Компьютерно-техническая экспертиза
Межрегиональный экспертно-исследовательский центр
Компьютерно-техническая экспертиза
Исследование компьютерной техники, программного обеспечения, цифровых данных, информационных систем и компьютерных сетей для установления обстоятельств, имеющих значение для дела.
Что такое компьютерно-техническая экспертиза
Компьютерно-техническая экспертиза — это экспертное исследование, в рамках которого на основе специальных знаний в области компьютерной техники, информационных технологий и цифровых данных исследуются компьютерные устройства, электронные носители информации, программное обеспечение, информационные системы, компьютерные сети и другие цифровые объекты.
Цель компьютерно-технической экспертизы — установить фактические обстоятельства, имеющие значение для судебного рассмотрения дела или разрешения спорной ситуации. Эксперт проводит исследование представленных объектов и материалов и отвечает на вопросы, для решения которых необходимы специальные знания в области компьютерной техники и информационных технологий.
Компьютерно-техническая экспертиза может проводиться как в рамках судебного процесса, так и во внесудебном порядке. Внесудебное исследование проводится по инициативе организаций, адвокатов или граждан и может использоваться для подготовки к судебному спору, оценки цифровых доказательств и определения дальнейшей стратегии исследования.
Цель компьютерно-технической экспертизы — установить фактические обстоятельства, имеющие значение для судебного рассмотрения дела или разрешения спорной ситуации. Эксперт проводит исследование представленных объектов и материалов и отвечает на вопросы, для решения которых необходимы специальные знания в области компьютерной техники и информационных технологий.
Компьютерно-техническая экспертиза может проводиться как в рамках судебного процесса, так и во внесудебном порядке. Внесудебное исследование проводится по инициативе организаций, адвокатов или граждан и может использоваться для подготовки к судебному спору, оценки цифровых доказательств и определения дальнейшей стратегии исследования.
Что исследуется при компьютерно-технической экспертизе
Объектом исследования может быть как отдельное электронное устройство или файл, так и сложная информационная система.
- КОМПЬЮТЕРНАЯ ТЕХНИКАКомпьютеры, ноутбуки, мобильные устройства, серверы, рабочие станции и отдельные аппаратные компоненты.1
- ЭЛЕКТРОННЫЕ НОСИТЕЛИЖёсткие диски, SSD, USB-накопители, карты памяти и другие носители информации.2
- ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕПрикладное и системное ПО, программные комплексы, информационные системы и исходный код.3
- ЦИФРОВЫЕ ДАННЫЕФайлы, электронные документы, базы данных, метаданные и другие цифровые сведения.4
- КОМПЬЮТЕРНЫЕ СЕТИСетевое оборудование, конфигурация, программные компоненты и информация о событиях в сети.5
- ФОТО, АУДИО, ВИДЕОЦифровые фотографии, аудиозаписи и видеозаписи, их технические параметры и признаки изменения.6
Какие вопросы может решить компьютерно-техническая экспертиза
Например:
• имело ли место изменение цифрового файла;
• какие технические сведения позволяют установить время создания и изменения файла;
• имеются ли признаки удаления или восстановления информации;
• соответствует ли программный продукт техническому заданию;
• какие функции фактически реализованы в программном обеспечении;
• имеются ли признаки использования или переработки исходного кода;
• исправно ли компьютерное оборудование;
• имеются ли технические причины возникновения неисправности;
• имеются ли признаки несанкционированного доступа;
• какие технические обстоятельства сопровождали IT-инцидент;
• какие данные содержатся на представленном носителе.
• имело ли место изменение цифрового файла;
• какие технические сведения позволяют установить время создания и изменения файла;
• имеются ли признаки удаления или восстановления информации;
• соответствует ли программный продукт техническому заданию;
• какие функции фактически реализованы в программном обеспечении;
• имеются ли признаки использования или переработки исходного кода;
• исправно ли компьютерное оборудование;
• имеются ли технические причины возникновения неисправности;
• имеются ли признаки несанкционированного доступа;
• какие технические обстоятельства сопровождали IT-инцидент;
• какие данные содержатся на представленном носителе.
Исследование компьютерной техники
Эксперт может установить:
При исследовании аппаратных средств эксперт определяет технические характеристики и функциональные возможности представленного оборудования, его фактическое состояние и соответствие установленным параметрам.
В зависимости от поставленных вопросов может исследоваться исправность устройства, наличие неисправностей и физических дефектов, эксплуатационные режимы, признаки нарушения правил эксплуатации и возможные причины изменения функциональных или потребительских свойств оборудования.
- тип, марку и модель устройства;
- технические характеристики;
- функциональное назначение;
- техническое состояние;
- наличие неисправностей;
- наличие физических дефектов;
- признаки нарушения эксплуатации.
Исследование цифровой информации и данных
ФАЙЛ
↓
АТРИБУТЫ
↓
МЕТАДАННЫЕ
↓
СТРУКТУРА
↓
ИССЛЕДОВАНИЕ
↓
АТРИБУТЫ
↓
МЕТАДАННЫЕ
↓
СТРУКТУРА
↓
ИССЛЕДОВАНИЕ
Компьютерно-техническое исследование позволяет изучать информацию, содержащуюся на электронных носителях, и устанавливать её технические характеристики и особенности хранения.
Исследованию могут подвергаться файловая структура, физическое и логическое размещение данных, свойства файлов, даты создания и изменения, атрибуты и другие доступные технические сведения.
В зависимости от объекта исследования может устанавливаться наличие явной, скрытой, удалённой или архивной информации.
Исследование компьютерных систем
Что исследуется:
При исследовании компьютерной системы эксперт анализирует её состав, конфигурацию, технические характеристики и функциональные возможности. Исследование может быть направлено на установление работоспособности системы, выявление неисправностей и признаков нарушения правил эксплуатации.
- состав системы
- конфигурация
- технические характеристики
- функциональные возможности
- работоспособность
- неисправности
- средства защиты информации
- механизмы разграничения доступа
Исследование компьютерных сетей
Структура сети
Сетевое оборудование
Конфигурация
События в сети
Несанкционированный доступ
IT-инциденты
Компьютерно-техническая экспертиза может проводиться для исследования структуры, состояния и функционирования компьютерной сети. По представленным материалам эксперт устанавливает технические обстоятельства произошедших событий и исследует цифровые следы, сохранившиеся в информационной системе.
В зависимости от поставленных вопросов возможно исследование признаков использования определённых аппаратно-программных средств, нарушения режимов эксплуатации и иных обстоятельств, связанных с функционированием сети.
Цифровые данные как доказательства
КОМПЬЮТЕР
↓
НОСИТЕЛЬ
↓
ФАЙЛ
↓
ДАННЫЕ
↓
ИССЛЕДОВАНИЕ
↓
ЭКСПЕРТНОЕ ЗАКЛЮЧЕНИЕ
↓
НОСИТЕЛЬ
↓
ФАЙЛ
↓
ДАННЫЕ
↓
ИССЛЕДОВАНИЕ
↓
ЭКСПЕРТНОЕ ЗАКЛЮЧЕНИЕ
Цифровая информация всё чаще используется в качестве доказательств при рассмотрении судебных споров. Компьютерно-техническая экспертиза позволяет исследовать технические характеристики цифровых объектов и установить обстоятельства, для определения которых необходимы специальные знания.
Исследоваться могут компьютеры, серверы, мобильные устройства, электронные носители, базы данных, электронные документы, цифровые фотографии, аудио- и видеозаписи и другие цифровые объекты.
Компьютерно-техническая экспертиза программного обеспечения
Соответствие ТЗ
Установление соответствия реализованного функционала требованиям технического задания.
Функциональность
Исследование фактических функциональных возможностей программного продукта.
Объём работ
Определение фактически выполненных работ по разработке или доработке ПО.
Доработка
Исследование характера и объёма необходимых технических доработок.
Исходный код
Исследование структуры и содержания программного кода.
Исследование программного обеспечения проводится при спорах, связанных с разработкой, поставкой, внедрением и эксплуатацией программных продуктов и информационных систем.
Исследование исходного кода и сходства программного обеспечения
СХОДСТВО КОДА
ПРОГРАММНЫЕ РЕШЕНИЯ
ПРИЗНАКИ ПЕРЕРАБОТКИ
При спорах, связанных с использованием программного обеспечения, может проводиться исследование исходного программного кода и других технических материалов. В рамках исследования определяется степень сходства программных решений и выявляются технические признаки переработки или использования программного кода.
Эксперт устанавливает технические обстоятельства, требующие специальных знаний. Правовая оценка установленных обстоятельств относится к компетенции суда.
Исследование цифровых фото-, аудио- и видеоматериалов
ФОТОГРАФИИ
АУДИОЗАПИСИ
ВИДЕОЗАПИСИ
МЕТАДАННЫЕ
Цифровые фотографии, аудио- и видеозаписи могут исследоваться для установления их технических характеристик и выявления признаков изменения цифровой информации.
В зависимости от представленных материалов могут исследоваться параметры файлов, доступные метаданные, структура цифрового объекта и технические признаки его изменения.
Комплексные IT-исследования
Сложные споры могут требовать одновременного исследования технических, цифровых и экономических обстоятельств.
Исследование IP-адресов, IT-ресурсов, сертификатов электронной подписи и информационных систем.
IT и налоговые споры
Исследование цифровых данных и информационных систем в рамках спорных обстоятельств.
Банкротство
Исследование содержания образовательных IT-программ и профессиональных задач.
IT-квалификация
Анализ цифровых и технических решений, имеющих значение для исследования ноу-хау.
Ноу-хау
Автоматизированные производственные линии, системы видеонаблюдения и геопозиционирования транспорта.
Промышленное оборудование
Информационные системы, базы данных и цифровые следы IT-инцидентов.
Корпоративные споры
Аналитика и обработка данных
Семантическая аналитика телефонных переговоров
Обработка больших массивов переговоров, транскрибация, семантическая разметка, классификация и статистический анализ.
РАЗГОВОРЫ → ДАННЫЕ → АНАЛИЗ → РЕЗУЛЬТАТ
Математическое и статистическое моделирование
Статистическая обработка материалов, построение математических моделей и выявление взаимосвязей между параметрами.
ДАННЫЕ → МОДЕЛЬ → РАСЧЁТ → ВЫВОД
Этапы проведения компьютерно-технической экспертизы
Подготовительный этап
На этом этапе происходит сбор и анализ всех необходимых документов и материалов, связанных с объектом экспертизы. Также на этом этапе определяются цели и задачи экспертизы, а также методы её проведения.
Исследовательский этап
Этот этап включает в себя проведение технического и цифрового обследования объекта экспертизы.
Камеральный этап
На данном этапе проводится обработка полученных данных и их анализ.
Оформление результатов экспертизы
Результаты экспертизы оформляются в виде заключения, которое подписывается экспертами/специалистами, проводившими исследование. В заключении указываются все полученные данные, проведённый анализ и выводы.
Передача результатов заказчику
После оформления результатов экспертизы они передаются заказчику.
Срок проведения компьютерно-технической экспертизы определяется индивидуально и зависит от количества объектов, объёма цифровой информации, сложности поставленных вопросов и необходимости проведения дополнительных исследований.
Сроки проведения экспертизы в нашей организации:
Сроки проведения компьютерно-технической экспертизы
до 10 дней
простые исследования
простые исследования
до 20 дней
исследования средней сложности
исследования средней сложности
до 30 дней
сложные и комплексные исследования
сложные и комплексные исследования
Стоимость компьютерно-технической экспертизы
Стоимость компьютерно-технической экспертизы определяется индивидуально после предварительного анализа представленных материалов и поставленных вопросов.
На стоимость могут влиять:
На стоимость могут влиять:
-
Объём исследованияКоличество исследуемых объектов, объём цифровой информации, количество предоставленных материалов. -
Необходимость выездаВ случае необходимости выезда стоимость может различаться из-за удалённости, транспортной доступности и других факторов. -
Срочность выполнения работыЕсли экспертиза требуется срочно, это может увеличить её стоимость. Эксперты могут взимать дополнительную плату за ускоренное выполнение работы. -
Дополнительные услугиКонсультации, подготовка отчётов в определённых форматах или проведение дополнительных испытаний. Эти услуги могут влиять на общую стоимость экспертизы. -
Сложность исследованияСложность поставленных вопросов, необходимость восстановления и анализа данных, проведение комплексного или комиссионного исследования. -
Квалификация экспертовЭксперты с большим опытом и высокой квалификацией могут брать более высокую плату за свои услуги.