Исследование диагностирует состояние аппаратных средств, исследует носители информации, осуществляет поиск скрытой информации, реконструкцию информации, исследует программы и базы данных.
Компьютерно-техническая экспертиза (КТЭ) может проводиться при производстве расследования по уголовным и гражданским делам, делам об административных правонарушениях, в арбитражных спорах, при проведении внутренних расследований и в иных случаях.
Исследование компьютерной техники необходимо для всестороннего изучения средств и систем, обрабатывающих либо хранящих электронную информацию, с целью получения доказательственных, розыскных и ориентирующих данных.
Компьютерная информация представляется в форме электрических сигналов, независимо от средств их хранения (Примечание 1 к ст. 272 УК РФ). Таким образом, в рамках проведения компьютерно-технической экспертизы могут быть исследованы такие устройства, как:
- персональные компьютеры;
- ноутбуки;
- планшеты;
- мобильные устройства (телефоны, смартфоны и т.п.);
- устройства хранения данных («флешки», внешние жесткие диски, оптические диски и т.д.);
- иные устройства, содержащие компьютерную информацию.
Исследованию подвергаются как непосредственно устройства, так и та цифровая информация, которая воспроизведена в их внутренней памяти, в том числе удаленная, поврежденная, заблокированная и защищенная.
Задачи исследования компьютерных и мобильных устройств состоят в определении типа устройства; порядка его функционирования; в определении соответствия требованиям определенных нормативов; в установлении причин сбоев в функционировании и др.
В задачи исследования информации (данных) может входить:
— поиск информации на конкретных носителях;
— технические и содержательные характеристики данных;
— степень защищенности информации;
— восстановление удаленных и поврежденных данных;
— получение доступа к защищенной информации.
Компьютерно-техническая экспертиза решает следующие задачи:
— Исследование аппаратной составляющей компьютерных систем
- Определение конфигурации;
- Выявление исправности и работоспособности аппаратной составляющей информационной системы с установлением недостатков и причин их возникновения.
— Исследование информационной составляющей компьютерных систем
- Определение конфигурации и параметров программного обеспечения, установленного на информационных носителях;
- Установление фактов наличия, степени опасности, а также признаков изготовления и распространения вредоносных программ.
— Поиск информации:
- Поиск на информационных носителях документов с заданными реквизитами или известным содержанием скрытой (удаленной) информации известного содержания;
- Поиск и извлечение информации на носителях, защищенных криптографическими и иными методами;
- Получение доступа к защищенной информации;
- Восстановление удаленной и поврежденной информации;
- Поиск и обработка информации в базах данных (в том числе бухгалтерских) с проведением анализа.
— Поиск информации о работе в сети Интернет
- Установление фактов работы в сети с известными учетными данными;
- Установление фактов размещения информации на Интернет-ресурсах.
Имеющиеся в распоряжении экспертов ООО «ЕСИН» аппаратные средства и специализированное программное обеспечение, разработанные методики и опыт проведения экспертных исследований позволяют решать ряд комплексных задач:
— Исследование оборудования, используемого для осуществления игорного бизнеса (определение типа и алгоритма работы программного обеспечения, временные параметры функционирования, статистические данные).
— Анализ инцидентов в системах «Банк-Клиент».
Анализ временных характеристик, используемого оборудования и наличие возможных изменений цифровых фотографий, аудио и видеозаписей.
— Анализ метаданных электронных документов.
— Анализ сообщений электронной почты и баз данных почтовых программ.
— Анализ информации (в том числе удаленной), воспроизведенной в памяти мобильных устройств (смартфонов, сотовых телефонов, планшетов и т.д.).
— Восстановление удаленных и поврежденных данных
Иные задачи, которые могут быть решены:
— Проводятся комплексные исследования совместно с экспертами других специальностей (фоноскопические, видеофонографические, товароведческие, бухгалтерские и иные);
— Осуществляется рецензирование заключений экспертов и специалистов.