Автономная некоммерческая организация
Центр производства
судебных экспертиз
115191, г. Москва, Гамсоновский пер., д. 2, стр. 1
Об организации Экспертизы Образование Контакты

Экспертиза обстоятельств создания и использования файлов и баз данных

По запросу физических или юридических лиц и их представителей.

Независимая экспертиза обстоятельств создания и использования файлов и баз данных представляет собой особый вид компьютерно-технических исследований, направленный на установление условий, сопровождающих формирование файлов и баз данных, а также обстоятельства, в которых они были использованы. Проведение данного анализа требует особых знаний в области организации хранения данных в компьютерных системах. Память компьютеров устроена иерархическим образом, информационные пакеты особым образом организованы и, в большинстве случаев, располагаются в порядке, образующем ветвящееся дерево. Файлы помещаются в директории или, как их принято называть, папки. Папки в свою очередь скомпонованы в более крупные папки. И так далее. Это сделано для удобства пользователя – система вложенных папок позволяет упростить поиск нужного файла и доступ к нему.

На цифровом уровне файл содержит не только данные, которые поместил в него пользователь, но и целый ряд специфических атрибутов, благодаря которым система распознает данный пакет информации и размещает его в хранилище данных. Кроме пути доступа к файлу, его системная часть содержит данные о пользователе, сгенерировавшем файл, о размере, типе, времени создания файла и так далее. Можно получить информацию о последнем обращении к данному файлу, о дате последних внесенных изменений. Извлечение этих атрибутов, а также их анализ, упрощенно говоря, составляет суть экспертизы обстоятельств создания и использования файлов и баз данных. И, если часть этих данных может получить неквалифицированный пользователь, то для извлечения некоторых характеристик файлов или баз данных требуется владение особыми навыками в сфере компьютерной информации, а также применение специальных современных технологий и, соответственно, оборудования.

Базы данных представляют собой хранилища больших массивов данных, организованных определенным способом. Методика организации данных зависит от наполнения базы, то есть от типа содержащихся в ней данных, от сферы применения базы данных, специфики решаемых с ее помощью задач, от количества пользователей и так далее. Базы данных больших компаний или государственных организаций содержат огромные массивы привлекательной информации, поэтому такие хранилища зачастую становятся мишенями для криминальных лиц, которые получают несанкционированный доступ к данным с целью использования их в преступных целях. Для расследования подобных преступлений, а также для их профилактики применяют экспертизу обстоятельств создания и использования файлов и баз данных. Исследование баз данных может потребоваться при обнаружении ошибок в их функционировании, подозрении на использование данных не по назначению, нарушениях системы безопасности и прочих недочетах.

Экспертиза обстоятельств создания и использования файлов и баз данных проводится как по решению следственных органов или суда, так и по инициативе частных лиц – граждан или организаций.

Наши заключения отвечают требованиям объективности, всесторонности и полноты исследований, все экспертизы выполняются с использованием современных достижений науки и техники.

Если вы не уверены в правильности выводов заключения сторонней организации, наши эксперты помогут найти ошибки процессуального или методического характера, и дать соответствующее заключение (рецензию).

Порядок производства по экспертизе обстоятельств создания и использования файлов и баз данных

Производство экспертиза обстоятельств создания и использования файлов и баз данных осуществляется на основании договора с физическим или юридическим лицом, определения или постановления суда, постановления дознавателя или следователя, налогового инспектора, постановления дознавателя таможни, в рамках государственных закупок.

Перед заключением договора заказчик может получить предварительную консультацию, на которой эксперт объяснит основные особенности, уточнит цели заказчика, сформулирует вопросы перед экспертом на которые предстоит ответить в ходе производства экспертизы и разъяснит возможные результаты экспертизы.

Для выполнения данного вида исследования необходимо заключить договор на его проведение с экспертным центром или специалистом в сфере компьютерно-технических экспертиз. Перед заключением подобного договора целесообразно получить предварительную консультацию при личной встрече, по телефону или другим удобным образом, особенно, если необходимость в проведении экспертизы возникла впервые и особенности ее производства вызывают вопросы или сомнения. Консультация поможет прояснить цели проведения анализа, предмет исследования, сроки и стоимость его проведения, а также определить специфику предстоящих экспертных мероприятий. При заключении договора следует проверить, внесены ли в него цели и задачи исследования, его предмет, перечень вопросов, на которые будет отвечать специалист в процессе производства экспертизы, данные сторон, сроки проведения и стоимость исследования. Договор должен содержать исчерпывающую информацию относительно всех этих пунктов.

После подписания договора, инициатор исследования представляет все необходимые материалы:

  • Документы, подтверждающие личность инициатора экспертизы (для физических лиц). Документы, подтверждающие существование организации и прочие правоустанавливающие документы (для юридических лиц).
  • Компьютер или компьютерную систему, в которой содержатся файлы или базы данных.
  • Распечатки содержимого файлов, распечатки результатов запросов к базе данных, копии подобных распечаток – если имеются и имеют значение для проведения исследования (это определяет специалист на этапе заключения договора или предварительной консультации).
  • Любые документы, относящиеся к происшедшему.
  • Отображение экрана компьютера (так называемый скриншот), содержащее некоторую часть файла, интерфейс базы данных или подтверждающее наличие файла в компьютере.
  • Иные документы или компьютерные устройства, необходимые для проведения экспертизы – по запросу специалиста, ее производящего.
  • Для файлов и баз данных, доступных в сетевых компьютерных системах, необходимо предоставить информацию о функционировании сети и доступ к самой сетевой архитектуре.

После проведения экспертных мероприятий специалист обобщает полученные данные, отвечает на поставленные вопросы и приступает к формированию экспертного заключения, которое является основные результатом проводимого исследования, имеет доказательную силу и может быть включено в доказательную базу при судебном рассмотрении дела.

Вопросы эксперту

  • Когда был создан исследуемый файл?
  • Кто именно из пользователей, имевших доступ к компьютерной системе, является создателем исследуемого файла?
  • Кто именно из пользователей, имевших доступ к компьютерной системе, является создателем записи в базе данных?
  • Какого числа и во сколько (относительно времени компьютерной системы) были внесены изменения в файл (базу данных)?
  • С какой периодичностью создавались записи в исследуемой базе данных?
  • Какие пользователи имели полномочия на внесение изменений в исследуемую базу данных (исследуемый файл)?
  • Возможен ли доступ по сети к исследуемому файлу (базе данных)?
  • Какое количество пользователей получают сетевой доступ к исследуемому файлу (базе данных)?
  • Сколько раз производились обращения к данному файлу?
  • Каково среднее количество обращений в сутки к содержимому базы данных?
  • Когда был удален исследуемый файл (для восстановленных файлов)?
  • Какой пользователь удалил данный файл (записи базы данных)?
  • Когда, в какое время и с какого компьютера был осуществлен несанкционированный доступ к файлам (базе данных)?
  • Был ли несанкционированный доступ обусловлен пробелами в системе безопасности или организационными просчетами администраторов базы данных?
  • Был ли исследуемый файл распространен посредством сетевых технологий?
  • Кто являлся распространителем данного файла?
  • Какое количество конечных пользователей получили исследуемый файл?
  • Производилось ли копирование файла или его части (записей базы данных или все базы данных целиком)?
  • Был ли исследуемый файл создан на представленном для анализа компьютере или скопирован в него с внешнего носителя?
  • Был ли исследуемый файл разослан по локальной сети? С какого именно компьютера это было осуществлено?

Мы гарантируем:

  • высокое качество экспертных услуг;
  • оперативность выполнения заказа;
  • профессионализм экспертов.

Стоимость экспертных услуг

Услуга Стоимость Сроки
Внесудебное исследование

Внесудебное исследование проводится на основании договора по полной предоплате. Договор заключается с физическим или юридическим лицом. Точная стоимость будет определена после ознакомления с объектом исследования.

от 10 000 ₽ 5 дней
Судебная экспертиза

Судебная экспертиза проводится по определению или постановлению суда, постановлению дознавателя или следователя, налогового инспектора, постановления дознавателя таможни, в рамках государственных закупок.

Для назначения экспертизы в нашу организацию необходимо подать ходатайство о назначении экспертизы и приложить к нему информационное письмо с указанием реквизитов организации, возможности выполнения экспертизы по поставленным вопросам, стоимости и срока проведения экспертизы, кандидатуры экспертов с указанием их образования и опыта работы.

Наши специалисты подготавливают информационное письмо в течение одного рабочего дня, после чего мы высылаем его копию по электронной почте. При необходимости, оригинал письма можно забрать в офисе нашей организации.

Услуга по составлению информационного письма предоставляется бесплатно.

от 10 000 ₽ 5 дней
Предварительная консультация эксперта

Наши эксперты готовы ответить на любые ваши вопросы, касающиеся проведения внесудебных и судебных экспертиз, оценить целесообразность проведения экспертизы, оказать помощь при формулировании вопросов на исследование, сообщить возможность проведения того или иного анализа.

Консультация проводится на основании письменного запроса.

Необходимо заполнить форму «Заявка эксперту» или отправить нам запрос по электронной почте, где следует максимально подробно описать обстоятельства дела, сформулировать цели, которые требуется достичь при помощи экспертизы, предварительные вопросы, описание объектов исследования и приложить документы.

Бесплатно 1 день

Получение письменной консультации эксперта (справки)

Справка не является заключением, носит информационный характер и содержит ответы на вопросы, которые не требуют проведения полного исследования, но позволяют оценить целесообразность проведения полноценной экспертизы.

от 5 000 ₽ 1 час
Рецензирование экспертного заключения

Подготовка рецензии для оспаривания выводов проведенной экспертизы, чтобы затем провести повторное исследование.

от 30 000 ₽ 10 дней
Выезд эксперта в пределах г. Москвы

В пределах г. Москвы для осуществления осмотра объектов, отбора образов для исследования, участия в судебном заседании или иных мероприятиях, требующих присутствия эксперта.

от 5 000 ₽
Выезд эксперта в пределах Московской области от 15 000 ₽
Выезд эксперта в другие регионы России

Отдельно оплачиваются транспортные и командировочные расходы.

от 15 000 ₽
Подготовка дополнительного экземпляра заключения 1 000 ₽ 1 день
Юридическая консультация

По вопросам, не связанным с проведением и назначением экспертиз.

от 5 000 ₽ 1 час
Представленные на данной странице сведения о ценах на услуги и сроках их оказания носят информационный характер и не являются публичной офертой.
Специалисты нашей организации грамотно и оперативно проведут нужную экспертизу для вас. Приглашаем всех, кому нужна квалифицированная помощь. Даже если вы не нашли в перечнях необходимой вам экспертизы — позвоните нам по номеру 8 (495) 324-00-00 и расскажите о своих проблемах, а мы поможем вам их решить.

Заявка эксперту

Обработка заявки занимает не более 1 рабочего дня