Рода и виды судебной экспертизы компьютерной техники и информации

Вопросы судебной компьютерно-технической экспертизы

При определении обстоятельств применения компьютерного оборудования:

1. Подключались ли информационные носители к ПК? Выполнялись ли действия с данными, которые имелись на информационных носителях при подключении? Копировалась/удалялась ли информация?
2. Пользовался ли кто-либо компьютерным оборудованием в определенный период времени?
3. Менялось ли системное время в определенный период?

При определении обстоятельств разработки и применения документов/информационных баз:

1. Есть ли признаки изготовления документа посредством компьютерного оборудования?
2. Есть ли в памяти исследуемого оборудования следы создания документа?
3. Есть ли на информационных носителях данные об изготовлении документа?
4. С какой учетной записи создавался/удалялся документ?
5. Когда начали использовать систему/оборудование?

При определении фактов применения сетевых технологий:

1. Подключался ли компьютер к Сети?
2. Какие логины и пароли применялись для работы в Сети?
3. В какое время оборудование было подключено к Сети?

При проведении судебной компьютерной экспертизы эксперт не определяет цену оборудования, не переводит программное обеспечение и тексты, которые обнаружены при исследовании. Данная услуга относится к разделу Компьютерно-криминалистическая экспертиза.

Читать еще: Компьютерно-техническая экспертиза

Перед проведением экспертизы предоставляется устная консультация специалиста. Узнать стоимость и сроки независимой компьютерной экспертизы для суда в Санкт-Петербурге можно по телефону: 340-00-35.

Когда осуществляется судебная компьютерная экспертиза

Данная процедура выполняется тогда, когда преступление/правонарушение осуществилось с использованием компьютеров либо информационных данных, и для нахождения криминалистически важных сведений нужны особые знания в сфере компьютерного оборудования. Судебная компьютерно техническая экспертиза дает возможность:

• выявить характеристики, статус, особенности применения компьютерного оборудования;
• установить особенности создания и применения программ (при определении фактов применения программ с нарушением авторских прав);
• установить факты применения какого-либо оснащения при создании документов либо выполнении других действий, которые относятся к правонарушению;
• получить доступ к данным на носителях;
• исследовать данные, которые созданы пользователем либо программой для реализации информационных процессов;
• установить особенности работы компьютерного оборудования, которое реализует сетевую информационную технологию.

Роль специальных знаний при исследовании документов

Проблема подделки документов и их использование в преступной деятельности во всех странах мира, независимо от их географического положения, вызывает необходимость привлечения все большего внимания и сил правоохранительных органов для организации борьбы с данным видом преступлений.

Для того, чтобы оценить масштаб противоправной деятельности в данной области достаточно привести несколько примеров. В мировом масштабе существующие преступные группы, занимающиеся подделкой документов, в 2002 году нанесли ущерб в размере 73, 8 миллиардов долларов, в 2003 году материальный ущерб достиг уже 221,2 миллиарда долларов1. В 2004 году, согласно статистическим данным, в России выявлено 153,6 тыс. преступлений экономической направленности. Из них 55,4 тыс. тяжких и особо тяжких преступлений, 15 тыс. преступлений совершенных в крупном и особо крупном размерах, 4,4 тыс. совершенных в составе организованной группы либо преступного сообщества, а совокупный ущерб за этот период составил 56,1 млрд. рублей.

Термины «теневая экономика» и «отмывание денег» прочно вошли и в российский обиход. По данным МВД, в 1994 г. 42 % товарооборота на потребительском рынке приходилось на незарегистрированных хозяйствующих субъектов1. Чаще всего все эти противоправные деяния связаны и с использованием поддельных документов, изготовленных с применением компьютерных технологий.

Преступления, связанные с автотранспортом, за последние 10-15 лет прочно вошли в сферу противоправной деятельности криминальных структур. Этому во многом способствовал резко возросший в начале 90-х годов спрос на легковые автомашины, поставляемые в Россию из европейских стран. Произвести легализацию похищенного в России и странах Европы автотранспорта, минуя таможенное оформление, ввоз автотранспорта на территорию Российской Федерации, без использования поддельных документов практически невозможно2.

Особую важность имеет расследование фактов подделки бумажных денежных знаков в валюте РФ и иностранных государств, ценных бумаг и специальных акцизных марок. В постановлении Пленума Верховного Суда РФ отмечалось, что «изготовление в целях сбыта или сбыт поддельных денег или ценных бумаг приобретает повышенную общественную опасность в условиях становления рыночной экономики, подрывая устойчивость отечественной валюты и затрудняя регулирование денежного обращения»3

Установление источника происхождения поддельного документа является важным этапом расследования не только в рамках уголовного и административного законодательства, когда требуется установить субъект преступления, т.е. определить физическое лицо, которое изготовило поддельный документ или внесло изменения в содержание подлинного документа. В рамках гражданского процессуального законодательства суд при оценке документов или иных письменных доказательств также обязан с учетом других доказательств убедиться в том, что они или иное письменное доказательство исходят от органа, уполномоченного представлять данный вид доказательств, подписаны лицом, имеющим право скреплять документ подписью, содержат все другие неотъемлемые реквизиты данного вида доказательств (ст. 67 ГПК РФ). В арбитражном процессуальном доказательстве данная процедура определятся как установление достоверности происхождения письменного доказательства (ст. 71 АПК РФ).

Признаки подделки документа, достоверности и источника происхождения документа могут выявляться и в ходе оперативно-розыскных и следственных действий или в ходе судебного разбирательства. Подложность документа проверяется на основании данных, полученных из иных источников доказательств, в частности, запрашивается организация, от имени которой выдан документ, исследуются архивные материалы, допрашиваются в качестве свидетелей лица, составившие либо подписавшие документ или указанные в нем и т.д. Так может быть установлен факт подделки документа, выданного от имени несуществующей организации, или выдачи документа на вымышленное лицо и т.п. Однако обнаружение такого рода фактов с помощью ревизий, оперативно-розыскных мероприятий, следственных и судебных действий не исключает необходимости назначения судебной экспертизы, поскольку именно и только ей присуща процессуальная форма, гарантирующая достоверность выводов и соблюдение интересов всех участников судопроизводства1. И кроме того, в подавляющем большинстве случаев решение, встающих перед следствием (судом) вопросов в отношении документов, являющихся письменными и вещественными доказательствами, выходит за рамки общеюридических знаний.

Какие вопросы решает эксперт/группа экспертов при проведении компьютерной экспертизы?

При проведении исследования по установлению обстоятельств использования компьютерной техники:

• подключались ли внешние носители информации к данному компьютерному оборудованию? Производились ли какие либо операции с данными — копирование, удаление, затирание файлов? Загружались ли сторонние файлы или программы на компьютер или другое исследуемое устройство?
• Какое программное обеспечение установлено на компьютер? Является ли оно лицензионным?
• Установлено ли на исследуемом компьютере или устройстве программное обеспечение позволяющее обойти лицензионное соглашение разработчиков каких либо установленных программных продуктов и использовать программы незаконно
• Соответствует ли разработанный программный продукт требованиям ТЗ, нормативным и техническим требованиям предъявляемым заказчиком к продукту?
• Какова дата начала использования компьютерного оборудования или систем?

Частые вопросы для разрешения эксперту при проведении компьютерной экспертизы в сфере сетевого оборудования и технологий:

• Производилось ли подключение к сети интернет с помощью исследуемого компьютерного оборудования?
• Какие аккаунты, логины и пароли использовались при работе в интернете?
• Сколько времени пользователь провел в сети интернет и в какие промежутки времени он в ней присутствовал?
• Осуществлялся ли при помощи исследуемого компьютерного оборудования вход на те или иные почтовые сервера или программы мессенджеры? С кем происходило общение по электронной почте или с помощью программ мгновенного обмена сообщениями? Какие сообщения отправлялись…кем и кому?
• Производился ли вход в онлайн – банк в определенный временной период? Если вход был — то имеется ли информация о действиях в личном кабинете, создание, отправка платежных поручений?

Компьютерная экспертиза при установлении обстоятельств использования, создания баз данных и документов ставит на разрешение эксперту следующие основные вопросы:

• Присутствуют ли признаки того, что определенный документ мог быть изготовлен с помощью компьютера и/или программ представленных на исследование эксперту?
• Имеются ли на носителях информации исследуемого компьютерного оборудования какие-либо следы – доказательства изготовления того или иного документа?
• Имеются ли на носителях информации исследуемого компьютерного оборудования файлы о создании того или иного документа? Есть ли данные о дате создания, внесенных в документ изменениях? Производилась ли печать интересующего документа/документов на принтере?
• Присутствует ли в предоставленной базе данных какие-либо сведения об интересующем заказчика документе? Было ли удаление того или иного документа из базы? Если было то когда?
• Есть ли техническая возможность восстановления данных с носителей информации и/или компьютерной техники предоставленных для исследования?

Проведение экспертизы компьютерной техники и оборудования несомненно требует специальных знаний как в технической области так и в области программ, программирования и сетевых технологий

Немаловажно наличие лаборатории и специального программного обеспечения для проведения качественной компьютерно — технической экспертизы.

Наши специалисты не только проведут все исследования в разумные сроки и профессионально, но и окажут при необходимости помощь в процессе судебных разбирательств по делу.  Звоните – мы всегда поможем!

Центр экспертизы и оценки. Независимая и судебная компьютерная экспертиза в Москве, компьютерная экспертиза для суда в Мытищах, Химках, Зеленограде, Люберцах, Подольске, Балашихе, Одинцово, Дмитрове, Домодедово, Зеленограде, Солнечногорске, Сергиев Посаде, Пушкино, Щелково, Ивантеевке и любых других районах Московской области. При необходимости проводим все виды экспертизы и оценки в регионах РФ.  Экспертиза компьютерных программ и комплектующих недорого и оперативно в Москве и МО.

* Мы всегда идем на встречу нашим заказчикам и обязательно сможем договориться о стоимости экспертных услуг. Окончательная стоимость экспертизы зависит от сложности и срочности исследований, от типа экспертизы ( судебная или внесудебная) и еще от многих других факторов, и всегда рассчитывается индивидуально для Вашего случая после консультации с нашими экспертами.

Возможно Вас заинтересует:

Экспертиза бытовой техники в Москве и Московской области

Электротехническая экспертиза в Москве и Московской области

Какие бывают виды компьютерно-технической экспертизы — 4 основных вида

Характер исследований компьютерной техники зависит от задач, которые планируется решить в результате проведения конкретной экспертизы.

Рассмотрим основные виды таких процедур.

Вид 1. Аппаратно-компьютерная экспертиза

Изучает технические средства компьютера (аппараты). Все железки, скрытые корпусом, благодаря которым все и работает — техническое и механическое оснащение — суть работы специалистов этого раздела экспертизы.

К электронным аппаратным объектам принадлежат:

• персональные компьютеры (настольные, переносные, портативные);
• сетевые устройства (концентраторы, серверы, накопители, маршрутизаторы);
• мобильные системы (смартфоны, наладонники);
• интеграторы (микропроцессорные системы, транспортные и спутниковые регистраторы);
• комплектующие компьютерных систем (чипы, системные платы, процессорные узлы, электронные блоки, микросхемы);
• устройства хранения данных (магнитные диски, флэш-накопители, оптические диски, магнитные ленты).

Так все вопросы принадлежности техники, неисправности, заводских параметров, состояния хранения данных и прочее принадлежат к компьютерной диагностике аппаратных средств.

Вид 2. Программно-компьютерная экспертиза

Название говорит само за себя. Все алгоритмы, задействованные в устройстве и обеспечивающие его работоспособность, относятся к программной экспертизе.

Программные продукты можно сравнить с топливом для автомобиля. Если аппаратное средство — это автомобиль, то топливом (продуктом, без которого машина не сдвинется с места) будет программное обеспечение (ПО).

Программные средства подразделяются на:

• операционные системы (информационное пространство для работы других программ);
• средства разработки программного обеспечения;
• дополнительные программы (утилиты, отладочные и анализирующие программы);
• прикладное ПО (приложения, редакторы, таблицы, базы данных, профильные продукты).

Вопросы, на которые даёт ответы экспертиза компьютерных алгоритмов, весьма многочисленны. Цель создания программы? Кому принадлежит интеллектуальная собственность? Были ли нарушены авторские права при эксплуатации? Каким изменениям подверглось ПО?

Вид 3. Информационно-компьютерная экспертиза

Основной сложностью и одновременно особенностью этого вида экспертизы выступает восстановление информационных данных с различных носителей при их повреждении/уничтожении программным или физическим способом. Эта задача трудоемка и требует больших интеллектуальных и временных затрат.

Информационная экспертиза устанавливает и анализирует файлы, которыми оперирует пользователь, оценивает работоспособность данных, их предназначение и идентифицирует принадлежность к роду операционной информации.

К объектам информации относятся файлы:

• электронных таблиц;
• текстовых форматов;
• баз данных;
• графических редакторов;
• мультимедийных и других форматов.

Вид 4. Компьютерно-сетевая экспертиза

Эта разновидность предполагает исследование любых средств, использующих сетевую технологию связи. Практически вся компьютерная техника имеет связь с Интернет, а значит, в поле зрения экспертов попадают все устройства, предоставляющие доступ к всемирной сети.

Сетевая экспертиза объединяет все предыдущие категории и связывает их в единый комплекс. Последовательно определяются аппаратно-технические средства и программы, управляющие ими. Исследуются информационные данные, которыми оперируют пользователи. Выявляется, как связываются и функционируют отдельные станции в сетевом окружении.

О том, как задействованы компьютеры в психологической экспертизе, читайте на нашем сайте!

Кто проводит исследования компьютерно-технической экспертизы — обзор ТОП-3 экспертных компаний

Давайте более детально рассмотрим несколько фирм, предлагающих свои услуги на рынке технических экспертиз компьютеров.

1) Лаборатория цифровых исследований

Независимая организация экспертов, оказывающая услуги по консультации, экспертизе и рецензиям на экспертные заключения как государственных, так и частных специалистов в области высоких технологий.

Ставит своей целью максимально оптимизировать судебную систему для работы в сфере криминалистической экспертизы электронной техники. Содействует всем участникам судебных процессов и оказывает качественные услуги в области компьютерных технологий.

Компания гордится своими сотрудниками, имеющими разнообразные дипломы в области информационных технологий.

2) Лаборатория Цифровой Форензики

Организация имеет собственную научно-техническую базу данных и разрабатывает уникальные программные комплексы для применения в технической экспертизе компьютерных систем.

Специалисты фирмы постоянно совершенствуют свои знания и проходят курсы повышения квалификации. Работают сотрудники на всех уровнях с партнерами государственного сектора, а также взаимодействуют с бизнес проектами любых масштабов.

Специализация предприятия — информационная безопасность бизнеса. Компания выстраивает качественные, надежные и комплексные системы защиты в соответствии с запросами клиентов.

3) ЦСЭ “Специалист”

Центр судебной экспертизы проводит все виды КТЭ. В собственной лаборатории компании определяются и диагностируются все виды электронных комплексов и их комплектующие.

Можно подать заявку на проведение предварительной консультации. Заранее определить цели, способы и методы изучения устройств, узнать цену экспертизы.

ЦСЭ “Специалист” успешно решает задачи по информационной поддержке и обучению юридических и физических лиц на территории РФ. Сотрудники компании постоянно улучшают свою квалификацию путем применения современных научно-технических инноваций.

Объекты исследования компьютерной экспертизы

Все услуги СИНЭО сертифицированы ГОСТ Р ИСО 9001-2015

Судебная компьютерная экспертиза подразделяется на следующие типы:

• аппаратная;
• программная;
• сетевая;
• информационная.

К аппаратным объектам независимой компьютерной экспертизы возможно причислить:

• системные блоки ПК и портативное оборудование (планшеты, ноутбуки, ультрабуки);
• периферию (роутеры, ксероксы, мониторы, дисководы, сканеры);
• мышки, клавиатуры, аудиотехнику;
• системные и прикладные программы;
• классификаторы.

К информационным объектам относятся:

• документы, которые изготовлены с использованием компьютеров;
• мультимедиа-данные;
• информация с баз данных.

РАЗДЕЛЫ САЙТА

• Аннотации юридической литературы6
• Баллистика26
• Бланки документов1
• ГОСТы на холодное и огнестрельное оружие12
• Документальные фильмы15
• Зарубежная криминалистика48
• Известные криминалисты27
• История криминалистики13
• Кафедры криминалистики23
• Кафедры криминалистики гражданских ВУЗов1
• Криминалистическая фотография и видеозапись17
• Криминалистические компьютеры5
• Криминалистическое оборудование10
• Криминальные сюжеты1
• Место происшествия17
• Методика расследования преступлений13
• Методические рекомендации75
• Научно-популярные фильмы35
• Новости1 985
• Передвижные лаборатории5
• Приборы25
• Программы12
• Следственные действия15
• События20
• Статьи166
• Судебно-медицинская экспертиза27
• Уголовное право9
• Учебные фильмы86
• Форензика11
• Чемодан криминалиста39
• Экспертиза76

Заключение

Время не стоит на месте. Компьютерно-техническая экспертиза совершенствуется день ото дня. Не спешите действовать, изучите последние нововведения и сравните их с необходимыми запросами. Может оказаться, что экспертное заключение займёт минимальное количество времени и денег.

Пользуйтесь современными технологиями для доказательств своих позиций и аргументации в судебных спорах!

Надеемся, что статья была вам полезна! Коллектив журнала желает всем грамотных и технологичных экспертиз! На этом мы заканчиваем и ждем от вас оценок, замечаний и отзывов по теме статьи!

Автор статьи: Александр Бережнов

Предприниматель, маркетолог, автор и владелец сайта «ХитёрБобёр.ru» (до 2019 г.)

Закончил социально-психологический и лингвистический факультет Северо-Кавказского социального института в Ставрополе. Создал и с нуля развил портал о бизнесе и личной эффективности «ХитёрБобёр.ru».

Бизнес-консультант, который профессионально занимается продвижением сайтов и контент-маркетингом. Проводит семинары от Министерства экономического развития Северного Кавказа на темы интернет-рекламы.

Лауреат конкурса «Молодой предприниматель России-2016» (номинация «Открытие года»), молодежного форума Северного Кавказа «Машук-2011”.