ноутбуке программы для обмена файлами (и файлообменных сетях DC++, torrent) либо иные программы, предназначенные для работы в файл-обменных сетях?

Содержится ли на представленном для проведения компьютерной экспертизы ноутбуке настройки и следы работы указанного программного обеспечения?

Какие файлы размещены в директориях (папках), предназначенных для обмена с пользователями сети Интернет (с указанием даты и времени их размещения)?

Каким способом предоставлен общий доступ, находящийся на представленном на экспертизу оборудовании, возможно ли было предоставить общий доступ без совершения каких-либо действий пользователем (случайно, неумышленно)?

Специфические вопросы, на которые отвечает эксперт при проведении судебной компьютерно-технической экспертизы ноутбука с целью установления информации о пользователе, производимых им действиях (операциях):

Какие учетные записи и пароли (идентификационные данные) программ и сетевых ресурсов (сервисов) использовались на представленном для экспертизы ноутбуке?

(вариация предыдущего вопроса) Имеется ли на представленном на экспертизу ноутбуке информация об электронных почтовых ящиках, аккаунтах социальных сетей, учетные записи программ для текстового и голосового общения, а также данные об их использовании? Если да необходимо записать их и предоставить на отдельных носителях и в напечатанном виде.

Содержится ли на представленном ноутбуке информация об обращениях к ресурсам сети Интернет (история браузера посещения ресурсов сети Интернет) пользователем?

Имеются (либо имелись ранее и были удалены) на носителях компьютерной информации, входящих в состав представленного для экспертизы ноутбука программы, предназначенные для обмена сообщениями? Если да, какая информация об их установке и использовании содержится?

Содержится ли на представленном системном блоке информация об обмене сообщениями? Если да, предоставить текст в печатном и электронном виде на отдельном носителе компьютерной информации с указанием местонахождения электронной переписки на системном блоке и параметров содержащих её файлов.

Информация о каких действиях (операциях), совершаемых пользователем, содержится на представленном для экспертизы компьютерном оборудовании за период «указывается точный или предположительный период произошедшего инцидента»?

Информация о каких событиях (действиях, операциях) содержится на входящих в состав представленного для экспертизы ноутбука носителях информации за период «указывается точный или предположительный период произошедшего инцидента»?

Специфические вопросы, ответы на которые способен дать эксперт при проведении программно-технической экспертизы ноутбука при рассмотрении дел:
— о создании, использовании или распространении вредоносных программ;
— инцидентов компьютерной безопасности, связанной с хищением денежных средств;
— инцидентов, связанных с неправомерным доступом к компьютерной информации.

Содержатся ли на носителях компьютерной информации, входящих в состав представленного ноутбука, программы или компьютерная информация, заведомо предназначенные для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации?

Какого типа программы, обладающие функциями и характеристиками вредоносных компьютерных программ, содержатся на представленном для проведения программно-технической экспертизы оборудовании?

Какие следы деятельности вредоносного программного обеспечения имеются на представленном персональном компьютере (ноутбуке)?

Содержится ли на представленном ноутбуке информация (включая удаленные данные, подлежащие восстановлению) об использовании электронных платежных систем, а также систем дистанционного банковского обслуживания (ДБО)? Если да, какая именно?

Имеются ли на представленном для проведения экспертизы ноутбуке следы использования программного обеспечения, предназначенного для удаленного управления, в том числе посредством сети Интернет? Если да, предоставить историю его использования.

Содержатся ли на представленных носителях исходные коды программного обеспечения, если да, какого именно?

В некоторых случаях, когда назначается экспертиза ноутбука или заказывается исследование, а также при назначении компьютерно-технической или программно-технической экспертизы ставятся вопросы:

Содержатся ли на представленных ноутбуках зашифрованные (заблокированные, защищенные) файлы и разделы? При возможности получения к ним доступа, предоставить их содержимое на отдельных носителях компьютерной информации.

Присутствуют ли на входящих в состав ноутбука носителях информации файлы (включая удаленные данные, подлежащие восстановлению), указывающие на географическое местоположение? Если да, предоставить имеющиеся данные с графическим изображением местоположений.

программно-техническая экспертиза ноутбука

Стоимость и сроки  экспертизы ноутбука / нетбука

Для разрешения эксперту может быть поставлено различное количество вопросов, требующих для подготовки заключения различных временных затрат. Поэтому стоимость и сроки проведения технической экспертизы ноутбука зависит от количества и сложности поставленных вопросов и может варьироваться от 20 до 180 тысяч рублей. Для корпоративных клиентов существует система абонентского обслуживания по долгосрочным договорам, предусматривающая существенные скидки при обращении в Центр Безопасности при проведении компьютерных экспертиз, исследований, расследований инцидентов информационной безопасности.

Срок проведения компьютерно-технической экспертизы ноутбука составляет от 3 до 30 рабочих дней.

Для более подробной консультации по проведению независимой компьютерно-технической экспертизы Вы можете обратиться к нашим экспертам.

Задать вопрос техническому специалисту можно посредством он-лайн формы.