Компьютерная экспертиза

Компьютерно-техническая или компьютерная экспертиза — самостоятельная разновидность инженерно-технических экспертиз, исследующих компьютер (его структурные/функциональные части), а также его информационные носители с целью нахождения и фиксации конкретных или общего характера доказательств (улик).

Общая информация об услуге

Грамотная компьютерная экспертиза — это установление с помощью спецсредств и методик факторов (реальных обстоятельств), имеющих принципиальное значение для разрешения частных споров, а также административных, арбитражных, уголовных и гражданских дел. Регламентированная процедура вскрывают закономерности создания и эксплуатации компьютерных средств и их систем, обеспечивающих реализацию информационно-коммуникационных процессов.

Наши преимущества

Наша экспертная компания на профессиональной основе проводит судебную и досудебную компьютерную экспертизу. Субъектный состав — любой: мы работаем с физическими и юридическими лицами, с индивидуальными предпринимателями, с субъектами всех организационно-правовых форм.

На основании актуального разрешения (лицензии) компетентных органов государства, мы занимаемся лицензированным видом деятельности и специализируемся на разносторонних, универсальных и профильных исследованиях, охватывающих множество научных направлений:

• электро- и радиотехника;
• информатизация (текущие и глобальные процессы и системы);
• автоматизация;
• программирование и вычислительная техника и т.д.

Зачастую компьютерная экспертиза выполняется несколькими специалистами, поскольку требует привлечения экспертов из смежных областей науки, в частности, работающих с защитой информации и криптографией. В нашей компании имеются 100% ресурсов, необходимых и достаточных для проведения всех видов экспертиз в сфере компьютерных технологий, материальных носителей и самой цифровой информации.

Цели и задачи

Цель компьютерной экспертизы — установление истины по гражданскому или уголовному делу. Собственно, нахождение истины — это и есть результат исследования, выражающегося официальным заключением эксперта. Экспертное заключение — документ, скрепленный печатями и необходимыми реквизитами, является неоспоримым доказательством по гражданскому или уголовному делу.

Задач у судебно-технической компьютерной экспертизы (сокр. СТКЭ) много. Совершенно очевидно, что это, в первую очередь:

• определение статуса исследуемого компьютерного средства (информационного носителя и т.д.);
• выявление роли объекта в преступном деянии, изучение соответствующей преступной схемы, связанной с исследуемым компьютером и т.д.;
• обеспечение доступа к зашифрованной/удаленной/скрытой информации и ее тщательное, всестороннее исследование и т.д.

Виды компьютерно-технической экспертизы

Поскольку компьютерная экспертиза назначается для решения нескольких задач, такая категория исследований подразделяется, в зависимости от конкретной цели, на несколько самостоятельных видов.  Самыми распространенными считаются четыре направления (по конкретному предмету исследования):

• информационно-компьютерное (экспертиза данных) — ведущее направление, позволяющее посредством исследования информационных данных найти ответы на большинство идентификационных и диагностических вопросов, тем самым завершить целостное формирование доказательственной базы;
• аппаратно-компьютерное — диагностическое и иное исследование аппаратных (технических) средств компьютерной системы;
• компьютерно-сетевое — базируется на функциональном назначении компьютерных средств, реализующих определенную сетевую технологию (продукт);
• программно-компьютерное (отдельное направление) — выявление закономерностей создания и разработки, а также использование ПО компьютерной системы.

В большинстве случаев, для объективности и полноценности исследований, вышеперечисленные виды применяются в совокупности, в том числе — в определенной последовательности.

Объект и предмет исследования: предмет экспертизы, объект экспертизы

Любая компьютерная экспертиза исследует информацию/техническое состояние компьютера и (или) компьютерные носители информации — все они являются непосредственным предметом данного вида экспертиз. Кроме фактических предметов исследования, физически находящихся в полном распоряжении эксперта, к предмету компьютерной экспертизы причисляют еще и удаленные объекты:

• коммуникационные сети;
• т.н. облачные серверы и т.д.

Родовым (системообразующим) объектом исследований выступают имеющие значение для уголовного или гражданского дела обстоятельства (факты) — категория относящихся к компьютерным средствам предметов с общими признаками, материальные носители информации об определенном событии. Непосредственным же (конкретным) объектом же исследований выступают индивидуализированные и неповторимые компьютерные средства, представленные на экспертизу.

Классификация объектов компьютерно-технической экспертизы, исходя из ее четырех видов

В зависимости от конкретного вида исследования, их объектами выступают одинаковые или разные носители информации.

Аппаратно-компьютерная

Аппаратно-компьютерная экспертиза исследует материальную часть компьютерной системы — ее аппаратные средства — блоки, схемы, устройства:

• электронные;
• механические;
• электрические.

В класс аппаратных объектов компьютерно-технической экспертизы попадают следующие объекты и их комплектующие (платы расширения, микросхемы, аппаратные блоки):

• настольные и портативные персональные компьютеры, моноблоки;
• активное оборудование, рабочие станции, сетевые кабели, серверы и другие сетевые аппаратные средства;
• периферийные устройства (принтеры, сканеры);
• транспондеры, иммобилайзеры и иные встроенные, базирующиеся на микропроцессорных контролерах, системы;
• мобильные телефоны, смартфоны и иные интегрированные коммуникационные устройства.

Кроме того, для данного направления исследований огромную роль играет в криминалистическом аспекте играет такой подвид экспертизы, как электронные запоминающие устройства и носители информации (данных). К ним причисляют карты и микросхемы памяти, диски (магнитные, лазерные, магнитооптические) и т.д.

Программно-компьютерная

Программно-компьютерное направление изучает два аспекта программного обеспечения:

• его характеристики;
• его функциональное предназначение.

 Эксперт подвергает наблюдению и анализу прикладные и системные ПО компьютерной системы, вскрывая работу и структуру ее трех главных составляющих:

• алгоритмов;
• текущего состояния;
• структурных особенностей.

К конкретным видам программных объектов  исследований относятся:

• прикладное ПО (система управления базами данных, текстовые и графические редакторы, редакторы презентаций и прочее);
• операционные системы, программы-утилиты, служебная системная информация и иное системное ПО;
• решающие задачи в области техники, экономики и науки приложения специального назначения.

Информационно-компьютерная

Информационно-компьютерное (экспертиза данных) исследование подразумевает разнонаправленные действия эксперта с информацией, сгенерированной программой или подготовленной субъектом (фигурантом уголовного/гражданского дела). Так, осуществляется частности:

• поиск и обнаружение данных;
• анализ информации.

В класс информационных объектов включены следующие категории данных, изготовленных с помощью компьютерных средств:

• документы текстовые и графические;
• данные в формате «мультимедиа»;
• базы данных и т.д.

Компьютерно-сетевая

Компьютерно-сетевая экспертиза — это исследование фактов и обстоятельств, прямо и косвенно связанных с применением телекоммуникационных и сетевых технологий. Выделение компьютерно-сетевой экспертизы в отдельный вид исследований объясняется их самодостаточностью. Здесь эксперт, используя специальные познания, касающиеся сетевых технологий, соединяет в единую доказательственную базу всю полученную в ходе досудебного расследования и экспертных исследований информацию.

В каких случаях необходима экспертиза

Профессиональная судебная компьютерная экспертиза назначается по четырем категориям дел:

• гражданские;
• уголовные;
• административные (нарушение прав потребителей);
• арбитражные.

В первом случае, в порядке судебного производства, проведение исследования инициируется одним из трех субъектов:

• суд;
• сторона по делу (истцом, ответчиком, заинтересованными лицами);
• нотариус (по просьбе истца, ответчика и т.д.).

В досудебном порядке экспертиза заказывается гражданином и юридическим лицом.

В порядке, предусмотренном уголовно-процессуальным законодательством, компьютерная экспертиза назначается следующими субъектами:

• следственными органами в лице дознавателя, следователя — в порядке досудебных оперативно-следственных действий;
• самостоятельно — потерпевшим, подозреваемым и другими сторонами по уголовному делу;
• судом.

При этом проведение компьютерной экспертизы поручается конкретной экспертной организации и/или эксперту.

Кроме того, досудебная экспертиза актуальна и при проверке качества и безопасности  приобретенных компьютеров и их систем — например, для определения размера ущерба, установления истиной стоимости и т.д.

Какие вопросы ставятся перед экспертом

Вопросов, на которые правомочна отвечать компьютерная экспертиза, множество. Самыми распространенными из вопросов считаются 5 конкретных направлений экспертного поиска:

• идентификация (персональное отождествление) обнаруженных компьютерных программ, электронных документов, пользователей компьютера (лиц, имеющих к ним доступ);
• какие действия были совершены с использованием исследуемых объектов;
• имеется ли потенциальная возможность (пригодность) использования исследуемых объектов в определенных целях (для копирования, доступа в сеть и т.д.);
• присутствует ли на исследуемых объектах информация (данные), относящейся к делу (в том числе, в любом формате/виде — неявная, удалённая, редактированная, скрытая или зашифрованная);
• каков функционал компьютерных программ ( блокирование, уничтожение, модификация, копирование цифровой информации), есть ли возможность нейтрализации средств защиты компьютерной информации и т.д.

Очень важно корректно ставить перед экспертом задачи. В силу своей специфики, компьютерная экспертиза никогда не отвечает на вопросы правового и правоприменительного характера,  например:

• являются ли те или иные программы вредоносными (вирусными), лицензионный ли продукт или является контрафактом;
• правомерны ли действия, совершенные с использованием тех или иных программ, технических средств и т.д.

Вне компетенции такого исследования и вопросы коммерческого и прикладного характера:

• сколько стоит носитель информации и/или компьютер, цена на лицензии программы;
• грамотный перевод обнаруженной переписки, текстов, интерфейсов программ и т.п.

Что исследует эксперт при проведении экспертизы

Профессиональная компьютерная экспертиза — это работа специалиста, прежде всего, с аппаратными средствами, затем взаимодействие со средствами программными и в заключении исследований — выявление и обработка информационных данных, обнаруженных на материальных носителях информации.

Кроме исследования персонального (корпоративного) компьютера (ЭВМ) и его структурных/функциональных элементов (винчестер, USB и т.д.), компьютерная экспертиза касается изучения других технических средств обработки оцифрованной информации:

• смартфон;
• электронный органайзер;
• планшет и т.д.

В нашей компании специалисты, используя специфический инструментарий, проводят достаточный комплекс исследований, направленных на оперативное и всестороннее решение существенных задач, поставленных перед экспертом: поиск, обнаружение, анализ и оценка информации, имеющей значение для объективного разрешения гражданского или уголовного судопроизводства.

Мы используем самые современные и эффективные методы универсальных и специфических исследований и их комплексы, касающихся всестороннего, полного и своевременного исследования:

• аппаратных средств;
• программных средств;
• информационных данных.

Например, успешно применяем методы исследования и проектирования микропроцессоров и цифровых устройств:

• алгебра логики;
• синтез цифровых узлов;
• микропроцессорные методы проектирования;
• методы функционирования асинхронных и синхронных автоматов и т.д.

Для многочисленных задач диагностики привлекаем такие сложные методы, как:

• оптические;
• сверхвысоких частот и т.д.

В целях грамотного исследования программных средств применяем инновационное оборудование и методы изучения алгоритмов программ и исходных текстов, методы исследования исполняемых кодов и т.д.

…Наш организационный и методологический уровень позволяет эффективно разрешать 100% экспертных задач — как общего характера, так и частного, с вышей степенью оригинальности. Каждая наша компьютерная экспертиза — это ваш «железный» аргумент в судебном (уголовное, гражданское, арбитражное судопроизводство) или частном споре, для самозащиты прав и законных интересов, а также защита потребителя в рамках норм КоАП РФ.