Независимая компьютерная экспертиза

Независимая компьютерная экспертиза
Рейтинг: 5 (100%) - Оценок: 1

Компьютерно-техническая экспертиза ― относительно новый вид исследований, поскольку является подвидом инженерно-технической экспертизы. Данная процедура осуществляется в АНО «Центре Компьютерных Экспертиз», с целью:

  • Проверки работоспособности компьютерного средства.
  • Выявления следов на объекте совершенного преступления злоумышленниками.
  • Поиска важной информации, которая хранится на системных носителях, с дальнейшим её анализом.
  • Компьютеры (персональные, мобильные и портативные).
  • Печатающие устройства (сканеры, принтеры и т.д.).
  • Сетевые средства (кабеля, сетевые станции, серверы).
  • Мобильные и сотовые телефоны, а также органайзеры, иммобилайзеры и прочие микропроцессорные контроллеры.
  • Компьютерные комплектующие.
  • Базы данных.
  • Текстовые файлы, видеоролики, аудиозаписи и изображения, созданные с помощью компьютерной техники.
  • Можно ли отнести представленный объект к классу компьютерных средств?
  • Содержит ли объект в себе информационные данные, важные для следствия?
  • Находятся ли предоставленные объекты в исправном состоянии?
  • Существуют ли признаки неправильной и незаконной эксплуатации объекта?
  • Имеется ли защита доступа к информации?
  • Присутствуют ли в системе признаки её вредоносности (вирусы)?
  • В каком формате имеются в системе информационные данные?
  • Имеет ли причастность к правонарушению обнаруженная информация?
  • Какой способ хранения данных использовался для жесткого диска или системного носителя?

Отождествления файлов, хранящихся на компьютере или информационных носителях, а также их всестороннее исследование проводится с помощью компьютерно-технической экспертизы. Вопросы, которые ставятся перед ней, составляет заказчик данной процедуры или судья, при судебном разбирательстве.

Задачами компьютерно-технической экспертизы по вопросам уголовного и гражданского судебного разбирательства являются:

  • Поиск и исследование информации, которая содержится на компьютере, дисках и системных носителях.
  • Определение состояния информационных данных.
  • Выявление основных характеристик исследуемой информации.
  • Установление механизма дела, а также отдельных фрагментов информации по её копии.
  • Определение последовательности совершения преступления (например, хронологическая последовательность действий подделки документов).
  • Установление причинно-следственной связи между возникновением неполадок в компьютере и удалением информационных данных.
  • Выявления модифицирования, удаления, копирования фрагментов информации.
  • Исследование последствий по совершенному действию.
  • К какому классу, марки и модели принадлежит предоставленный объект?
  • Имеется ли на объекте информация, которая может предоставлять важность для следствия или судебного разбирательства?
  • В каком состоянии находится предоставленный на исследование объект (исправном или неисправном)?

Похожие статьи

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Задайте вопрос эксперту:

Выберите город
×