Компьютерно-техническая экспертиза

Проведение компьютерной экспертизы можно заказать в «Городском учреждении судебной экспертизы» (ЧЭУ «ГУСЭ»). Независимая организация обладает необходимыми для исследования оборудованием и штатом экспертов соответствующих специальностей. Представительства ЧЭУ «ГУСЭ» осуществляют деятельность в Москве, Санкт-Петербурге, Калининградской области, Республике Карелия и других регионах России. Полученные в ходе компьютерной экспертизы данные могут быть использованы в суде.

Компьютерно-техническая экспертиза (КТЭ) представляет собой самостоятельный род инженерно-технической экспертизы. Осуществляется она с целью исследования персональных компьютеров (ПК), электронных носителей данных, определения и изучения их роли в расследуемом преступлении, а также получения доступа к информации на электронных носителях с последующим комплексным исследованием.

Время производства экспертизы компьютерной техники и стоимость зависят от вида и сложности получения доступа к ней.

Что мы исследуем

С развитием информационных технологий и интересом к сфере IT преступников, актуальным родом судебных экспертиз является компьютерная экспертиза. Ее цель — анализ и выявление криминалистического следа.

Судебная компьютерная экспертиза, как правило, инициируется судом или следственными органами. Объектами компьютерной экспертизы могут выступать:

• Ноутбуки, персональные компьютеры (ПК), мобильные телефоны, и другая компьютерная техника.
• Аппаратные средства (серверы, рабочие станции, сетевые кабели и другая техника).
• Информационные системы.
• Запоминающие устройства и носители данных — флешки, компакт-диски, микросхемы, карты памяти и др.
• Прикладное и системное программное обеспечение (операционная система, текстовые и графические редакторы).
• Информация в форматах мультимедиа, баз данных, техническая документация и др.

Судебная компьютерно-техническая экспертиза (компьютерная экспертиза) позволяет:

• Диагностировать аппаратные средства и их части с целью установить их техсостояние и потребительские свойства.
• Исследовать наличие заданной информации на машинных носителях.
• Выявлять закодированные сведения.
• Исследовать фрагменты информации в целях реконструкции.
• Изучать компьютерные системы с целью установить возможность решения конкретных преступных схем.

Среди задач также может быть исследование компьютерных программ и баз данных для определения их предназначения, работоспособности и потребительских свойств.

Цель КТЭ

Компьютерная экспертиза нужна, когда у сторон есть подозрения в том, что преступление было совершено с помощью электронных цифровых устройств. Специалист поможет:

• Установить исправность компьютерных средств, особенности их эксплуатации.
• Выявить факты нарушения прав разработчика в рамках создания программы, если есть сомнения в авторстве.
• Определить, на каком именно ПК был создан тот или иной файл.
• Ответить, могла ли быть использована для совершения противоправных действий информация с флеш-накопителя.
• Восстановить случайно или намеренно удаленные данные.
• Выяснить точное место и время создания изображения на мобильном телефоне, документа на компьютере и др.

По результатам проведенного исследования эксперт готовит заключение, в котором содержатся ответы на поставленные вопросы. Например:

• Подключался ли внешний накопитель к определенному устройству.
• Какие действия производились с файлами, документами, хранящимися на ПК или внешнем диске.
• Подвергалась ли информация на USB-накопителе редактированию, копированию или удалению.
• Работало ли устройство в точный временной отрезок, какие на нем производились операции.
• Установлено ли на персональный компьютер определенное программное обеспечение.
• На каких площадках и под какими логинами проходила авторизация.
• Заходил ли пользователь ПК на электронную почту, от чьего имени отправлялись письма, кому были адресованы и др.

Исследоваться могут также смартфоны, планшеты, иные электронные носители (флешки, дискеты, съемные жесткие диски).

Какие методы используются

При проведении судебной компьютерной экспертизы используются различные технологии и методы, которые могут меняться в зависимости от объекта исследования и решаемых задач. Среди них:

• Специальное ПО для анализа программного кода и данных, восстановления ранее удаленной информации.
• Криптоанализ для исследования зашифрованных данных.
• Анализ данных с целью выявления скрытых зависимостей и извлечения определенной информации из больших объемов данных.
• Эмуляция для изучения вредоносного ПО. Позволяет запустить программу в контролируемой среде и анализировать поведение.
• Набор методов и технологий для проведения судебной компьютерной экспертизы и восстановления удаленной информации (форензика).
• Реверс-инжиниринг, позволяющий анализировать исполняемый код, восстановить исходный код, оценить структуру программы.
• Обратное проектирование для анализа кода с целью получения из него информации о программе и восстановления исходного кода и др.

Наши эксперты в области КТЭ обладают специальными знаниями в сфере автоматизации, информационных систем, программировании, электротехники и др., что позволит им провести качественное комплексное исследование.

Заключение, выданное экспертами, может быть решающим для суда любой категории — в уголовных, гражданских, арбитражных делах.

Чтобы уточнить цену услуги, задать актуальные вопросы и заказать компьютерно-техническую экспертизу, оставьте заявку на нашем сайте.