Компьютерно-техническая экспертиза – это исследование компьютерной техники, цифровых носителей информации, программного обеспечения и электронных данных с целью установления фактических обстоятельств, имеющих значение для дела.
Экспертиза направлена на выявление, анализ, восстановление и оценку цифровой информации, а также на определение технического состояния устройств, оригинальности файлов и действий пользователей в информационных системах.
Объекты компьютерно-технической экспертизы
Объектами компьютерно-технической экспертизы являются:
- персональные компьютеры, ноутбуки, планшеты, мобильные телефоны, серверы и иные вычислительные устройства;
- цифровые носители информации (жесткие диски, SSD, USB-накопители, карты памяти и др.);
- электронные документы, переписка, базы данных, программное обеспечение, сайты и веб-приложения;
- фото- и видеоматериалы, а также иные цифровые файлы, представленные в электронном виде;
- проектная документация по созданию и внедрению информационных систем;
- экспертные заключения и исследования в области компьютерной техники и цифровой информации (для рецензирования).
Случаи, в которых проводится компьютерно-техническая экспертиза
Компьютерно-техническая экспертиза проводится в следующих ситуациях:
- при необходимости восстановления удалённых или изменённых данных;
- при проверке подлинности электронных документов, файлов, фото- и видеоматериалов;
- при выявлении фактов внесения изменений, монтажа или подделки цифровых файлов;
- для установления действий пользователей в информационных системах (Windows, 1С, Unix и др.);
- при исследовании баз данных (в том числе систем «1С:Предприятие») для установления фактов изменения или удаления информации;
- при исследовании сайтов и программного обеспечения с целью установления принадлежности, функциональности или факта нарушения авторских прав;
- при определении технического состояния ноутбуков, ПК и другой техники, включая выявление заводского брака и несоответствия заявленным характеристикам;
- при оценке проектной документации по разработке и внедрению информационных систем на предмет соответствия требованиям действующих ГОСТов и нормативов;
- при судебных разбирательствах для разъяснения вопросов, требующих специальных знаний в области IT.
Компьютерно-техническая экспертиза решает следующие основные задачи:
- установление типа, характеристик и назначения исследуемых устройств и носителей информации.
- анализ файлов, журналов событий и логов для установления действий пользователей и хронологии событий.
- проверка оригинальности, монтажа и изменений в фото- и видеоматериалах, а также электронных документах.
- исследование баз данных и информационных систем с целью выявления фактов внесения, удаления или изменения данных.
- восстановление удалённой информации и оценка возможности её использования как доказательства.
- проверка технического состояния компьютерной техники и установление причин её неисправности.
- анализ сайтов, программного обеспечения и IT-документации на предмет соответствия требованиям законодательства и стандартов.
- рецензирование экспертных заключений, связанных с компьютерными исследованиями.
Какие вопросы ставятся перед экспертом-компьютерным специалистом?
- Содержатся ли на представленном носителе файлы, документы, переписка или иные данные, относящиеся к предмету исследования?
- Удалялись ли файлы, базы данных или иная информация, и возможно ли их восстановление?
- Когда и каким пользователем выполнялись операции по созданию, изменению или удалению данных?
- Имеются ли признаки несанкционированного доступа, подмены или копирования информации?
- Подвергались ли представленные фото-, видео- или иные файлы изменению, монтажу или иным способам редактирования?
- Соответствует ли техническое состояние исследуемого устройства (компьютера, ноутбука и т.д.) требованиям производителя и заявленным характеристикам?
- Содержатся ли в исследуемой информационной системе следы действий конкретного пользователя, и какие именно операции им выполнялись?
- Соответствует ли представленный программный продукт (или сайт) заявленным функциональным характеристикам и требованиям технического задания?
- Соответствует ли проектная документация по информационной системе действующим нормативным документам и ГОСТам?
- Имеются ли в представленном экспертном заключении ошибки, противоречия или нарушения методик (при рецензировании чужих исследований)?
