Компьютерная экспертиза в Хабаровске — один из наиболее трудоемких, сложных и широко используемых типов исследования. Потребность в компьютерной (компьютерно-технической) экспертизе (КТЭ) часто возникает в расследовании уголовных дел и при решении гражданских и административно-правовых споров.
Цели экспертизы
Целью КТЭ для уголовного расследования является определение и исследование значения компьютерного устройства в совершенном криминальном деянии, а также получении доступа к информации, находящейся в компьютере, с дальнейшим ее подробным и всесторонним изучением.
Для соблюдения норм КоАП РФ в Хабаровске проводится КТЭ по фактам несоблюдения прав потребителей при покупке компьютерных устройств и систем ненадлежащего качества. Тогда экспертиза назначается для диагностики товара и получения информации о его изготовителе
Задачи экспертизы
В процессе КТЭ ставятся основные задачи:
- выявление и исследование информации, хранящейся на винчестерах персонального компьютера, а также на компьютерных устройствах (ноутбуках, планшетах и т.д.) с возможной ее распечаткой;
- обнаружение и изучение данных по актуальным для расследования темам с возможной их распечаткой;
- выяснение авторства, времени, места и способа подготовки и производства актуальных для расследования документов;
- определение времени ввода интересующих следствие конкретных файлов и компьютерных данных;
- выявление каналов утечки сведений из актуальных баз, сетей и систем;
- определение технического состояния и качества работы компьютера или устройства;
- стоимостная оценка компьютеры, комплектующих, периферии и установленного ПО;
- установление степени профессионализма круга лиц, работающих на компьютерном устройстве.
Стоимость проведения компьютерно-технической экспертизы
Независимая компьютерно-техническая экспертиза | от 3 дней | от 5000 руб. |
Судебная компьютерно-техническая экспертиза | от 5 дней | от 15000 руб. |
Чтобы заказать юридическую помощь, звоните:
Телефон:
8 (800) 511-56-06E-mail:
ano.msc@ya.ru
Объекты экспертизы
В качестве объекта исследования КТЭ выступают жесткие диски персональных компьютеров, различные переносные компьютерные устройства (планшеты, ноутбуки и т.д.), комплектующие, периферийные устройства (принтер, сканер, модем, дисплей и т.д.), сетевые аппаратные средства (серверы, рабочие станции), программное обеспечение, классификаторы, а также документация, произведенная с использованием указанных компьютерных средств.
Методы производства экспертизы
В современной криминалистике используется комплексный характер исследования компьютерной техники как предмета КТЭ. Он включает в себя, прежде всего, исследование аппаратных средств, затем программного обеспечения и, наконец, информационных данных. Благодаря такому всеобъемлющему и пошаговому подходу к изучению достигается результат КТЭ – нахождение, подробное рассмотрение и изучение существенной для расследования криминалистических деяний компьютерной информации.
Методы изучения аппаратных средств подразумевают:
- визуальный осмотр;
- извлечение винчестера из компьютерного устройства;
- определение основных конфигурационных установок;
- диагностика экспертом системного блока (без винчестера).
К методам изучения информационных носителей и программного обеспечения относят:
- установление класса и назначения носителя;
- определение его главных технических параметров;
- выявление признаков возможного повреждения информационных данных (наличие последствий сбоя, различия в фактическом и записанном в каталоге размере файлов, несоответствия заявленных и фактических параметров разделов и т.д.).
Методы исследования информационных данных предполагают:
- копирование информации, содержащейся на носителе, всё дальнейшее изучение содержимого осуществляется на полученной копии;
- установление главных количественных и статистических характеристик файлов и каталогов;
- выявление соответствия времени создания и редактирования файлов системному времени компьютера или устройства;
- установление полного перечня ПО и общего объема информации на файлах;
- выявление удаленных и испорченных файлов;
- установление зашифрованной информации;
- выявление носителей информации, играющих предпочтительную роль для экспертизы (обычно с использованием ключевых слов);
- установление зараженных компьютерными вирусами носителей;
- нахождение файлов и программ, которые относятся к непосредственной деятельности пользователя в локальных и глобальных сетях и операционной системе;
- нахождение возможных свидетельств осуществления несанкционированных действий удаленного администрирования;
- изучение файлов, находящихся под защитой паролей.
Компьютерно-техническая экспертиза в Хабаровске реализуется профессионалами высокого класса, обладающими впечатляющим опытом проведения подобных исследований. Результатом КТЭ является экспертное заключение с выводами.