Главная страница
Услуги
Компьютерно-техническая экспертиза

Компьютерно-техническая экспертиза

Проводим компьютерно-технические экспертизы и исследования в Москве и Московской области, чтобы:

исследовать ПО и внешние носители,
проанализировать метаданные файлов,
исследовать электронную переписку,
исследовать автоматизированные системы управления,
изучить систему информационной безопасности.

Материалы для исследования

Эксперт исследует любые компьютерные устройства и информационные материалы, включая:

данные провайдера,
электронную почту,
страницы в соцсетях,
программное обеспечение и внешние носители,
метаданные файлов.

Вопросы для компьютерно-технической экспертизы

Собственно компьютерно-техническая экспертиза подразделяется на 4 вида:

информационно-компьютерную,
аппаратно-компьютерную,
программно-компьютерную,
компьютерно-сетевую.

Все исследования различаются в зависимости от объектов и задач, поэтому очень важно при назначении экспертизы правильно сформулировать и подобрать вопросы.

В рамках компьютерно-технической экспертизы программных средств решаются следующие типовые вопросы:

Cоответствует ли программный продукт техническому заданию и договору?
Какова общая характеристика представленного программного обеспечения, из каких компонент (программных средств) оно состоит?
Какую классификацию имеют конкретные программные средства (системные или прикладные) представленного программного обеспечения?
Каковы наименование, тип, версия, вид представления (явный, скрытый, удаленный) программного средства?
Каковы реквизиты разработчика и владельца данного программного средства?
Каков состав соответствующих файлов программного обеспечения, каковы их параметры (объемы, даты создания, атрибуты)?
Какое общее функциональное предназначение имеет программное средство?
Имеются ли на носителях информации программные средства для реализации определенной функциональной задачи?
Какие требования предъявляет данное программное средство к аппаратным средствам компьютерной системы?
Какова совместимость конкретного программного средства с программным и аппаратным обеспечением компьютерной системы?
Используется ли данное программное средство для решения определенной функциональной задачи?
Каковы фактическое состояние программного средства, его работоспособность по реализации отдельных (конкретных) функций?
Каким образом организованы ввод и вывод данных в представленном программном средстве?
Имеются ли в программном средстве отклонения от нормальных параметров типовых программных продуктов (например, свойства инфицирования, недокументированных функций)?
Имеет ли программное средство защитные возможности (программные, аппаратно-программные) от несанкционированного доступа и копирования?
Каким образом организованы защитные возможности программного средства?
Каков общий алгоритм данного программного средства?
Какие программные инструментальные средства (языки программирования, компиляторы, стандартные библиотеки) использовались при разработке данного программного средства?
Имеются ли на носителях информации тексты (коды) с первоначальным состоянием программы?
Подвергался ли алгоритм программного средства модификации по сравнению с исходным состоянием? В чем это нашло отражение?
Какой вид имело программное средство до его последней модификации?
Использованы ли в алгоритме программы и ее тексте какие-либо специфические (нестандартные) приемы алгоритмизации и программирования?
Направлены ли внесенные изменения в программное средство на преодоление его защиты?
Достигается ли решение определенных задач после внесения изменений в программное средство?
Каким способом были произведены изменения в программе (преднамеренно, воздействием вредоносной программы, ошибками программной среды, аппаратным сбоем и др.)?
Какова хронология использования программного средства (начиная с ее инсталляции)?
Имеются ли в программном средстве враждебные функции, которые влекут уничтожение, блокирование, модификацию либо копирование информации, нарушение работы компьютерной системы?

В рамках компьютерно-технической сетевой экспертизы решаются следующие типовые вопросы:

Имеются ли признаки работы данного компьютерного средства в сети интернет?
Какие аппаратные средства использовались для подключения к интернету?
Имеются ли заготовленные соединения с узлом сети интернет и каковы их свойства (номера телефонов провайдера, имена и пароли пользователя, даты создания)?
Каково содержание установок программы удаленного доступа к сети и протоколов соединений?
Какие имеются адреса, по которым осуществлялся доступ с данного компьютерного средства?
Имеется ли какая-либо информация о проведении электронных платежей и использовании кодов кредитных карт?
Имеются ли почтовые сообщения, полученные (а также отправленные) по электронной почте?
Имеются ли сообщения, полученные (отправленные) посредством использования программ персональной связи через интернет, и каково их содержание?

В рамках информационной компьютерно-технической экспертизы (данных) решаются следующие типовые вопросы:

Как отформатирован носитель информации и в каком виде на него записаны данные?
Каковы характеристики физического размещения данных на носителе информации?
Каковы характеристики логического размещения данных на носителе информации?
Какие свойства, характеристики и параметры (объемы, даты создания-изменения, атрибуты и др.) имеют данные на носителе информации?
Какого вида (явный, скрытый, удаленный, архив) информация имеется на носителе?
К какому типу относятся выявленные (определенные) данные (текстовые, графические, база данных, электронная таблица, мультимедиа, запись пластиковой карты, данные ПЗУ и др.) и какими программными средствами они обеспечиваются?
Каким образом организован доступ (свободный, ограниченный и проч.) к данным на носителе информации и каковы его характеристики?
Какие свойства, характеристики имеют выявленные средства защиты данных и какие пути ее преодоления возможны?
Какие признаки преодоления защиты (либо попыток несанкционированного доступа) имеются на носителе информации?
Каково содержание защищенных данных?
Каково фактическое состояние выявленных данных и соответствует ли оно типовому состоянию на соответствующих носителях данных?
Какие несоответствия типовому представлению имеются в выявленных данных (нарушение целостности, несоответствие формата, вредоносные включения и проч.)?
Каковы пользовательские (потребительские) свойства и предназначение данных на носителе информации?
Какие данные для решения определенной функциональной (потребительской) задачи имеются на носителе информации?
Какие данные с фактами и обстоятельствами конкретного дела находятся на представленном носителе информации?
Какие данные о собственнике (пользователе) компьютерной системы (в том числе имена, пароли, права доступа и проч.) имеются на носителях информации?
Какие данные из представленных на экспертизу документов (образцов) и в каком виде (целостном, фрагментарном) находятся на носителе информации?
Каково первоначальное состояние данных на носителе (в каком виде, какого содержания и с какими характеристиками, атрибутами находились определенные данные до их удаления или модификации)?
Каким способом и при каких обстоятельствах произведены действия или операции (блокирование, модификация, копирование, удаление) определенных данных на носителе информации?
Какой механизм (последовательность действий) по решению конкретной задачи отражен в определенных данных на носителе информации?

В рамках компьютерно-технической экспертизы аппаратных средств решаются следующие типовые вопросы:

Относится ли представленное устройство к аппаратным компьютерным средствам? К какому типу (марке, модели) относится аппаратное средство? Каковы его технические характеристики и параметры?
Каково функциональное предназначение аппаратного средства?
Каковы роль и функциональные возможности данного аппаратного средства в конкретной компьютерной системе?
Относится ли данное аппаратное средство к представленной компьютерной системе?
Используется ли данное аппаратное средство для решения конкретной функциональной задачи?
Какое первоначальное состояние (конфигурацию, характеристики) имело аппаратное средство?
Каково фактическое состояние (исправно, неисправно) представленного аппаратного средства?
Имеются ли в нем отклонения от типовых (нормальных) параметров, в том числе и физические дефекты?
Какие эксплуатационные режимы установлены на данном аппаратном средстве?
Является ли неисправность данного средства следствием нарушения определенных правил эксплуатации?
Каковы причины изменения функциональных (потребитель-ских) свойств в начальной конфигурации представленного аппаратного средства?
Является ли представленное аппаратное средство носителем информации? Каков вид (тип, модель, марка) представленного носителя информации?
Какое запоминающее устройство предназначено для работы с данным накопителем информации?
Имеется ли в составе представленной компьютерной системы запоминающее устройство для работы с этим носителем информации?
Каковы параметры (форм-фактор, емкость, среднее время доступа к данным, скорость передачи данных и др.) носителя информации? Какой метод хранения данных реализован на представленном носителе?
Доступен ли для чтения представленный носитель информации? Если нет, то каковы причины отсутствия доступа к носителю информации?

Данные типовые вопросы приведены в качестве примера и имеют ознакомительный характер. При назначении экспертизы целесообразно получить консультацию по поводу корректных вопросов для конкретной ситуации.

Стоимость компьютерно-технической экспертизы

Цены на компьютерно-технические экспертизы в «Судебно-экспертном агентстве» начинаются от 35 тысяч рублей. Узнать точную стоимость можно после того, как эксперт оценит количество материала и сложность исследования.

Вид исследования	Стоимость	Сроки
Компьютерно-техническая экспертиза программных средств	от 70 000 руб.	от 7 рабочих дней
Компьютерно-сетевая экспертиза	от 50 000 руб.	от 5 рабочих дней
Компьютерно-техническая экспертиза аппаратных средств	от 35 000 руб.	от 7 рабочих дней
Информационно-компьютерная экспертиза (данных)	от 35 000 руб.	от 5 рабочих дней