Федерация судебных экспертов осуществляет проведение компьютерно-технической экспертизы, стоимость которой варьируется от 15 000 до 300 000 рублей в зависимости от сложности и количества поставленных вопросов. Продолжительность экспертизы составляет от пяти до сорока рабочих дней.

Дополнительно нашими экспертами проводится рецензирование ранее выданных заключений по результатам компьютерно-технической экспертизы. Стоимость услуг по рецензированию колеблется от 15 000 до 60 000 рублей, а срок проведения – от пяти до двадцати рабочих дней.

Суть экспертизы

Компьютерно-техническая экспертиза представляет собой совокупность действий, направленных на проведение исследований и подготовку заключения экспертом по вопросам, связанным с функциями аппаратного и программного обеспечения, а также статусом объекта экспертизы, его ролями, поиском и анализом информации, содержащейся на исследуемых объектах.

Судебная компьютерно-техническая экспертиза — это процессуальное действие, включающее проведение исследований и составление заключения экспертом по вопросам, находящимся в области его компетенции, и поставленным перед ним судом, судьей, органом дознания, следователем или прокуратурой. Итогом экспертизы является письменное заключение, содержащее описание хода и результатов исследований.

Виды экспертизы

Компьютерно-техническая экспертиза охватывает несколько направлений:

• Аппаратно-компьютерная экспертиза: Оценка работоспособности аппаратных элементов компьютерной системы, выявление причин неисправностей и диагностика.
• Программно-компьютерная экспертиза: Анализ функционирования программного обеспечения, подтверждение наличия или отсутствия определенных функций.
• Информационно-компьютерная экспертиза: Поиск и анализ информации, содержащейся в компьютерной системе или на носителях информации.
• Компьютерно-сетевая экспертиза: Исследование особенностей взаимодействия компьютерных систем через каналы связи (сети).

Аппаратно-компьютерная экспертиза

Основная задача аппаратно-компьютерной экспертизы — оценка работоспособности аппаратных компонентов компьютерной системы, выявление причин неработоспособности и диагностика. Наиболее часто экспертиза проводится в случаях сомнений в качестве компьютерной техники или необходимости определения возможности ее списания с баланса организации.

Программно-компьютерная экспертиза

Данная экспертиза направлена на выявление алгоритма функционирования программного обеспечения и подтверждение наличия или отсутствия в нем определенных функций. Наиболее частые случаи проведения:

• Определение вредоносности программного обеспечения.
• Установление соответствия программного обеспечения техническому заданию или договору на разработку.
• Определение отнесения компьютерного оборудования к игровому автомату или лотерейному оборудованию. Это важно, так как наличие определенных функций позволяет признать компьютерную систему игровым автоматом.

Информационно-компьютерная экспертиза

Этот вид экспертизы посвящен поиску и анализу информации, хранящейся в компьютерной системе или на носителе информации. Она делится на две группы:

• Информация, с которой работает пользователь.
• Информация, существующая независимо от желаний пользователя.

Чаще всего эта экспертиза применяется для доказательства участия конкретных лиц или устройств в определенных действиях.

Компьютерно-сетевая экспертиза

Здесь основное внимание уделяется особенностям взаимодействия компьютерных систем через сети. Чаще всего применяется в случаях совершения противоправных действий с использованием Интернета, когда отсутствует физическая возможность доступа к системе злоумышленника.

Объекты экспертизы

Объектами компьютерно-технической экспертизы являются:

• Аппаратное обеспечение: персональные компьютеры, серверы, сетевое оборудование, периферийные устройства, носители информации.
• Системное и прикладное программное обеспечение, включая исходные коды программного обеспечения.
• Информационные объекты: текстовые, графические, аудио, видео документы, базы данных, лог-файлы и т.д.

Вопросы, разрешаемые экспертизой

На разрешение экспертизы могут быть поставлены следующие вопросы:

• Работоспособность объектов экспертизы, их пригодность для использования.
• Периоды функционирования объектов.
• Действия, произведенные с объектами экспертизы или с использованием этих объектов.
• Наличие или отсутствие определенной информации на объектах экспертизы, в том числе удаленной или зашифрованной.
• Присутствие функций, относимых объект к вредоносному программному обеспечению или игровому автомату.
• Степень сходства объектов экспертизы между собой, например, исходных кодов или файлов программного продукта.
• Корректность электронной цифровой подписи (ЭЦП).
• Особенности сетевого взаимодействия с объектами экспертизы, например, в случаях несанкционированного доступа или атак на интернет-ресурсы.

Итог

Компьютерно-техническая экспертиза является важным инструментом для оценки технического состояния, функциональности и безопасности компьютерной техники и программного обеспечения. Она помогает выявлять дефекты, неисправности, нарушения авторских прав и содействовать расследованию правонарушений, связанных с использованием компьютерных систем.