Автономная некоммерческая организация "Негосударственный экспертный центр"

+7 (8352) 20-45-25
8 800 550 45 25
по России звонок бесплатный Заказать экспертизу

Адрес: Чебоксары,
пр. Ленина, 6а
E-mail: expertiza-21@ya.ru
Заказать экспертизу
Меню

Экспертизы центра

Экспертизы центра

Компьютерно-техническая экспертиза

Сроки проведения экспертизы: от 10 дней

Стоимость экспертизы: от 18 000 руб.

Компьютерная экспертиза – вид экспертизы, назначаемой и проводимой с целью получения доказательственной информации, сопряженной с использованием компьютерных технологий.

Компьютерно-техническая экспертиза проводится с целью:

  • определения статуса объекта как компьютерного средства;
  • выявления и изучения роли компьютерных средств в расследуемом преступлении;
  • получения доступа к информации на электронных носителях с последующим всесторонним её исследованием.

Объекты компьютерно-технической экспертизы подразделяются на аппаратные, программные и информационные.

Аппаратные объекты компьютерно-технической экспертизы включают в себя персональные компьютеры, периферийные устройства, сетевые аппаратные средства (серверы, рабочие станции, сетевые кабели и пр.), интегрированные системы (органайзеры, мобильные телефоны и пр.), встроенные системы на основе микропроцессорных контролеров (иммобилайзеры, круиз-контроллеры и пр.), комплектующие (аппаратные блоки, платы расширения, микросхемы и пр.).

В программные объекты компьютерно-технической экспертизы входит системное (операционная система, программы-утилиты, средства разработки и отладки программ и пр.) и прикладное (текстовые и графические редакторы, системы управления базами данных, электронные таблицы и пр.) программное обеспечение.

Информационные объекты компьютерно-технической экспертизы включают в себя текстовые и графические документы, изготовленные с использованием компьютерных средств, а также данные в форматах мультимедиа, баз данных и других приложений, имеющих прикладной характер.

Примерный перечень вопросов

  1. Вопросы по исследованию аппаратных средств:
    1. Относится ли представленное устройство к аппаратным компьютерным средствам?
    2. К какому типу (марке, модели) относится аппаратное средство? Каковы его технические характеристики и параметры?
    3. Каково функциональное предназначение представленного аппаратного средства?
    4. Какая роль и функциональные возможности данного аппаратного средства в конкретной компьютерной системе?
    5. Относится ли данное аппаратное средство к представленной компьютерной системе?
    6. Используется ли данное аппаратное средство для решения конкретной функциональной задачи?
    7. Какое первоначальное состояние (конфигурацию, характеристики) имело аппаратное средство?
    8. Каково фактическое состояние (исправен, неисправен) представленного аппаратного средства? Имеются ли в нем отклонения от типовых (нормальных) параметров, в т.ч. физические дефекты?
    9. Какие эксплуатационные режимы установлены на данном аппаратном средстве?
    10. Является ли неисправность данного средства следствием нарушения определенных правил эксплуатации?
    11. Каковы причины изменения функциональных (потребительских) свойств в начальной конфигурации представленного аппаратного средства?
    12. Является ли представленное аппаратное средство носителем информации?
    13. Какой вид (тип, модель, марку) имеет представленный носитель информации?
    14. Какое запоминающее устройство предназначено для работы с данным накопителем информации? Имеется ли в составе представленной компьютерной системы запоминающее устройство для работы с этим носителем информации?
    15. Какие параметры (форм-факторы, емкость, среднее время доступа к данным, скорость передачи данных и др.) имеет носитель информации? Какой метод хранения данных реализован на представленном носителе?
    16. Доступен ли для чтения представленный носитель информации?
    17. Каковы причины отсутствия доступа к носителю информации?
  2. Вопросы по исследованию программных средств:
    1. Какова общая характеристика представленного программного обеспечения, из каких компонент (программных средств) оно состоит?
    2. Какую классификацию имеют конкретные программные средства (системные или прикладные) представленного программного обеспечения? Обладают ли они признаками контрафактности либо нет?
    3. Какие наименование, тип, версия, вид представления (явный, скрытый, удаленный) имеет программное средство?
    4. Каковы реквизиты разработчика и владельца представленного программного средства?
    5. Каков состав соответствующих файлов программного обеспечения, каковы их параметры (объемы, даты создания, атрибуты)?
    6. Какое общее функциональное предназначение имеет программное средство?
    7. Имеется ли на носителях информации программные средства для реализации определенной функциональной задачи?
    8. Какие требования предъявляет данное программное средство к аппаратным средствам компьютерной системы?
    9. Какова совместимость конкретного программного средства с программным и аппаратным обеспечением компьютерной системы?
    10. Используется ли данное программное средство для решения определенной функциональной задачи?
    11. Каково фактическое состояние программного средства, какова его работоспособность по реализации отдельных (конкретных) функций?
    12. Каким образом организованы ввод и вывод данных в представленном программном средстве?
    13. Имеются ли в программном средстве отклонения от нормальных параметров (например, свойства инфицирования, недокументированных функций)?
    14. Имеет ли программное средство защитные возможности (программные, аппаратно-программные) от несанкционированного доступа и копирования?
    15. Каким образом организованы защитные возможности программного средства?
    16. Каков общий алгоритм представленного программного средства?
    17. Какие программные инструментальные средства (языки программирования, компиляторы, стандартные библиотеки) использовались при разработке представленного программного средства?
    18. Имеются ли на носителях информации тексты (коды) с первоначальным состоянием программы?
    19. Подвергался ли алгоритм программного средства модификации по сравнению с исходным состоянием? В чём это нашло отражение?
    20. Какой вид имело программное средство до его последней модификации?
    21. Использованы ли в алгоритме программы и её тексте какие-либо специфические (нестандартные) приёмы алгоритмизации и программирования?
    22. С какой целью было произведено изменение каких-либо функций в программном средстве?
    23. Направлены ли внесённые изменения в программное средство на преодоление его защиты?
    24. Достигается ли решение определённых задач после внесения изменений в программное средство?
    25. Каким способом были произведены изменения в программе (преднамеренно, воздействием вредоносной программы, ошибками программной среды, аппаратным сбоем и др.)?
    26. Какова хронология внесения изменений в программном средстве?
    27. Какова хронология использования программного средства (начиная с её инсталляции)?
    28. Имеются ли в программном средстве враждебные функции, которые влекут уничтожение, блокирование, модификацию либо копирование информации, нарушение работы компьютерной системы?
    29. Каковы последствия дальнейшей эксплуатации определенного программного средства?
  3. Вопросы по исследованию информации (данных):
    1. Как отформатирован носитель информации и в каком виде на него записаны данные?
    2. Каковы характеристики физического размещения данных на носителе информации?
    3. Каковы характеристики логического размещения данных на носителе информации?
    4. Какие свойства, характеристики и параметры (объемы, даты создания-изменения, атрибуты и др.) имеют данные на носителе информации?
    5. Какого вида (явный, скрытый, удалённый, архив) имеется информация на носителе?
    6. К какому типу относятся выявленные (определённые) данные (текстовые, графические, база данных, электронная таблица, мультимедиа, запись пластиковой карты, данные ПЗУ и др.) и какими программными средствами они обеспечиваются?
    7. Каким образом организован доступ (свободный, ограниченный и пр.) к данным на носителе информации и каковы его характеристики?
    8. Какие свойства, характеристики имеют выявленные средства защиты данных и какие возможны пути её преодоления?
    9. Какие признаки преодоления защиты (либо попыток несанкционированного доступа) имеются на носителе информации?
    10. Каково содержание защищённых данных?
    11. Каково фактическое состояние выявленных данных и соответствует ли оно типовому состоянию на соответствующих носителях данных?
    12. Какие несоответствия типовому представлению имеются в выявленных данных (нарушение целостности, несоответствие формата, вредоносные включения и пр.) имеются в данных?
    13. Каковы пользовательские (потребительские) свойства и предназначение данных на носителе информации?
    14. Какие данные для решения определённой функциональной (потребительской) задачи имеются на носителе информации?
    15. Какие данные с фактами и обстоятельствами конкретного дела находятся на представленном носителе информации?
    16. Какие данные о собственнике (пользователе) компьютерной системы (в т.ч. имена, пароли, права доступа и пр.) имеются на носителях информации?
    17. Какие данные с представленных на экспертизу документов (образцов) и в каком виде (целостном, фрагментарном) находятся на носителе информации?
    18. Каково первоначальное состояние данных на носителе (в каком виде, какого содержания и с какими характеристиками, атрибутами находились определённые данные до их удаления или модификации)?
    19. Каким способом и при каких обстоятельствах произведены действия (операции) (блокирование, модификация, копирование, удаление) определённых данных на носителе информации?
    20. Каков механизм (последовательность действий) по решению конкретной задачи отражён в определённых данных на носителе информации?
    21. Какова хронологическая последовательности действий (операций) с выявленными данными имела место при решении конкретной задачи (например, подготовки изображений денежных знаков, ценных бумаг, оттисков печатей т.п.)?
    22. Какая имеется причинная связь между действиями (вводом, модификацией, удалением и пр.) с данными и имевшим место событием (например, нарушением в работе компьютерной системы, в т.ч. сбои в программном и аппаратном обеспечении)?
    23. Какова степень соответствия (или несоответствия) действий с конкретной информацией специальному регламенту или правилам эксплуатации определённой компьютерной системы?
  4. Вопросы, комплексного исследования компьютерной системы (при экспертизе целостной компьютерной системы, (устройства):
    1. Является ли представленное оборудование компьютерной системой?
    2. Является ли представленное оборудование целостной компьютерной системой или же её частью?
    3. К какому типу (марке, модели) относится компьютерная система?
    4. Каковы общие характеристики сборки компьютерной системы и изготовления её компонент?
    5. Какой состав (конфигурацию) и технические характеристики имеет компьютерная система?
    6. Является ли конфигурация компьютерной системы типовой или расширенной под решение конкретных задач?
    7. Какое функциональное предназначение имеет компьютерная система?
    8. Имеются ли в компьютерной системе наиболее выраженные функции (потребительские свойства)?
    9. Решаются ли с помощью представленной компьютерной системы определённые функциональные (потребительские )задачи?
    10. Находится ли компьютерная система в рабочем состоянии?
    11. Имеет ли компьютерная система какие-либо отклонения от типовых (нормальных) параметров, в т.ч. физические (механические) дефекты?
    12. Какой перечень эксплуатационных режимов имеется в компьютерной системе?
    13. Какие эксплуатационные режимы задействованы (установлены) в компьютерной системе?
    14. Существуют ли в компьютерной системе недокументированные (сервисные) возможности? Какие это возможности?
    15. Какие носители информации имеются в представленной компьютерной системе?
    16. Реализована ли в компьютерной системе какая-либо система защиты информации?
    17. Какая система защиты информации имеется в представленной компьютерной системе? Каков тип, вид и характеристики этой системы защиты? Каковы возможности по её преодолению?

Свяжитесь с нами

Заполните форму обратной связи. Наш специалист свяжется с вами в течение 10 минут

Отправить заявку

Нажимая кнопку вы соглашаетесь
с Политикой конфиденциальности.

Ваш менеджер Анжела Васильева

Автономная некоммерческая организация "Негосударственный экспертный центр"
Копирование и воспроизведение материалов с сайта категорически запрещено.

Заказать экспертизу

Введите ваши данные и в ближайшее
время с вами свяжется наш менеджер

Отправить заявку

Нажимая кнопку вы соглашаетесь
с Политикой конфиденциальности.

Выбрать город

Выберите ближайший город

Написать руководству учреждения

Введите ваши данные и в ближайшее
время с вами свяжется наше руководство

Написать

Нажимая кнопку вы соглашаетесь
с Политикой конфиденциальности.

Онлайн оплата с сайта

Здесь вы можете совершить онлайн оплату следующими способами. Выберите удобный для вас вариант и совершите платеж.