Компьютерно-техническая экспертиза

Компьютерно-техническая экспертиза — это исследование, которое проводится для того, чтобы получить информацию путем анализа аппаратных и программных ресурсов.

Множество правонарушений осуществляется с помощью вычислительной техники.

Для получения доказательств и информации производится исследование аппаратного обеспечения, программных средств.

Что исследует эксперт в области компьютерной техники

Объектом компьютерно-технической экспертизы могут быть:

Системные блоки ПК, ноутбуки, планшеты;

Переферийные устройства;

Компьютерные комплектующие;

Сетевая техника - кабели, сервера;

Программное обеспечение;

Компьютерно-техническая экспертиза инспектирует:

Документы, которые были созданы с помощью компьютерных средств;

Мультимедийные данные;

Данные различных приложений.

Когда назначается компьютерная экспертиза

Данный вид экспертизы назначается тогда, когда преступление было совершено при помощи средств вычислительной техники, а для получения данных требуются знания в сфере информационных технологий.

Задачи, решаемые с помощью компьютерной экспертизы

Определение характеристик вычислительных систем;

Определение правомерности использования программного обеспечения;

Выявление факта использования аппаратного обеспечения при совершении противоправного деяния;

Получение доступа к данным на носителях;

Изучение информации, которая была создана с целью осуществления информационных процессов;

Определение характеристик вычислительных средств, которые используют сетевую технологию.

Вопросы, на которые отвечает эксперт

Подключались ли носители данных к конкретному компьютеру. Были ли осуществлены какие-либо действия с файлами, находящимися в момент подключения?

Был ли использован компьютер в конкретный момент времени, какие действия были осуществлены в конкретный момент времени?

Подвергалось ли изменению системное время вычислительной системы в конкретный период времени?

Для определения фактов разработки и использования ПО:

Установлено ли на машине конкретное ПО, когда и каким образом оно было установлено, какая версия используется?

Были ли применены при установке ПО средства защиты авторских прав?

Имели ли место действия по обходу защиты авторских прав при установке ПО?

Выполнено ли техническое задание при разработке ПО?

Какая дата начала эксплуатации программного или аппаратного ПО?

При определении обстоятельств создания и использования документов и баз данных:

Был ли документ создан с помощью представленных технических средств?

Есть ли в памяти исследуемой машины сведения создания документа?

Есть ли на носителях сведения о создании документа, какова дата создания документа, дата внесения изменений в документ?

Есть ли в представленной базе данных информация о документе?

Под какой учетной записью был создан или удален документ?

Существует ли возможность восстановления данных с представленного устройства?

При определении факта использования сетевых технологий:

Был ли факт подключения к интернету с помощью исследуемых технических средств?

Под какой учетной записью был осуществлен выход в Интернет?

Был ли факт вход на почтовый сервер с помощью представленных технических средств, велась ли переписка? Какие реквизиты сообщений

Был ли факт входа в банк-клиент в указанный период. Есть ли данные о создании и отправке платежного поручения?

Есть ряд вопросов, которые НЕ решаются в рамках компьютерно-технической экспертизы:

Установление стоимости вычислительной техники;

Установление правомерности/неправомерности действий, которые были осуществлены с помощью вычислительных средств;

Перевод анализируемых программ, текстов.

Эксперт, который будет проводить компьютерно-техническую экспертизу должен иметь знания в области информационных систем и вычислительной техники.

У нас работают высококвалифицированные специалисты, которые осуществят проведение данной экспертизы на самом высоком уровне.

Кроме того, наша компания обладает всем необходимым оборудованием для проведения такой экспертизы.