Компьютерно-техническая экспертиза

Что исследует эксперт в области компьютерно-технической экспертизы

Объект исследования эксперта разделяется на два вида. Первый — это аппаратная часть электро-вычислительной техники, второй — это программная часть электро-вычислительной техники. Аппаратная часть — электронные и механические части вычислительного устройства, входящие в состав системы или сети. Аппаратная часть включает в себя ЭВМ (компьютеры), логические устройства, внутренние и периферийные части ЭВМ, накопители памяти, диагностическую аппаратуру, энергетическое оборудование, источники энергии, средства связи и обработку информации. Программная часть – это совокупность программ, выполняемых вычислительной системой. В данном случае речь идет о документах, созданных с помощью компьютерной техники, баз данных, массиве информации, хранящейся как на электронных носителях информации, так и в локальных, глобальных компьютерных сетях. В связи с техническим прогрессом появляется все больше объектов исследования эксперта. Необходимо помнить, что к объектам компьютерно-технической экспертизы относятся и все современные устройства «гаджеты» — мобильные телефоны, планшеты, смарт-браслеты и смарт-часы, навигационные устройства, устройства, управляющие фото- и видео-техникой.

В каких ситуациях необходимо проведение компьютерно-технической экспертизы

Учитывая изучение двух разнородных объектов (аппаратная и программная часть) экспертом, ситуации, когда возникает необходимость в проведении компьютерно-технической экспертизы, достаточно разнообразны.

Целесообразно рассмотреть данные ситуации по отдельности.

Проведение компьютерно-технической экспертизы для исследования аппаратной части необходимо для выяснения технических характеристик устройства, сравнение устройств друг с другом. Данная экспертиза поможет определить, на каком устройстве выполнен тот или иной документ, определить режим работы устройства и составных частей локальной сети, вносились ли какие-либо изменения в аппаратную часть устройства и как они соотносятся с заводским вариантом.

Проведение компьютерно-технической экспертизы для исследования программной части необходимо для выяснения, какая информация содержится на том или ином носителе, когда она была создана, какой функционал и возможности программного обеспечения, какие изменения вносились в информацию, подвергалась ли она модификации, блокировке, подвергалась ли она воздействию вредоносных программ. Эксперт может определить соответствует ли программное обеспечение требованием заказчика.

В то же время ситуации, когда возникает необходимость в проведении компьютерно-технической экспертизы, можно разделить и по типу заказчика. Это могут быть частные лица либо представители компаний, для разрешения споров с поставщиками аппаратно-программных комплексов, и для выяснения потенциала имеющегося оборудования. Второй тип — это представители правоохранительного и судебного корпуса для получения доказательственной базы правонарушений и преступлений, совершаемых с помощью компьютерной техники.

Какие вопросы ставятся перед экспертом

Как и при других видах экспертиз, вопросы, поставленные эксперту, зависят от целей проведения экспертизы, наличия исходного материала. Список вопросов достаточно обширен и в каждом случае может быть индивидуален. Можно указать некоторые из вопросов:

1. Каковы технические характеристики представленного на исследование объекта?
2. Имеются ли отличия в техническом плане представленных объектов, в чем заключаются отличия?
3. Каковы параметры функционирования локальной сети?
4. Подвергалась ли аппаратная часть устройства изменению, если да, то какому, в чем отличия от первоначального (заводского) варианта?
5. Какая информация содержится на представленном объекте (носители)?
6. Подвергалась ли информация вредоносному воздействию компьютерных вирусов и других программ?
7. Подвергалась ли информация блокировке, модификации? Если да, то каково содержание первоначальной информации?
8. Когда и какие изменения вносились в электронный документ?
9. Под какой учетной записью создан документ? Если в документ вносились изменения, то под какой учетной записью?
10. Осуществлялся ли вход в программное обеспечение (приложение, оболочку) в конкретный период времени?
11. Когда, с какой периодичностью, и на какой срок осуществлялся вход в глобальную либо локальную сеть?
12. Какая информация была получена из внешних источников, в том числе посредством локальной либо глобальной сети?
13. На каком устройстве изготовлен представленный документ?
14. С какого времени начал функционировать аппаратно-программный комплекс?
15. Какие ресурсы глобальной сети посещались за конкретный период времени?
16. Уничтожались или блокировались средства авторской защиты программного обеспечения на представленном объекте?
17. Содержит ли база данных на представленном объекте конкретную информацию, информацию о конкретном факте, перечень конкретных документов?
18. Удалялась ли информация на устройстве за последний конкретный срок, если да то какая информация была удалена?
19. Под какими учетными записями осуществлялся вход в программное обеспечение (приложение)? Какая работа осуществлялась под конкретной учетной записью?
20. Соответствует ли программное обеспечение требованиям заказчика?
21. Возможно ли выполнить конкретную работу на представленном устройстве? Какой модернизации его возможно подвергнуть?
22. Имеются ли неисправности и отклонения от нормальной работы у представленного объекта? Если да, то какова их причина?
23. Каково содержание переписки посредством электронной почты с конкретным адресатом?

Важно

Правильный и корректный перечень вопросов, поставленных перед экспертом, это залог качественного заключения и разрешения спора, получения доказательственной базы. Поэтому зачастую перед постановкой вопросов необходима консультация со специалистом. Перечень вопросов должен четко соответствовать целям экспертизы. Постановка перед экспертом лишних вопросов и вопросов «на всякий случай» значительно увеличивает срок ее проведения и стоимость. Наоборот если не задать необходимый вопрос, экспертиза может не достичь своих целей, спор не будет разрешен.

Процедура проведения компьютерно-технической экспертизы

Деятельность эксперта по проведению экспертизы можно разделить на три этапа. Это: подготовительный, исследовательский и заключительный.

Подготовительный этап
Эксперт получает задание на проведение экспертизы в виде определения, постановления, договора на проведения экспертизы, знакомится с предоставленными материалами.

Исследовательский этап
Эксперт осуществляет непосредственно исследовательскую работу, проводя необходимые испытания, измерения, расчеты, анализы, зачастую используя специальную технику.

Заключительный этап
Происходит подготовка экспертного заключения. Заключение эксперта должно соответствовать требованиям законодательства. Заключения эксперта содержат сведения об эксперте, поставленных вопросах, описательную часть экспертного исследования и применяемые при нем методики, выводы эксперта и используемая литература. К заключению эксперта могут прилагаться дополнительные материалы: схемы, таблицы, планы, видео и фотоматериалы. Перед проведением судебной экспертизы эксперт предупреждается об уголовной ответственности за заведомо ложное заключение.

Правовая база

1. Гражданский кодекс РФ.
2. Уголовный кодекс РФ.
3. ФЗ от 31.05.2001 г. N73 ФЗ «О государственной судебно-экспертной деятельности в Российской Федерации».
4. ФЗ от 04.05.2011 N99 ФЗ «О лицензировании отдельных видов деятельности».

Как заказать услугу