Что нужно знать о правилах проведения компьютерно-технической экспертизы

Одним из наиболее эффективных и востребованных способов разобраться с перебоями оборудования, проанализировать работу основных средств предприятия, защитить базы данных от взлома и доказать собственную правоту в судебных разбирательствах в отношении компьютерной техники является проведение специализированного исследования. В этой статье мы расскажем, что собой представляет компьютерно-техническая экспертиза, какие вопросы она решает и кем проводится.

Что это такое и для чего нужна?

Судебная и независимая компьютерно-техническая экспертиза

Цифровая обработка данных уже давно проникла во все отрасти производства и сферы жизни человечества. Именно по этой причине объектами профессиональных исследований все чаще выступают информационные системы, компьютеры, вычислительная техника, программирование и кибербезопасность.

Такого рода исследования могут проводиться как по желанию заинтересованной стороны, так и по назначению суда или органа дознания с целью установления обстоятельств дела, подлежащих доказательству или опровержению.

Важно: Основными направлениями компьютерно-технической экспертизы являются способ доступа, корректировки и последующая эксплуатация информационным процессов.

Когда необходима?

Проведение компьютерно-технического исследования необходимо в случаях, когда правонарушение или преступление было осуществлено с использованием информационных данных или компьютерных средств, а для установления следов преступления требуются специальные познания в области компьютерной техники.

Таким образом, компьютерно-техническая экспертиза направлена на разрешение таких экспертных задач, как:

• выявление свойств, статуса, качеств и особенностей использования технических систем;
• установление особенностей использования и разработки программного обеспечения;
• установление фактов использования определенного оборудования при создании документов или совершении других действий, имеющих отношение к рассматриваемому преступлению;
• получение доступа к информации на электронных носителях;
• исследование информации, созданной для реализации информационных процессов;
• выявление особенностей функционирования компьютерных средств, реализующих современные информационные технологии.

Вопросы эксперту

Перечень типовых вопросов, разрешаемых компьютерно-технической экспертизой, выглядит примерно следующим образом:

• Производилось ли подключение внешних устройств к исследуемому компьютеру? Производились ли какие-то операции с файлами, находящимися на внешнем носителе во время подключения? Осуществлялось ли копирование или удаление данных?
• Использовался ли исследуемый компьютер в определенный период времени? Какие операции производились в указанный период?
• Подвергалось ли изменению системное время компьютера в указанный промежуток времени?
• Содержится на исследуемом компьютере определенное программное обеспечение? Каковы время и источник установки? Каковая его версия? Работоспособно ли оно?
• Выполнялись ли в ходе установки исследуемого программного обеспечения действия, направленные на ликвидацию средств защиты авторского права?
• Каковая дата начала использования оборудования/системы?
• Производилось ли посредством представленной техники подключение к сети Интернет? Какие логины и пароли были использованы? В какие временные промежутки осуществлялось подключение?
• Осуществлялся ли с помощью исследуемого оборудования вход на определенный почтовый сервер или программу мгновенного обмена сообщениями? Каковы реквизиты адресатов и отправителя сообщений? Какие сообщения были отправлены или приняты?
• Производился ли вход в банк-клиент в определенный промежуток времени? Сохранились ли сведения о создании и отправке определенного платежного поручения?

Сколько стоит?

Как показывает практика, средняя стоимость компьютерно-технической экспертизы колеблется в районе 10-15 тысяч рублей. Однако итоговая стоимость услуг может быть значительно увеличена из-за большого объема работ или особых условий проведения экспертизы.

Кто может проводить?

Специалист компьютерно-технической экспертизы должен обладать специальными знаниями и навыками в области информационных систем и процессов, автоматизации, программирования, радио- и электротехники. Только наличие системных знаний позволит эксперту провести действительное качественное исследование.

Виды и классификация компьютерно-технической экспертизы

Характер исследований при проведении компьютерно-технической экспертизы зависит, прежде всего, от задач, которые необходимо разрешить. Основными видами рассматриваемой экспертизы являются:

• аппаратно-компьютерное исследование – изучение технических средств компьютера, разрешает вопросы касаемо принадлежности оборудования, неисправности, заводских характеристик и состояния системы хранения данных;
• программно-компьютерное исследование – изучение алгоритмов, задействованных в устройстве и обеспечивающих его работоспособность, выясняет цели создания программы, принадлежность и соблюдение авторских прав;
• информационно-компьютерное исследование – установление и анализ файлов, которыми оперирует пользователь, оценка работоспособности данных и идентификация принадлежности к роду операционной информации;
• компьютерно-сетевое исследование – комплексная экспертиза, включающая в себя исследование информационных данных, определение аппаратно-технических средств и программ, а также выявление связей и функционала отдельных станций в сетевом окружении.

Как проводится: пошагово

Нередко компьютерная экспертиза назначается в качестве дополнения к другим видам исследования, которые тем или иным образом связаны с компьютерной техникой или цифровой обработкой данных.

Как правило, алгоритм проведения компьютерно-технической экспертизы выглядит следующим образом:

• получение постановления о назначении экспертизы (в случае судебных разбирательств);
• выбор подходящей экспертной организации;
• оформление заказа на проведение экспертизы (при назначении экспертизы в суде экспертиза оплачивается государством, а при личной инициативе – услугу оплачивает заказчик);
• консультация с экспертом и формулирование задачи;
• предоставление необходимых объектов и доступа к ним;
• ожидание проведения исследований;
• получения заключения эксперта.

Профессия: эксперт компьютерно-технической экспертизы

Чем занимается?

В должностные обязанности специалиста компьютерно-технической экспертизы входит:

• проведение судебных и внесудебных исследований;
• консультирование клиентов по вопросам проведения экспертизы;
• ведение отчетной документации;
• подготовка письменного экспертного заключения;
• выезд на осмотр;
• выезд в суд для защиты результатов экспертного исследования.

Какие навыки нужны и где учиться?

Для получения должности эксперта компьютерно-технической экспертизы необходимо обладать высшим профильным образованием, а также дополнительным образованием по соответствующей экспертной специальности.

Для успешной работы специалисту необходимые такие качества, как:

• внимательность;
• аккуратность;
• тщательность;
• усидчивость;
• наблюдательность;
• аналитический склад ума;
• умение концентрироваться.

Сколько можно зарабатывать?

Как показывает практика, средняя заработная плата специалиста компьютерно-технической экспертизы в России находится на уровне 35 тысяч рублей. При этом в частных учреждениях сотрудники получают больше – от 50 тысяч рублей в месяц.

Где можно заказать компьютерно-техническую экспертизу: кто предоставляет услуги

Заказать проведение независимой компьютерно-технической экспертизы можно в таких учреждениях, как:

• НП «Федерация судебных экспертов»:
  • стоимость: от 10 000 рублей;
  • сайт: http://sud-expertiza.ru;
  • адрес: город Москва, Партийный переулок, дом 1, корпус 57, строение 3;
  • телефон: +7 (495) 150-01-40.
• АНО «Судебный эксперт»:
  • стоимость: от 50 000 рублей;
  • сайт: http://sudexpa.ru/;
  • адрес: город Москва, Большая Тульская, дом 10, строение 5;
  • телефон: 8 (800) 333-24-09.
• НСЭУ «Центр судебных экспертиз и исследований»:
  • стоимость: от 15 000 рублей;
  • сайт: http://sudekspertiza.com;
  • адрес: город Москва, Варшавское шоссе, дом 68, корпус 3;
  • телефон: 8 (800) 707-89-59.
• ООО «Восстановление данных»:
  • стоимость: от 15 000 рублей;
  • сайт: https://www.datarc.ru;
  • адрес: город Москва, Малая Пироговская улица, дом 18, офис 406;
  • телефон: +7 (495) 241-96-02.
• ЦСЭ «Специалист»:
  • стоимость: от 15 000 рублей;
  • сайт: http://expertspec.ru;
  • адрес: город Москва, проезд Черепановых, дом 54, офис 145;
  • телефон: +7 (499) 154-10-48.

Образцы документов

Ходатайство

Согласно действующему законодательству инициировать проведение компьютерно-технического исследования может любое заинтересованное лицо. Для этого необходимо подать ходатайство, на основании которого суд сможет вынести постановление о проведении экспертизы.

Скачать бланк ходатайства на проведение компьютерно-технической экспертизы можно по ссылке https://yadi.sk/i/JiFCuFrb3LaCVx .

В заключение хотелось бы отметить, что компьютерно-техническая экспертиза может проводиться только специалистами, обладающими соответствующими профильными познаниями и навыками, именно поэтому к выбору экспертной компании необходимо подходить со всей ответственностью.