Главная›Виды экспертиз›Компьютерно-техническая экспертиза

Компьютерно-техническая экспертиза

Компьютерно-техническая экспертиза — это судебное исследование компьютерной техники, мобильных устройств, электронных носителей, программных продуктов и цифровой информации. В зависимости от поставленных вопросов эксперт может исследовать файлы, метаданные, электронную почту, переписку в мессенджерах, цифровые фото- и видеофайлы, базы данных и другие информационные объекты.

Объектами могут быть компьютеры, ноутбуки, мобильные телефоны, накопители, копии файловых систем, электронные письма и вложения, история сообщений, цифровые документы и другие носители информации. В практических кейсах УЦСЕ исследовались переписка в Viber и WhatsApp, данные iPhone, email-файлы, метаданные документов, цифровые фотографии и видеозаписи.

Такое исследование может потребоваться для технической фиксации электронных доказательств, проверки признаков изменений в цифровых данных, установления характеристик файлов, даты и хронологии создания электронных документов либо определения того, позволяет ли конкретный цифровой материал решить поставленный технический вопрос.

Практические кейсы

Компьютерная техника, накопители и программное обеспечение для судебной экспертизы

Основные задачи экспертизы

Установление рабочего состояния компьютерно-технических средств.

Установление обстоятельств, связанных с использованием компьютерно-технических средств, информации и программного обеспечения.

Выявление информации и программного обеспечения, содержащихся на компьютерных носителях.

Установление соответствия программных продуктов определенным версиям или требованиям к их разработке.

Вопросы, которые может решать эксперт

Содержится ли на данном носителе информация относительно (указать, какая информация интересует) и в каком виде?

Содержит ли носитель исследуемого компьютера информацию об определенных (указать, каких именно) действиях пользователя?

Подвергался ли исследуемый накопитель определенным процедурам с целью уничтожения информации?

Могла ли указанная информация быть создана на этом компьютере или она была перенесена с другого носителя?

Каким образом информация (указать, какая именно) была перенесена на исследуемый компьютер (носитель)?

Каковы технология и хронология создания электронного документа (указать электронный документ и определенное содержание)?

Каковы атрибуты (время печати, редактирования, создания, удаления и т. п.) файлов, содержащих информацию относительно... (указать содержание)?

Содержит ли накопитель информации исследуемого компьютера определенное (указать, какое именно — установленное, неустановленное) программное обеспечение?

Какие функциональные неисправности имеет данное компьютерное оборудование либо его отдельные компоненты и устройства и как эти неисправности влияют на работу оборудования в целом?

Возможно ли выполнение определенных действий с помощью данного программного продукта?

Возможно ли решение определенной задачи с помощью данного программного продукта?

Реализованы ли в данном программном продукте (программном коде) функции, предусмотренные техническим заданием на его разработку?

Не уверены, как правильно сформулировать вопрос?

Отправьте краткое описание ситуации — поможем определить предмет исследования.

Документы и материалы для экспертизы

Компьютеры, накопители и другие цифровые носители

Протоколы осмотра и изъятия цифровых объектов

Идентификационные данные устройств

Четкие критерии поиска: период, названия файлов, ключевые слова или другие признаки

Эксперты

Экспертиза компьютерной техники и программных продуктов проводится судебными экспертами, имеющими высшее техническое образование, квалификацию по специальности 10.9 «Исследование компьютерной техники и программных продуктов» и опыт работы с 2000 года, являющимися соавторами ряда методик и научных работ в области компьютерно-технической экспертизы.

Примеры выполненных работ

Стоимость экспертизы/исследования

Стоимость проведения судебной экспертизы/экспертного исследования определяется индивидуально и зависит от вида и его сложности, количества поставленных вопросов, объёма предоставленных материалов, необходимости проведения осмотра и других обстоятельств конкретного обращения.

Для определения стоимости направьте вопросы, которые необходимо поставить эксперту, и имеющиеся материалы либо кратко опишите обстоятельства дела. После предварительного ознакомления мы сообщим ориентировочную стоимость и срок выполнения.