+7 (495) 197 64 95 пн.-пт.: 10:00 - 18:00

Компьютерно-техническая экспертиза

Что такое компьютерная экспертиза (КТЭ)?

Компьютерно-техническая экспертиза (КТЭ) – это один из видов экспертиз, объектом которой являются компьютерные носители информации (включая информацию на них), а также компьютерная техника в целом.

Основная цель производства компьютерной экспертизы — установить значимые для суда и следственных органов обстоятельства и получить доказательства по делу.

Компьютерно-техническая экспертиза

Эксперты по компьютерно-технической экспертизе

Волокитин Сергей Анатольевич

Волокитин Сергей Анатольевич

Ведущий эксперт компьютерно-технического направления

Опыт: Профессиональный опыт в сфере информационных технологий и информационной безопасности с 2008 года

Профиль >>

Все эксперты
Муравский Юрий Юрьевич

Муравский Юрий Юрьевич

Эксперт компьютерно-технического направления

Опыт: Стаж работы в сфере информационных технологий с 2009 года. Стаж экспертной работы с 2017 года.

Профиль >>

Все эксперты
Чайковский Андрей Сергеевич

Чайковский Андрей Сергеевич

Эксперт компьютерно-технического направления

Опыт: Профессиональный опыт в сфере информационных технологий и информационной безопасности с 2012 года

Профиль >>

Все эксперты
Музалевский Федор Александрович

Музалевский Федор Александрович

Ведущий эксперт компьютерно-технического направления

Опыт: Экспертная работа с 2010 года. Педагогический стаж с 2012 года. Кандидат физико-математических наук. Доцент кафедры ВМ и ИТ ФГБОУ ВО «ВГУИТ»

Профиль >>

Все эксперты

Описание

О каких значимых обстоятельствах идет речь?

Для ответа на этот вопрос достаточно взглянуть на перечень объектов исследования в КТЭ. Объектами КТЭ могут быть:

Объекты КТЭ

  • Смартфоны
  • Автоматизированные рабочие станции
  • Носители информации
  • Операционные системы
  • Программные продукты
  • Файлы
  • И пр.

Фактически любая компьютерная техника, любые информационные системы и любая информация из них может являться доказательством по делу. В настоящий момент редкий судебный процесс обходится без анализа каких-либо цифровых доказательств. Что, в свою очередь, приводит к необходимости проведения КТЭ.

В конце 90-х и начале 2000-х была заложена методическая основа проведения КТЭ (подробно с родовой классификацией КТЭ можно ознакомиться в нашей статье). При этом скорость развития компьютерных технологий настолько высока, что зафиксировать методики проведения КТЭ невозможно. За последние несколько лет перечень экспертиз по компьютерно-технической тематике существенно увеличился. В первую очередь развитие затрагивает направление информационно-компьютерных экспертиз. Суть данных экспертиз сводится к поиску и анализу информации.

Объект исследования компьютерно-технической экспертизыРост числа споров и сложности КТЭ связан с активным развитием и усложнением информационных систем. Все больше сервисов предоставляются в электронном виде, все чаще используются системы искусственного интеллекта. Как следствие – расширяется перечень вариантов КТЭ и вопросов.

В первую очередь это относится к гражданским процессам, которые рассматриваются арбитражными судами и судами общей юрисдикции.

В частности, арбитражными судами регулярно назначаются следующие варианты КТЭ:

Варианты компьютерно-технической экспертизы

  • Экспертизы в спорах по исполнению договоров подряда (разработка, внедрение, установка и настройка программного обеспечения и ИТ-систем)
  • Экспертизы электронных сообщений на предмет их фальсификации
  • Экспертизы систем Интернет-банкинга (систем ДБО) по факту хищения денежных средств клиентов
  • Экспертизы защищенности программного обеспечения или ИТ-систем
  • Экспертизы по оценке соответствия ИТ-системы регулированию в области криптографии
  • Экспертизы экземпляров ИТ-продукта, оборудования или сервиса на соответствие требованиям по компьютерной безопасности
  • Экспертизы проектной и/или эксплуатационной документации (на соответствие требованиям ФСТЭК России, ФСБ России и пр.)

Данные варианты экспертизы проводятся нами как в судебном, так и досудебном/внесудебном порядке. С подробным описанием каждого из представленных вариантов КТЭ можно ознакомиться здесь.

Запрос коммерческого предложения

Заключение судебной КТЭ

Отчет по судебной компьютерно-технической экспертизы


Скачать образец экспертного исследования

По факту проведения судебной КТЭ экспертом готовится заключение. Заключение оформляется в соответствии со 25 статьей 73-ФЗ «О государственной судебно-экспертной деятельности в РФ».

Данный документ является ключевым для судебных экспертов, в том числе и по компьютерно-технической тематике.

Наша практика подготовки рецензий на заключения других экспертов в рамках судебных процессов говорит о низкой подготовке многих судебных экспертов. Многие даже формальные требования часто не соблюдаются. На рисунке приведена первая страница корректно выполненного экспертного заключения.

Заключение судебной КТЭ является самостоятельным, а часто и основным доказательством по делу, поэтому от качества работы эксперта, а также от уровня его подготовки зависит очень многое.

Что может помочь в судебном процессе помимо КТЭ? Дополнительные услуги

Помимо производства КТЭ наши специалисты оказывают дополнительные услуги по компьютерно-технической тематике:

  • Экспертиза проведенных работ по защите критической информационной инфраструктуры
  • Оценка безопасности рабочего места бухгалтера для работы с ДБО (Интернет-банком)
  • Экспертиза (аудит) состояния информационной безопасности в банках
  • Подготовка рецензий экспертных заключений по компьютерно-технической тематике
  • Досудебная экспертиза инцидента информационной безопасности

Отдельным и очень значимым элементом судебного процесса является возможность привлечения специалиста. Наши эксперты могут участвовать в судебном процессе в качестве специалистов. Важно привлекать специалиста на этапе формулировки вопросов к КТЭ, а также в моменты, когда судье необходима консультация, например, по факту поступления в дело экспертного заключения.

Почему эксперты RTM Group?

Профиль длительности нашей экспертной организации (RTM TECHNOLOGIES – экспертное подразделение RTM Group) ограничивается деятельностью по направлению КТЭ. Наши эксперты обладают большим подтвержденным опытом проведения судебных экспертиз (сведения об опыте и подготовке обязательно указываются в информационном письме для суда). Эксперты RTM Group проходят регулярные обучения, обладают российскими и международными сертификатами по широкому перечню значимых для производства КТЭ областей знаний:

  • Сети и сетевая безопасность
  • Операционные системы
  • Прикладное программное обеспечение
  • Вредоносное ПО (признаки вредоносности)
  • Системы автоматизации бизнес-процессов (1С, SAP и пр.)
  • Системы безопасности
  • Системы автоматизации производства (АСУ ТП)
  • Отечественное регулирование в IT
  • и пр.

В соответствии со статьей 41 № 73-ФЗ «О государственной судебно-экспертной деятельности в РФ» судебная экспертиза может производиться не только в государственных судебно-экспертных учреждениях, но и в негосударственных. Ключевым моментом является поручение производства экспертизы лицам, обладающим специальными знаниями. Данное положение законодательства является необходимым для эффективной работы судебной системы. Дело в том, что государственные судебно-экспертные учреждения не могут выполнять весь объем и все многообразие судебных экспертиз, равно как не могут соответствовать всем профильным требованиям к подготовке экспертов и обладать необходимыми статусами и лицензиями. В частности, при назначении многих судебных КТЭ судом проверяется наличие у экспертной организации отдельных лицензий, в частности:

  • Лицензия ФСТЭК России на деятельность по технической защите конфиденциальной информации
  • Лицензия ФСТЭК России на деятельность по разработке и производству средств защиты конфиденциальной информации
  • Лицензия ФСБ России на работу со средствами криптозащиты

Лицензии RTM Group

Наша экспертная организация обладает всеми указанными лицензиями.

Наша гарантия

На все экспертизы, производимые нашей экспертной организацией, предоставляются финансовые гарантии. В частности, если наше экспертное заключение будут признано некачественным судом любого уровня, мы гарантируем возврат оплаченных денежных средств в размере 200%.

Заказать компьютерно-техническую экспертизу

Для уточнения стоимости и сроков экспертизы заполните форму ниже. Срок реакции на запрос от 1 до 7 часов. Заявки принимаются круглосуточно.

Наш опыт

Эксперты RTM Group принимали участие в следующих делах:

Гражданские дела

  • 2-195/19
  • 2-3485/16
  • 2-5586/15
  • и пр.

Арбитражные дела

  • А61-2420/2018
  • А56-48236/2018
  • А14-6428/2017
  • А14-18626/2017
  • А36-1780/2016
  • А14-18350/2015
  • А14-13798/2014
  • А14-194/2016
  • А64-4093/2017
  • А36-4987/2018
  • А40-25185/2018
  • А08-8092/2017
  • А53-8968/2017
  • А36-1780/2016
  • А54-1566/2016
  • и пр.

Уголовные дела

  • 31510586 (Банковская безопасность, Липецкая область)
  • 07/41/0082-15 (Фоноскопия, г. Тамбов)
  • 41610889 (Фоноскопия, г. Липецк)
  • 11801420028000200 (Поиск информации на изъятом ПК, г. Липецк)
  • 41610242 (Поиск информации на изъятом ПК, Липецкая область)
  • 31610321 (Контрафактный софт, Липецкая область)
  • 20151050036 (Контрафактный софт, Белгородская область)
  • 11801420026000100 (Анализ памяти смартфона на предмет вредоносов, г. Липецк)
  • 91510446 (Анализ баз 1С, г. Липецк)
  • 11801420015000000 (Анализ памяти устройств, Липецкая область)
  • 1-18-01420011-000021 (Вредонос и контрафакт, Липецкая область)
  • 11801420001000100 (Вредонос и контрафакт, г. Липецк)
  • 11801420026000100 (Вредоносное ПО, г. Липецк)
  • 11701420026000100 (Мошенничество с магнитными картами, г. Липецк)
  • 11801420028000600 (Несанкционированный доступ к информации, г. Липецк)
  • 11801420009000400 (Распространение порнографии, г. Липецк)
  • 11901420007000000 (Оскорбление в соц. сети, Липецкая область)
  • и пр.






Видео по компьютерно-технической экспертизе

Наши преимущества

более 30 вариантов

производимых ИТ-экспертиз

Судебные ИТ-эксперты, ИТ-юристы и аудиторы

В штате нашей компании

7 лет

Минимальный стаж экспертной работы

10+ судебных экспертиз

По фактам нарушения режима защиты информации проведены нашими экспертами в российских судах

Опыт ведения судебных дел

Связанных с хищением денежных средств банков и их клиентов с использованием ДБО

Участие в судебных спорах по защите данных

В качестве специалистов, экспертов и представителей стороны по делу

Широкая география работы и присутствия

Работа на территории России, Украины, Белоруси и Казахстана

Цены на услуги по компьютерно-технической экспертизе

Наименование услуги Стоимость

Консультация

бесплатно

Информационное письмо для суда

бесплатно

Компьютерно-техническая экспертиза

от 10 000 руб.

FAQ: Часто задаваемые вопросы

Здравствуйте, скажите, пожалуйста, можно ли провести экспертизу сервера, если остались только документы на него, а сам сервер в сервисном центре?

Добрый день.
Для проведения экспертизы объект исследования необходим. Без него, проведение экспертизы невозможно.
Однако, в ряде случаев, например при проверке соответствия поставляемого оборудования договору поставки — объектом может служить документация на поставленную технику.

Какое оборудование и программные средства используются для производства компьютерно-технической экспертизы?

В зависимости от объектов исследования и вопросов, стоящих перед экспертом, могут использоваться различные программные продукты (свободно распространяемые, написанные для личных нужд самостоятельно, специализированные коммерческие), аппаратные средства (например, блокираторы записи) и специализированное техническое оборудование (например, программаторы для вычитывания микросхем памяти).

При исследовании может потребоваться: восстановление удаленной информации, использование виртуальных машин, поиск цифровых следов пользователя в файловой системе, анализ низкоуровневых данных, просмотр различных типов криминалистически важных артефактов, доступ к ограниченным паролем данных (например, памяти заблокированного мобильного телефона) и т.д.

Это не полный перечень того, что может потребоваться при проведении компьютерно-технической экспертизы, список программных и аппаратных средств хорошего компьютерного эксперта всегда пополняется и изменяется.

В арсенале экспертов нашей организации имеется достаточный набор оборудования и программного обеспечения, а также опыт и квалификация экспертов, в совокупности, обеспечивающие качество и полноту исследований.

Вместе с тем отмечу, что в заключении эксперт всегда, в соответствии с законодательством, указывает применяемое им оборудование и ПО, которое использовалось при проведении конкретного исследования.

Услуги для вас

Полезные статьи

НАМ ДОВЕРЯЮТ