С нами работают


Компьютерно-техническая экспертиза систем и оценка

Поскольку значительная часть информации уже давно переместилась в компьютеры и Интернет, возросло количество преступлений в этой области. В числе основных инструментов расследования находится компьютерно техническая экспертиза.

Что включает в себя понятие компьютерно-технической экспертизы

В данном случае речь идет о целом комплексе экспертиз, которые должны представить фактические данные, полученные в ходе исследования электронных носителей информации, компьютерной аппаратуры и других систем, обеспечивающих реализацию процессов информации. Это одна из разновидностей инженерно-технических исследований.

Игнорировать данный вид экспертизы неразумно, потому что именно с ее помощью можно построить комплексную доказательную базу. Объектом исследования может быть все, что так или иначе связано с компьютерной информацией любого формата. Только проводить ее должны опытные специалисты.

В нашей компании наработан большой опыт в экспертной сфере (в том числе и по судебной практике), поэтому мы можем предоставить услуги специалиста в конкретной области, обладающего необходимыми знаниями. Наши выводы всегда подкрепляются фактами и соответствующими документами, оценки беспристрастны и квалифицированны. Всегда предоставляем результаты в оговоренные сроки.

В чем заключается и для чего необходим данный вид экспертизы

Процесс технической диагностики компьютерного оборудования, направленный на поиск, обнаружение, анализ и оценку информации, называется компьютерно-технической экспертизой. Она необходима в том случае, если требуется проверить целостность компьютерной системы или ее отдельных элементов. Вначале проверяются аппаратные средства, потом программные, а завершает процесс работа с базой данных. Из этого следует схема, в рамках которой проводится исследование ― проверка по классам: аппаратные, программные средства, информационные данные.

Чтобы проводить данные исследования, нужно обладать знаниями по электронике, радиотехнике, вычислительной технике, ориентироваться в процессах автоматизации и т.д.

Востребованность экспертных услуг

Техника сегодня во многом заменила труд людей, большое количество сведений теперь хранится на различного рода носителях. Поэтому при возникновении каких-либо споров или разбирательств бывает необходима консультация эксперта в сфере компьютерного оборудования и программ.

Помимо доказательной базы уголовных дел, экспертная оценка востребована и в других областях судопроизводства. Например, в силу причин глобальной компьютеризации коммерческой сферы зачастую приходится решать гражданские споры в арбитражном суде. Помимо этого, в рамках административного кодекса в целях защиты прав потребителей иногда возникает необходимость проведения экспертизы по факту продажи компьютерных средств и программного обеспечения. В данном случае необходимо подтвердить (или опровергнуть) их качество, безопасность для пользователя и т.д.

В досудебном споре по заявлению потребителя предоставляются результаты проверки качества компьютерных систем (обслуживание, ремонт и т.д.). Как правило, в данном случае основной задачей эксперта является анализ дефектов аппаратуры с целью определения их цены. Здесь необходимо комплексное заключение о наличии каких-либо проблем, связанных с компьютером и комплектующими, изменения их качеств, вопросы возможности дальнейшего использования и т.д. таким образом не только устанавливается истинное положение вещей, но и определяется размер выплаты ущерба (компенсации).

Типы и категории исследования

1. Аппаратная экспертиза технических систем своей целью ставит исследование правильной работы материальных носителей информации о факте преступления. Ее основные задачи на данном этапе:

  • определение технических и функциональных характеристик аппаратуры;
  • проверка технического состояния;
  • установление схемы и обстоятельств события по результатам использования средств аппаратных;
  • нахождение связи между использованием оборудования и результатом его применения;
  • установление хронологии;
  • конкретизация аппаратных средств по найденным признакам.

2. Программная КТЭ исследует закономерности разработки и применения компьютерного софта, который предназначен для установления истины в расследовании по уголовным или гражданским делам. А данном этапе необходимо изучить характеристики и функциональное предназначение реализуемого алгоритма, структурные особенности и текущее состояние программного обеспечения компьютерной системы (системного и прикладного).

3. Исследование данных ― ключевая оценка в экспертном комплексе, поскольку позволяет представить целостную картину базы доказательств. Достигается это за счет завершения большей части вопросов диагностики и идентификации, связанных с компьютерной информацией. В задачи данного этапа входит поиск, обнаружение, анализ и оценка сведений, подготовленных пользователем или порожденных (созданных) программами для организации информационных процессов в компьютерной системе.

Методы исследования

Необходимо заметить, что на сегодняшний день методология компьютерной экспертизы проходит стадию становления. Но уже можно разделить методы исследования аппаратных, программных средств и баз данных.

Средства проверки функциональности аппаратуры:

  • математические методы переключательных функций;
  • методы синтеза и построения БИС и БИС памяти;
  • архитектурные методы микропроцессоров;
  • методы синтеза цифровых узлов;
  • способы обработки сигналов аудио-и видеоносителей;
  • оптические методы и т.д.

Исследовательские процедуры софта можно классифицировать в зависимости от вида объекта, представленного на экспертную оценку:

  • методы изучения загрузочных модулей и алгоритмов программ;
  • исследование исходных текстов.

Для проверки значимой информации (данных) методы могут представлять собой следующий комплекс:

  • методы доступа и поиска данных;
  • методы восстановления и архивации;
  • способы информационных манипуляций (редактирование, перемещение, копирование).

К специальным методам СКТЭ можно отнести распределение обработки данных; иерархизацию; топологию; маршрутизацию, коммутацию и т.д.

В тех случаях, когда проверку проходят всевозможные средства связи (мобильной, спутниковой, транковой, беспроводной и т.д.) на первый план выходят методы телекоммуникаций:

  • Протоколирования.
  • Цифровые и аналоговые способы передачи информации.
  • Методы сжатия и защиты сведений.
  • Кодирование и декодирование.
  • Модуляции и демодуляции сигналов и пр.

В числе наиболее достоверных методов исследования можно назвать эксперимент в среде вычислительной сети. Проводится в рамках изучения программных интернет-закладок. Создается сегмент модели интернет-сети, состоящий, как правило, из нескольких компьютеров, призванных имитировать участников взаимодействия в Сети. Первый из них представляет объект, подключенный через определенного провайдера, второй – сервер этого провайдера. Вот с его помощью и можно обнаружить интернет-данный о других компьютерах в Сети, к которым обращается программная закладка.

Третий компьютер имитирует домен сервера, а четвертый ― получателя. Вот по его адресу и передаются данные с программы-закладки. Таким способом можно определить, поступает ли информация о пользователе или другие сведения с его компьютера на посторонние носители.

Все вышеперечисленные методы никогда не используются поодиночке. Получить достоверный и компетентный результат можно только путем реализации комплексного подхода.

Какие вопросы должен решать компьютерный эксперт

Судебная компьютерно техническая экспертиза может быть инициирована следователем (или судом), а проводит ее назначенный эксперт или экспертная организация. Доказательством по делу будет служить протокол исследования. В гражданском правовом поле назначить экспертизу может суд, одна сторона или нотариус по ее просьбе.

Вопросы, стоящие перед специалистом-экспертом, следующие:

  • Присутствие на исследуемых объектах информации, которая может быть использована в суде (скрытой или явной).
  • Возможность использования объектов экспертизы для определенных целей (например, для подключения к сети).
  • Вероятность совершения с объектом исследования каких-либо действий.
  • Свойства компьютерных программ, в том числе их принадлежность к вредоносным.
  • Идентифицировать найденные программы, документы, компьютерных пользователей.

В то же самое время есть ряд пунктов, которые не входят в компетенцию эксперта в данном случае, поэтому их присутствие в протоколе будет признано ошибочным. К ним относятся:

  • Оригинальность (лицензионность) программного софта.
  • Правоправность действий, которые были произведены при помощи объектов исследования.
  • Стоимость аппаратуры, носителей и программ.
  • Перевод найденных текстов, документов и т.д.

 

Для того чтобы экспертная оценка была признана в суде, необходимо ее составить по всем правилам. Ошибки в данном случае должны быть исключены. Специалисты нашей компании имеют большой опыт в решении подобного рода задач, поэтому могут гарантировать 100% объективное заключение. Оно будет составлено в соответствии со всеми юридическими нормами, а при необходимости наши сотрудники выступят с комментариями в суде.

Чаще всего встречающие вопросы экспертной оценки

Для того чтобы установить все обстоятельства дела, наиболее часто сегодня специалистом приходится искать ответ на следующие вопросы:

  • Есть ли доказательства работы данного компьютерного средства в Интернет?
  • При помощи чего осуществлялось подключение к Всемирной Сети?
  • Наличие заготовленных соединений с Интернет, их свойства (даты создания, имена пользователей, пароли, координаты провайдера и пр.).
  • Содержание установок программ удаленного доступа и протоколов соединения.
  • Какие сайты посещал пользователь данного компьютера?
  • Наличие информации об электронных платежах или перечислений с кредитных карт.
  • Сообщения электронной почты (как полученные, так и отправленные).
  • Сообщения, отправленные через специальные программы связи, их содержание.

 

Сферы экспертных оценок

Поскольку на сегодняшний день уже трудно найти область, где не использовалось бы программно-компьютерное обеспечение, диапазон использования данных компьютерной экспертизы необычайно широк. К нему можно отнести исследования, связанные с огромным разнообразием экономической и кредитно-финансовой сферы, а также мультимедийных технологий.

Носители данных мультимедиа могут быть приобщены к доказательной базе, если пройдут экспертный анализ. Они содержат сведения о людях, событиях и другие данные, которые можно использовать. Для установления их подлинности назначается экспертиза. Только она может ответить на вопросы о возможности фальсификации записи, ее монтаже, а также вероятности выполнения именно на данном конкретном устройстве. В качестве примера можно привести определение контрафактной записи на компакт-дисках.

А для получения достоверных данных о бухгалтерии предприятия назначают комплексную судебную компьютерно техническую экспертизу. Она позволяет отследить проведение денежных потоков, бухгалтерских документов и т.д. Это позволяет выявить действительное положение вещей (скажем, если на предприятии практикуется двойная бухгалтерия).

Точно также проверяется финансовая деятельность организаций относительно отношений с государственным бюджетом, распределения средств, выполнения обязательств по договорам и т.д.

Точно так же экспертная оценка требуется в судебном производстве, если речь идет об изготовлении компьютерной техники, а точнее технологии ее производства. В этом случае проводится комплексная товароведческая и компьютерно технологическая экспертиза. Процесс оценки проходят не только сами товары (материалы изготовления, упаковка и пр.), но еще и потребительские свойства, факторы, влияющие на формирование их рыночной цены.

В нашей компании вы можете получить наиболее полный комплекс экспертных услуг самого разного направления. В случае возникновения спорных или иных ситуаций, связанных, так или иначе, с компьютерным оборудованием и технологиями, не стоит сомневаться, а лучше сразу обратиться в экспертный центр. Здесь не только ответят на все вопросы и дадут грамотную консультацию, но и составят для вас необходимое заключение.

(495) 225-44-52 бесплатная консультация