Компьютерно-техническая экспертиза

Кто проводит исследования компьютерно-технической экспертизы — обзор ТОП-3 экспертных компаний

Давайте более детально рассмотрим несколько фирм, предлагающих свои услуги на рынке технических экспертиз компьютеров.

1) Лаборатория цифровых исследований

Независимая организация экспертов, оказывающая услуги по консультации, экспертизе и рецензиям на экспертные заключения как государственных, так и частных специалистов в области высоких технологий.

Ставит своей целью максимально оптимизировать судебную систему для работы в сфере криминалистической экспертизы электронной техники. Содействует всем участникам судебных процессов и оказывает качественные услуги в области компьютерных технологий.

Компания гордится своими сотрудниками, имеющими разнообразные дипломы в области информационных технологий.

2) Лаборатория Цифровой Форензики

Организация имеет собственную научно-техническую базу данных и разрабатывает уникальные программные комплексы для применения в технической экспертизе компьютерных систем.

Специалисты фирмы постоянно совершенствуют свои знания и проходят курсы повышения квалификации. Работают сотрудники на всех уровнях с партнерами государственного сектора, а также взаимодействуют с бизнес проектами любых масштабов.

Специализация предприятия — информационная безопасность бизнеса. Компания выстраивает качественные, надежные и комплексные системы защиты в соответствии с запросами клиентов.

3) ЦСЭ “Специалист”

Центр судебной экспертизы проводит все виды КТЭ. В собственной лаборатории компании определяются и диагностируются все виды электронных комплексов и их комплектующие.

Можно подать заявку на проведение предварительной консультации. Заранее определить цели, способы и методы изучения устройств, узнать цену экспертизы.

ЦСЭ “Специалист” успешно решает задачи по информационной поддержке и обучению юридических и физических лиц на территории РФ. Сотрудники компании постоянно улучшают свою квалификацию путем применения современных научно-технических инноваций.

Какие бывают виды компьютерно-технической экспертизы — 4 основных вида

Характер исследований компьютерной техники зависит от задач, которые планируется решить в результате проведения конкретной экспертизы.

Рассмотрим основные виды таких процедур.

Вид 1. Аппаратно-компьютерная экспертиза

Изучает технические средства компьютера (аппараты). Все железки, скрытые корпусом, благодаря которым все и работает — техническое и механическое оснащение — суть работы специалистов этого раздела экспертизы.

К электронным аппаратным объектам принадлежат:

• персональные компьютеры (настольные, переносные, портативные);
• сетевые устройства (концентраторы, серверы, накопители, маршрутизаторы);
• мобильные системы (смартфоны, наладонники);
• интеграторы (микропроцессорные системы, транспортные и спутниковые регистраторы);
• комплектующие компьютерных систем (чипы, системные платы, процессорные узлы, электронные блоки, микросхемы);
• устройства хранения данных (магнитные диски, флэш-накопители, оптические диски, магнитные ленты).

Так все вопросы принадлежности техники, неисправности, заводских параметров, состояния хранения данных и прочее принадлежат к компьютерной диагностике аппаратных средств.

Вид 2. Программно-компьютерная экспертиза

Название говорит само за себя. Все алгоритмы, задействованные в устройстве и обеспечивающие его работоспособность, относятся к программной экспертизе.

Программные продукты можно сравнить с топливом для автомобиля. Если аппаратное средство — это автомобиль, то топливом (продуктом, без которого машина не сдвинется с места) будет программное обеспечение (ПО).

Программные средства подразделяются на:

• операционные системы (информационное пространство для работы других программ);
• средства разработки программного обеспечения;
• дополнительные программы (утилиты, отладочные и анализирующие программы);
• прикладное ПО (приложения, редакторы, таблицы, базы данных, профильные продукты).

Вопросы, на которые даёт ответы экспертиза компьютерных алгоритмов, весьма многочисленны. Цель создания программы? Кому принадлежит интеллектуальная собственность? Были ли нарушены авторские права при эксплуатации? Каким изменениям подверглось ПО?

Вид 3. Информационно-компьютерная экспертиза

Основной сложностью и одновременно особенностью этого вида экспертизы выступает восстановление информационных данных с различных носителей при их повреждении/уничтожении программным или физическим способом. Эта задача трудоемка и требует больших интеллектуальных и временных затрат.

Информационная экспертиза устанавливает и анализирует файлы, которыми оперирует пользователь, оценивает работоспособность данных, их предназначение и идентифицирует принадлежность к роду операционной информации.

К объектам информации относятся файлы:

• электронных таблиц;
• текстовых форматов;
• баз данных;
• графических редакторов;
• мультимедийных и других форматов.

Вид 4. Компьютерно-сетевая экспертиза

Эта разновидность предполагает исследование любых средств, использующих сетевую технологию связи. Практически вся компьютерная техника имеет связь с Интернет, а значит, в поле зрения экспертов попадают все устройства, предоставляющие доступ к всемирной сети.

Сетевая экспертиза объединяет все предыдущие категории и связывает их в единый комплекс. Последовательно определяются аппаратно-технические средства и программы, управляющие ими. Исследуются информационные данные, которыми оперируют пользователи. Выявляется, как связываются и функционируют отдельные станции в сетевом окружении.

О том, как задействованы компьютеры в психологической экспертизе, читайте на нашем сайте!

РАЗДЕЛЫ САЙТА

• Аннотации юридической литературы6
• Баллистика26
• Бланки документов1
• ГОСТы на холодное и огнестрельное оружие12
• Документальные фильмы15
• Зарубежная криминалистика50
• Известные криминалисты27
• История криминалистики13
• Кафедры криминалистики23
• Кафедры криминалистики гражданских ВУЗов1
• Криминалистическая фотография и видеозапись17
• Криминалистические компьютеры5
• Криминалистическое оборудование10
• Криминальные сюжеты1
• Место происшествия17
• Методика расследования преступлений13
• Методические рекомендации75
• Научно-популярные фильмы35
• Новости1 985
• Передвижные лаборатории5
• Приборы25
• Программы12
• Следственные действия15
• События20
• Статьи166
• Судебно-медицинская экспертиза27
• Уголовное право9
• Учебные фильмы86
• Форензика11
• Чемодан криминалиста39
• Экспертиза76

Как провести компьютерно-техническую экспертизу по низкой цене — 3 полезных совета

Компьютерные системы — самая развивающаяся отрасль производства в мире. Успевать за современными технологиями очень нелегко. Экспертам постоянно приходится повышать уровень квалификации и внедрять все новые методы и технологии исследований. Напрямую от способов экспертизы зависит её стоимость.

Новейшие разработки включают в себя дорогостоящие материалы и оборудование. Но стоит отметить, что с течением времени и технологического прогресса методы быстро меняются. Удешевляются материалы и технические средства, что снижает расценки.

Взглянем на приблизительную таблицу взаимосвязи сложности экспертизы и ее цены в рублях:

Несколько простых советов, как удешевить обследование компьютерной техники.

Совет 1. Консультируйтесь со специалистами при постановке задач

Не стесняйтесь прямо спрашивать у экспертов, как наилучшим образом составить список вопросов, необходимых для изучения. Указывайте только необходимые ресурсы и объекты, участвующие в исследовании. Это максимально удешевит всю процедуру.

Определите совместно с экспертом задачи и сформулируйте на их основе нужные вам вопросы. Помните, что вы оплачиваете ответ на каждый вопрос, задаваемый экспертизе!

За оплаченные ответы на правовые вопросы несут ответственность профессиональные юристы на портале Правовед.ru. Если ваша ситуация не была разрешена специалистами сайта, то вам вернут деньги!

Где бы вы ни были, всегда можно задать вопрос по интернету или просто позвонить по телефонам.

В течение 15 минут вам окажут квалифицированную поддержку по всем правовым вопросам и проконсультируют по любым юридическим тонкостям.

Совет 2. Выбирайте компании недалеко от места судебного разбирательства

Обратите внимание на территориальную удаленность экспертной группы. Если обследуются габаритные объекты (сервера, рабочие станции), для исследования которых экспертам приходится транспортировать оборудование и оплачивать командировочные расходы, то цена будет увеличиваться соответственно

Рассматривайте партнеров, располагающихся поблизости от объектов исследования — это значительно сократит ваши расходы. Отвезите и сдайте технику на экспертизу в лабораторию компании самостоятельно, не забыв при этом взять расписку о состоянии объекта исследования.

Совет 3. Пользуйтесь услугами негосударственных экспертных компаний

Можно сэкономить на экспертизе, воспользовавшись сервисом частных предприятий, имеющих полномочия для проведения компьютерно-технических экспертиз. Достаточно часто в таких компаниях проводятся акции на экспертные заключения.

Обратите внимание на бонусы и скидки, предлагаемые за комплексные решения. Фирмы могут предлагать обследования по программам, недоступным государственным учреждениям

Выгодные предложения от частных экспертов:

• кратчайшие сроки (за счет ненормированного рабочего дня);
• выезд на объект (часто услуга бывает бесплатной);
• очередность (сроки проведения учитывают ваши интересы и деньги).

Немаловажным фактором снижения тарифов на экспертизу выступает конкуренция с государственными структурами. В целях привлечения клиентов частные фирмы значительно снижают цены на аналогичные заключения в государственных органах.

Проблемы, возникающие при производстве комплексной экспертизы

В нормативных документах процесс проведения комплексной экспертизы описан в самом общем виде. Указывается, что комплектуется комиссия из экспертов различных специальностей, каждый из которых осуществляет исследование в своей области. Общий вывод формулируют эксперты, которые компетентны в полученных результатах (ст. 23 ФЗ «О ГСЭД»).

Здесь первая проблема связана с тем, что экспертам необходимо оценивать результаты не только своих исследований, но и исследований других специалистов для того, чтобы сформулировать общий вывод. Очевидно, что такой процесс связан с тем, что эксперты вторгаются в зону знаний, в которой они не являются профессионалами, т.е. фактически выходят за пределы свой компетенции. Такое «вторжение» является необходимым, иначе проводить комплексные экспертизы в традиционном виде было бы невозможно, но самое главное, что в большинстве случаев оно допустимо не только с процессуальной, но и с содержательной точки зрения. И определяется это двумя следующими соображениями. Прежде всего, дело заключается в том, что эксперт, по существу, должен оценить не метод решения задачи другим экспертом, а только конечный результат, его вывод. А это безошибочно сделать гораздо проще, чем изучить метод решения.

Например, в комплексной экспертизе эксперту-товароведу необходимо установить рыночную стоимость дефектного (поврежденного) компьютера. В процессе совместной работы он узнает, что эксперт СКТЭ нашел в исследуемом компьютере бракованный, неработающий блок питания, а в остальном система оказалась полностью работоспособной. Этот вывод вполне достаточен для товароведа, чтобы он мог определить рыночную стоимость оборудования. Оценить достоверность вывода тоже вполне возможно. Вторая причина, которая позволяет эксперту-товароведу учитывать предыдущий вывод — это доверие к профессиональному уровню эксперта, с которым он проводит исследование. Отсюда становится важным правильный подбор руководителем экспертного учреждения членов экспертной комиссии. Эта проблема оказывается достаточно трудноразрешимой особенно при производстве межведомственных комплексных экспертиз, когда в комиссию попадают эксперты, не всегда знакомые друг с другом.

Второе — не ясен статус экспертов, которые делают общий вывод. Если они компетентны в оценке всех результатов исследований, теряется смысл проведения комплексной экспертизы. Такой эксперт вполне мог бы единолично осуществить комплексное исследование. Очевидно, речь идет не о том, что один из экспертов оказывается квалифицированнее других, а о каких-то других качествах.

Надо сказать, что в настоящее время уровень квалификации большого числа экспертов разных специальностей в государственных экспертных учреждениях настолько высок, что при комплектации комиссии говорить о неких профессиональных преимуществах одного из экспертов было бы неверно. В литературе часто можно найти определенные преувеличения, когда речь заходит о комплексной экспертизе. Вот, например, как один из авторов характеризует качества эксперта, которому можно поручить производство комплексной экспертизы. К числу этих качеств он относит: «духовный потенциал личности, высокий уровень ее потенциальных возможностей, способность оперировать массой разнородной, нередко противоречивой информации; наличие внутренней энергии, обусловливающей устойчивость перед кажущейся невозможностью разрешения этих противоречий и бесперспективностью дальнейшей работы» <3>. Думается, что тех качеств, которые необходимы эксперту (профессионализм, внимательность, добросовестность и ответственность), вполне достаточно для проведения любых исследований, в том числе и комплексных. Этими качествами обладают практически все эксперты.

<3> Основы судебной экспертизы. Часть 1. Общая теория. М., 1997. С. 306.

Следует также учитывать, что понятия сложности и комплексности часто не коррелируют между собой. Во многих случаях единоличная экспертиза одного объекта, например подписи или следов на пуле, может оказаться на порядок сложнее иных комплексных исследований.

Таким образом, хотя в нормативных актах это не оговорено, выделение одного эксперта, который берет на себя интеграцию вывода, скорее носит организационный характер. Известно такое понятия, как ведущий эксперт. В ст. 21 ФЗ «О ГСЭД» такой эксперт называется «экспертом-организатором». Очевидно, речь должна идти именно о таком эксперте, который выделяется руководителем экспертного учреждения.

Комплексная экспертиза и комплексное исследование

Под комплексом понимается совокупность чего-либо, например, совокупность отраслей народного хозяйства <2>. Комплексным принято считать исследование, при котором используются знания из нескольких отраслей. Однако в настоящее время, в период резкой дифференциации научных знаний, по существу, нет ни одного исследования, которое не было бы комплексным. Например, в древние времена, когда астрономы строили свои умозаключения на основе визуального наблюдения звездного неба и показаний нехитрых измерительных приборов, астрономия была «чистой» наукой. В настоящее время она связана с оптикой, физикой (проведение спектральных анализов), радиотехникой, кибернетикой, с другими научными дисциплинами. С этой точки зрения любое экспертное исследование также является комплексным. Например, специальные познания эксперта СКТЭ включают знание кибернетики, теории информации, автоматизации, радиотехники и пр.

<2> Ожегов С.И. Словарь русского языка. М., 1990. С. 289.

В отличие от комплексного исследования, процессуальная наука предложила понятие комплексной экспертизы. Ключевым моментом здесь является то, что в экспертном анализе принимают участие не менее двух экспертов, каждый из которых обладает различающимися специальными познаниями, например эксперт СКТЭ и эксперт-товаровед. Такое отличие имеет рациональный смысл, так как при совместном исследовании этих специалистов возникает (или может возникнуть) целый ряд процессуальных и технологических проблем — правило выработки совместного вывода, способ разрешения противоречий между специалистами и т.п., которые находят свое разрешение

Обращает на себя внимание то, что в нормативных актах, как правило, говорится не о разных областях знаний, а о разных специальностях, что представляется корректным, так как, очевидно, речь идет о разных экспертных специальностях. Этой же терминологии придерживается законодатель и в ст

23 ФЗ «О ГСЭД».

В теории судебной экспертизы, на наш взгляд, этому вопросу уделяется мало внимания. Между тем в реальности существующее положение требует формального пояснения. Известно, что в системе экспертных учреждений действуют определенные ведомственные нормативы, определяющие список экспертных специальностей. Если производство экспертизы требует участия специалиста в области почерковедческой экспертизы и технического исследования документов (обе специальности нормативно определены), не вызывает сомнения тот факт, что речь идет о необходимости производства комплексной экспертизы. А если имеет место комплексное исследование, которое требует привлечения, например, эксперта-компьютерщика (специальность нормативно определена) и другого специалиста, например, астронома? Такое сочетание теоретически вполне возможно, так как вычислительная техника широко используется, например, для управления телескопами и обработки соответствующей информации. Не исключена возможность возникновения гражданского дела по вопросу о приобретении некачественного компьютера и сбоях в системе работы телескопа. Кто в такой ситуации должен определять подбор специалистов? А ведь на практике могут встретиться более сложные ситуации, чем приведенный здесь искусственный пример. Этот вопрос остается открытым, хотя его решение не представляет особой трудности. Но дело в том, что этот вопрос связан еще с некоторыми положениями, которые также не нашли разрешения в теории судебной экспертизы.

Какие вопросы решает эксперт/группа экспертов при проведении компьютерной экспертизы?

При проведении исследования по установлению обстоятельств использования компьютерной техники:

• подключались ли внешние носители информации к данному компьютерному оборудованию? Производились ли какие либо операции с данными — копирование, удаление, затирание файлов? Загружались ли сторонние файлы или программы на компьютер или другое исследуемое устройство?
• Какое программное обеспечение установлено на компьютер? Является ли оно лицензионным?
• Установлено ли на исследуемом компьютере или устройстве программное обеспечение позволяющее обойти лицензионное соглашение разработчиков каких либо установленных программных продуктов и использовать программы незаконно
• Соответствует ли разработанный программный продукт требованиям ТЗ, нормативным и техническим требованиям предъявляемым заказчиком к продукту?
• Какова дата начала использования компьютерного оборудования или систем?

Частые вопросы для разрешения эксперту при проведении компьютерной экспертизы в сфере сетевого оборудования и технологий:

• Производилось ли подключение к сети интернет с помощью исследуемого компьютерного оборудования?
• Какие аккаунты, логины и пароли использовались при работе в интернете?
• Сколько времени пользователь провел в сети интернет и в какие промежутки времени он в ней присутствовал?
• Осуществлялся ли при помощи исследуемого компьютерного оборудования вход на те или иные почтовые сервера или программы мессенджеры? С кем происходило общение по электронной почте или с помощью программ мгновенного обмена сообщениями? Какие сообщения отправлялись…кем и кому?
• Производился ли вход в онлайн – банк в определенный временной период? Если вход был — то имеется ли информация о действиях в личном кабинете, создание, отправка платежных поручений?

Компьютерная экспертиза при установлении обстоятельств использования, создания баз данных и документов ставит на разрешение эксперту следующие основные вопросы:

• Присутствуют ли признаки того, что определенный документ мог быть изготовлен с помощью компьютера и/или программ представленных на исследование эксперту?
• Имеются ли на носителях информации исследуемого компьютерного оборудования какие-либо следы – доказательства изготовления того или иного документа?
• Имеются ли на носителях информации исследуемого компьютерного оборудования файлы о создании того или иного документа? Есть ли данные о дате создания, внесенных в документ изменениях? Производилась ли печать интересующего документа/документов на принтере?
• Присутствует ли в предоставленной базе данных какие-либо сведения об интересующем заказчика документе? Было ли удаление того или иного документа из базы? Если было то когда?
• Есть ли техническая возможность восстановления данных с носителей информации и/или компьютерной техники предоставленных для исследования?

Проведение экспертизы компьютерной техники и оборудования несомненно требует специальных знаний как в технической области так и в области программ, программирования и сетевых технологий

Немаловажно наличие лаборатории и специального программного обеспечения для проведения качественной компьютерно — технической экспертизы.

Наши специалисты не только проведут все исследования в разумные сроки и профессионально, но и окажут при необходимости помощь в процессе судебных разбирательств по делу.  Звоните – мы всегда поможем!

Центр экспертизы и оценки. Независимая и судебная компьютерная экспертиза в Москве, компьютерная экспертиза для суда в Мытищах, Химках, Зеленограде, Люберцах, Подольске, Балашихе, Одинцово, Дмитрове, Домодедово, Зеленограде, Солнечногорске, Сергиев Посаде, Пушкино, Щелково, Ивантеевке и любых других районах Московской области. При необходимости проводим все виды экспертизы и оценки в регионах РФ.  Экспертиза компьютерных программ и комплектующих недорого и оперативно в Москве и МО.

* Мы всегда идем на встречу нашим заказчикам и обязательно сможем договориться о стоимости экспертных услуг. Окончательная стоимость экспертизы зависит от сложности и срочности исследований, от типа экспертизы ( судебная или внесудебная) и еще от многих других факторов, и всегда рассчитывается индивидуально для Вашего случая после консультации с нашими экспертами.

Возможно Вас заинтересует:

Экспертиза бытовой техники в Москве и Московской области

Электротехническая экспертиза в Москве и Московской области

Роль специальных знаний при исследовании документов

Проблема подделки документов и их использование в преступной деятельности во всех странах мира, независимо от их географического положения, вызывает необходимость привлечения все большего внимания и сил правоохранительных органов для организации борьбы с данным видом преступлений.

Для того, чтобы оценить масштаб противоправной деятельности в данной области достаточно привести несколько примеров. В мировом масштабе существующие преступные группы, занимающиеся подделкой документов, в 2002 году нанесли ущерб в размере 73, 8 миллиардов долларов, в 2003 году материальный ущерб достиг уже 221,2 миллиарда долларов1. В 2004 году, согласно статистическим данным, в России выявлено 153,6 тыс. преступлений экономической направленности. Из них 55,4 тыс. тяжких и особо тяжких преступлений, 15 тыс. преступлений совершенных в крупном и особо крупном размерах, 4,4 тыс. совершенных в составе организованной группы либо преступного сообщества, а совокупный ущерб за этот период составил 56,1 млрд. рублей.

Термины «теневая экономика» и «отмывание денег» прочно вошли и в российский обиход. По данным МВД, в 1994 г. 42 % товарооборота на потребительском рынке приходилось на незарегистрированных хозяйствующих субъектов1. Чаще всего все эти противоправные деяния связаны и с использованием поддельных документов, изготовленных с применением компьютерных технологий.

Преступления, связанные с автотранспортом, за последние 10-15 лет прочно вошли в сферу противоправной деятельности криминальных структур. Этому во многом способствовал резко возросший в начале 90-х годов спрос на легковые автомашины, поставляемые в Россию из европейских стран. Произвести легализацию похищенного в России и странах Европы автотранспорта, минуя таможенное оформление, ввоз автотранспорта на территорию Российской Федерации, без использования поддельных документов практически невозможно2.

Особую важность имеет расследование фактов подделки бумажных денежных знаков в валюте РФ и иностранных государств, ценных бумаг и специальных акцизных марок. В постановлении Пленума Верховного Суда РФ отмечалось, что «изготовление в целях сбыта или сбыт поддельных денег или ценных бумаг приобретает повышенную общественную опасность в условиях становления рыночной экономики, подрывая устойчивость отечественной валюты и затрудняя регулирование денежного обращения»3

Установление источника происхождения поддельного документа является важным этапом расследования не только в рамках уголовного и административного законодательства, когда требуется установить субъект преступления, т.е. определить физическое лицо, которое изготовило поддельный документ или внесло изменения в содержание подлинного документа. В рамках гражданского процессуального законодательства суд при оценке документов или иных письменных доказательств также обязан с учетом других доказательств убедиться в том, что они или иное письменное доказательство исходят от органа, уполномоченного представлять данный вид доказательств, подписаны лицом, имеющим право скреплять документ подписью, содержат все другие неотъемлемые реквизиты данного вида доказательств (ст. 67 ГПК РФ). В арбитражном процессуальном доказательстве данная процедура определятся как установление достоверности происхождения письменного доказательства (ст. 71 АПК РФ).

Признаки подделки документа, достоверности и источника происхождения документа могут выявляться и в ходе оперативно-розыскных и следственных действий или в ходе судебного разбирательства. Подложность документа проверяется на основании данных, полученных из иных источников доказательств, в частности, запрашивается организация, от имени которой выдан документ, исследуются архивные материалы, допрашиваются в качестве свидетелей лица, составившие либо подписавшие документ или указанные в нем и т.д. Так может быть установлен факт подделки документа, выданного от имени несуществующей организации, или выдачи документа на вымышленное лицо и т.п. Однако обнаружение такого рода фактов с помощью ревизий, оперативно-розыскных мероприятий, следственных и судебных действий не исключает необходимости назначения судебной экспертизы, поскольку именно и только ей присуща процессуальная форма, гарантирующая достоверность выводов и соблюдение интересов всех участников судопроизводства1. И кроме того, в подавляющем большинстве случаев решение, встающих перед следствием (судом) вопросов в отношении документов, являющихся письменными и вещественными доказательствами, выходит за рамки общеюридических знаний.