Компьютерно-техническая экспертиза

По каждому направлению мы готовы привлечь высококвалифицированного эксперта либо целую команду специалистов для проведения комплексной компьютерно-технической экспертизы. Экспертные действия могут проводиться по требованию судебных или следственных органов, а также по ходатайству защиты любой из сторон спора.

Аппаратная экспертиза (аппаратно-компьютерная)

Этот вид экспертных исследований касается изучения аппаратных средств (то есть, «железа), закономерностей их эксплуатации и возможностей использования в конкретных противоправных действиях.

На основании изучения и обследования мобильных телефонов, ПК и ноутбуков, периферийных, сетевых и серверных устройств, встроенных модулей и микропроцессоров, комплектующих (платы, блоки, микросхемы), внутренних и внешних носителей информации, профессиональные эксперты должны получить точные ответы на вопросы:

1. Является ли изучаемый объект аппаратным компьютерным средством, каковы его тип марка, модель и технические характеристики?

2. Какую задачу выполняем аппаратное средство, и каков объем его возможностей?

3. Может ли данное устройство выполнять конкретную определенную функцию?

4. Каковы первоначальные и измененные характеристики устройства, и каким образом они были изменены?

5. Работает ли устройство исправно, выполняет ли установленные эксплуатационные режимы?

6. Имеются ли механические дефекты на устройстве, изменены ли параметры?

7. Какова причина выявленных неисправностей – заводская, эксплуатационная?

8. Является ли устройство носителем информации или работает с запоминающими устройствами?

9. Есть или отсутствует доступ к информации на устройстве, и каковы причины отсутствия доступа?

Исследовательские действия аппаратной экспертизы позволяют определить исправность и корректность работы физических компьютерных устройств, возможное вмешательство или его отсутствие в стандартные параметры работы, а также адекватность и необходимость вмешательства третьих лиц в работу компьютерной техники, либо злой умысел.

Программная экспертиза (программно-компьютерная)

Объектом исследований специалистов при этом виде экспертизы является любое программное обеспечение (ПО): операционные системы, утилиты компьютерных программ, инструменты разработки и настройки программ, системные данные, все виды браузеров, рабочих приложений, редакторов, антивирусников.

Изучение ПО дает возможность получить точные ответы на ряд важных вопросов:

1. Что собой представляет данное программное обеспечение и каковы его характеристики, параметры, возможности и функциональные инструменты?

2. Какие рабочие компоненты водят в компьютерную программу?

3. Является ли данное ПО оригинальным системным продуктом, или оно контрафактное?

4. Кому принадлежат авторские права на данную программную разработку?

5. Каковы возможности и ограничения данного ПО, подходит ли оно к конкретному ПК?

6. Может ли данная программа быть использована для решения конкретной изучаемой задачи?

7. Каково конкретное состояние и работоспособность ПО, имеются ли средства записи и защиты информации?

8. Можно ли взломать и перепрограммировать программу под выполнение иных функций, имеются ли признаки изменения первоначального программного кода?

9. Как устанавливается и настраивается ПО, правильно ли оно установлено в данном случае?

10. Какие банки данных, библиотеки, языки программирования и инструментарий использовался при создании ПО?

11. Когда, каким образом, с помощью каких инструментов и для каких целей была взломана данная программа, и каковы ее возможности на данный момент?

12. Способно ли исследуемое ПО взломать программные средства системы, скопировать или уничтожить информацию?

13. Какими будут последствия использования программы в дальнейшем?

Часто подобное экспертное исследование заказывают коммерческие клиенты, которые хотят проверить функциональность, надежность системы безопасности и архитектурные уязвимости своих фирменных продуктов при возникновении споров с наемными разработчиками программного обеспечения.

Экспертиза данных (инфомационно-компьютерная)

Это наиболее популярный у заказчиков и наиболее часто требуемый в судах вариант экспертных действий, связанный с поиском, обработкой, изучением, расшифровкой и восстановлением информации, которая создана пользователями или компьютерными программами.

Обычно эксперты работают с любыми типами и форматами информационных файлов – текстовыми, графическими, аудио-видео, а также с системными файлами, базами данных и электронными таблицами.

В ходе проведения экспертных исследований, специалисты должны получить однозначные ответы на широкий спектр вопросов:

1. С каким видом информационных файлов мы имеем дело, и как записана информация?

2. Как отформатирован носитель, содержащий данные?

3. Какие параметры,  свойства и уровень защиты исследуемых данных?

4. Являются данные доступными, скрытыми или удаленными?

5. Что составляет содержание объекта изучения?

6. Каков уровень защиты носителя данных и возможно ли ее преодолеть?

7. Есть ли признаки несанкционированных попыток получения доступа к данным?

8. Являются ли данные подлинными, неизмененными и неискаженными, соответствуют ли первоначальному состоянию?

9. Если данные изменены, то каким образом был получен доступ к ним, и как произошло изменение?

При каких обстоятельствах было произведено вмешательство в данные, были ли эти обстоятельства случайными, независящими от ситуации или созданными с умыслом?

Сетевая экспертиза (компьютерно-сетевая)

Этот вид экспертизы занимается исследованиями аппаратных компьютерных средств, которые включены в сетевые инсталляции и работают по технологии проводной и беспроводной передачи данных между отдельными ПК и мобильными устройствами.

При исследовании аппаратных устройств компьютерной сети, эксперты должны ответить на ряд важных вопросов:

1. С какими аппаратными средствами поддержки сетевой технологии мы имеем дело,  каковы их функциональные и технические возможности?

2. Какие функции в сети выполняют исследуемые объекты?

3. Какими функциями обладает сеть, как она воздействует на аппаратные устройства и как организует сетевую передачу и обмен данных?

4. Соответствует ли сеть и исследуемые аппаратные средства типовым характеристикам, исправны ли они, и в состоянии ли они поддерживать требуемые параметры?

5. Каковы изначальные характеристики сетевого оборудования, соответствуют ли они нынешним, а если были изменены, то с какой целью и какими средствами?

6. Могли ли изменения, внесенные в параметры сетевых аппаратных устройств, быть сделаны с целью выполнения конкретной задачи, и если тут причинная связь?

Чаще всего специалистам требуется обозначить в отчетах следующую информацию:

· является ли данное аппаратное устройство средством подключения к сети Интернет; 

· исправно ли оно;

· как оно настроено и защищено;

· использовалось ли подключение для совершения определенных противоправных действий и сохранились ли данные о фактах такого использования.

Нормативная экспертиза (нормативно-техническая)

Это – отдельный вид компьютерно-технологических экспертиз, связанный с изучением не самих компьютерных устройств, ПО и технологий, а с документами и информацией из них. Наши эксперты изучают техническую, эксплуатационную документацию на компьютерные, серверные и периферийные устройства, программы и сервисы, юридическую и проектную документацию на создание программных продуктов и сетевых комплексов, организационно-распорядительную документацию.

Специфика экспертных исследований - в узкопрофильности решаемых задач: необходимо подтвердить подлинность, профессионализм и компетентность, точность и полноту содержащейся информации, ее юридическую и техническую адекватность. Естественно, при такой экспертизе должен быть максимально высокий профессиональный уровень, юридическая и техническая подготовка.

Наши специалисты в области нормативно-технических экспертиз готовы изучить и дать компетентное заключение о соответствии отраслевым, техническим и научным стандартам широкого спектра документов, имеющих отношения к IT-индустрии:

· технических заданий, проектов и инженерной документации;

· коммерческих и трудовых договоров, прочей юридической документации;

· договоров на подрядные работы и обязательства подрядчиков по разработке ПО;

· документов и обязательств по обеспечению информационной безопасности.