Главная Экспертизы Компьютерно-технические экспертизы Информационно-компьютерная экспертиза

Другие экспертизы:

Программно-компьютерная экспертиза Аппаратно-компьютерная экспертиза Экспертиза электронно-цифровой подписи Экспертиза процесса разработки и использования программного обеспечения Компьютерно-сетевая экспертиза Информационно-компьютерная экспертиза Экспертиза использования сетевых технологий Экспертиза обстоятельств создания и использования файлов и баз данных

Информационно-компьютерная экспертиза

По запросу физических или юридических лиц и их представителей.

Оставить заявку

Независимая информационно-компьютерная экспертиза – представляет собой один из видов судебных компьютерно-технических исследований. Предметом данного анализа являются цифровые данные – то есть информация, содержащаяся в компьютерной системе. Информационно-компьютерная экспертиза по праву считается ключевым исследованием в данной группе, так как дает возможность подытожить следственные мероприятия, так как окончательно отвечает на большинство вопросов, связанных с цифровыми данными. В процессе осуществления этой экспертизы специалист ставит перед собой цели поиска, сбора, исследования и экспертной оценки обнаруженной информации. Данная информация была собрана и сохранена пользователем или порождена действиями специального программного обеспечения для сопровождения рабочих процессов в исследуемой компьютерной системе.

Изучение информационного содержимого дает весьма разнообразные результаты, так как исследует совершенно разные данные. Анализ информации позволяет выявить следы работы программ и приложений, определить транзакции, совершенные посредством информационных сетей, а также отследить деятельность и намерения пользователя компьютера на основании сохраненных (или даже удаленных) им файлов в персональном компьютере.

Информационно-компьютерная экспертиза предназначения для исследования весьма широкого круга проблем, основывающегося на разнообразии изучаемых данных. Кроме того, эксперт выполняет большой объем мероприятий, связанных с получением и обработкой информации, а не только с анализом извлеченных данных. Экспертиза способна решать следующие задачи:

Определение способа форматирования носителя информации и способа записи данных на него.
Выявление специфических характеристик физического размещения информации на исследуемом накопителе данных.
Выявление специфических характеристик логического размещения информации на исследуемом накопителе данных.
Выявление основной атрибутики данных, содержащихся на исследуемом накопителе данных (в данной компьютерной системе) – размеры файлов, общий объем данных, имена и типы файлов, даты их создания и изменения, прочие характеристики.
Определение вида информации, размещенной на исследуемом носителе информации – архив, удаленная, скрытая или явная информация.
Определение типа обнаруженных файлов и программ, с помощью которых они были созданы и могут быть просмотрены или обработаны.
Установление способа организации доступа к имеющимся на носителе данным, а также его характеристик.
Выявление наличия в исследуемой компьютерной системе средств защиты хранящейся информации, а также установление возможных путей взлома данных механизмов.
Выявление наличия в исследуемой компьютерной системе средств защиты от копирования или несанкционированного доступа.
Установление содержания защищенной информации, хранящейся на носителе.
Установление текущего состояния обнаруженных данных, а также определение соответствия этого состояния типовому на соответствующих носителях.
Выявление несоответствий состояния данных и определение их типа – несоответствие формата, нарушение целостности, наличие вредоносных включений и так далее.
Установление предназначения данных и его пользовательских свойств.
Выявление наличия в компьютерной системе данных, предназначенных для решения определенных пользовательских задач.
Выявление присутствия в персональном компьютере (компьютерной системе) данных, содержащих сведения и факты, относящиеся к расследуемому делу.
Поиск данных о собственнике (пользователе) персонального компьютера (компьютерной системы) имеются на представленных для исследования накопителях информации.
Установление совпадений данных в компьютере и в представленных на экспертизу документах.
Установление степени соответствия между предписанными правилами использования компьютерной системы и хронологией предпринятых пользователем действий.

Наши заключения отвечают требованиям объективности, всесторонности и полноты исследований, все экспертизы выполняются с использованием современных достижений науки и техники.

Если вы не уверены в правильности выводов заключения сторонней организации, наши эксперты помогут найти ошибки процессуального или методического характера, и дать соответствующее заключение (рецензию).

Порядок производства по информационно-компьютерной экспертизе

Производство информационно-компьютерной экспертизы осуществляется на основании договора с физическим или юридическим лицом, определения или постановления суда, постановления дознавателя или следователя, налогового инспектора, постановления дознавателя таможни, в рамках государственных закупок.

Перед заключением договора заказчик может получить предварительную консультацию, на которой эксперт объяснит основные особенности, уточнит цели заказчика, сформулирует вопросы перед экспертом на которые предстоит ответить в ходе производства экспертизы и разъяснит возможные результаты экспертизы.

Информационно компьютерная экспертиза представляет собой довольно сложный вид исследования, так как собственно анализ информации предваряется кропотливой и, зачастую, продолжительной работой по извлечению данных из имеющихся носителей. Подобная экспертиза может быть проведена по постановлению следствия, судебных органов, а также по инициативе физического или юридического лица. Судебная информационно-компьютерная экспертиза проводится как в государственных экспертных бюро, так и в негосударственных экспертных центрах.

Для того, чтобы инициировать проведение информационно-компьютерной экспертизы, необходимо заключить договор с экспертным центром на оказание услуги по осуществлению исследования. Договор заключается после предварительной консультации, в течение которой определяется разновидность требующегося исследования, объем предстоящей работы, цели экспертизы, поставленные перед экспертом сроки проведения и стоимость исследования. Все эти данные в обязательном порядке вносятся в договор, подписываемый перед началом работы эксперта.

После оформления договора, инициатор экспертизы представляет для анализа имеющийся у него материал для исследования:

Персональный компьютер или компьютерную систему.
Накопители информации.
Документы, имеющие отношение к делу.

Получив все необходимые материалы, специалист приступает к выполнению требующихся экспертных мероприятий. На этом этапе данные извлекаются и тщательно изучаются. Кроме того, изучается техническая сторона вопроса – особенности хранения данных, хронология изменения файлов, способ организации хранения информации и так далее.

Данный вид исследования требуется в различных случаях, связанных со спорными ситуациями, в которых информационное содержимое персонального компьютера (компьютерной системы или накопителя данных) является предметом спора или заключает в себе возможные доказательства. Информационно-компьютерная экспертиза производится в следующих случаях:

На накопителе данных содержится информация, способная нанести урон жизни или правам человека.
Компьютер (компьютерная система, накопитель данных) принадлежит человеку, совершившему преступление, для раскрытия которого необходима информация из данного компьютера (компьютерной системы, накопителя данных).
Информационное содержимое компьютера представляет собой предмет спора сторон – например, данные, защищенные авторским правом, патентными свидетельствами и пр.
Если человек покончил жизнь самоубийством и предполагается. Что в его компьютере (или ином вместилище данных) содержится информация о причинах подобного поступка.
Расследование преступлений. Совершенных посредством применения компьютерных систем.
Если необходимо отследить хронологию манипуляций, совершавшихся с данными на данном персональном компьютере (данной компьютерной системе).
Если требуется извлечь информацию и установить ее содержимое.

Вопросы эксперту

Какова степень совпадения действий пользователя и специальных правил эксплуатации данного персонального компьютера (компьютерной системе)?
Содержит ли данный носитель информации какие-либо данные?
В каком формате содержатся данные на носителе?
Файлы какого типа содержатся на представленном для анализа носителе данных?
Имеются ли на данном накопителе данных какие-либо средства защиты от копирования или несанкционированного доступа?
Присутствуют ли на анализируемых носителях зашифрованные, скрытые, защищенные паролем или удаленные данные?
Какова хронология действий пользователя относительно определенного процесса?
Какие программные продукты, предназначенные для решения определенной задачи, присутствуют в представленном персональном компьютере (компьютерной системе)?
Имеется ли связь между определенными операциями с данными (удаление, изменение, ввод данных) и произошедшим событием, например, сбои в работе компьютерной системы, отключение электричества и пр.?
Каким образом механизм выполнения данной задачи отображен в зафиксированных на носителе данных?
Каково было первоначальное состояние данных?
Какие данные, содержащиеся в представленных для проведения экспертизы документах, находятся в компьютерной системе?
Каковы потребительские свойства данных, обнаруженных в представленных накопителях информации?
Каково их функциональное предназначение?
Присутствуют ли признаки имевших место попыток преодоления защитной системы компьютера?
Каково содержание закодированных (защищенных паролем) файлов?
Каким образом организован механизм доступа к содержащимся на носителе данным?
Каков перечень имеющихся в исследуемом компьютере (компьютерной системе) файлов?

Мы гарантируем:

высокое качество экспертных услуг;
оперативность выполнения заказа;
профессионализм экспертов.

Стоимость экспертных услуг

Услуга Стоимость Сроки

Внесудебное исследование

Внесудебное исследование проводится на основании договора по полной предоплате. Договор заключается с физическим или юридическим лицом. Точная стоимость будет определена после ознакомления с объектом исследования.

от 10 000 ₽ 5 дней

Судебная экспертиза

Судебная экспертиза проводится по определению или постановлению суда, постановлению дознавателя или следователя, налогового инспектора, постановления дознавателя таможни, в рамках государственных закупок.

Для назначения экспертизы в нашу организацию необходимо подать ходатайство о назначении экспертизы и приложить к нему информационное письмо с указанием реквизитов организации, возможности выполнения экспертизы по поставленным вопросам, стоимости и срока проведения экспертизы, кандидатуры экспертов с указанием их образования и опыта работы.

Наши специалисты подготавливают информационное письмо в течение одного рабочего дня, после чего мы высылаем его копию по электронной почте. При необходимости, оригинал письма можно забрать в офисе нашей организации.

Услуга по составлению информационного письма предоставляется бесплатно.

от 10 000 ₽ 5 дней

Предварительная консультация эксперта

Наши эксперты готовы ответить на любые ваши вопросы, касающиеся проведения внесудебных и судебных экспертиз, оценить целесообразность проведения экспертизы, оказать помощь при формулировании вопросов на исследование, сообщить возможность проведения того или иного анализа.

Консультация проводится на основании письменного запроса.

Необходимо заполнить форму «Заявка эксперту» или отправить нам запрос по электронной почте, где следует максимально подробно описать обстоятельства дела, сформулировать цели, которые требуется достичь при помощи экспертизы, предварительные вопросы, описание объектов исследования и приложить документы.

Бесплатно 1 день

Получение письменной консультации эксперта (справки)

Справка не является заключением, носит информационный характер и содержит ответы на вопросы, которые не требуют проведения полного исследования, но позволяют оценить целесообразность проведения полноценной экспертизы.

от 5 000 ₽ 1 час

Рецензирование экспертного заключения

Подготовка рецензии для оспаривания выводов проведенной экспертизы, чтобы затем провести повторное исследование.

от 30 000 ₽ 10 дней

Выезд эксперта в пределах г. Москвы

В пределах г. Москвы для осуществления осмотра объектов, отбора образов для исследования, участия в судебном заседании или иных мероприятиях, требующих присутствия эксперта.

от 5 000 ₽

Выезд эксперта в пределах Московской области от 15 000 ₽

Выезд эксперта в другие регионы России

Отдельно оплачиваются транспортные и командировочные расходы.

от 15 000 ₽

Подготовка дополнительного экземпляра заключения 1 000 ₽ 1 день

Юридическая консультация

По вопросам, не связанным с проведением и назначением экспертиз.

от 5 000 ₽ 1 час

Представленные на данной странице сведения о ценах на услуги и сроках их оказания носят информационный характер и не являются публичной офертой.

Специалисты нашей организации грамотно и оперативно проведут нужную экспертизу для вас. Приглашаем всех, кому нужна квалифицированная помощь. Даже если вы не нашли в перечнях необходимой вам экспертизы — позвоните нам по номеру 8 (495) 324-00-00 и расскажите о своих проблемах, а мы поможем вам их решить.

Подобные экспертизы

Экспертиза обстоятельств использования компьютерных средств Исследование условий, в которых применялись анализируемые компьютерные средства.

Экспертиза и аудит информационной безопасности Выявление недостатков и уязвимых мест в системе компьютерной безопасности организации, а также для оценки эффективности ее работы.

Экспертиза электронно-цифровой подписи Экспертиза электронно-цифровой подписи - сравнительно новый вид исследования, проводящийся в рамках компьютерно-технической экспертизы.

Заявка эксперту

Ваше имя

Телефон

Почта

Описание ситуации

Обработка заявки занимает не более 1 рабочего дня