Проведение независимой компьютерно-технической экспертизы

СРОК ИСПОЛНЕНИЯот 5 рабочих дней

СТОИМОСТЬот 18 000 ₽

Судебная компьютерно-техническая экспертиза представляет собой специфическое техническое исследование, направленное на установление различных фактов, связанных с использованием программно-аппаратных комплексов, в том числе и персональных компьютеров. Данный вид экспертизы в последнее время приобретает все большую популярность, как в уголовном, так и гражданском судопроизводстве. Чаще всего экспертиза назначается в уголовном производстве, поскольку за последние годы количество компьютерных преступлений, а также преступлений в Интернете, выросло аналогично уровню компьютерной образованности жителей страны. Рассмотрим, какие есть виды компьютерно-технической экспертизы, какие вопросы можно поставить эксперту, а также когда целесообразно воспользоваться такой экспертизой.

Разновидности и задачи

Судебная компьютерная экспертиза не является целостным направлением – она подразделяется еще на несколько категорий, в зависимости от объекта исследований:

Аппаратно-компьютерная экспертиза. Проводится с целью изучения всей аппаратной части ПК. В данном случае речь ведется о техническом и программном исследовании возможных комплектующих ПК – носителей, процессоров, материнских плат, видеокарт, шлейфов и других частей, которые могут содержать в себе сведения, важные для рассмотрения в судопроизводстве

Программно-компьютерная экспертиза. Сущность данного вида заключается в исследовании программного комплекса ПК, а именно – изучение созданного или определение функционального предназначения программного кода, его части или компьютерного алгоритма. Также может проводиться компьютерная экспертиза интегрированного, проприетарного ПО, а также ПО, которое используется на ПК в качестве SaaS-платформ

Информационно-компьютерная экспертиза – позволяет отвечать на неспецифические вопросы об объекте исследования, включая составление экспертных выводов на основании изучения, оценки и аналитики как ПО, так и аппаратной части ПК

Компьютерно-сетевая экспертиза – связана с установлением взаимосвязи между объектом изучения и Интернетом. Другими словами, сетевая экспертиза проводится с целью установления фактов определенных действий в сети Интернет, произведенных с определенного ПК с помощью различных технических и информационных средств

судебная практика

Компьютерно-техническая судебная экспертизаКомпьютерно-техническая судебная экспертиза

Компьютерно-техническое внесудебное исследованиеКомпьютерно-техническое внесудебное исследование

ЦЕНЫ

ОБЪЕКТСТОИМОСТЬ

Определение даты создания файла

от 18 000

Исследование функционала программ

от 26 500

Определение объема выполненных работ по разработке программного обеспечения

от 45 000

Определение подлинности электронных сообщений (переписка по e-mail, WhatsApp, Viber и т.д.)

от 26 500

Исследования IP-адресов

от 24 000

Исследования компьютерно-технического оборудования

от 29 000

Заверение переписок (мессенджеры WhatsApp, Telegram, ВКонтакте и т.д., электронная почта, смс-сообщения и т.д.)

5 500 (до 5 страниц / скриншотов) +550 (каждая последующая стр.)

Иные исследования

от 26 500

Рецензия на заключение

от 26 500

ОБЪЕКТСТОИМОСТЬ

Определение даты создания файла

от 26 000

Исследование функционала программ

от 35 000

Определение объема выполненных работ по разработке программного обеспечения

от 58 000

Определение подлинности электронных сообщений (переписка по e-mail, WhatsApp, Viber и т.д.)

от 37 000

Исследования IP-адресов

от 30 000

Исследования компьютерно-технического оборудования

от 37 000

Иные исследования

от 35 000

Какие вопросы могут решать эксперты?

Кто может проводить экспертизу?

Проведение компьютерной экспертизы должно осуществляться (в идеале) специалистом широкого профиля, который имеет широкие познания не только в области компьютерного «железа», но и в других, смежных областях – способах передачи и хранения информации, способах шифрования данных и информации, способах сокрытия и использования определенных данных, способах получения доступа и т.д. Повторим – в идеале, это должен быть эксперт, обладающий обширными знаниями в области IT и web. Это обусловлено тем, что сегодня появляется все больше людей, знания которых выходят за пределы обывательских – это означает, что для составления правильного заключения по результатам проведения КТЭ/СКТЭ, необходимо иметь или такие же, или куда большие познания.

Как правило, экспертам задаются следующие вопросы:

Поиск информации – предусматривает поиск данных на ПК, которые относятся к предмету рассмотрения дела. При вопросах экспертам необходима конкретизация, что именно необходимо найти – медиафайлы, текстовые файлы, информация по почтовой переписке и т.д. Чем больше начальных данных вы предоставите эксперту, тем скорее он найдет искомый предмет.
Следы. Любой ПК оставляет за собой следы деятельности – это и логи, и кэш браузеров, и куки, и данные паролей/логинов, и IP-адреса, и MAC-адреса, и данные о языке/разрешении монитора/операционной системе, и данные о провайдере и т.д. Эксперт, при необходимости, может дать ответы на большее количество вопросов. Задавайте конкретные вопросы – например, не «У меня сняли деньги с карты через интернет-банкинг, это было сделано с этого ПК?», а «Есть ли следы (сочетания логинов/паролей, истории, антифрод-данных), свидетельствующие о входе с данного ПК в мой интернет-банкинг?».
Программы. Для того, чтобы найти вредоносное ПО (как в сети Интернет, так и на носителе), которое использовалось в противоправных целях, должна проводиться техническая экспертиза компьютерной техники и информационная экспертиза. Первая поможет найти ПО, а после изучить его под отладкой, исследовать структуру, а вторая – определить взаимосвязь между ПО и его использованием в Интернете.
Время и поведение пользователя. У каждого ПК есть своё время, с помощью которого можно отследить деятельность пользователя во временных рамках. То же касается и поведения пользователя – ПК и, в особенности, Интернет содержит все сведения о деятельности пользователя. В данном случае может применяться аппаратно компьютерная экспертиза и информационно-компьютерная экспертиза.

Напоследок отметим, что компьютерные эксперты не рассматривают вопросы о стоимости ПО, о правомерности действий, которые совершались с устройства, а также не занимаются переводами текстов и данных, которые были обнаружены при работе с объектом.