РФ: 8(800)7755435    Москва: +7(495)9759159    MTS-Rus: +7(978)7066057      Украина: 0(800)210305    MTS-Ua: +38(066)3053543

Компьютерная экспертиза при проведении расследований

Приветствуем Вас в разделе БЛОГа детективного агентства!!! Новости, статьи, материалы. В разделе вы найдете: криминальные новости по резонансным делам, обзоры, комментарии, интересные факты о частном сыске, статьи из печатных изданий и СМИ, интервью с частными детективами, реальные истории из практики и многое другое. Надеемся, что Вы найдете для себя интересным и полезным какой-нибудь из наших материалов

Компьютерная экспертиза при проведении расследованийДля решения споров правового характера с изучением баз данных, в рамках проведения расследования, обращаются к одному из видов инженерно-технических экспертизы – судебной компьютерно-технической экспертизе. Компьютерная экспертиза включает в себя: программно-техническую экспертизу, компьютерную экспертизу программных средств, продуктов и обеспечения. Специализированные организации, помимо компьютерно-технической экспертизы, могут провести экспертизу специальных средств, которые не относятся к стандартному компьютерному оборудованию, а именно: экспертиза программного обеспечения «жучков» (с их помощью прослушиваются телефонные разговоры) и микроскопических камер (чаще всего используются для скрытого видеонаблюдения).  С появлением современных технологий, компьютер стал не только бытовой техникой, а неотъемлемой частью жизни современного человека. Поэтому очень важно, чтобы его качество было на высшем уровне, а для его проверки на помощь «придет» специализированная организация для проведения компьютерной экспертизы.

Объекты компьютерной экспертизы

Объекты, которые могут подлежать компьютерной экспертизе:

  • Персональные компьютеры (портативный, ноутбук);
  • Периферийные устройства (принтер, сканер);
  • Сетевые аппаратные средства (сервер, сетевой кабель);
  • Интегрированные системы (мобильный телефон, органайзер);
  • Системы, основой которых являются микропроцессорные контроллеры (транспондер, иммобилайзер);
  • Комплектующие всех компьютерных компонентов (плата, микросхема);
  • Класс информационных данных: информация, которая изготовлена с использованием компьютерных технологий;
  • Информация в базе данных и в приложениях, которые имеют прикладной характер.

Вопросы судебной компьютерно-технической экспертизы 

Вопросы, которые может решить судебная компьютерно-техническая экспертиза:

  • Вопросы судебной компьютерно-технической экспертизыОпределение отношения представленного устройства к аппаратным компьютерным средствам, а также определение его типа (марки, модели);
  • Определение технических характеристик и параметров компьютерной техники, которая предоставлена на экспертизу;
  • Определение функционального предназначения аппаратного средства;
  • Определение роли и функциональных возможностей компьютерной техники или аппаратного средства в определенной системе;
  • Определение использования техники для решения определенной функциональной задачи;
  • Определение исходного состояния (характеристик) предоставленного аппаратного средства;
  • Определение теперешнего состояния аппаратного средства, которое предоставлено на экспертизу;
  • Определение отклонений от нормальных параметров, выявление дефектов;
  • Определение эксплуатационных режимов, которые установлены на компьютерной технике;
  • Определение дефектов, которые появились вследствие нарушений правил эксплуатации;
  • Определение причин изменения функциональных свойств в первоначальной конфигурации;
  • Определение наличия информации на компьютере, который предоставлен на экспертизу;
  • Определение вида (типа, модели, марки) компьютера;
  • Определение наличия запоминающего устройства, предназначенного для работы с предоставленным накопителем информации;
  • Определение параметров (емкость, скорость передачи данных), которыми наделен предоставленный компьютер;
  • Определение метода хранения данных на жестком диске, который предоставлен для проведения экспертизы;
  • Определение возможности доступа для чтения предоставленного носителя информации. Если доступа нет – определить причины.

Вопросы экспертизы компьютерных программ

Вопросы, которые решаются в рамках компьютерно-технической экспертизы программных средств:

Вопросы экспертизы компьютерных программ

  • Определение общей характеристики программного обеспечения и его составных компонентов;
  • Определение классификации конкретных программных средств, предоставленного программного обеспечения;
  • Определение признаков контрафакта на предоставленных объектах;
  • Определение наименования, типа, версии программного средства;
  • Определение реквизитов разработчика, а также владельца программного средства, которое предоставлено на экспертизу;
  • Определение состава файлов и их параметров (объем, дата создания);
  • Определение функционального предназначения программного средства;
  • Определение наличия программных средств для возможности реализации определенных функциональных задач;
  • Определение требований, которые программное средство предъявляет аппаратным средствам компьютерной системы;
  • Определение совместимости программного средства с программным и аппаратным обеспечением;
  • Определение фактического состояния компьютерной техники и его работоспособности по реализации определенных функций;
  • Определение метода ввода и вывода данных;
  • Определение отклонений от нормальных параметров (свойства инфицирования);
  • Определение защитных возможностей (также определить, каким образом они организованы), которые предотвращают нелегальный доступ и копирование;
  • Определение общего алгоритма программного средства, который предоставлен для проведения экспертизы;
  • Определение программных инструментальных методов, которые были использованы при разработке программного средства;
  • Определение модификации программного средства в сравнении с исходным состоянием (определение вида до модификации, цели ее проведения, способа проведения, последствий в процессе эксплуатации).

Вопросы для экспертизы компьютерных систем

Вопросы, которые решаются во время проведения комплексной компьютерно-технической экспертизы (исследуется целостная компьютерная система):

  • Определение целостности компьютерной системы;
  • Определение типа (марки, модели) компьютерной системы;
  • Определение общих характеристик сборки системы, а также производство ее отдельных частей;
  • Определение функционального предназначения компьютерной системы;
  • Определение наличия потребительских функций;
  • Определение рабочего состояния компьютерной системы;
  • Определение наличия отклонений от типовых параметров, а также физических дефектов;
  • Определение перечня эксплуатационных режимов (с указанием тех режимов, которые задействованы в системе);
  • Определение наличия недокументированных возможностей (с указанием вида возможностей, системы защиты).

Ответы компьютерно-технической экспертизы в заключении

При компьютерно-технической экспертизе информации вы получите ответы на следующие вопросы:

  • Вопросы для экспертизы компьютерных системОпределение способа форматирования носителей информации и вид записи;
  • Определение характеристик физического и логического размещения данных на носителях информации;
  • Определение свойств и характеристик, имеющие данные, которые хранятся на носителе информации;
  • Определение вида информации (явная, скрытая);
  • Определение типов данных и программных средств, которые обнаружены на носителе информации;
  • Определение вида доступа к данным (свободный, ограниченный) и его основные характеристики;
  • Определение свойств и характеристик средств защиты, которые обнаружены, и пути их преодоления;
  • Определение признаков преодоления защиты;
  • Определение содержания компьютерных данных, которые защищены;
  • Определение фактического состояния данных и их соответствие типовому состоянию;
  • Определение потребительских свойств;
  • Определение данных о владельце компьютерной системы (пароли, логины и т.д.), с указанием вида данных;
  • Определение первоначального состояния данных;
  • Определение способа и обстоятельств проведения действий (копирование, удаление);
  • Определение механизма решения задач;
  • Определение хронологического порядка действий;
  • Определение степени соответствия действий с регламентом или правилами эксплуатации.
Дополнительные возможности компьютерной экспертизы

Кроме вышеперечисленных видов компьютерно-технической экспертизы, квалифицированная организация может провести судебную и внесудебную экспертизы с восстановлением информации с накопителей на жестких магнитных дисках с карт памяти, компакт-дисков, которые содержат следующие неисправности:

Дополнительные возможности компьютерной экспертизы

  • Повреждения в логической структуре;
  • Неточное считывание поверхности;
  • Дефект внутренней механики;
  • Повреждения в логической структуре диска;
  • Установление механических повреждений.

Детективное агентство DASC не является экспертной организацией, но в ходе проведения частных независимых расследований, при необходимости прибегает к услугам экспертов и экспертных организаций. При некоторых типах расследований, заказывает специализированные компьютерно-технические экспертизы, которые отвечают на вопросы, интересующие нашего Клиента.