Компьютерно-техническая экспертиза
Компьютерно-техническая экспертиза один из видов экспертиз, чьим объектом становиться компьютеры и компьютерная техника, различные носители информации, или сама информация, как таковая. Главная цель компьютерно-технической экспертизы — это поиски и закрепление доказательств в данной области. Повсеместное внедрение и использование компьютеров составляет обширную базу для сбора значимых следов, появившихся в результате работы в компьютерной среде.
Компьютерно-техническую экспертизу можно условно подразделять на два самостоятельных вида: компьютерно-техническая или аппаратная и, либо информационно-аналитическая.
Компьютерно-техническая экспертиза давно уже стала самостоятельным судебных экспертиз, относящихся к классам инженерно-технических экспертиз, проводимой в целях: определений статусов объектов как компьютерных средств, выявлений и изучений его следовой картины в рассматриваемом преступлении, а также обретение свободного доступа к носителям данных и информации на них с всесторонним их исследованием.
Если более детально говорить об объектах компьютерно-технической экспертизы, то тут надо отметить следующие категории предметов данного рода экспертиз: ПК, сетевые аппаратные средства, контроллеры на базах микропроцессора, системное ПО компьютера, документация, изготовленная компьютерными средствами, информационные данные и др.
Экспертиза компьютеров или оргтехники осуществляется с целью выявить дефекты и определить их характер или причин возникновения. Чаще она бывает, необходима в нижеперечисленных случаях:
- при возникновении спорных моментов между покупателем и продавцом техники по вопросам качества покупок;
- для выявления наличия, характеров и причин неисправностей;
- при возникновении случаев стороннего доступа к базам данных, взломов и возможностей их дальнейшего предотвращения.
Компьютерно-техническая экспертиза относится к группе инженерно-технической экспертизы. Достоверность ее во многом зависит от высокой квалификации специалистов, используемого оборудования и эффективности методик исследований. НП «Федерация Судебных Экспертов» выполняет техническую, а так же экспертизу информационных систем на высоком уровне с использованием самых новейших методик и приборов.
Кроме оценки самого компьютера в Центре может проводиться экспертиза комплектующих:
- систем вентиляции или охлаждения;
- жестких дисков;
- материнских плат;
- центральных процессоров;
- оперативной памяти.
Так же оценку могут проходить различные информационные объекты (данные):
- Текстовые или графические документы, произведенные с помощью компьютерных средств;
- Данные в мультимедиа;
- Информация в формате базы данных или других приложений с прикладным характером и пр.
При проведении аппаратной компьютерно-технической экспертизы решаются , в основном, следующие вопросы:
- отношение данного устройства к определённой марке компьютерных средств;
- технические характеристики или параметры;
- функциональное назначение представленного средства;
- функциональная возможность аппаратного средства в различных компьютерных системах.
- отношение средства к определенной компьютерной системе;
- использование средства для решений конкретных задач;
- первоначальное состояние компьютерного средства;
- фактическое его состояние ;
- наличие отклонений или физических дефектов;
- эксплуатационные режимы данного аппаратного средства;
- является ли данная неисправность представленного на экспертизу средства результатом нарушения правил эксплуатации;
- причины нарушения потребительских свойств данного аппаратного средства;
- вид представленного носителя информации;
Основными задачами информационно-аналитических экспертиз (данных) будут:
- установление разновидностей представления информации в компьютерных системах при их непосредственном исследовании;
- установление первоначальных состояний информации на носителях;
- определение обстоятельств события установление стадий события по информации на носителях или их копиях;
- определение хронологической последовательности изменения на информации;
- выявление возможных участников по различным признакам;
- установление причинно-следственной связи между манипуляциями с информацией и последствиями;
- диагностика возможных последствий по действию и возможностям его совершения.
Все данные вопросы и аспекты, как аппаратной, так и информационной части экспертных исследований данного типа готова разъяснить вам и дать свои консультации сотрудники НП «Федерация Судебных Экспертов». Наши специалисты могут использовать новейшие достижения и методы , что позволяет оказывать помощь в столь деликатных сферах, как защита прав потребителя или информационная защита.
Особенности исследования значимой компьютерной информации связано с использование специальных знаний различных научных направлений: электроники и электротехники, связи и вычислительной техники, автоматизации и программирования. Важный фактором оптимизации работы следователя при изысканиях связанных с компьютерными преступлениями – привлечение специалиста — эксперта
Связано это с тем, что в процессе следственных действий главным предъявляемым требованием при обыске и изъятии средств компьютеризации является сохранность имеющейся информации. В этих целях необходимо:
- принятие мер к предотвращению отключений электричества в зданиях , в котором расположены компьютеры;
- предупреждение всех относящихся к следственному действию о недопустимости манипуляций с компьютерной техникой;
- запретить работникам учреждения во время следствия использовать компьютерные средства;
- если для подключения к сетям используется телефония , то необходимо обеспечить отключение телефонов.
Последнее, конечно, касается проведение информационной экспертизы в рамках компьютерно-технических исследований. И чаще назначается по решению суда. Огромный опыт выполнения таких экспертиз в нашей организации, заслужил одобрение в различных органах судебной и государственной власти.
При проведении компьютерно-технической экспертизы (аппаратной) Центром исследуются закономерности и эксплуатации средств и систем, с помощью которых реализуются процессы работы с информацией. В обязательном порядке осуществляют компьютерно-технические экспертизы при нарушении прав потребителя на приобретение техники и комплектующих заявленного качества или безопасности для здоровья.