Компьютерно-техническая экспертиза

Производство судебных экспертиз и предварительных исследований технических (аппаратных) средств компьютерной системы

Состав и содержание экспертных методов САКЭ определяются прежде всего целями и задачами рассматриваемого вида СКТЭ. Ранее было установлено, что ее целями в общем случае являются: определение статуса объекта как компьютерного средства, выявление и изучение его следовой картины в расследуемом преступлении, а также получение доступа к информации на носителях данных с последующим ее исследованием. В зависимости от классификации задачи, поставленной перед экспертом, системы объектов, им будет осуществлен и выбор метода исследования.

Представленный перечень задач и объектов САКЭ объективно обусловливает широкий круг экспертных методов и средств, а также наличие узких специализаций для решения частных вопросов экспертизы. Известно, что определяющая роль в последующей положительной оценке результатов экспертного исследования принадлежит правильному выбору экспертного (сертифицированного) инструментария. В настоящее время практические методы и приемы экспертного исследования, как и научные способы производст-ва САКЭ, находятся в процессе своего становления.

Методологическим базисом исследования аппаратных средств являются основные положения общей теории криминалистики и общей теории судебной экспертизы, ориентированные на судебно-экспертную сущность методологического инструментария1. Экспертное исследование САКЭ может проводиться с применением методов диалектической и формальной логики, общенаучных и специальных методов.

Методы диалектики и формальной логики включают: анализ и синтез, индукцию и дедукцию, гипотезу, аналогию.

Общенаучные методы, используемые при проведении САКЭ, включают в себя: чувственно-рациональные методы (наблюдение, сравнение, описание, эксперимент); математические и кибернетические.

Под специальными методами САКЭ понимают такие методы, сфера применения которых ограничена одной или несколькими науками. К специальным методам относятся также общеэкспертные и частноэкспертные.

При диагностическом экспертном исследовании аппаратных средств важное место занимают методы морфологического анализа, изучающие внешнее строение объекта (например, в системном блоке компьютера, отдельных плат, микросхем), а также топографию образующих его структурных элементов (сумма электронных блоков, неоднородностей, деформаций, дефектов и т.п.), возникающих при изготовлении, функционировании и взаимодействии объектов. Например, для морфологического анализа при исследованиях аппаратных объектов в некоторых случаях может использоваться рентгенография

При экспертизе интеллектуальных смарт-карт может производиться ее рентгенография для диагностики внутренних соединений встроенной виртуальной машины, взаиморасположения контактов, скрытых от визуального наблюдения верхним покрытием карты.

Применяемые общеэкспертные методы могут в дальнейшем найти свое развитие благодаря качественному улучшению аппаратных характеристик — объектов САКЭ, а также специфики решаемых экспертных задач. Это обусловлено проникновением современных информационных технологий и компьютерных средств во все области научной и практической деятельности.

К частноэкспертным методам САКЭ можно отнести используемые специальные методы следующих научных направлений: электронику, электротехнику, радиотехнику, связь, ИТКС технологии и системы, вычислительную технику и программирование и др. Частноэкспертные методы могут быть представлены по условиям их использования, по стадиям процесса экспертного исследования, по воздействию на объект экспертизы (например, разрушающие и неразрушающие методы). Например, при проведении практических исследований аппарата, находящегося в нештатном состоянии, актуальной является классификация методов экспертного исследования, разработанная Е.Р. Российской и адаптированная нами в процессе исследований, проведенных в ГУ ЭКЦ МВД России1. Данная классификация взята в качестве основы для разработки и классификации методов исследования КЭС в за-висимости от степени сохранности объекта .

Как осуществляется экспертиза? Схема работы нашей компании

Что необходимо сделать, чтобы заказать экспертизу в «ЭкспертУтиль» и как будет проходить исследование техники?

• Прежде всего, пожалуйста, свяжитесь со специалистами компании «ЭкспертУтиль» и оставьте заявку на проведение технической экспертизы ноутбука. За вами будет закреплен персональный менеджер, который будет курировать проект: подготовит коммерческое предложение, проконсультирует по всем вопросам;
• Мы подготавливаем договор об оказании услуг и обговариваем дату и время, когда наши специалисты смогут приехать на вашу территорию и провести экспертизу ноутбука;
• В условленное время производится экспертиза: специалисты компании «ЭкспертУтиль» осматривают компьютер, анализируют его состояние, выявляют неполадки и дефекты, определяя причину поломки;
• На основании экспертизы подготавливается акт и все закрывающие документы. Полный пакет документации остается у клиента: мы предоставляем как оригиналы, так и цифровые копии.

Отметим, что составление акта — только один из начальных этапов для снятия техники с баланса организации. Если вам также требуется списание ноутбука и его утилизация — мы также готовы прийти на помощь с решением этой задачи.

По всем вопросам, связанным с экспертизой, списанием и утилизацией компьютерной техники, пожалуйста, обращайтесь к специалистам компании «ЭкспертУтиль»! Мы проконсультируем вас и предложим выгодные условия — как для крупных компаний, так и для небольших организаций.

Ждем ваших звонков и заказов!

Родовая криминалистическая характеристика преступлений, совершаемых с применением средств вычислительной техники и радиоэлектронных устройств

Под криминалистической характеристикой понимается система сведений о типичных признаках определенной категории преступлений, анализ которых позволяет делать выводы об оптимальных путях их раскрытия и расследования1. Анализ практически всего спектра мнений по данной проблеме провел Р.С. Белкин, на основании которого им предложено определение состава криминалистической характеристики отдельного вида преступлений, включающей: характеристику исходной информации; систему данных о способе совершения и сокрытия преступления и типичных последствиях его применения; личность вероятностного преступника и вероятные мотивы и цели преступления; личность вероятной жертвы преступления; обстоятельства совершения преступления (место, время, обстановка)2.

В целом все ученые-криминалисты согласны с тем, что криминалистическая характеристика — это научная абстракция, основанная на анализе следственной, экспертной, оперативно-розыскной, судебной практики и использусмая этой практикой через методику расследования преступлений соответствующего вида, исходной базой для разработки которой она (характеристика) является. По мнению В.Я. Колдина, в криминалистическую характеристику преступлений должна входить лишь та информация, значение которой способствует расследованию преступлений, облегчая движение мысли следователя от известного к неизвестному

В общей теории криминалистики элементы, образующие ее обобщенную структуру могут быть представлены следующим образом: . Сведения о типичных способах преступлений данного вида и следах отражениях, возникающих в результате применения этого способа (в окружающей среде). 2. Типовая характеристика лиц, совершающих преступления. 3. Обстановка совершения преступлений этого вида.

Наряду с криминалистической характеристикой отдельного вида преступления, существует криминалистическая характеристика конкретного (отдельно взятого) преступления. Вместе с криминалистической характеристикой отдельного вида и конкретного преступления существует и общая, родовая криминалистическая характеристика, отражающая закономерности преступления вообще.

Авторский коллектив под руководством Н.Г. Шурухнова, рассматривая состав преступлений, предусмотренный ст.272 УК РФ (неправомерный доступ к компьютерной информации), определил следующие составляющие криминалистической характеристики2: -способы совершения преступления и механизм противоправного деяния; -способы сокрытия неправомерного доступа к компьютерной информации; -орудия (средства) совершения противоправного деяния; -обстановка и место совершения преступления; -следы преступления; -предмет преступного посягательства; — лица, совершившие неправомерный доступ к компьютерной информации.

В криминалистической литературе указываются и такие возможные структурные элементы криминалистической характеристики, как описание механизма следообразования, мотив и цель совершения данного вида преступлений1.

По мнению В.Б. Вехова, криминалистическая характеристика преступлений в сфере неправомерного доступа к компьютерной информации отличается от уже известных криминалистической науке преступных посягательств определенной спецификой. В первую очередь, в нее должны входить: криминалистически значимые сведения о личности правонарушителя, мотивация и целеполагание его преступного поведения, типичные способы о предметах и местах посягательств, а также сведения о потерпевшей стороне2. Схожая позиция отмечается у А.С. Шаталова и А.П. Пархоменко, а также у Н.Н. Лысо-ва, но с включением в состав криминалистической характеристики следовой картины и условий, способствующих совершению компьютерных преступлений . По нашему мнению, при рассмотрении КХ, необходимо учитывать и его связь с другими преступлениями, т.к. судебная и следственная практика показывает, что часто наличествует их совокупность. В целом, по мнению В.А. Мещерякова, приведенные точки зрения на состав криминалистической характеристики преступлений в сфере неправомерного доступа к компьютерной информации, согласуются с общим представлением о данной криминалистической категории и достаточно верно учитывают специфику этого вида преступлений, однако, страдают рядом общих недостатков, обусловленных сложившимся стереотипом господствующих теоретических взглядов2. С учетом изложенного, можно уточнить и дополнить предложенные модели криминалистической характеристики особыми признаками для преступлений, совершаемых с применением средств ВТ и радиоэлектронных устройств. В обобщенном виде она охватывает следующие категории:

Особенности назначения судебной аппаратно- компьютерной экспертизы. Подготовка материалов на экспертизу

В соответствии со ст. 19 Закона «О государственной судебно-экспертной деятельности», ст. 195-207, 269, 282, 283 УПК РФ, а также из ст. 78, 288, 74 ГПК, ст. 66 АПК, ст.26.4 КоАП экспертиза назначается, если при производстве следственных или судебных действий возникает необходимость решения вопросов, связанных с областями специальных знаний в науке, технике, искусстве или ремесле. Эти познания могут содержаться, например, в таких отраслях научного знания, как радиотехника, электроника, электротехника, вычислительная техника и т.д.

Необходимость назначения судебной САКЭ (как видовой составляющей -СКТЭ) определяется следователем или судом в соответствии с УПК РФ, однако следует отметить, что данный род судебных экспертиз в соответствии со ст. 196 УПК РФ не относится к числу обязательных экспертиз, предусмотренных процессуальным законодательством Российской Федерации. Порядок назначения экспертизы определяется ст. 195 УПК РФ:

Особо следует отметить, что доказательственная информация, полученная в результате проведения СКТЭ, не может появиться ни из какого другого источника1. Это справедливо в полной мере и для судебных аппаратно-экспертных исследований. Поскольку на этот вид доказательств распространяются требования относимости и допустимости при непосредственном представлении доказательств (образцов) в суде, то эти требования должны быть соблюдены и на этапе подготовки материалов к проведению экспертизы.

Анализ результатов анкетирования более чем 21 ЭКУ, в которых проводились исследования компьютерных и радиоэлектронных компонент, показывает, что практические органы в настоящее время испытывают большие затруднения при назначении и производстве компьютерно-технических экспертиз1. Работники ОВД и ЭКУ, вставая перед проблемой определения класса и рода назначаемых и производимых экспертиз, в 25 случаях из 50 относили их к классу криминалистических экспертиз.

Так, из 50 исследованных экспертных заключений: в 9 отсутствует название экспертизы вообще, в 8 приводится название экспертиз, не существующих в настоящее время, в 25 указаны названия экспертиз, не занимающихся исследованиями в области компьютерной техники.

В экспертных заключениях произвольно варьируются названия основной части компьютерного терминала-системного блока. Так, в 20 случаях из 50 он называется просто компьютер. Отмечен разнобой и в названиях основных аппаратных частей компьютера. Незнание терминологии, функционального назначения составляющих компьютерных систем приводит в итоге к грубым ошибкам при назначении экспертизы, разночтению поставленных задач.

Одной из составляющих, приводящей к подобному роду ошибок при назначении САКЭ, неумению определить другие необходимые видовые экспертные исследования СКТЭ, по нашему мнению, является несоответствующая поставленной задаче квалификация эксперта или специалиста. Практика раскрытия и расследования преступлений и итоги анкетирования ЭКУ показывают, что взаимодействие следователя с экспертом при назначении экспертизы чаще всего осуществляется в форме консультацией следователя по следующим вопросам: -определение вида судебной компьютерно-технической экспертизы; і -выбор экспертного учреждения и эксперта по производству аппаратной экспертизы; -формулирование вопросов по имеющимся аппаратным образцам; -подготовка объектов для производства САКЭ, в том числе и подбор образцов для сравнительного исследования; -назначение дополнительной, повторной, комиссионной, комплексной экспертиз аппаратных образцов.

Экспертные исследования технических (аппаратных) средств в условиях места происшествия и экспертного учреждения

В соответствии со ст. 195, 196, 199 УПК РФ следователь как процессуально — самостоятельное лицо, производя следственное действие и используя информационную поддержку в специальных (аппаратных) познаниях специалиста-эксперта, признает необходимым производство САКЭ, о чем составляет постановление в соответствии с приложением № 62 к УПК РФ — о назначении судебной экспертизы, в котором указываются: — основания назначения экспертизы; — фамилия, имя, отчество эксперта, его образование и квалификация, наименование судебно-экспертного учреждения; — вопросы, на которые должен ответить эксперт (в части, касающейся судебных аппаратно-компьютерных экспертиз, см. приложение к диссертации); — предоставляемые аппаратные образцы (получаемые на основании ст.202 УПК РФ и предоставляемые в распоряжение эксперта для проведения исследования в соответствии с приложениями № 66, 67 к УПК РФ);

Какие бывают виды компьютерно-технической экспертизы — 4 основных вида

Характер исследований компьютерной техники зависит от задач, которые планируется решить в результате проведения конкретной экспертизы.

Рассмотрим основные виды таких процедур.

Вид 1. Аппаратно-компьютерная экспертиза

Изучает технические средства компьютера (аппараты). Все железки, скрытые корпусом, благодаря которым все и работает — техническое и механическое оснащение — суть работы специалистов этого раздела экспертизы.

К электронным аппаратным объектам принадлежат:

• персональные компьютеры (настольные, переносные, портативные);
• сетевые устройства (концентраторы, серверы, накопители, маршрутизаторы);
• мобильные системы (смартфоны, наладонники);
• интеграторы (микропроцессорные системы, транспортные и спутниковые регистраторы);
• комплектующие компьютерных систем (чипы, системные платы, процессорные узлы, электронные блоки, микросхемы);
• устройства хранения данных (магнитные диски, флэш-накопители, оптические диски, магнитные ленты).

Так все вопросы принадлежности техники, неисправности, заводских параметров, состояния хранения данных и прочее принадлежат к компьютерной диагностике аппаратных средств.

Вид 2. Программно-компьютерная экспертиза

Название говорит само за себя. Все алгоритмы, задействованные в устройстве и обеспечивающие его работоспособность, относятся к программной экспертизе.

Программные продукты можно сравнить с топливом для автомобиля. Если аппаратное средство — это автомобиль, то топливом (продуктом, без которого машина не сдвинется с места) будет программное обеспечение (ПО).

Программные средства подразделяются на:

• операционные системы (информационное пространство для работы других программ);
• средства разработки программного обеспечения;
• дополнительные программы (утилиты, отладочные и анализирующие программы);
• прикладное ПО (приложения, редакторы, таблицы, базы данных, профильные продукты).

Вопросы, на которые даёт ответы экспертиза компьютерных алгоритмов, весьма многочисленны. Цель создания программы? Кому принадлежит интеллектуальная собственность? Были ли нарушены авторские права при эксплуатации? Каким изменениям подверглось ПО?

Вид 3. Информационно-компьютерная экспертиза

Основной сложностью и одновременно особенностью этого вида экспертизы выступает восстановление информационных данных с различных носителей при их повреждении/уничтожении программным или физическим способом. Эта задача трудоемка и требует больших интеллектуальных и временных затрат.

Информационная экспертиза устанавливает и анализирует файлы, которыми оперирует пользователь, оценивает работоспособность данных, их предназначение и идентифицирует принадлежность к роду операционной информации.

К объектам информации относятся файлы:

• электронных таблиц;
• текстовых форматов;
• баз данных;
• графических редакторов;
• мультимедийных и других форматов.

Вид 4. Компьютерно-сетевая экспертиза

Эта разновидность предполагает исследование любых средств, использующих сетевую технологию связи. Практически вся компьютерная техника имеет связь с Интернет, а значит, в поле зрения экспертов попадают все устройства, предоставляющие доступ к всемирной сети.

Сетевая экспертиза объединяет все предыдущие категории и связывает их в единый комплекс. Последовательно определяются аппаратно-технические средства и программы, управляющие ими. Исследуются информационные данные, которыми оперируют пользователи. Выявляется, как связываются и функционируют отдельные станции в сетевом окружении.

О том, как задействованы компьютеры в психологической экспертизе, читайте на нашем сайте!

РАЗДЕЛЫ САЙТА

• Аннотации юридической литературы6
• Баллистика26
• Бланки документов1
• ГОСТы на холодное и огнестрельное оружие12
• Документальные фильмы15
• Зарубежная криминалистика48
• Известные криминалисты27
• История криминалистики13
• Кафедры криминалистики23
• Кафедры криминалистики гражданских ВУЗов1
• Криминалистическая фотография и видеозапись17
• Криминалистические компьютеры5
• Криминалистическое оборудование10
• Криминальные сюжеты1
• Место происшествия17
• Методика расследования преступлений13
• Методические рекомендации75
• Научно-популярные фильмы34
• Новости1 985
• Передвижные лаборатории5
• Приборы25
• Программы12
• Следственные действия15
• События20
• Статьи163
• Судебно-медицинская экспертиза27
• Уголовное право9
• Учебные фильмы86
• Форензика11
• Чемодан криминалиста39
• Экспертиза76

На какие вопросы компьютерной технической экспертизы отвечают специалисты?

1. Имеющие отношение  к аппаратным средствам:

• Установить, к какому типу относится данное компьютерное средство?
• Определить, каковы параметры и технические характеристики и параметры представленного аппаратного средства?
• Каковы функциональные возможности компьютерного средства?
• Определить фактическое состояние исследуемого объекта?
• Установить, является ли неисправность следствием нарушения эксплуатации или промышленным браком?
• К какому типу относится исследуемый носитель информации?
• Является ли объект исследования аппаратным средством или носителем информации?

2. Имеющие отношение к программным средствам:

• Установить общие характеристики исследуемого программного обеспечение?
• Каково название, версия, тип,  программного обеспечения?
• Установить фактическое состояние конкретного программного обеспечения?
• Определить совместимость данного программного обеспечения с программным обеспечением компьютера?
• Какой тип файлов применяется в исследуемом программном обеспечении?

3. Имеющие отношение к  информационным средствам:

• Установить был ли отформатирован носитель информации? Если да, то каким образом?
• Определить, в каком виде на него записаны данные?
• Установить, какими программными средствами обеспечивается доступ к данным?
• Каковы характеристики размещения данных на носителе информации?
• К какому типу относятся обнаруженные на носителе данные и каково их содержание?
• Какие параметры имеют данные на носителе информации?
• Какого вида был удаленный архив с информацией?

Судебная компьютерно-сетевая экспертиза — основывается на диагностировании какой-либо сетевой информационной технологии.

Кто проводит исследования компьютерно-технической экспертизы — обзор ТОП-3 экспертных компаний

Давайте более детально рассмотрим несколько фирм, предлагающих свои услуги на рынке технических экспертиз компьютеров.

1) Лаборатория цифровых исследований

Независимая организация экспертов, оказывающая услуги по консультации, экспертизе и рецензиям на экспертные заключения как государственных, так и частных специалистов в области высоких технологий.

Ставит своей целью максимально оптимизировать судебную систему для работы в сфере криминалистической экспертизы электронной техники. Содействует всем участникам судебных процессов и оказывает качественные услуги в области компьютерных технологий.

Компания гордится своими сотрудниками, имеющими разнообразные дипломы в области информационных технологий.

2) Лаборатория Цифровой Форензики

Организация имеет собственную научно-техническую базу данных и разрабатывает уникальные программные комплексы для применения в технической экспертизе компьютерных систем.

Специалисты фирмы постоянно совершенствуют свои знания и проходят курсы повышения квалификации. Работают сотрудники на всех уровнях с партнерами государственного сектора, а также взаимодействуют с бизнес проектами любых масштабов.

Специализация предприятия — информационная безопасность бизнеса. Компания выстраивает качественные, надежные и комплексные системы защиты в соответствии с запросами клиентов.

3) ЦСЭ “Специалист”

Центр судебной экспертизы проводит все виды КТЭ. В собственной лаборатории компании определяются и диагностируются все виды электронных комплексов и их комплектующие.

Можно подать заявку на проведение предварительной консультации. Заранее определить цели, способы и методы изучения устройств, узнать цену экспертизы.

ЦСЭ “Специалист” успешно решает задачи по информационной поддержке и обучению юридических и физических лиц на территории РФ. Сотрудники компании постоянно улучшают свою квалификацию путем применения современных научно-технических инноваций.

Заказав компьютерно–техническую экспертизу, можно определить:

1. Схоже ли расположение элементов сайтов http://ХХХ.com и http://ХХХ.com на предоставленных изображениях?
2. Можно ли сравнивая даты регистрации доменов, определить, какой сайт был создан ранее?
3. Возможна ли проверка изображений страниц сайтов http://ХХХ com и http://ХХ на схожесть?
4. Существует ли возможность определить степень различия текста на страницах сайтов?

Работа по сравнительному исследованию сайтов на предмет сходства до степени смешения по нотариально зафиксированным цветным скриншотам. В исследовании проверяется:

• Расположение элементов сайта на страницу (Сравнение цвета и расположения меню, картинок и тд)
• Проверка даты регистрации доменов
• Проверка на схожесть файлов картинок — программная проверка
• Проверка текста на изображениях на схожесть

Получить бесплатную консультацию, узнать стоимость и сроки проведения компьютерной экспертизы: (812) 340-00-35

Почему требуется экспертное заключение по состоянию ноутбука?

Техническая экспертиза ноутбука необходима юридическим лицам в тех случаях, когда возникает необходимость в обновлении технического парка предприятия. Устаревшая компьютерная техника должна быть списана с баланса организации и утилизирована в соответствии с экологическим законодательством РФ — в противном случае юридическое лицо может быть оштрафовано на крупную сумму. Таким образом, составление акта, отражающего результат экспертизы, является одним из необходимых шагов при списании старой компьютерной техники.

Также независимая экспертиза может помочь разрешить спорные вопросы в случае продажи техники ненадлежащего качества или в ситуации, когда сервисный центр отказывается от ремонта или замены ноутбука. Результаты экспертизы «ЭкспертУтиль» могут стать решающим фактором в судебном разбирательстве.