8 800 201-20-70Звонок бесплатный пн.-пт.: 10:00 - 18:00

Компьютерная экспертиза в Новосибирске

С развитием технических средств и возможностей программного обеспечения компьютерная экспертиза получила огромную популярность. Это один из наиболее значимых типов инженерных исследований.

Основная цель – многоступенчатая диагностика состояния определенного аппаратного средства, анализ носителей, предоставленных специалисту, изучение баз данных и различных ПО, их поиск и восстановление (если нужно).

В процессе аудита определяется направление использования того или иного технического средства, общее состояние информации и характер возможного воздействия на исследуемые объекты. Процедура проводится с применением современных инструментов и в определенной последовательности этапов.

Компьютерная экспертиза в Новосибирске
Нужна консультация?

Эксперты по компьютерной экспертизе в Новосибирске

Эксперт по компьютерной экспертизе в Новосибирске Волокитин Сергей Анатольевич

Волокитин Сергей Анатольевич

Ведущий эксперт компьютерно-технического направления

Опыт: Профессиональный опыт в сфере информационных технологий и информационной безопасности с 2008 года

Профиль >>

Все эксперты
Эксперт по компьютерной экспертизе в Новосибирске Чайковский Андрей Сергеевич

Чайковский Андрей Сергеевич

Эксперт компьютерно-технического направления

Опыт: Профессиональный опыт в сфере информационных технологий и информационной безопасности с 2012 года

Профиль >>

Все эксперты
Эксперт по компьютерной экспертизе в Новосибирске Музалевский Фёдор Александрович

Музалевский Фёдор Александрович

Ведущий эксперт компьютерно-технического направления

Опыт: Экспертная работа с 2010 года. Педагогический стаж с 2012 года. Кандидат физико-математических наук. Доцент кафедры ВМ и ИТ ФГБОУ ВО «ВГУИТ»

Профиль >>

Все эксперты

Что исследует компьютерная экспертиза?

Предметом при проведении профессиональной компьютерной экспертизы выступают разные аппаратные (технические) или информационные объекты:

  • Системные блоки ПК.
  • Портативные компьютеры – нетбуки, ноутбуки или планшеты.
  • Периферийная техника – сканеры, дисководы, модемы, принтеры, дисплеи.
  • Комплектующие для компьютера.
  • Сетевая аппаратура – кабели, рабочие станции или серверы.
  • Классификаторы.
  • Информация, полученная из баз данных.
  • Мультимедиа.
  • Документация, подготовленная с использованием различных устройств.

Задачи

Компьютерная экспертиза проводится в разных случаях – список задач и понятий:

  • Определение общего назначения системы, особенностей эксплуатации и параметров на данный период времени. Установление зависимости объекта в отношении определенного действия или события.
  • Выявление параметров применения программ при выполнении различных процессов.
  • Проверка системы на использование несанкционированных, вредоносных программ или нарушение авторского права.
  • Поиск доказательств по применению техники для создания конкретных данных, файлов или документации. Установление связи с разными событиями.
  • Выявление причинно-следственной связи между использованием программного средства и наступившими последствиями.
  • Определение последовательности действий, совершаемых определенными людьми во время работы с компьютерными системами и т.д.

Примеров задач и вопросов при выполнении технической экспертизы программного обеспечения или компьютерной техники (компьютеры, периферия и пр.) гораздо больше. Каждый отдельный случай рассматривается индивидуально. Список формируется после подробного анализа.

Виды компьютерной экспертизы

Компьютерная экспертиза (СКТЭ) представлена несколькими видами исследования технических средств и ПО:

  • Аппаратная.
  • Программная.
  • Информационная.
  • Сетевая.

Все типы оценки проводятся на основании четко проработанной тактики. Используются действенные методики. Выбор способа компьютерной экспертизы зависит от вопросов, которые стоят перед экспертом (за удаленным доступом, по назначению технического средства и т.д.).

Выполняется компьютерная экспертиза технических средств, файлов, как по судебному постановлению о назначении (по образцу), так и заказу отдельных компаний.

Заключение

После выполнения всего списка задач компьютерно-технической экспертизы специалисты оформляют заключение: грамотно составленный по всем правилам и образцу акт, содержащий подробное описание полученной информации, выявленные недостатки, а также рекомендации по устранению найденных нарушений.

Почему эксперты RTM Group?

Профиль длительности нашей экспертной организации (RTM TECHNOLOGIES – экспертное подразделение RTM Group) сосредоточен в направлении компьютерно-технической экспертизы. Наши эксперты обладают большим подтвержденным опытом проведения судебных экспертиз (сведения об опыте и подготовке обязательно указываются в информационном письме для суда). Эксперты RTM Group проходят регулярные обучения, обладают российскими и международными сертификатами по широкому перечню значимых для производства компьютерно-технической экспертизы областей знаний:

  • Сети и сетевая безопасность
  • Операционные системы
  • Прикладное программное обеспечение
  • Вредоносное ПО (признаки вредоносности)
  • Системы автоматизации бизнес-процессов (1С, SAP и пр.)
  • Системы безопасности
  • Системы автоматизации производства (АСУ ТП)
  • Отечественное регулирование в IT
  • и пр.

В соответствии со статьей 41 № 73-ФЗ «О государственной судебно-экспертной деятельности в РФ» судебная экспертиза может производиться не только в государственных судебно-экспертных учреждениях, но и в негосударственных. Ключевым моментом является поручение производства экспертизы лицам, обладающим специальными знаниями. Данное положение законодательства является необходимым для эффективной работы судебной системы. Дело в том, что государственные судебно-экспертные учреждения не могут выполнять весь объем и все многообразие судебных экспертиз, равно как не могут соответствовать всем профильным требованиям к подготовке экспертов и обладать необходимыми статусами и лицензиями. В частности, при назначении многих судебных КТЭ судом проверяется наличие у экспертной организации отдельных лицензий, в частности:

  • Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации
  • Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации
  • Лицензия ФСБ России на работу со средствами криптозащиты

Лицензии RTM Group

Наша экспертная организация обладает всеми указанными лицензиями.

 

Широкая география работы и присутствия

Мы осуществляем компьютерно-техническую экспертизу в Новосибирске и других городах России.






Видео по компьютерной экспертизе в Новосибирске

Почему RTM Group

Входим в рейтинг «Pravo.ru-300» в отрасли Цифровая экономика

В составе ТК №122

Партнер «Академии Информационных Систем»

Полноправный член «Ассоциации пользователей стандартов по информационной безопасности» (АБИСС)

Цены на услуги по компьютерной экспертизе в Новосибирске

Наименование услуги Стоимость

Консультация

бесплатно

Информационное письмо для суда

бесплатно

Компьютерно-техническая экспертиза

от 10 000 руб.

Компьютерно-техническая экспертиза по 44-ФЗ (от 5 рабочих дней)

от 15 000 руб.

Экспертиза компьютерной техники для суда

от 10 000 руб.

Экспертиза ноутбука для суда

от 10 000 руб.

Внесудебная экспертиза по вопросам IT и информационной безопасности

от 20 000 руб.

Наши преимущества

30+ судебных экспертиз

По фактам нарушения режима защиты информации проведены нашими экспертами в российских судах

8 лет

Минимальный стаж экспертной работы

более 40 вариантов

производимых ИТ-экспертиз

Опыт ведения судебных дел

Связанных с хищением денежных средств банков и их клиентов с использованием ДБО

Судебные ИТ-эксперты, ИТ-юристы и аудиторы

В штате нашей компании

Участие в судебных спорах по защите данных

В качестве специалистов, экспертов и представителей стороны по делу

Широкая география работы и присутствия

Работа на территории России, Украины, Беларуси и Казахстана

FAQ: Часто задаваемые вопросы

Существует ли возможности производства компьютерно-технической экспертизы в случае шифрования содержимого жесткого диска?

Даже в случае такого серьезного способа сокрытия данных как шифрование дисков, у экспертов все равно остаются различные варианты получения доступа к данным. Например, ключи шифрования крипто-контейнеров могут «застрять» в файле гибернации (в случае перехода компьютера в спящий режим при работе с диском) и в таком случае нам удавалось получить доступ к данным на зашифрованном диске.

Не будем рассказывать все секреты, но возможности есть.

Возникла ситуация, когда суд назначил Комиссионную экспертизу из всех экспертов, предложенных одной стороной процесса.

Есть ли законодательные нормы или рекомендации по назначению экспертов при проведении Комиссионной суд. экспертизы? Насколько это законно и справедливо?

Итак, комиссионная экспертиза производится не менее чем двумя экспертами одной специальности либо в одной области знания. Если по результатам проведенных исследований мнения экспертов по поставленным вопросам совпадают, то ими составляется единое заключение. В случае возникновения разногласий каждый из экспертов, участвовавших в производстве судебной экспертизы, дает отдельное заключение по вопросам, вызвавшим разногласие (ст. 83 ГПК РФ, ст. 200 УПК РФ, ст. 84 АПК РФ, ст. 80 КАС РФ). Каждый эксперт в составе комиссии несет ответственность за дачу заведомо ложного показания или заключения и за отказ или уклонение от дачи показания или заключения.

В зависимости от вида судопроизводства процедура назначения экспертного учреждения и проведения экспертиз несколько разнится, однако, есть общие основополагающие принципы, которыми руководствуется суд. Основное правило, которым руководствуется суд — компетентность и профессионализм эксперта, который будет производить экспертизу.

Право оспорить выбор суда в отношении эксперта и круга вопросов процессуальное законодательство не предоставляет. В случае вынесения неблагоприятного решения возможно включить свои доводы в апелляционную жалобу, воспользовавшись правом, указанным, например, в п. 3 ст. 331 ГПК РФ, указав на ошибочный выбор экспертного учреждения или эксперта, или на то, что предварительно не выяснялась возможность конкретного экспертного учреждения провести необходимые вид экспертизы, наличие соответствующей материально-технической базы или условий для проведения экспертизы.

Как бы то ни было, определение суда о назначении экспертизы может быть обжаловано только в части распределения судебных расходов (ст. 104 ГПК РФ) и в части приостановления производства по делу (ст. 218 ГПК РФ), а вопросы эксперту и выбор экспертной организации оспорить путем подачи частной жалобы нельзя.

Какое оборудование и программные средства используются для производства компьютерно-технической экспертизы?

В зависимости от объектов исследования и вопросов, стоящих перед экспертом, могут использоваться различные программные продукты (свободно распространяемые, написанные для личных нужд самостоятельно, специализированные коммерческие), аппаратные средства (например, блокираторы записи) и специализированное техническое оборудование (например, программаторы для вычитывания микросхем памяти).

При исследовании может потребоваться: восстановление удаленной информации, использование виртуальных машин, поиск цифровых следов пользователя в файловой системе, анализ низкоуровневых данных, просмотр различных типов криминалистически важных артефактов, доступ к ограниченным паролем данных (например, памяти заблокированного мобильного телефона) и т.д.

Это не полный перечень того, что может потребоваться при проведении компьютерно-технической экспертизы, список программных и аппаратных средств хорошего компьютерного эксперта всегда пополняется и изменяется.

В арсенале экспертов нашей организации имеется достаточный набор оборудования и программного обеспечения, а также опыт и квалификация экспертов, в совокупности, обеспечивающие качество и полноту исследований.

Вместе с тем отмечу, что в заключении эксперт всегда, в соответствии с законодательством, указывает применяемое им оборудование и ПО, которое использовалось при проведении конкретного исследования.

Здравствуйте, подскажите на сегодня какие смартфоны и айфоны, ОС не вскрываются и вывод эксперта будет как НПВ?! спасибо

Дело не в модели смартфона или модели iPhone, операционной системы и так далее. Все, как правило, зависит от чипа, от самой аппаратной составляющей, на которой построено устройство. Последние версии ОС достаточно оперативно добавляются в базу данных «Мобильного криминалиста». на самом деле, с Андроидами немножко попроще, хотя современные Андроиды от 9 и выше имеют криптостойкие алгоритмы шифрования и получить доступ, если они запаролены – не всегда возможно. При этом есть методы, когда можно выпаять микросхему памяти и тоже ее дешифровать, здесь нельзя однозначно сказать, что точно не вскрывается. В принципе, iPhone достаточно серьезно защищены, современные андроиды, которые от девятой версии – тоже достаточно защищены, если мы говорим о каких-то топовых тех же самых Samsung, Huawei и Honor на современных процессорах, то они достаточно защищены, но всегда есть вероятность получения доступа к данным.

Наши отзывы по компьютерной экспертизе в Новосибирске

Полезные статьи

24 ответа по судебной компьютерно-технической экспертизе. Интервью

24 ответа по судебной компьютерно-технической экспертизе. Интервью

— В чем отличие компьютерно-технической экспертизы от других видов экспертиз?
— Примеры компьютерно-технической экспертизы, как меняются вопросы?
— Процедуры назначения судебной компьютерно-технической экспертизы в гражданских и уголовных делах
— Кто в итоге платит за компьютерно-техническую экспертизу в уголовном и гражданском деле?
— Сколько времени занимает и от чего зависит длительность судебной компьютерно-технической экспертизы?
— Какие варианты компьютерно-технических экспертиз сейчас наиболее популярны?
— Требования к экспертному заключению и самому эксперту
— Какая ответственность у судебного эксперта?
— Сколько зарабатывает судебный эксперт по компьютерно-технической тематике? И от чего зависят суммы вознаграждения?
— Есть ли у судей какая-то инструкция по выбору судебного эксперта?
— Есть ли в рамках критической информационной инфраструктуры экспертная задача именно для судебного эксперта?

НАМ ДОВЕРЯЮТ