Компьютерно-технические экспертизы и исследования

Компьютерно-технические экспертизы и исследования направлены на изучение компьютеров, как совокупных аппаратно-программно-информационных систем.

Выполняется данный вид исследований специальными инженерно-техническими экспертами, обладающими знаниями и навыками в области IT-технологий, способных определить, каким образом компьютер использовался для совершения преступления, найти и извлечь хранящуюся на компьютере, в т.ч. испорченном, информацию для ее дальнейшего анализа с целью раскрытия преступления.

На аппаратном уровне эксперты исследуют техническое компьютерное оборудование, различные носители информации. Это позволяет оценить техническое состояние компьютерного средства (Поврежден или нет компьютер? Каким образом его повредили? Возможно ли извлечение информации? Если нет, то почему? и т.д.), идентифицировать компьютерное средство (установить модель, марку, технические характеристики, функциональное назначение), понять, могло ли быть использовано данное средство для совершения противоправного деяния.

На программном уровне эксперты анализируют программное обеспечение компьютерных средств. Зачастую данное исследование назначается в рамках дел о неправомерном использовании чужой интеллектуальной собственности, т.е. о нарушении авторских прав. Также такое исследование актуально в спорах между заказчиками программного обеспечения и организациями, создающими программные продукты.

На информационном уровне эксперты занимаются поиском, извлечением, анализом и оценкой информации, созданной посредством компьютерных средств, и направленной на организацию информационных процессов в компьютерных системах. Экспертами изучаются различные типы файлов и выносятся суждения о характере информации (полная, фрагментированная и т.д.) и виде содержащихся в них данных (а также их свойствах, объемах, датах создания и изменения), определяется, подвергалась ли информация форматированию и пр.

На сетевом уровне анализу подвержены прежде всего интернет-технологии.

В зависимости от конкретного случая компьютерно-техническая экспертиза может концентрироваться на определённом аспекте исследования. Так, данная экспертиза может подразделяться на программно-компьютерную, где наибольшее внимание уделяется изучению программного обеспечения, экспертизу электронно-цифровой подписи, компьютерно-сетевую, где ведущим является изучение сетевой работы пользователя, или заверению интернет-контента, которое необходимо для подтверждения присутствия конкретных сведений в Интернете.

Объектами компьютерно-технической экспертизы могут выступать:

  • Ноутбуки и планшеты.
  • Системные блоки и дисплеи персонального компьютера.
  • Компьютерные комплектующие.
  • Различные носители/накопители информации.
  • Сканеры, принтеры и МФУ.
  • Серверы и рабочие станции.
  • Программное обеспечение.
  • Документы, файлы мультимедиа и базы данных.

Специальная подготовка наших экспертов помогает не только провести компьютерно-техническое исследование, но также и рецензировать работу других специалистов. Это бывает полезным в тех случаях, когда иная кампания провела экспертизу, которая вас не устроила, и которую вы хотите опровергнуть.

Какие вопросы могут быть рассмотрены в процессе экспертизы?
  • Имеется ли на представленных на исследование носителях электронной информации зашифрованная информация?
  • Пригодны ли представленные на исследование носители электронной информации для решения конкретных задач?
  • Производилось ли при помощи данной компьютерной техники подключение к Интернету?
  • Возможно ли произвести декодирование зашифрованной информации с данного носителя?
  • Содержится ли на данном носителе конкретное программное обеспечение?
  • Возможно ли провести деконструкцию фрагментированной информации с данного носителя?
  • С какой учётной записи был создан конкретный документ?
  • Возможно ли восстановить удалённую информацию с данного накопителя информации?

Своевременное оформление компьютерно-технического заключения – это одно из важнейших доказательств во многих проблемных ситуациях. Заключение эксперта способно сыграть решающую роль при рассмотрении дела в суде.