Как провести техническую экспертизу компьютера

Обновлено: 05.07.2024

Компьютерно-техническая экспертиза относится к категории инженерно-технических экспертиз. Она является важным звеном в ряду компьютерных экспертиз, поскольку позволяет комплексно построить целостную систему доказательств. Значимость компьютерно-технической экспертизы объясняется возросшей ролью компьютера в современном мире. Огромное количество правонарушений и преступлений совершается именно с помощью компьютерной техники. Особую актуальность компьютерно-техническая экспертиза и экспертиза компьютерной техники приобретает в уголовных и гражданских делах. Экспертиза компьютеров, аппаратно-технических средств, ПО, баз данных вследствие постоянного совершенствования компьютерной техники и программного обеспечения являются одним из самых сложных видов исследований.

Что исследует эксперт в области компьютерной техники?

Объектом компьютерно-технической экспертизы служат аппаратные объекты:

Системные блоки персональных компьютеров и переносные устройства (ноутбуки, нетбуки, планшетные устройства);
Периферийные устройства (модем, принтер, сканер, дисплей, дисковод);
Компьютерные комплектующие;
Сетевые аппаратные средства (сетевые кабели, рабочие станции, серверы);
Системное и прикладное программное обеспечение;
Информация с компьютерных баз данных;
Классификаторы.

Компьютерно-техническая экспертиза рассматривает следующие информационные объекты:

Документацию, изготовленную с применением компьютерных средств;
Данные в мультимедийном формате;
Информацию в базе данных и других приложениях.

В каких случаях необходимо проведение компьютерно-технической экспертизы?

Проведение компьютерно-технической экспертизы необходимо в тех случаях, когда преступление или правонарушение было осуществлено с использованием компьютерных средств или информационных данных, и для установления следов преступления и иной криминалистически значимой информации требуются специальные знания в области компьютерной техники. В частности, компьютерно-техническая экспертиза обеспечивает решение следующих экспертных задач:

выявление свойств, качеств, статуса и особенностей использования технических компьютерных систем;
установление особенностей разработки и использования программных продуктов (при установлении фактов использования программного обеспечения с нарушением авторских прав его разработчика);
установление фактов использования того или иного оборудования при создании документов или совершении иных действий, имеющих отношение к преступлению;
получение доступа к информации на носителях;
исследования информации, созданной пользователем или программой для реализации информационных процессов;
установление особенностей функционирования компьютерных средств, реализующих сетевую информационную технологию.

Какие вопросы ставятся перед экспертом в области компьютерной техники?

При установлении обстоятельств использования компьютерных средств:

Производилось ли подключение внешних носителей информации к представленному компьютеру? Производились ли какие-либо операции с файлами, имеющимися на внешнем носителе в момент подключения? Производилось ли копирование/удаление информации?
Использовался ли представленный компьютер в указанный период времени? Если да, то какие операции с компьютером были проведены в указанный период?
Изменялось ли системное время компьютера в указанный период?

При установлении фактов разработки и использования программного обеспечения:

Содержится ли на представленном компьютере программное обеспечение «…»? Если да, то каковы время и источник его установки, какова версия программного обеспечения, является ли оно работоспособным?
Применялись ли при установке и использовании указанной программы средства защиты авторских прав? Если да, то какие именно средства?
Выполнялись ли в ходе установки представленного программного обеспечения действия, направленные на нейтрализацию средств защиты авторского права?
Соответствует ли разработанное программное обеспечение требованиям технического задания, а также иным нормативным и техническим документам?
Какова дата начала использования системы/оборудования?

При установлении обстоятельств создания и использования документов и баз данных:

Имеются ли признаки того, что документ «…» был изготовлен при помощи компьютерных средств, представленных на исследование?
Содержатся ли в памяти компьютерных средств, представленных на исследование, следы изготовления документа «…»?
Имеются ли на представленных носителях информации сведения о создании документа «. »? Если да, то когда данный документ был создан, когда и какие изменения в него вносились, производилась ли печать документа?
Имеются ли в представленной базе данных сведения о документе «. »? Удалялся ли данный документ из базы данных?
Посредством какой учетной записи было проведено создание или удаление документа и когда?
Возможно ли восстановить информацию с представленного носителя/накопителя информации?

При установлении фактов использования сетевых технологий:

Есть круг вопросов, которые НЕ решаются в рамках компьютерно-технической экспертизы. В сферу компетенции эксперта НЕ входит:

определение стоимости компьютерной техники;
указание на правомерность/неправомерность действий, которые были произведены с помощью анализируемых объектов;
переводы программ, текстов, обнаруженных при анализе.

Эксперт в области компьютерно-технической экспертизы должен обладать специальными знаниями в области автоматизации, информационных систем и процессов, программировании, электротехники, радиотехники. Наличие таких системных знаний позволит специалисту провести качественную экспертизу. Хотя внешне алгоритм компьютерно-технической экспертизы сводится к поиску улик, их анализу и фиксированию в заключении. Кроме того, необходимо обладать лабораторией для проведения компьютерно-технической экспертизы. Наш центр имеет в наличии всю необходимую аппаратуру для проведения компьютерно-технической экспертизы любой сложности. Специалисты в области компьютерно-технической экспертизы не только с высоким качеством проведут исследование, но и представят права заказчика на различных этапах судебных разбирательств.

Список предлагаемых вопросов не является исчерпывающим. При возникновении других вопросов целесообразно до назначения экспертизы обратиться за консультацией к эксперту.

Проведение экспертизы по уголовному делу

Согласно Постановлению Пленума Верховного Суда Российской Федерации от 21 декабря 2010 г. N 28 "О судебной экспертизе по уголовным делам" экспертиза по уголовному делу может быть проведена либо государственным экспертным учреждением, либо некоммерческой организацией, созданной в соответствии с Гражданским кодексом Российской Федерации и Федеральным законом "О некоммерческих организациях", осуществляющих судебно-экспертную деятельность в соответствии с принятыми ими уставами.

Коммерческие организации и лаборатории, индивидуальные предприниматели, образовательные учреждения, а также некоммерческие организации, для которых экспертная деятельность не является уставной, не имеют право проводить экспертизу по уголовному делу. Экспертиза, подготовленная указанными организациями в рамках уголовного процесса, может быть признана недопустимым доказательством, т.е. доказательством, полученным с нарушением требований процессуального закона.

Недопустимые доказательства не могут использоваться в процессе доказывания, в том числе, исследоваться или оглашаться в судебном заседании, и подлежат исключению из материалов уголовного дела.

Так как АНО "Судебный эксперт" является автономной некоммерческой организацией, а проведение судебных экспертиз является её основной уставной деятельностью (см. раздел "Документы организации"), то она имеет право проводить экспертизы в том числе и по уголовным делам.

Техническая экспертиза — ключевой этап в вопросе перераспределения и списания офисной техники. Все офисные устройства, в том числе и персональные компьютеры, относятся к основным средствам. Амортизация, покупка, списание и утилизация ОС в обязательном порядке должны отражаться в балансовых отчетах и бухгалтерской документации.
Результат технической экспертизы отражается в акте. Это заключение экспертов о техническом состоянии устройства, дающее право на снятие его с баланса предприятия.

ЭТАПЫ ПРОВЕДЕНИЯ ЭКСПЕРТИЗЫ ТЕХНИЧЕСКОГО СОСТОЯНИЯ

1 Заключение
договора
2 Проведение
технической экспертизы
3 Подготовка
необходимых документов
4 Доставка
документации в ваш офис

Если нужно обновить оборудование…

Зачем нужна экспертиза, кто имеет право ее проводить и как именно она проходит.
Покупка любых офисных устройств влечет за собой расходы из бюджета компании и, соответственно, снижает налогооблагаемую базу. Поэтому, просто так купить новые компьютеры или выбросить старые нельзя.
Списание производится только после того, как эксперты подтвердят, что техника находится в нерабочем состоянии или морально устарела (не выполняет необходимых задач или срок ее амортизации закончился). Техника морально стареет гораздо быстрее, чем физически. Тем не менее, специально созданная комиссия разрешает ее списание редко.
Для оперативного решения вопроса обратитесь в компанию АЛАР. Мы имеем все необходимое для экспертизы технического состояния офисной техники.

ЗАГРУЗИТЕ СПИСОК НОМЕНКЛАТУРЫ

ДЛЯ ЭКСПЕРТИЗЫ ТЕХНИЧЕСКОГО СОСТОЯНИЯ

Другие причины списания компьютеров

Кроме вышеуказанных причин, поводом для списания компьютеров могут стать:

Проблемы с налоговыми органами. Движение основных средств в государственном учреждении или коммерческой фирме строго отслеживается. И не только документально. Во время плановой проверки налоговая служба может инициировать проведение инвентаризации. Если выявится нехватка единиц ОС, находящихся на балансе — руководству организации грозит штраф.
Отношение к III классу опасности согласно Классификации опасных отходов. Сами по себе компьютеры — это сложные устройства. За самовольный вывоз ПК в места, непредназначенные для хранения отходов такого класса грозит большой штраф. Право на проведение утилизацией имеют только лицензированные компании.
Некоторые элементы офисной техники содержат драгоценные металлы. И их утилизация и переработка тоже регламентируется законодательством. Нарушение влечет за собой административную и уголовную ответственность.

Чтобы избежать неприятностей, обратитесь к профессионалам. предлагает оперативный и простой способ списания компьютерной техники на выгодных условиях.

ПО ОКОНЧАНИИ РАБОТ ПРЕДОСТАВЛЯЕМ
ПОЛНЫЙ ПАКЕТ ДОКУМЕНТОВ

Бесплатная доставка документов При заказе от 20 ед. оборудования
Договор на оказание услуг
Документы, подтверждающие факт оплаты услуг (счет)
Экземпляр заверенного акта (заключения) технической экспертизы на каждый инвентарный номер оборудования
Копию сертификата соответствия РОСТЕСТ на услуги по проведению технической экспертизы

ПРИ НЕОБХОДИМОСТИ ПОМОГАЕМ УТИЛИЗИРОВАТЬ
ОБОРУДОВАНИЕ ПОСЛЕ СПИСАНИЯ

Как избавиться от ненужной компьютерной техники, не нарушая закон?

Чтобы ни один контролирующий орган не имел к вам претензий, следует заказать независимую экспертизу технического состояния, а также вывоз и утилизацию ПК в компании, имеющей специальную лицензию.
Процесс состоит из следующих этапов:

ГОСТ Р 56397-2015

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

ТЕХНИЧЕСКАЯ ЭКСПЕРТИЗА РАБОТОСПОСОБНОСТИ РАДИОЭЛЕКТРОННОЙ АППАРАТУРЫ, ОБОРУДОВАНИЯ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ, ЭЛЕКТРИЧЕСКИХ МАШИН И ПРИБОРОВ

Technical expertise of operability of the radio-electronic equipment, equipment of information technologies, electrical machines and devices. General requirements

Дата введения 2016-01-01

Предисловие

1 РАЗРАБОТАН Открытым акционерным обществом "Всероссийский научно-исследовательский институт сертификации" (ОАО "ВНИИС") с участием Закрытого акционерного общества "Институт региональных экономических исследований" (ЗАО "ИРЭИ"), Общества с ограниченной ответственностью "Виерлпул Си-Ай-Эс" (ООО "Виерлпул Си-Ай-Эс"), Закрытого акционерного общества "Ай-Теко" (ЗАО "Ай-Теко"), Общества с ограниченной ответственностью "ЮНик-Мастер" (ООО "ЮНик-Мастер")

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 346 "Бытовое обслуживание населения"

4 ВВЕДЕН ВПЕРВЫЕ

5 ПЕРЕИЗДАНИЕ. Февраль 2020 г.

1 Область применения

Настоящий стандарт устанавливает требования к услугам (работам) по технической экспертизе работоспособности радиоэлектронной аппаратуры, оборудования информационных технологий, электрических машин и приборов (далее - техническая экспертиза оборудования).

Настоящий стандарт распространяется на услуги (работы) по технической экспертизе оборудования, оказываемые сервисными (ремонтными) предприятиями, принадлежащими юридическим лицам и индивидуальным предпринимателям.

Настоящий стандарт применяется сервисными (ремонтными) предприятиями в сфере ремонта и технического обслуживания радиоэлектронной аппаратуры, оборудования информационных технологий, электрических машин и приборов.

Настоящий стандарт не применяется для целей проведения экспертизы, назначенной уполномоченными органами и иными компетентными лицами по гражданским, уголовным, административным делам и иным делам, рассматриваемым в судах общей юрисдикции и арбитражных судах, а также экспертизы, проводимой независимыми экспертами, экспертными, научными и научно-исследовательскими организациями и осуществляемой в соответствии с действующим законодательством Российской Федерации.

2 Нормативные ссылки

В настоящем стандарте использованы нормативные ссылки на следующие стандарты:

ГОСТ 2.601 Единая система конструкторской документации. Эксплуатационные документы

ГОСТ 27.002-2009* Надежность в технике. Термины и определения

* Текст документа соответствует оригиналу. - Примечание изготовителя базы данных.

ГОСТ 18353 Контроль неразрушающий. Классификация видов и методов

ГОСТ 20911 Техническая диагностика. Термины и определения

ГОСТ 23660 Система технического обслуживания и ремонта техники. Обеспечение ремонтопригодности при разработке изделий

ГОСТ 26656 Техническая диагностика. Контролепригодность. Общие требования

ГОСТ 27518 Диагностирование изделий. Общие требования

ГОСТ 27570.0 Безопасность бытовых и аналогичных электрических приборов. Общие требования и методы испытаний

ГОСТ 30590 Услуги бытовые. Ремонт и техническое обслуживание стиральных машин. Технические условия

ГОСТ 30592 Услуги бытовые. Ремонт и техническое обслуживание холодильных приборов. Технические условия

ГОСТ IEC 60065 Аудио-, видео- и аналогичная электронная аппаратура. Требования безопасности

ГОСТ IEC 60950-1 Оборудование информационных технологий. Требования безопасности. Часть 1. Общие требования

ГОСТ ISO 9001 Системы менеджмента качества. Требования

ГОСТ Р 27.605 Надежность в технике. Ремонтопригодность оборудования. Диагностическая проверка

ГОСТ Р 50936 Услуги бытовые. Ремонт, установка и техническое обслуживание радиоэлектронной аппаратуры. Общие технические условия

ГОСТ Р 50938 Услуги бытовые. Ремонт, установка и техническое обслуживание электрических машин и приборов. Общие технические условия

ГОСТ Р 54985 Руководящие указания для малых организаций по внедрению системы менеджмента качества на основе ИСО 9001:2015

Примечание - При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному указателю "Национальные стандарты", который опубликован по состоянию на 1 января текущего года, и по выпускам ежемесячного информационного указателя "Национальные стандарты" за текущий год. Если заменен ссылочный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую версию этого стандарта с учетом всех внесенных в данную версию изменений. Если заменен ссылочный стандарт, на который дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указанным выше годом утверждения (принятия). Если после утверждения настоящего стандарта в ссылочный стандарт, на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то это положение рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, рекомендуется применять в части, не затрагивающей эту ссылку.

3 Термины и определения

В настоящем стандарте применяют термины по ГОСТ Р 27.002, ГОСТ Р 27.605, ГОСТ 20911, ГОСТ 23660, а также следующие термины с соответствующими определениями:

3.1 техническая экспертиза работоспособности оборудования: Оценка технического состояния оборудования с целью определения возможности его дальнейшей ремонтопригодности и эксплуатации и/или выявления причин его неработоспособности, возникновения отказов, дефектов и повреждений.

3.2 работоспособное состояние (работоспособность) оборудования: Состояние объекта (оборудования), при котором значения всех параметров, характеризующих способность выполнять заданные функции, соответствуют требованиям нормативной, технической и/или конструкторской (проектной) документации.

Примечание - Работоспособность оборудования подразумевает его исправность.

3.3 неработоспособное состояние (неработоспособность) оборудования: Состояние объекта (оборудования), при котором значение хотя бы одного параметра, характеризующего способность выполнять заданные функции, не соответствует требованиям нормативной, технической документации и (или) конструкторской (проектной) документации.

3.4 ремонтопригодность оборудования: Свойство объекта (оборудования), заключающееся в приспособленности к поддержанию и восстановлению работоспособного состояния путем технического обслуживания и ремонта.

3.5 деградационный отказ оборудования: Отказ оборудования, обусловленный естественными процессами старения, изнашивания, коррозии и усталости при соблюдении всех установленных правил и (или) норм проектирования, изготовления в эксплуатации.

техническое диагностирование оборудования: Определение технического состояния объекта.

Примечание - Задачами технического диагностирования являются контроль технического состояния, поиск места и определение причин отказа (неисправности), прогнозирование технического состояния.

4 Общие положения

4.1 Основными задачами технической экспертизы оборудования являются:

- определение технического состояния оборудования (диагностирования) по требованиям - заявкам физических или юридических лиц;

- определение наличия или отсутствия дефектов оборудования;

- определение ремонтопригодности оборудования;

- определение вероятных причин возникновения неисправностей оборудования или несоответствия технических и функциональных характеристик требованиям стандартов, технической документации изготовителей (производителей);

- определение соответствия оборудования требованиям стандартов, технической документации, спецификациям, условиям эксплуатации и характеристикам, заявленным изготовителями (производителями);

- определение взаимосвязи между нарушением правил эксплуатации, транспортирования, хранения, монтажа, пуска-наладки оборудования и его неисправностью или ухудшением функциональных характеристик или потребительских свойств;

4.2 Объектами технической экспертизы являются радиоэлектронная аппаратура, оборудование информационных технологий, электрические машины, приборы и прочее оборудование, потребляющее и (или) преобразующее электрическую энергию по ГОСТ IEC 60065, ГОСТ IEC 60950-1, ГОСТ 27570.0 (далее - оборудование).

Технической экспертизе подлежит неисправное новое оборудование, эксплуатируемое оборудование, оборудование после произведенного ремонта и/или после аварийной ситуации.

4.3 Техническую экспертизу осуществляют специалисты сервисных (ремонтных) предприятий в сфере ремонта, технического обслуживания и диагностирования оборудования, специализирующиеся на деятельности этого вида (далее по тексту - сервисные предприятия).

В технической экспертизе не может участвовать сервисное предприятие или специалисты, имеющие заинтересованность в ее результатах, в т.ч. личную, которая может вызвать конфликт интересов.

4.4 Техническая экспертиза работоспособности проводится как непосредственно в сервисных предприятиях, так и с выездом по месту нахождения и эксплуатации оборудования у заказчика.

4.5 Техническая экспертиза включает в себя проверку технического состояния оборудования.

4.6 Техническая экспертиза в зависимости от задач выполняется на основе эксплуатационных документов в сочетании с дополнительными требованиями технологических документов, позволяющих установить параметры, характеризующие техническое состояние оборудования.

К эксплуатационным документам согласно ГОСТ 2.601 относят документы, содержащие необходимые сведения по надлежащей эксплуатации или использованию оборудования, в т.ч.: руководства по эксплуатации, инструкции по монтажу, пуску-наладке, регулированию и обкатке, формуляры, паспорта, каталоги деталей и сборочных единиц, инструкции эксплуатационные специальные и т.п.

5 Порядок проведения технической экспертизы оборудования

5.1 Техническая экспертиза оборудования в сервисном предприятии включает в себя следующие этапы (процедуры):

- прием заявки на оказание услуг (проведение работ) по технической экспертизе оборудования;

- заключение договора на проведение технической экспертизы оборудования между исполнителем и заказчиком;

- проведение технической экспертизы оборудования, включая выезд специалиста на место эксплуатации оборудования или прием оборудования в сервисном предприятии, проведение внешнего осмотра оборудования и анализа технической документации, техническое диагностирование и оценку технического состояния оборудования;

- подготовку экспертного заключения и акта технической экспертизы работоспособности оборудования и передачу их заказчику.

5.2 Заявку на оказание услуг (проведение работ) по технической экспертизе работоспособности оборудования направляет заказчик, которым может быть юридическая организация, индивидуальный предприниматель или физическое лицо.

В заявке рекомендуется отражать следующую информацию:

- наименование оборудования, организация - производитель (изготовитель) или поставщик оборудования, тип, модель, модификация, год выпуска, заводской/инвентарный номер, месторасположение оборудования (в случае, если техническая экспертиза будет проводиться на месте эксплуатации);

- реквизиты заказчика (наименование, адрес, контактные телефоны, адрес электронной почты при наличии, Ф.И.О. ответственного сотрудника и т.д.);

К заявке прилагаются (при наличии) технический паспорт, спецификации, инструкции по эксплуатации, формуляр, паспорт и другие технологические и эксплуатационные документы.

С развитием технических средств и возможностей программного обеспечения компьютерная экспертиза получила огромную популярность. Это один из наиболее значимых типов инженерных исследований.

Основная цель – многоступенчатая диагностика состояния определенного аппаратного средства, анализ носителей, предоставленных специалисту, изучение баз данных и различных ПО, их поиск и восстановление (если нужно).

В процессе исследования определяется направление использования того или иного технического средства, общее состояние информации и характер возможного воздействия на исследуемые объекты. Процедура проводится с применением современных инструментов и в определенной последовательности этапов.

Что исследует?

Предметом при проведении профессиональной компьютерной экспертизы выступают разные аппаратные (технические) или информационные объекты:

Системные блоки ПК.
Портативные компьютеры – нетбуки, ноутбуки или планшеты.
Периферийная техника – сканеры, дисководы, модемы, принтеры, дисплеи.
Комплектующие для компьютера.
Сетевая аппаратура – кабели, рабочие станции или серверы.
Классификаторы.
Информация, полученная из баз данных.
Мультимедиа.
Документация, подготовленная с использованием различных устройств.

Задачи

Компьютерная экспертиза проводится в разных случаях – список задач и понятий:

Определение общего назначения системы, особенностей эксплуатации и параметров на данный период времени. Установление зависимости объекта в отношении определенного действия или события.
Выявление параметров применения программ при выполнении различных процессов.
Проверка системы на использование несанкционированных, вредоносных программ или нарушение авторского права.
Поиск доказательств по применению техники для создания конкретных данных, файлов или документации. Установление связи с разными событиями.
Выявление причинно-следственной связи между использованием программного средства и наступившими последствиями.
Определение последовательности действий, совершаемых определенными людьми во время работы с компьютерными системами и т.д.

Примеров задач и вопросов при выполнении технической экспертизы программного обеспечения или компьютерной техники (компьютеры, периферия и пр.) гораздо больше. Каждый отдельный случай рассматривается индивидуально. Список формируется после подробного анализа.

Компьютерная экспертиза (СКТЭ) представлена несколькими видами исследования технических средств и ПО:

Аппаратная.
Программная.
Информационная.
Сетевая.

Все типы оценки проводятся на основании четко проработанной тактики. Используются действенные методики. Выбор способа компьютерной экспертизы зависит от вопросов, которые стоят перед экспертом (за удаленным доступом, по назначению технического средства и т.д.).

Выполняется компьютерная экспертиза технических средств, файлов, как по судебному постановлению о назначении (по образцу), так и заказу отдельных компаний.

Заключение

После выполнения всего списка задач компьютерно-технической экспертизы специалисты оформляют заключение: грамотно составленный по всем правилам и образцу акт, содержащий подробное описание полученной информации, выявленные недостатки, а также рекомендации по устранению найденных нарушений.

Почему эксперты RTM Group?

Профиль длительности нашей экспертной организации (RTM TECHNOLOGIES – экспертное подразделение RTM Group) сосредоточен в направлении компьютерно-технической экспертизы. Наши эксперты обладают большим подтвержденным опытом проведения судебных экспертиз (сведения об опыте и подготовке обязательно указываются в информационном письме для суда). Эксперты RTM Group проходят регулярные обучения, обладают российскими и международными сертификатами по широкому перечню значимых для производства компьютерно-технической экспертизы областей знаний:

Сети и сетевая безопасность
Операционные системы
Прикладное программное обеспечение
Вредоносное ПО (признаки вредоносности)
Системы автоматизации бизнес-процессов (1С, SAP и пр.)
Системы безопасности
Системы автоматизации производства (АСУ ТП)
Отечественное регулирование в IT
и пр.

В соответствии со статьей 41 № 73-ФЗ «О государственной судебно-экспертной деятельности в РФ» судебная экспертиза может производиться не только в государственных судебно-экспертных учреждениях, но и в негосударственных. Ключевым моментом является поручение производства экспертизы лицам, обладающим специальными знаниями. Данное положение законодательства является необходимым для эффективной работы судебной системы. Дело в том, что государственные судебно-экспертные учреждения не могут выполнять весь объем и все многообразие судебных экспертиз, равно как не могут соответствовать всем профильным требованиям к подготовке экспертов и обладать необходимыми статусами и лицензиями. В частности, при назначении многих судебных КТЭ судом проверяется наличие у экспертной организации отдельных лицензий, в частности:

При постановке вопросов необходимо использовать устоявшийся понятийный аппарат, исключающий жаргонные и полупрофессиональные термины («винчестер», «логи», «взлом» и др.). В случае отсутствия терминов, определенных законодательными или нормативными актами, необходимо использовать те термины, которые употребляют разработчики технических средств, программных продуктов в документации, описаниях, справках и др.

Формулировка вопроса не должна касаться этапов исследования информации (описание характеристик носителей информации и особенностей размещения информации на них, восстановление и исследование информации среди удаленных файлов являются обязательным этапом исследования информации).

Поиск «информации»

В связи с большим объемом информации, как правило, невозможно распечатать и приложить к заключению все имеющиеся на носителе текстовые и графические файлы, содержимое баз данных с тем, чтобы потом заказчик экспертизы решил, что из найденного относится к делу. Поэтому необходимо определять критерии поиска – ключевые слова, или ограничивать рамки поиска типом файлов.

Имеются ли на носителе представленного на исследование системного блока персонального компьютера файлы, в том числе удаленные, содержащие информацию о . (указать конкретные ключевые слова для поиска – названия организаций, фамилии и др.)?
Имеются ли на носителе представленного на исследование системного блока персонального компьютера графические файлы, в том числе удаленные, содержащие изображения денежных билетов, купюр и др.?

Поиск «цифровых» следов

Когда компьютер используется как средство доступа к информации, находящейся в ином месте, и когда доступ к информации осуществляется на этом компьютере, в обоих случаях остаются «цифровые» следы, следы в виде компьютерной информации. Компьютерно-техническая экспертиза может определить, когда, при каких условиях и каким образом осуществлялся доступ. Кто его осуществлял экспертиза определить не может. Лишь в некоторых случаях эксперту удается обнаружить некоторые сведения о пользователе исследуемого компьютера.

Действия, которые оставляют следы на компьютере или на носителе информации, включают: доступ к информации, ее просмотр, ввод, изменение, удаление, любую другую обработку или хранение, а также удаленное управление этими процессами.

Анализ программ

Анализ программ для ЭВМ с целью определения их функциональности и следов их использования, принципа действия, вероятного их источника, происхождения сведений об авторе, наличия вредоносных признаков, их принадлежности к средствам преодоления технических средств защиты авторского права (ТСЗАП) и др.

Часто при этом необходимо более глубокое исследование программ. То есть исследование не просто их свойств и функциональности, а происхождения, особенностей взаимодействия с другими программами, процесса создания, сопоставление версий. Такое глубокое исследование подразумевает дизассемблирование программы, запуск под отладчиком (пошаговое исполнение), исследование структуры данных. В таком случае рекомендуется заказать проведение двух отдельных экспертиз, первая изучает содержимое компьютерных носителей, а вторая – особенности обнаруженных программ.

Какие программные продукты содержатся на представленных носителях?
Какие сведения о наименовании, разработчике и версии они содержат?
Соответствуют ли они представленному эталонному образцу?
Имеются ли свидетельства использования установленных на диске программ (созданные с помощью программ документы, наличие информации в базах данных, файлы-протоколы работы и др.)?
Имеются ли признаки модификации программного обеспечения для обхода технических средств защиты авторского права?
Каково предположительное время установки и модификации программного обеспечения?
К какой именно информации осуществлялся доступ? (для последующего решения вопроса, является ли она охраняемой законом компьютерной информацией)
Предпринимал ли обладатель информации, к которой был осуществлен доступ, какие-либо меры для ее защиты и ограничения доступа? (для решения вопроса о конфиденциальности этой информации)
Является ли данный способ доступа общепринятым способом для публичных сетевых ресурсов?

Установление временной последовательности

Благодаря наличию у компьютера внутренних энергонезависимых часов и приостановлению в различных местах временных меток, становится возможным определить, когда и в какой последовательности пользователь производил различные действия.

Если внутренние часы компьютера были переведены вперед или назад (в том числе неоднократно), все равно имеются возможности восстановить правильное время и правильную последовательность событий. Перевод часов компьютера сам по себе оставляет следы. А если еще было и сетевое взаимодействие, то есть возможность сопоставить моменты событий, зафиксированных данным компьютером, с событиями по иным источникам и выяснить сдвиг внутренних часов.

Задача выполнима даже в том случае, если системный блок, содержащий внутренние часы, не находится в распоряжении экспертизы. Только по носителю информации можно получить кое-какие сведения о последовательности событий. Чем больше информации на носителе, тем полнее будет восстановлена картина.

Какие действия совершены с использованием объектов, их время и последовательность?

Установление следов контрафактности

Зачастую указанные экспертизы являются комплексными. Для проведения исследования некоторых предметов, входящих в комплект поставки программного продукта, таких как коробка, карточка с текстом лицензионного соглашения, сертификат подлинности, регистрационная карта, компакт-диск с элементами защиты, документация в печатном виде, требуется назначение технико-криминалистической экспертизы документов. А иногда также требуется проведение фоноскопических или трасологических экспертиз.

При проведении экспертизы, касающейся контрафакта, всегда требуется представление эталонного образца программного обеспечения для сравнительного исследования.

Какие программные продукты содержатся на представленных носителях?
Какие сведения о наименовании, разработчике и версии они содержат?
Соответствуют ли они представленному эталонному образцу?
Имеются ли свидетельства использования установленных на диске программ (созданные с помощью программ документы, наличие информации в базах данных, файлы-протоколы работы др.)?
Имеются ли признаки модификации программного обеспечения для обхода технических средств защиты авторского права?
Каково предположительное время установки и модификации программного обеспечения?

Если вы заметили ошибку на сайте, пожалуйста, выделите её и нажмите Ctrl + Enter

При использовании материалов Государственного комитета судебных экспертиз Республики Беларусь ссылка на сайт ОБЯЗАТЕЛЬНА!
© Государственный комитет судебных экспертиз Республики Беларусь

Читайте также: