Компьютерно-техническая экспертиза необходима для всестороннего изучения компьютерных средств и систем с целью получения доказательственной, розыскной и ориентирующей информации
Когда нужна компьютерно-техническая экспертиза
При производстве расследования по уголовным делам, гражданских и арбитражных спорах, делам об административных правонарушениях, при проведении внутренних расследований и в иных случаях. Результаты окажут значительную помощь при проведении, например, расследования таких ситуаций как факты утечки конфиденциальной информации, инциденты в сфере информационной безопасности, инциденты в системах «Банк-Клиент», решении гражданских споров и иных.
В рамках исследованы следующие устройства:
- персональные компьютеры;
- ноутбуки;
- планшеты;
- мобильные устройства (телефоны, смартфоны и т.п.);
- устройства хранения данных («флешки», внешние жесткие диски, оптические диски и т.д.);
- иные устройства, содержащие компьютерную информацию.
Исследованию подвергаются как непосредственно устройства, так и та информация, которая воспроизведена в их внутренней памяти, в том числе удаленная, поврежденная, заблокированная и защищенная.
Какие задачи решает компьютерно-техническая экспертиза?
Исследование аппаратной составляющей компьютерных систем
- Определение конфигурации;
- Выявление исправности и работоспособности аппаратной составляющей информационной системы с установлением недостатков и причин их возникновения.
Исследование информационной составляющей компьютерных систем
- Определение конфигурации и параметров программного обеспечения, установленного на информационных носителях;
- Установление фактов наличия, степени опасности, а также признаков изготовления и распространения вредоносных программ.
Поиск информации:
- Поиск на информационных носителях документов с заданными реквизитами или известным содержанием скрытой (удаленной) информации известного содержания;
- Поиск и извлечение информации на носителях, защищенных криптографическими и иными методами;
- Получение доступа к защищенной информации;
- Восстановление удаленной и поврежденной информации;
- Поиск и обработка информации в базах данных (в том числе бухгалтерских) с проведением анализа.
Поиск информации о работе в сети Интернет
- Установление фактов работы в сети с известными учетными данными;
- Установление фактов размещения информации на Интернет-ресурсах.
Имеющиеся в распоряжении экспертов «ВЕКТОР» аппаратные средства и специализированное программное обеспечение, разработанные методики и опыт проведения экспертных исследований позволяют решать ряд комплексных задач:
- Исследование оборудования, используемого для осуществления игорного бизнеса (определение типа и алгоритма работы программного обеспечения, временные параметры функционирования, статистические данные).
- Анализ инцидентов в системах «Банк-Клиент».
- Анализ временных характеристик, используемого оборудования и наличие возможных изменений цифровых фотографий, аудио и видеозаписей.
- Анализ метаданных электронных документов.
- Анализ сообщений электронной почты и баз данных почтовых программ.
- Анализ информации (в том числе удаленной), воспроизведенной в памяти мобильных устройств (смартфонов, сотовых телефонов, планшетов и т.д.).
- Восстановление удаленных и поврежденных данных
Иные задачи, которые могут быть решены:
- Проводятся комплексные исследования совместно с экспертами других специальностей (фоноскопические, видеофонографические, товароведческие, бухгалтерские и иные);
- Осуществляется рецензирование заключений экспертов и специалистов.