Онлайн консультация
У ИТЭ много разновидностей, и одной из них является исследование компьютерной техники. Из-за ее повсеместного распространения это направление пользуется сегодня большой популярностью.
Судебная компьютерно-техническая экспертиза
Судебная компьютерно-техническая экспертиза проводится для того, чтобы получить фактическую информацию путем изучения:
- вычислительной техники;
- подключаемых к ПК носителей данных;
- систем, при помощи которых реализуются информационные процессы.
Объектом исследования при проведении компьютерно-технической экспертизы становятся системные блоки стационарных ПК и различные мобильные устройства, компьютерная периферия и комплектующие, программы и сведения с доступных носителей. В том числе, могут изучаться базы данных, электронные документы и мультимедийные файлы.
Как и когда проводится компьютерно-техническая экспертиза
Проведение компьютерно-технической экспертизы назначается в ситуациях, когда такие устройства и информационные системы используются для совершения правонарушений. От эксперта требуются знания основных методов компьютерно-технической экспертизы, а также специальные познания в технической сфере и информационных технологиях для того, чтобы найти следы преступной деятельности и прочую важную для следствия информацию. В частности, в ходе компьютерно-технической экспертизы решаются следующие задачи:
- определяются свойства компьютерных систем и то, как именно они использовались;
- устанавливается, как разрабатывались и применялись программные продукты. Это нужно при выявлении фактов использования ПО с нарушением авторских прав;
- определяются факты применения конкретного оборудования для создания электронных документов и прочих действий, связанных с правонарушением;
- получается доступ к информационным носителям;
- исследуется созданная пользователем или ПО информация;
- устанавливается то, как функционируют подключенные к сети компьютерные системы.
У вас есть вопросы или вы хотите получить консультацию по судебной и досудебной экспертизе?
Наши специалисты рассчитают точную стоимость досудебной и судебной экспертизы, и ответят на все вопросы
Вопросы эксперту судебной компьютерно-технической экспертизы
При назначении судебной компьютерно-технической экспертизы ставятся вопросы из нескольких категорий.
- подключался ли к ПК внешний носитель, производились ли при этом какие-то манипуляции с файлами;
- работал ли компьютер в указанное время, какие действия с ним производились;
- менялись ли в рассматриваемый период дата и время в операционной системе.
- установлена ли на ПК конкретная программа, когда выполнена инсталляция, с какого носителя, какая версия установлена, работоспособна ли она;
- выполнял ли установщик обход защиты авторских прав, предусмотренной разработчиком;
- разработано ли ПО в соответствии с ТЗ и предъявленными нормативными требованиями.
- изготовлен ли документ представленными на исследование компьютерными средствами, есть ли в памяти ПК следы проведения этой процедуры;
- есть ли на носителях информации следы изучаемых файлов;
- какие манипуляции проводились с базой данных;
- если документ удалялся или изменялся, то под какой учетной записью это делалось.
- подключено ли устройство к Интернету;
- в какие периоды происходили выходы в сеть, под какими учетными записями;
- отправлялись ли письма и сообщения, каково их содержание;
- входил ли кто-то в программу банк-клиент в определенный период, производились ли действия со счетами и прочие банковские манипуляции.
Это только примерный список вопросов для судебной компьютерно-технической экспертизы. В каждом случае он формируется индивидуально и может быть расширен в любом необходимом для решения задачи направлении.
Методы компьютерно-технической экспертизы
Методы компьютерно-технической экспертизы находятся на стадии формирования. Однако в нашей экспертной службе уже отработаны механизмы проведения компьютерно-технической экспертизы для эффективного разрешения всех основных задач, ставящихся клиентами.
Лицензии и аккредитации
