Компьютерно-техническая экспертиза — как организовать проведение судебной экспертизы за 7 шагов + обзор ТОП-3 компаний по проведению экспертизы
Здравствуйте, уважаемые читатели нашего журнала! Сегодня «ХитёрБобёр» предлагает вашему вниманию занимательную тему — «Компьютерно-техническая экспертиза». И этот материал представляю вам я, Виктор Голиков.
Хотите разобраться с перебоями вашего оборудования, проанализировать работу основных средств производства, защитить свои базы данных от взлома или доказать свою правоту в гражданских и судебных спорах, касаемых компьютерной техники?
Читайте как сделать это грамотно, оперативно и с выгодой для кошелька!
1. Что такое компьютерно-техническая экспертиза и в каких случаях она проводится?
Цифровая обработка данных проникает во все отрасли производства и сферы нашей жизни. По этой причине объектами профессиональных экспертиз всё чаще выступают информационные системы, электроника, программирование и кибербезопасность, компьютерная и вычислительная техника.
Судебные компьютерно-технические экспертизы (СКТЭ) выявляют используемые средства, сохраненную информацию, действия, проведенные с объектами исследования, и содействуют проверке функционирования электронных комплексов.
Такие процедуры проводятся по назначению судов и органов дознания с целью установления обстоятельств, подлежащих доказательству по конкретному делу.
Критическим свойством цифровых данных (или их слабостью) всегда была и будет доступность. Способ доступа, изменения и последующая эксплуатация информационных процессов — основные направления исследования компьютерно-технической экспертизы.
Помните, как говорил один незабываемый киноперсонаж?
— Ты суслика видишь?
— Нет!
— А он есть!
Вот так и с информацией! Кажется, поработал на компьютере, сохранил, передал результат на дальнейшую обработку — достаточно просто! Но что мешает кому-то ещё изменить ваши данные, чтобы получить личную выгоду? Все что необходимо — узнать пароль, перераспределить по своему усмотрению информацию, сохранить и сделать так, чтобы никто ничего не заметил.
Компьютерно-техническая экспертиза занимается выявлением всех несанкционированных вмешательств к любому электронному оборудованию и информационным базам в противоправных целях. Так в теме «Технико-криминалистическая экспертиза документов» рассматривается создание и изменения идентификаторов прав при помощи компьютеров.
2. Какие бывают виды компьютерно-технической экспертизы — 4 основных вида
Характер исследований компьютерной техники зависит от задач, которые планируется решить в результате проведения конкретной экспертизы.
Рассмотрим основные виды таких процедур.
Вид 1. Аппаратно-компьютерная экспертиза
Изучает технические средства компьютера (аппараты). Все железки, скрытые корпусом, благодаря которым все и работает — техническое и механическое оснащение — суть работы специалистов этого раздела экспертизы.
К электронным аппаратным объектам принадлежат:
- персональные компьютеры (настольные, переносные, портативные);
- сетевые устройства (концентраторы, серверы, накопители, маршрутизаторы);
- мобильные системы (смартфоны, наладонники);
- интеграторы (микропроцессорные системы, транспортные и спутниковые регистраторы);
- комплектующие компьютерных систем (чипы, системные платы, процессорные узлы, электронные блоки, микросхемы);
- устройства хранения данных (магнитные диски, флэш-накопители, оптические диски, магнитные ленты).
Так все вопросы принадлежности техники, неисправности, заводских параметров, состояния хранения данных и прочее принадлежат к компьютерной диагностике аппаратных средств.
Вид 2. Программно-компьютерная экспертиза
Название говорит само за себя. Все алгоритмы, задействованные в устройстве и обеспечивающие его работоспособность, относятся к программной экспертизе.
Программные продукты можно сравнить с топливом для автомобиля. Если аппаратное средство — это автомобиль, то топливом (продуктом, без которого машина не сдвинется с места) будет программное обеспечение (ПО).
Программные средства подразделяются на:
- операционные системы (информационное пространство для работы других программ);
- средства разработки программного обеспечения;
- дополнительные программы (утилиты, отладочные и анализирующие программы);
- прикладное ПО (приложения, редакторы, таблицы, базы данных, профильные продукты).
Вопросы, на которые даёт ответы экспертиза компьютерных алгоритмов, весьма многочисленны. Цель создания программы? Кому принадлежит интеллектуальная собственность? Были ли нарушены авторские права при эксплуатации? Каким изменениям подверглось ПО?
Вид 3. Информационно-компьютерная экспертиза
Основной сложностью и одновременно особенностью этого вида экспертизы выступает восстановление информационных данных с различных носителей при их повреждении/уничтожении программным или физическим способом. Эта задача трудоемка и требует больших интеллектуальных и временных затрат.
Информационная экспертиза устанавливает и анализирует файлы, которыми оперирует пользователь, оценивает работоспособность данных, их предназначение и идентифицирует принадлежность к роду операционной информации.
К объектам информации относятся файлы:
- электронных таблиц;
- текстовых форматов;
- баз данных;
- графических редакторов;
- мультимедийных и других форматов.
Вид 4. Компьютерно-сетевая экспертиза
Эта разновидность предполагает исследование любых средств, использующих сетевую технологию связи. Практически вся компьютерная техника имеет связь с Интернет, а значит, в поле зрения экспертов попадают все устройства, предоставляющие доступ к всемирной сети.
Пример
Используя глобальную компьютерную сеть, злоумышленники смогли получить доступ к бухгалтерским счетам компании «Бивер». Изменив данные, преступники попробовали перечислить денежные средства на собственные банковские депозиты.
Но бухгалтер «Бивер» был хитёр и установил защитный код к финансам организации. Как только хакеры перенаправили деньги, счет заблокировался, а все данные о несанкционированном вмешательстве были отправлены в правоохранительные органы.
Сетевая экспертиза объединяет все предыдущие категории и связывает их в единый комплекс. Последовательно определяются аппаратно-технические средства и программы, управляющие ими. Исследуются информационные данные, которыми оперируют пользователи. Выявляется, как связываются и функционируют отдельные станции в сетевом окружении.
О том, как задействованы компьютеры в психологической экспертизе, читайте на нашем сайте!
3. Как организовать процесс судебной компьютерно-технической экспертизы — 7 простых шагов
Очень часто СКТЭ назначается вкупе с другими экспертизами в силу того, что они каким-либо образом связаны с компьютерами или цифровой обработкой данных. Тесно переплетена с рассматриваемой нам темой статья «Техническая экспертиза документов».
Так с чего же начать СКИЭ и какие ещё исследования могут при этом понадобиться? Продолжаем знакомиться!
Шаг 1. Получаем постановление о назначении экспертизы
Экспертиза назначается по постановлению суда, а также должностными лицами (следователями, прокурорами, дознавателями). Обращение делается в экспертные учреждения, наделенные соответствующими полномочиями для создания заключений, рассматриваемых в суде.
Судебная экспертиза может быть организована по личной инициативе участников судопроизводства (истец, ответчик, обвиняемый, потерпевший, адвокат). В этом случае необходимо будет заполнить образец ходатайства и направить его в адрес суда.
После одобрения запроса составляется список вопросов, на которые специалист должен дать развернутый ответ в сроки, соответствующие поданному заявлению.
Шаг 2. Выбираем экспертную компанию
При выборе компании старайтесь учесть опыт и стаж работы организации, специализирующейся на проведении независимых экспертиз. Потратьте некоторое время на изучение отзывов и сайта экспертной компании.
Проверьте перечень вопросов, на которые отвечают специалисты организации, возможно, существующая формулировка не соответствует вашим задачам!
Не забывайте о предварительной консультации. Нередки случаи отказа исполнителей от проведения исследований. Компания должна обладать соответствующим оборудованием, специалистами и условиями для проверки объектов исследования.
Шаг 3. Делаем заказ на проведение экспертизы
Ходатайство о проведении необходимых для суда исследований можно подать самостоятельно или запросить непосредственно на процессе.
Разница в том, что при своей инициативе вы будете лично оплачивать услуги экспертной компании, а при назначении экспертизы на судебном заседании финансовый вопрос будут решать государственные органы.
Судебный эксперт приступает к работе после оплаты своих услуг. Сроки и задачи определяются во время предварительной консультации.
Шаг 4. Консультируемся с экспертом и формулируем задачу
Любая экспертиза начинается с предварительной беседы со специалистом. В ходе устной консультации эксперт, ознакомившись с материалами дела, предложит вам список возможных вопросов, на которые исследование даст ответ, и определит перечень предстоящих задач.
Примерные вопросы, на которые отвечает эксперт:
- К какому типу компьютерных средств принадлежит устройство?
- Какими техническими характеристиками обладает система?
- Находится ли средство в рабочем состоянии?
- Задачи, разрешаемые при помощи исследуемого компьютерного комплекса?
Шаг 5. Предоставляем необходимые объекты и доступ к ним
Следующий шаг — проведение исследования. Думаю, будет излишним напоминание, что все средства должны быть предоставлены эксперту в надлежащем виде.
В случае, если объекты были изъяты судебными или правоохранительными органами, все средства должны быть опломбированы, причем заблокированы все доступные соединения устройства.
Компьютерные системы имеют многочисленные разъемы и порты ввода/вывода, что может послужить изменению данных и самой техники в период между конечной точкой эксплуатации и приемкой на экспертизу. Составьте с экспертом акт первоначального осмотра техники и укажите, какие разъемы были открыты для свободного доступа.
При обследовании габаритных компьютерных систем (серверов, рабочих станций, программных продуктов, систем, соединенных сетью) доступ представляется непосредственно на объекты исследования с последующим сопровождением (электронные пароли, подписи, сертификаты).
Шаг 6. Ожидаем проведения исследований
В ходе проведения экспертизы приостанавливается судебный процесс. В этот период ознакомьтесь с методиками РФЦСЭ (Российского Федерального Центра Судебных Экспертиз).
Изучите ваши права в случае неудовлетворительных, по вашему мнению, результатов исследований. Какие шаги можно предпринять далее? Как можно оспорить результаты экспертизы и куда следует обратиться — все эти вопросы можно изучить на сайте РФЦСЭ.
В ходе проведения исследований могут понадобиться дополнительные сведения или сопутствующее оборудование, будьте готовы представить их специалистам.
Помните, что в суде ответственность и финансовые обременения возлагаются на проигравшую сторону, поэтому не стесняйтесь заказывать комплексные исследования ваших объектов, ведь они дадут наиболее полную и исчерпывающую информацию для разрешения вопроса.
Шаг 7. Получаем заключительный акт
Результаты проведения исследования компьютерной техники должны быть представлены не позже указанного срока в виде отчета с объективными и обоснованными ответами на поставленные вопросы.
В случае невозможности дать заключение эксперт обязан составить объяснительную записку, в которой должен дать разъяснения причин отказа от экспертизы.
Возможные причины:
- непригодность материалов и объектов исследований;
- эксперт недостаточно квалифицирован;
- современные технологии не позволяют ответить на задачи экспертизы.
Смотрите ролик о компьютерно-технической экспертизе.
4. Кто проводит исследования компьютерно-технической экспертизы — обзор ТОП-3 экспертных компаний
Давайте более детально рассмотрим несколько фирм, предлагающих свои услуги на рынке технических экспертиз компьютеров.
1) Лаборатория цифровых исследований
Ставит своей целью максимально оптимизировать судебную систему для работы в сфере криминалистической экспертизы электронной техники. Содействует всем участникам судебных процессов и оказывает качественные услуги в области компьютерных технологий.
Компания гордится своими сотрудниками, имеющими разнообразные дипломы в области информационных технологий.
2) Лаборатория Цифровой Форензики
Специалисты фирмы постоянно совершенствуют свои знания и проходят курсы повышения квалификации. Работают сотрудники на всех уровнях с партнерами государственного сектора, а также взаимодействуют с бизнес проектами любых масштабов.
Специализация предприятия — информационная безопасность бизнеса. Компания выстраивает качественные, надежные и комплексные системы защиты в соответствии с запросами клиентов.
3) ЦСЭ “Специалист”
Можно подать заявку на проведение предварительной консультации. Заранее определить цели, способы и методы изучения устройств, узнать цену экспертизы.
ЦСЭ “Специалист” успешно решает задачи по информационной поддержке и обучению юридических и физических лиц на территории РФ. Сотрудники компании постоянно улучшают свою квалификацию путем применения современных научно-технических инноваций.
5. Как провести компьютерно-техническую экспертизу по низкой цене — 3 полезных совета
Компьютерные системы — самая развивающаяся отрасль производства в мире. Успевать за современными технологиями очень нелегко. Экспертам постоянно приходится повышать уровень квалификации и внедрять все новые методы и технологии исследований. Напрямую от способов экспертизы зависит её стоимость.
Новейшие разработки включают в себя дорогостоящие материалы и оборудование. Но стоит отметить, что с течением времени и технологического прогресса методы быстро меняются. Удешевляются материалы и технические средства, что снижает расценки.
Взглянем на приблизительную таблицу взаимосвязи сложности экспертизы и ее цены в рублях:
| № | Количество вопросов | Аппаратная | Информационная | Программная | Сетевая |
| 1 | до 10 | 10 000 | 15 000 | 10 000 | 15 000 |
| 2 | от 10 до 15 | 15 000 | 25 000 | 25 000 | 25 000 |
| 3 | от 15 до 20 | 20 000 | 35 000 | 40 000 | 50 000 |
| 4 | от 20 и выше | 30 000 и выше | 50 000 и выше | до 100 000 | от 100 000 |
Несколько простых советов, как удешевить обследование компьютерной техники.
Совет 1. Консультируйтесь со специалистами при постановке задач
Не стесняйтесь прямо спрашивать у экспертов, как наилучшим образом составить список вопросов, необходимых для изучения. Указывайте только необходимые ресурсы и объекты, участвующие в исследовании. Это максимально удешевит всю процедуру.
Определите совместно с экспертом задачи и сформулируйте на их основе нужные вам вопросы. Помните, что вы оплачиваете ответ на каждый вопрос, задаваемый экспертизе!
За оплаченные ответы на правовые вопросы несут ответственность профессиональные юристы на портале Правовед.ru. Если ваша ситуация не была разрешена специалистами сайта, то вам вернут деньги!
Где бы вы ни были, всегда можно задать вопрос по интернету или просто позвонить по телефонам.
В течение 15 минут вам окажут квалифицированную поддержку по всем правовым вопросам и проконсультируют по любым юридическим тонкостям.
Вы всегда можете найти на сайте большую базу данных разобранных конфликтных ситуаций и почерпнуть много полезной информации, касающейся гражданско-правовой сферы. Общайтесь с профессионалами своего дела в любое удобное для вас время на Правовед.ру.
Совет 2. Выбирайте компании недалеко от места судебного разбирательства
Обратите внимание на территориальную удаленность экспертной группы. Если обследуются габаритные объекты (сервера, рабочие станции), для исследования которых экспертам приходится транспортировать оборудование и оплачивать командировочные расходы, то цена будет увеличиваться соответственно.
Рассматривайте партнеров, располагающихся поблизости от объектов исследования — это значительно сократит ваши расходы. Отвезите и сдайте технику на экспертизу в лабораторию компании самостоятельно, не забыв при этом взять расписку о состоянии объекта исследования.
Совет 3. Пользуйтесь услугами негосударственных экспертных компаний
Можно сэкономить на экспертизе, воспользовавшись сервисом частных предприятий, имеющих полномочия для проведения компьютерно-технических экспертиз. Достаточно часто в таких компаниях проводятся акции на экспертные заключения.
Обратите внимание на бонусы и скидки, предлагаемые за комплексные решения. Фирмы могут предлагать обследования по программам, недоступным государственным учреждениям.
Выгодные предложения от частных экспертов:
- кратчайшие сроки (за счет ненормированного рабочего дня);
- выезд на объект (часто услуга бывает бесплатной);
- очередность (сроки проведения учитывают ваши интересы и деньги).
Немаловажным фактором снижения тарифов на экспертизу выступает конкуренция с государственными структурами. В целях привлечения клиентов частные фирмы значительно снижают цены на аналогичные заключения в государственных органах.
6. Заключение
Время не стоит на месте. Компьютерно-техническая экспертиза совершенствуется день ото дня. Не спешите действовать, изучите последние нововведения и сравните их с необходимыми запросами. Может оказаться, что экспертное заключение займёт минимальное количество времени и денег.
Пользуйтесь современными технологиями для доказательств своих позиций и аргументации в судебных спорах!
Надеемся, что статья была вам полезна! Коллектив журнала желает всем грамотных и технологичных экспертиз! На этом мы заканчиваем и ждем от вас оценок, замечаний и отзывов по теме статьи!
