Компьютерная экспертиза что такое и её виды

Компьютерно-технические экспертизы

Выполнить компьютерно-техническую экспертизу могут 33 эксперта из 25 городов Российской Федерации. Среди них есть кандидаты и доктора наук. Все имеют профильное образование и стаж производства экспертиз от 7 лет.

Производство экспертиз осуществляется членами Некоммерческого партнерства «Саморегулируемая организация судебных экспертов» (СРО) и сертифицированными в СРО экспертами.

• Стоимость: от 5 000 р. Последняя экспертиза: 25.04.2022 № в реестре: 7157-a

За 24 часа группа экспертов соответствующей квалификации и юристов проведет бесплатный анализ материалов и даст устную консультацию

Аппаратно-компьютерная экспертиза

Обычно назначается по спорам при защите прав потребителей для выяснения причин поломки аппаратных средств и их составляющих, приобретенных в магазине. Объектами исследования могут выступать настольные и портативные компьютеры, мобильные телефоны, процессоры, устройства вводы-вывода (клавиатура, мышь), внешние накопители информации, аудиосистема. При проведении аппаратно-компьютерной экспертизы специалист устанавливает функциональные и технические возможности аппаратных средств, их исходное и фактическое состояние, причины поломки, технологию изготовления и др.

Необходима при рассмотрении дел об авторстве программных продуктов. В рамках данной экспертизы исследуется системное программное обеспечение, утилиты (вспомогательные программы), прикладные программы (например, текстовые редакторы, программы для работы с графикой). Обычно этот вид экспертизы сводится к установлению либо опровержению наличия признаков контрафактности программных продуктов и единого источника их происхождения. Для этого специалист решает такие задачи, как определение типа, наименования, версии исследуемого программного обеспечения, выявление данных его владельца и разработчика.

Какие данные могут быть найдены в процессе экспертизы

В рамках уголовных, арбитражных, административных и гражданских дел доказательствами могут служить данные полученные с различных электронных устройств, такие как:

• Изображения.
• Офисные документы (письма, документы, электронные таблицы и т. д.)
• Адреса электронной почты
• Отправленные и полученные электронные письма или SMS
• Сайты, посещенные в Интернете
• Сохраненные пароли
• Установленное ПО
• Даты активности ПК (даты создания и последнего изменения файлов и т. д.)
• Набранные или полученные номера.

Информация, представленная на цифровом носителе, может быть видима, но также намеренно скрыта или уничтожена (часть может быть восстановлена).

Компьютерно-сетевая экспертиза

Используя эту экспертизу, изучается многофункциональность способностей компьютерных устройств, участвующих в осуществлении сетевых информативных технологических процессов.Данная экспертиза разрешает следующие вопросы:

• положение и значимость исследуемого оборудования;
• программного обеспеченья в мировой сети;
• отправленные или полученные уведомления;характеристики;
• программные закладки;
• запрещенный допуск к посторонним компьютерам;
• начальное состояние;
• отражение данных с носителей;
• бесперебойность;
• функционирование в сети;
• внесенные изменения в изначальную конфигурацию;
• применение средств;
• присущность к клиентской части приложения;
• итог использования.

Стоимость

Стоимость зависит от того, сколько времени эксперт потратит на работу. У себя мы считаем дни, которые потребуются эксперту (это определяется самим экспертом после ознакомления с материалами), это количество умножаем на стоимость рабочего дня, прибавляем командировочные расходы (если они нужны) и получаем итоговую стоимость экспертизы. Экспертиза, которая занимает 20 дней, стоит в два раза дороже, чем та, которая занимает 10 дней, если речь не идет о «срочной» экспертизе, где применяется соответствующий коэффициент. Все достаточно просто.

Что касается сроков выполнения, то каждая конкретная экспертиза оценивается индивидуально. Самые простые экспертизы – по заверению переписки в том же WhatsApp – выполняются за один день. Но если мы говорим об экспертизе разработки программного обеспечения, да еще и по госконтракту, где одно техническое задание занимает 200 страниц, то здесь одним месяцем не обойдешься. Поэтому разброс в сроках крайне большой и определяется непосредственно экспертом в зависимости от предмета экспертизы.

Выводы

Сегодня трудно назвать преступления, в которых бы правонарушители не использовали компьютерные системы, отдельные радио- и электронные устройства. Эти составы преступлений имеют чрезвычайно широкий спектр. Эти правонарушения квалифицируются по многим статьям 28 главы УК РФ, статьи. 129,146,158,159,161,186,187, 205, 207, 327 УК РФ и др. Вот почему компьютерная экспертиза так востребована не только в уголовных, но и в арбитражных и гражданских судах.

Компьютерная экспертиза – это самостоятельный род экспертиз. Компьютерная экспертиза нужна, чтобы установить факты и обстоятельства, принципиальные для рассмотрения и разрешения дел, требующих специальных познаний в области информационных технологий. Например, чтобы найти следы преступлений, совершенных при помощи интернета, или при выявлении действий злоумышленников, создающие фишинговые сайты.

Эксперты в области компьютерной экспертизы – это специалисты с базовым инженерным образованием, имеющие навыки и знания в области экспертизы и юридических услуг.

Объекты компьютерной экспертизы – это аппаратные средства (компьютеры, телефоны, ноутбуки), информация на разных носителях, программное обеспечение и сети.

Аппаратно-компьютерная экспертиза

Судебная аппаратно-компьютерная экспертизы состоит в проведении исследования аппаратных средств компьютерной системы. На основе исследования закономерностей эксплуатации аппаратных средств компьютерной системы, материальных носителей информации о факте или событии гражданского либо уголовного дела устанавливаются факты и обстоятельства. Все это является предметом аппаратно-компьютерной экспертизы.

В ходе судебной аппаратно-компьютерной экспертизы проводится исследование:

• персональных компьютеров (настольных, портативных)
• серверов
• периферийных устройств
• сетевых аппаратных средств
• мобильных телефонов
• встроенных систем на основе микропроцессорных контроллеров
• любых комплектующих всех указанных компонентов (аппаратных блоков, плат расширения, микросхем и др.)
• микросхем памяти, магнитных и лазерных дисков, магнитооптических дисков, магнитных лент, флэш-карт

Экспертам в ходе проведения аппаратно-компьютерной экспертиза предстоит найти ответы на следующие вопросы:

• Относится ли представленное устройство к аппаратным компьютерным средствам?
• К какому типу (марке, модели) относится устройство?
• Каковы технические характеристики и параметры устройства?
• В чем заключается функциональное предназначение аппаратного средства?
• Какова роль данного аппаратного средства в компьютерной системе?
• Используется ли данное аппаратное средство для решения конкретной функциональной задачи?
• Каковы первоначальная конфигурация и характеристики данного аппаратного средства?
• Каким образом были изменены функциональные свойства представленного аппаратного средства?
• Исправно ли представленное аппаратное средство?
• Имеются ли отклонения от типовых параметров устройства?
• Имеются ли физические дефекты на устройстве?
• Какие эксплуатационные режимы установлены на данном аппаратном средстве?
• Является ли неисправность данного средства следствием нарушения правил эксплуатации?
• Является ли выявленная неисправность заводским браком либо следствием нарушения эксплуатации?
• Является ли представленное аппаратное средство носителем информации?
• Какое запоминающее устройство предназначено для работы с данным накопителем информации?
• Каковы параметры (форм-фактор, емкость, среднее время доступа к данным, скорость передачи данных и др.) носителя информации?
• Доступен ли для чтения представленный носитель информации?
• Каковы причины отсутствия доступа к носителю информации?

Типичным примером аппаратно-компьютерной экспертизы является установление факта штатного функционирования компьютерной техники. Так, по одному из гражданских дел на экспертизу было предоставлено серверное оборудование, которое, по мнению истца, имело технические дефекты. Перед экспертом были поставлены вопросы:

1) Находятся ли серверы (модели, номера, характеристики) в исправном техническом состоянии?
2) В случае отрицательного ответа на первый вопрос, установить является ли выявленная неисправность заводским браком либо следствием нарушения правил эксплуатации?

В результате проведенного исследования было установлено, что RAID-контроллеры во всех серверах имели заводской брак.

Заключение

Время не стоит на месте. Компьютерно-техническая экспертиза совершенствуется день ото дня. Не спешите действовать, изучите последние нововведения и сравните их с необходимыми запросами. Может оказаться, что экспертное заключение займёт минимальное количество времени и денег.

Пользуйтесь современными технологиями для доказательств своих позиций и аргументации в судебных спорах!

Надеемся, что статья была вам полезна! Коллектив журнала желает всем грамотных и технологичных экспертиз! На этом мы заканчиваем и ждем от вас оценок, замечаний и отзывов по теме статьи!

Предприниматель, маркетолог, автор и владелец сайта «ХитёрБобёр.ru» (до 2019 г.)

Закончил социально-психологический и лингвистический факультет Северо-Кавказского социального института в Ставрополе. Создал и с нуля развил портал о бизнесе и личной эффективности «ХитёрБобёр.ru».

Бизнес-консультант, который профессионально занимается продвижением сайтов и контент-маркетингом. Проводит семинары от Министерства экономического развития Северного Кавказа на темы интернет-рекламы.

Лауреат конкурса «Молодой предприниматель России-2016» (номинация «Открытие года»), молодежного форума Северного Кавказа «Машук-2011”.