Компьютерно-техническая экспертиза (КТЭ) направлена на анализ и оценку компьютерных систем и данных для выявления и документирования фактов, имеющих значение для судебного разбирательства или внутреннего расследования. В рамках этой экспертизы перед экспертами могут ставиться различные вопросы в зависимости от конкретных обстоятельств дела.

Примерные вопросы для компьютерно-технической экспертизы

1. Общий анализ устройства:
   • Какова конфигурация исследуемого компьютерного устройства (процессор, оперативная память, жесткий диск и т.д.)?
   • Какие операционные системы и приложения установлены на устройстве?
   • Есть ли на устройстве следы установки и использования стороннего программного обеспечения?
2. Анализ файловой системы:
   • Какие файлы и папки хранятся на исследуемом устройстве?
   • Имеются ли на устройстве файлы, относящиеся к делу (документы, изображения, аудиофайлы и т.д.)?
   • Есть ли на устройстве скрытые или системные файлы, содержащие важную информацию?
3. Восстановление удаленных данных:
   • Могут ли быть восстановлены удаленные файлы и папки на устройстве?
   • Какие удаленные данные были восстановлены и каково их содержимое?
   • Каковы временные рамки удаления и восстановления данных?
4. Анализ активности пользователя:
   • Какие действия совершались пользователем на устройстве в указанный период?
   • Какие файлы и программы открывались и использовались пользователем?
   • Какие изменения были внесены в системы и файлы?
5. Анализ сетевой активности:
   • Какие веб-сайты посещались с исследуемого устройства?
   • Какие данные передавались через сеть и куда?
   • Были ли на устройстве использованы VPN-сервисы или прокси-серверы для сокрытия активности?
6. Анализ логов и журналов событий:
   • Какие события зафиксированы в логах и журналах системы?
   • Имеются ли в журналах следы несанкционированного доступа или других подозрительных действий?
   • Какова хронология событий и как они связаны с рассматриваемым инцидентом?
7. Идентификация вредоносного ПО:
   • Есть ли на устройстве следы вредоносного программного обеспечения?
   • Какое влияние оказало вредоносное ПО на систему и данные?
   • Какое ПО использовалось для совершения кибератак или других противоправных действий?
8. Анализ электронной почты и сообщений:
   • Какие электронные письма и сообщения были отправлены и получены с устройства?
   • Есть ли удаленные письма или сообщения, которые можно восстановить?
   • Каково содержимое и временные метки этих сообщений?
9. Идентификация пользователей и учетных записей:
   • Какие учетные записи пользователей зарегистрированы на устройстве?
   • Есть ли следы использования устройства другими лицами?
   • Какие права доступа и полномочия имеют различные учетные записи?

Примеры вопросов в зависимости от типа дела:

Уголовные дела:

• Какие действия совершались на устройстве в день совершения преступления?
• Были ли на устройстве обнаружены файлы, относящиеся к расследуемому преступлению (например, материалы с детской порнографией, хакерские инструменты)?
• Каковы данные о переписке между подозреваемым и другими участниками преступления?

Гражданские дела:

• Были ли на устройстве обнаружены документы, имеющие отношение к спору (контракты, соглашения)?
• Какие файлы и сообщения были отправлены и получены в указанный период?
• Есть ли на устройстве следы удаления или изменения документов, относящихся к делу?

Корпоративные расследования:

• Были ли на устройстве обнаружены признаки утечки коммерческой тайны?
• Какие данные были переданы с устройства через сеть и куда?
• Есть ли следы использования устройства для несанкционированного доступа к корпоративным системам?

Примеры компаний, проводящих компьютерно-техническую экспертизу в Москве:

1. Федерация судебных экспертов (ФСЭ): Предоставляет широкий спектр судебно-экспертных услуг, включая компьютерно-техническую экспертизу.
2. Центр технических экспертиз: Специализируется на компьютерной экспертизе и анализе цифровых данных.
3. Центр судебных экспертиз: Оказывает услуги в области компьютерной и цифровой криминалистики.

Компьютерно-техническая экспертиза позволяет получить важные доказательства и информацию, которые могут быть использованы в судебных разбирательствах и внутренних расследованиях, помогая установить истину и выявить виновных.