Компьютерно-техническая экспертиза

Исследование диагностирует состояние аппаратных средств, исследует носители информации, осуществляет поиск скрытой информации, реконструкцию информации, исследует программы и базы данных.

 Компьютерно-техническая экспертиза (КТЭ) может проводиться при производстве расследования по уголовным и гражданским делам, делам об административных правонарушениях, в арбитражных спорах, при проведении внутренних расследований и в иных случаях.

Исследование компьютерной техники необходимо для всестороннего изучения средств и систем, обрабатывающих либо хранящих электронную информацию, с целью получения доказательственных, розыскных и ориентирующих данных.

Компьютерная информация представляется в форме электрических сигналов, независимо от средств их хранения (Примечание 1 к ст. 272 УК РФ). Таким образом, в рамках проведения компьютерно-технической экспертизы могут быть исследованы такие устройства, как:

  • персональные компьютеры;
  • ноутбуки;
  • планшеты;
  • мобильные устройства (телефоны, смартфоны и т.п.);
  • устройства хранения данных («флешки», внешние жесткие диски, оптические диски и т.д.);
  • иные устройства, содержащие компьютерную информацию.

Исследованию подвергаются как непосредственно устройства, так и та цифровая информация, которая воспроизведена в их внутренней памяти, в том числе удаленная, поврежденная, заблокированная и защищенная.

Задачи исследования компьютерных и мобильных устройств состоят в определении типа устройства; порядка его функционирования; в определении соответствия требованиям определенных нормативов; в установлении причин сбоев в функционировании и др.

В задачи исследования информации (данных) может входить:

 — поиск информации на конкретных носителях;

 — технические и содержательные характеристики данных;

 — степень защищенности информации;

 — восстановление удаленных и поврежденных данных;

 — получение доступа к защищенной информации.

Компьютерно-техническая экспертиза решает следующие задачи:

— Исследование аппаратной составляющей компьютерных систем

  • Определение конфигурации;
  • Выявление исправности и работоспособности аппаратной составляющей информационной системы с установлением недостатков и причин их возникновения.

— Исследование информационной составляющей компьютерных систем

  • Определение конфигурации и параметров программного обеспечения, установленного на информационных носителях;
  • Установление фактов наличия, степени опасности, а также признаков изготовления и распространения вредоносных программ.

— Поиск информации:

  • Поиск на информационных носителях документов с заданными реквизитами или известным содержанием скрытой (удаленной) информации известного содержания;
  • Поиск и извлечение информации на носителях, защищенных криптографическими и иными методами;
  • Получение доступа к защищенной информации;
  • Восстановление удаленной и поврежденной информации;
  • Поиск и обработка информации в базах данных (в том числе бухгалтерских) с проведением анализа.

— Поиск информации о работе в сети Интернет

  • Установление фактов работы в сети с известными учетными данными;
  • Установление фактов размещения информации на Интернет-ресурсах.

Имеющиеся в распоряжении экспертов ООО «ЕСИН» аппаратные средства и специализированное программное обеспечение, разработанные методики и опыт проведения экспертных исследований позволяют решать ряд комплексных задач:

— Исследование оборудования, используемого для осуществления игорного бизнеса (определение типа и алгоритма работы программного обеспечения, временные параметры функционирования, статистические данные).
— Анализ инцидентов в системах «Банк-Клиент».
Анализ временных характеристик, используемого оборудования и наличие возможных изменений цифровых фотографий, аудио и видеозаписей.
— Анализ метаданных электронных документов.
— Анализ сообщений электронной почты и баз данных почтовых программ.
— Анализ информации (в том числе удаленной), воспроизведенной в памяти мобильных устройств (смартфонов, сотовых телефонов, планшетов и т.д.).
— Восстановление удаленных и поврежденных данных

Иные задачи, которые могут быть решены:

 — Проводятся комплексные исследования совместно с экспертами других специальностей (фоноскопические, видеофонографические, товароведческие, бухгалтерские и иные);
 — Осуществляется рецензирование заключений экспертов и специалистов.