8 800 201-20-70Звонок бесплатный пн.-пт.: 10:00 - 18:00

Информационная экспертиза

Мы предлагаем:

  • Поиск данных на мобильных, настольных устройствах, серверном оборудовании и отдельных носителях;
  • Анализ, систематизация данных;
  • Определение условий обработки информации – пользователей, сроков, приложений.

Преимущества для Вас:

  • Нашими экспертами проведено более 2000 экспертиз, в том числе по арбитражным и уголовным делам;
  • В практике не было ни одного случая, когда выводы наших экспертов были бы опровергнуты;
  • Более 10 дипломированных экспертов.

Важно:

Работы проводятся в соответствии с 73-ФЗ и соблюдением конфиденциальности.

Информационная экспертиза - изображение услуги
Узнать стоимость?

Эксперты по информационной экспертизе

Эксперт по информационной экспертизе Баркалов Юрий Михайлович

Баркалов Юрий Михайлович

Эксперт компьютерно-технического направления

Опыт: Экспертная работа с 1993 года. Педагогический стаж с 2011 года.

Профиль >>

Все эксперты
Эксперт по информационной экспертизе Музалевский Фёдор Александрович

Музалевский Фёдор Александрович

Ведущий эксперт компьютерно-технического направления

Опыт: Экспертная работа с 2010 года. Педагогический стаж с 2012 года. Кандидат физико-математических наук. Доцент кафедры ВМ и ИТ ФГБОУ ВО “ВГУИТ”

Профиль >>

Все эксперты

Для чего проводится информационная экспертиза

Информационно-компьютерная экспертиза данных является одним из один из направлений судебных компьютерно-технических исследований.

Цель информационно-компьютерной экспертизы состоит в поиске, обнаружении и анализе информации, подготовленной пользователем или созданной программами. исследование цифровых данных, хранящихся в памяти компьютерной техники. Предметом данного направления экспертиз являются цифровые данные – информация, содержащаяся в компьютерной системе.

В процессе осуществления этой экспертизы специалист ставит перед собой цели поиска, сбора, исследования и экспертной оценки обнаруженной информации, которая была собрана и сохранена пользователем или порождена действиями специального программного обеспечения для сопровождения рабочих процессов в исследуемой компьютерной системе.

Анализ информации позволяет выявить следы работы программ и приложений, определить транзакции, совершенные посредством информационных сетей, а также отследить деятельность и намерения пользователя компьютера на основании сохраненных (или даже удаленных) им файлов в персональном компьютере.

При проведении информационно-компьютерной экспертизы перед экспертами ставятся следующие задачи:

  • Определение специфических характеристик физического размещения информации на определенном накопительном устройстве.
  • Определение характеристик логического размещения сведений на носителе.
  • Выбор эффективного способа форматирования носителя и способа записи данных на нем.
  • Определение метода организации доступа к сведениям, которые хранятся на носителе, а также их параметрам.
  • Выявление в техническом устройстве или ПО следов копирования или умышленного проникновения.
  • Установление содержания информации, которая дополнительно защищена.
  • Определение назначения данных.
  • Выявление несоответствий фактического состояния данных.
  • Выявление наличия в системе данных, которые нужны для решения определенных задач пользователя.
  • Установление совпадений сведений, хранящихся в системе, и представленных на аудит в документальном виде и т.д.

    Нужна консультация?

    В рамках проведения информационно-компьютерной экспертизы перед экспертами ставятся следующие вопросы:

    1. Как отформатирован носитель информации?
    2. В каком виде записаны данные на носитель информации?
    3. Какие сведения содержатся на предоставленном на исследование носителе?
    4. Какие свойства, характеристики и параметры имеют данные на носителе информации?
    5. Какого вида (явный, скрытый, удаленный, архив) информацию содержит носитель?
    6. К какому типу относятся выявленные данные — текстовые, графические, база данных, электронная таблица, мультимедиа и др.?
    7. Свободен или ограничен доступ к данным на носителе информации?
    8. Каковы характеристики выявленных средств защиты данных? Возможно ли их преодолеть?
    9. Имеются ли признаки преодоления защиты либо попыток несанкционированного доступа на носителе информации?
    10. Каково содержание защищенных данных?
    11. Каково фактическое состояние выявленных данных и соответствует ли оно типовому состоянию на соответствующих носителях данных?
    12. Какие данные о пользователе компьютерной системы имеются на носителях информации?
    13. Каково первоначальное состояние данных на носителе?
    14. Каким способом и при каких обстоятельствах произведены действия или операции по изменению данных на носителе информации?
    15. Какая причинная связь имеется между действиями с данными и имевшим место событием (например, нарушением в работе компьютерной системы, в том числе сбои в программном и аппаратном обеспечении)?

     

    Примерный порядок работ

    Процедура производства информационно-компьютерной экспертизы состоит из следующих этапов:

    1. Консультации с заказчиком (уточнение обстоятельств дела, согласование стоимости и сроков производства работ, передача объектов исследования);
    2. Первичный осмотр объектов исследования экспертом;
    3. Производство исследования в соответствии с выбранной методикой;
    4. Формирование выводов по результатам исследования;
    5. Оформление заключения эксперта, формирование ответов на поставленные вопросы;
    6. Передача заключения эксперта заказчику;
    7. Возврат объектов исследования.

     

    Что требуется

    Для осуществления информационно-компьютерной экспертизы требуется доступ к носителю информации (НЖМД, флеш-накопитель, мобильный телефон и т.д.).

    Важно!

    В ходе проведения информационно-компьютерной экспертизы осуществляется поиск данных на мобильных, настольных устройствах, серверном оборудовании и отдельных носителях. В ходе экспертизы исследованию подвергаются файлы с расширениями текстовых форматов (*.txt, *.doc), графических форматов (*.bmp, *.jpg, *.tif, *.cdr), форматов баз данных (*.dbf, *.mdb), электронных таблиц (*.xls, *.cal) и др. Также, производится анализ и систематизация собранных данных. Для оценки содержания обнаруженной информации и ее квалификации как относящейся к определенной группе могут быть привлечены соответствующие специалисты – лингвисты, культурологи, психологи и так далее. Например, на исследуемом носителе могут содержаться данные, которые можно рассматривать как порнографические, разжигающие межнациональную рознь, содержащие высказывания, унижающие чьи-либо честь и достоинство и так далее.

     

    Что получает заказчик

    По результатам проведения информационно-компьютерной экспертизы заказчик получает заключение эксперта, содержащее:

    1. Вопросы, поставленные перед экспертом;
    2. Сведения об эксперте;
    3. Ссылки на нормативно-правовые акты, в соответствии с которыми производилось исследование;
    4. Перечень использованных экспертом литературных источников;
    5. Описание инструментария эксперта;
    6. Описание методики исследования;
    7. Описание произведенного исследования;
    8. Выводы по результатам исследования.

    В разделе выводов представлены ответы на поставленные перед экспертом вопросов. Заключение эксперта оформляется в соответствии с требованиями действующего законодательства Российской Федерации.

    Cроки

    Средний срок производства информационно-компьютерной экспертизы составляет 5-10 рабочих дней.

     

    RTM Group – преимущества для Вас

    • Профиль деятельности RTM Group – проведение экспертиз по направлению ИТ и кибербезопасности.
    • Работа проводится экспертами, обладающими большим опытом проведения оценок соответствия по ГОСТ Р 57580 и другим стандартам.
    • RTM Group – экспертная компания, не является интегратором и не предоставляет аутсорсинговых услуг – поэтому наши аудиты и проверки не сводятся к «продаже» дополнительных услуг.
    • Мы полностью независимая компания, не аффилированная ни с одним брендом или вендором.
    • Обладаем следующими лицензиями:
      • лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации;
      • лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации;
      • лицензия ФСБ России на работу со средствами криптозащиты.

    Лицензии RTM Group

    Заказать информационную экспертизу

    Для уточнения стоимости и сроков звоните или пишите нам:

    Тел: 8 800 201-20-70 (Звонок по России бесплатный)
    email: info@rtmtech.ru






    Видео по информационной экспертизе

    Почему RTM Group

    RTM Group экспертная организация №1 по версии Федерального каталога экспертных организаций

    В списке SWIFT Directory of CSP assessment providers

    В реестре надежных партнеров торгово-промышленной палаты Российской Федерации

    Полноправный член «Ассоциации пользователей стандартов по информационной безопасности» (АБИСС)

    Входим в рейтинг «Pravo.ru-300» в отрасли Цифровая экономика

    Сайт RTM Group входит в тройку лучших юридических сайтов России

    В составе ТК №122

    Цены на услуги по информационной экспертизе

    Наименование услуги Стоимость

    Консультация

    Бесплатно

    Компьютерно-техническая экспертиза

    Просим указать при запросе:
    – Какие материалы могут быть предоставлены на исследование (например, исходных код, доступы, оборудование, документы)?
    – Вопросы, которые будут поставлены перед экспертом.

    Подробное описание
     

    от 90 000 руб.

    Работаем с юридическими лицами, ИП и бюджетными организациями по безналичному расчету.

    Наши преимущества

    более 45 вариантов

    производимых ИТ-экспертиз

    3 лицензии

    ФСТЭК России и ФСБ России

    более 1700 экспертиз

    по направлению информационных технологий проведено нашими экспертами

    НАМ ДОВЕРЯЮТ

    FAQ: Часто задаваемые вопросы

    Мы используем файлы cookie. Продолжив работу с сайтом, вы соглашаетесь с политикой конфиденциальности.