Выполним компьютерную экспертизу

Стаж эксперта 10 лет в области судебной экспертизы

Компьютерная экспертиза

Компьютерная экспертиза это вид судебной экспертизы утверждённый приказом Министерства юстиции от 27.12.2012 года № 237 под номером “20.1. Исследование информационных компьютерных средств”.

Объекты компьютерной экспертизы

  • Накопители на жестких магнитных дисках различного формата, находящиеся в серверах, системных блоках компьютеров, ноутбуках, нетбуках, видеорегистраторах и т.п.;
  • Твердотельные накопители (SSD- и flash-накопители);
  • Накопители на гибких магнитных дисках;
  • Оптические носители информации различного формата;
  • Сотовые телефоны, коммуникаторы, электронные книги, мультимедийные рамки, планшеты и т.д.

Задачи, решаемые компьютерной экспертизой

Задачи, которые может решать судебная компьютерная экспертиза, многоаспектны, и потому могут относиться к самым различным видам преступных посягательств и отличаться не только по объекту посягательства, но и по способам, мотивам и другим признакам. Единственным основанием отнесения преступления к данной категории является наличие средства вычислительной техники как носителя компьютерной информации, выступающего в качестве объекта или орудия совершения преступления. При этом под компьютерной информацией законодателем понимается информация на машинном носителе, накопителе, в ЭВМ, системе ЭВМ или их сети, т.е. машинная информация, циркулирующая в вычислительной среде, зафиксированная на физическом носителе в форме, доступной восприятию ЭВМ, или передающаяся по каналам электросвязи посредством электромагнитных сигналов из одной ЭВМ в другую.

Таким образом, можно сделать вывод о том, что компьютерная экспертиза – это экспертиза, объектом исследования которой является компьютерная информация, хранящаяся на информационных носителях и накопителях.

В настоящее время компьютерная экспертиза работает по широкому кругу задач, начиная с поиска на исследуемых объектах информации определенного содержания (текстовых файлов, информационных баз данных, графических и видеофайлов, содержащих какие-либо ключевые аспекты), заканчивая восстановлением удаленной информации. Также к задачам компьютерной экспертизы относятся такие действия, как извлечение из памяти различных устройств метаданных, служебных записей различных журналов, сведений о посещении ресурсов сети Интернет, переписке в сети Интернет, сведений из памяти сотовых телефонов, SIM-карт, SMART-карт и т.д., сведений о работе пользователя, осуществление доступа к защищенным объектам (запароленным и зашифрованным устройствам, базам данных, документам, архивам и т.д.).

Типовые вопросы, решаемые экспертом судебной компьютерной экспертизы:

  • Имеются ли в памяти (приводится перечень объектов: системный блок, ноутбук и т.д.) файлы (в том числе скрытые, зашифрованные и ранее удаленные), содержащие ключевые слова (приводится перечень ключевых слов)? Если имеются, то прошу скопировать обнаруженные файлы на оптический носитель информации, а также указать, какие сведения имеются о дате и времени создания, последнего сохранения обнаруженных файлов
  • Имеются ли в памяти (приводится перечень объектов: системный блок, ноутбук и т.д.) файлы (в том числе скрытые, зашифрованные и ранее удаленные), содержащие информацию с представленных на экспертизу копий документов (образцов)? Если имеются, то прошу скопировать обнаруженные файлы на оптический носитель информации, а также указать, какие сведения имеются о дате и времени создания, последнего сохранения обнаруженных файлов.
  • Имеются ли в памяти (приводится перечень объектов) сведения о посещении пользователем ресурсов сети Интернет (всех, либо дать перечень Интернет-ресурсов)? Если да, то прошу указать сведения о дате и времени посещения данных интернет-ресурсов, а также сведения о заголовках просматриваемых интернет-страниц.
  • Имеются ли в памяти (приводится перечень объектов) сведения об учетных записях (именах пользователей и паролях), используемых пользователем при посещении интернет-ресурсов (всех либо дать перечень интернет-ресурсов)? Если да, то прошу предоставить данные сведения на оптическом (либо бумажном) носителе.
  • Имеются ли в памяти (приводится перечень объектов) сведения о переписке, осуществляемой с использованием программных продуктов, предназначенных для обмена текстовыми, голосовыми сообщениями и файлами посредством сети Интернет (приводится перечень программных продуктов: например: ICQ, QIP, Mail-Агент, Skype и т.п.)? Если да, то прошу предоставить данные сведения на оптическом (бумажном) носителе.
  • Имеются ли в памяти (приводится перечень объектов) сведения об учетных записях (именах пользователей и паролях) программных продуктов, предназначенных для обмена текстовыми, голосовыми сообщениями и файлами посредством сети Интернет (приводится перечень программных продуктов: например: ICQ, QIP, Mail-Агент, Skype и т.п.)? Если да, то прошу предоставить данные сведения на оптическом (бумажном) носителе.
  • Имеются ли в памяти (приводится перечень объектов: мобильный телефон, SIM-карта и т.д.) сведения о входящих, исходящих, пропущенных вызовах; входящих, исходящих SMS-сообщениях; сведения из телефонной книги? Если имеются, то прошу предоставить данные сведения на оптическом (бумажном) носителе.

Требования к вопросам, выносимым на компьютерную экспертизу и исследование.

Общие требования:

  • При постановке вопроса необходимо использовать устоявшийся понятийный аппарат, исключающий жаргонные и полупрофессиональные термины («винчестер», «логи», «взлом» и т.п.); в случае отсутствия терминов, определенных законодательными или нормативными актами, необходимо использовать те термины, которые употребляют разработчики технических средств, программных продуктов в документации, описаниях, справках и т.п.;
  • Вопрос должен быть четким и однозначным;
  • Вопросы не должны носить справочный характер;
  • Вопросы не должны носить правовой характер и выходить за пределы компетенции эксперта.

Частные требования:

  • Вопросы должны быть направлены на установление конкретных обстоятельств расследуемого события;
  • Недопустимо ставить перед экспертом вопрос: «Какие файлы имеются на представленном носителе информации?»;
  • Вопросы должны быть поставлены так, чтобы при решении конкретных задач расследования затраты (финансовые, технические, временные и пр.) на проведение исследований были минимальными;
  • Вопросы должны соответствовать представляемым на исследование вещественным доказательствам.

Типичные ошибки при постановке вопросов по делам о незаконном использовании программных продуктов:

  • Какие программные продукты имеются на представленных компьютерах/машинных носителях?
  • Являются ли представленные экземпляры программного обеспечения, установленного на представленных компьютерах/машинных носителях, контрафактными; если да, то по каким признакам?
  • Имеются ли на представленных объектах экземпляры программного обеспечения, распространяемые на коммерческой основе?
  • Имеются ли на представленных объектах экземпляры программного обеспечения, установленные способом, не предусмотренным правообладателем?
  • Кто является правообладателем исследуемой продукции?
  • Какой ущерб причинён правообладателям использованием данных экземпляров?
  • Работоспособны ли представленные экземпляры программного обеспечения?

Необходимо отметить, что решение вышеперечисленных вопросов выходит за пределы компетенции экспертов судебной компьютерной экспертизы.

При этом при постановке вопросов, выносимых на судебную компьютерную экспертизу, следует иметь в виду, что конечные формулировки вопросов зависят от обстоятельств дела и объектов, представленных на экспертизу. Кроме того, следует предварительно согласовывать вопросы с экспертом или привлекать специалиста для правильной постановки вопросов.

Стоимость компьютерной экспертизы
- от 10 000 до 20 000 рублей

Стоимость компьютерной экспертизы зависит от вопросов и количества исследуемых текстов, их объема и информации, подлежащей исследованию. Точная цена экспертизы определяется после консультации.

Досудебное исследование проводится по 100% оплате на основании договора. После расчёта стоимости экспертного заключения подготавливается договор и подписывается сторонами. 

Судебная экспертиза проводится по определению суда. Для проведения экспертизы в нашей организации мы предоставляем гарантийное письмо, о возможности проведения почерковедческой экспертизы по поставленным судом вопросам с указанием цены, квалификации эксперта и сроков выполнения заключения.  

Эксперт Осипенко Александр Владимирович

Экспертизу проводит
Осипенко Александр Владимирович

Эксперт – по техническим видам экспертиз

В 2008 году окончил Окончил технический университет имени И.И. Ползунова по специализации “Информационно измерительная техника и технологии”. Имеет право самостоятельного производства следующих экспертиз:

– видеотехническая экспертиза;
– фоноскопическая экспертиза;
– инженерно-техническая экспертиза;
– компьютерно-техническая экспертиза;
– товароведческая экспертиза.

Стаж экспертной работы с 2008 года. 

У вас остались вопросы?
Позвоните нам прямо сейчас
+7 (923) 713-80-47

Или оставьте заявку, и эксперт перезвонит вам в ближайшие 10 минут для проведения бесплатной консультации

А если вы выбираете среди нескольких предложений и вам нужно сравнить с кем-то еще, поставьте наш сайт в закладки, чтобы вернуться снова

Бюро экспертиз Решение

  • my.graphology@yandex.ru
  • 659315, Алтайский край, г. Бийск, ул. Социалистическая, д. 98, оф. 106

Данный сайт https://ekspertiza-reshenie.ru носит исключительно информационный характер и ни при каких условиях не является публичной офертой, определяемой положениями статьи 437 Гражданского кодекса Российской Федерации.