Компьютерно-техническая экспертиза в Хабаровске

Компьютерная экспертизаКомпьютерная экспертиза в Хабаровске — один из наиболее трудоемких, сложных и широко используемых типов исследования. Потребность в компьютерной (компьютерно-технической) экспертизе (КТЭ) часто возникает в расследовании уголовных дел и при решении гражданских и административно-правовых споров.

Цели экспертизы

Целью КТЭ для уголовного расследования является определение и исследование значения компьютерного устройства в совершенном криминальном деянии, а также получении доступа к информации, находящейся в компьютере, с дальнейшим ее подробным и всесторонним изучением.

Для соблюдения норм КоАП РФ в Хабаровске проводится КТЭ по фактам несоблюдения прав потребителей при покупке компьютерных устройств и систем ненадлежащего качества. Тогда экспертиза назначается для диагностики товара и получения информации о его изготовителе

Задачи экспертизы

В процессе КТЭ ставятся основные задачи:

  • выявление и исследование информации, хранящейся на винчестерах персонального компьютера, а также на компьютерных устройствах (ноутбуках, планшетах и т.д.) с возможной ее распечаткой;
  • обнаружение и изучение данных по актуальным для расследования темам с возможной их распечаткой;
  • выяснение авторства, времени, места и способа подготовки и производства актуальных для расследования документов;
  • определение времени ввода интересующих следствие конкретных файлов и компьютерных данных;
  • выявление каналов утечки сведений из актуальных баз, сетей и систем;
  • определение технического состояния и качества работы компьютера или устройства;
  • стоимостная оценка компьютеры, комплектующих, периферии и установленного ПО;
  • установление степени профессионализма круга лиц, работающих на компьютерном устройстве.

Стоимость проведения компьютерно-технической экспертизы

Независимая компьютерно-техническая экспертизаот 8000 рубот 2 до 5 дней
Судебная компьютерно-техническая экспертизаот 13000 рубот 3 до 5 дней

Объекты экспертизы

В качестве объекта исследования КТЭ выступают жесткие диски персональных компьютеров, различные переносные компьютерные устройства (планшеты, ноутбуки и т.д.), комплектующие, периферийные устройства (принтер, сканер, модем, дисплей и т.д.), сетевые аппаратные средства (серверы, рабочие станции), программное обеспечение, классификаторы, а также документация, произведенная с использованием указанных компьютерных средств.

Методы производства экспертизы

Экспертиза компьютераВ современной криминалистике используется комплексный характер исследования компьютерной техники как предмета КТЭ. Он включает в себя, прежде всего, исследование аппаратных средств, затем программного обеспечения и, наконец, информационных данных. Благодаря такому всеобъемлющему и пошаговому подходу к изучению достигается результат КТЭ – нахождение, подробное рассмотрение и изучение существенной для расследования криминалистических деяний компьютерной информации.

Методы изучения аппаратных средств подразумевают:

  • визуальный осмотр;
  • извлечение винчестера из компьютерного устройства;
  • определение основных конфигурационных установок;
  • диагностика экспертом системного блока (без винчестера).

К методам изучения информационных носителей и программного обеспечения относят:

  • установление класса и назначения носителя;
  • определение его главных технических параметров;
  • выявление признаков возможного повреждения информационных данных (наличие последствий сбоя, различия в фактическом и записанном в каталоге размере файлов, несоответствия заявленных и фактических параметров разделов и т.д.).

Методы исследования информационных данных предполагают:

  • копирование информации, содержащейся на носителе, всё дальнейшее изучение содержимого осуществляется на полученной копии;
  • установление главных количественных и статистических характеристик файлов и каталогов;
  • выявление соответствия времени создания и редактирования файлов системному времени компьютера или устройства;
  • установление полного перечня ПО и общего объема информации на файлах;
  • выявление удаленных и испорченных файлов;
  • установление зашифрованной информации;
  • выявление носителей информации, играющих предпочтительную роль для экспертизы (обычно с использованием ключевых слов);
  • установление зараженных компьютерными вирусами носителей;
  • нахождение файлов и программ, которые относятся к непосредственной деятельности пользователя в локальных и глобальных сетях и операционной системе;
  • нахождение возможных свидетельств осуществления несанкционированных действий удаленного администрирования;
  • изучение файлов, находящихся под защитой паролей.

Компьютерно-техническая экспертиза в Хабаровске реализуется профессионалами высокого класса, обладающими впечатляющим опытом проведения подобных исследований. Результатом КТЭ является экспертное заключение с выводами.