Компьютерно-техническое внесудебное исследование
Объект
Стоимость, ₽
Определение даты создания файлаот
17 000Исследование функционала программот
25 000Определение объема выполненных работ по разработке программного обеспеченияот
40 000Определение подлинности электронных сообщений (переписка по e-mail, WhatsApp, Viber и т.д.)от
25 000Исследования IP-адресовот
22 000Исследования компьютерно-технического оборудованияот
27 000Заверение переписок (мессенджеры WhatsApp, Telegram, ВКонтакте и т.д., электронная почта, смс-сообщения и т.д.)5 000 (до 5 страниц/скриншотов)
+500 (каждая последующая стр.)Иные исследованияот
25 000Рецензия на заключениеот
25 000
Компьютерно-техническая судебная экспертиза
Объект
Стоимость, ₽
Определение даты создания файлаот
22 000Исследование функционала программот
30 000Определение объема выполненных работ по разработке программного обеспеченияот
50 000Определение подлинности электронных сообщений (переписка по e-mail, WhatsApp, Viber и т.д.)от
32 000Исследования IP-адресовот
27 000Исследования компьютерно-технического оборудованияот
32 000Иные исследованияот
30 000
Из вышеперечисленной информации можно сделать вывод о том, когда следует провести экспертизу компьютера:
1В случае необходимости установления технических параметров компьютера;
2В случае установления функционального предназначения исследуемого объекта;
3В случае определения дефектов, имеющихся у ПК;
4Для определения скрытой или зашифрованной информации;
5Для определения временных рамок и данных доступа к ПК;
6Для установления информации, связанной с использованием объекта в сети Интернет;
7Для определения наличия нелицензионного и пиратского ПО на ПК;
8Для решения других задач, согласно с вопросами, заданными экспертам.
Практика показывает, что подобные исследования чаще всего проводятся вместе, поскольку для полноценного ответа на вопрос требуется изучить не только характеристики ПК или особенности программного обеспечения, созданного на нем, но и эффект действия данного ПО или алгоритма в сети Интернет.
Техническая экспертиза компьютерной техники осуществляется по вопросам лиц, которым необходима информация, связанная с рассматриваемым объектом.
Кто может проводить экспертизу?
Проведение компьютерной экспертизы должно осуществляться (в идеале) специалистом широкого профиля, который имеет широкие познания не только в области компьютерного «железа», но и в других, смежных областях – способах передачи и хранения информации, способах шифрования данных и информации, способах сокрытия и использования определенных данных, способах получения доступа и т.д. Повторим – в идеале, это должен быть эксперт, обладающий обширными знаниями в области IT и web. Это обусловлено тем, что сегодня появляется все больше людей, знания которых выходят за пределы обывательских – это означает, что для составления правильного заключения по результатам проведения КТЭ/СКТЭ, необходимо иметь или такие же, или куда большие познания.
1Поиск информации – предусматривает поиск данных на ПК, которые относятся к предмету рассмотрения дела. При вопросах экспертам необходима конкретизация, что именно необходимо найти – медиафайлы, текстовые файлы, информация по почтовой переписке и т.д. Чем больше начальных данных вы предоставите эксперту, тем скорее он найдет искомый предмет.
2Следы. Любой ПК оставляет за собой следы деятельности – это и логи, и кэш браузеров, и куки, и данные паролей/логинов, и IP-адреса, и MAC-адреса, и данные о языке/разрешении монитора/операционной системе, и данные о провайдере и т.д. Эксперт, при необходимости, может дать ответы на большее количество вопросов. Задавайте конкретные вопросы – например, не «У меня сняли деньги с карты через интернет-банкинг, это было сделано с этого ПК?», а «Есть ли следы (сочетания логинов/паролей, истории, антифрод-данных), свидетельствующие о входе с данного ПК в мой интернет-банкинг?».
3Программы. Для того, чтобы найти вредоносное ПО (как в сети Интернет, так и на носителе), которое использовалось в противоправных целях, должна проводиться техническая экспертиза компьютерной техники и информационная экспертиза. Первая поможет найти ПО, а после изучить его под отладкой, исследовать структуру, а вторая – определить взаимосвязь между ПО и его использованием в Интернете.
4Время и поведение пользователя. У каждого ПК есть своё время, с помощью которого можно отследить деятельность пользователя во временных рамках. То же касается и поведения пользователя – ПК и, в особенности, Интернет содержит все сведения о деятельности пользователя. В данном случае может применяться аппаратно компьютерная экспертиза и информационно-компьютерная экспертиза.
Напоследок отметим, что компьютерные эксперты не рассматривают вопросы о стоимости ПО, о правомерности действий, которые совершались с устройства, а также не занимаются переводами текстов и данных, которые были обнаружены при работе с объектом.
