Обратная связь
Заполните форму и мы свяжемся с вами в течение часа!
Судебная компьютерная экспертиза
Исследования компьютерной техники, файлов, данных жесткого диска, мобильного телефона, интернет-истории и других носителей, связанных с электронной коммуникацией.
Заказать экспертизу
Компьютерно-техническая экспертиза (КТЭ) для суда
Компьютерная экспертиза — это диагностика состояния конкретных технических средств, анализ носителей, поиск и изучение баз или ПО для установления важных обстоятельств по делу для суда, следствия или внесудебного разбирательства при расследовании преступлений.
- Исследование действий пользователя, изучение лог-файлов, журналов и информации об операционной системе
- Предоставление подробных отчетов и заключений
- Техническая поддержка и консультации
- Конфиденциальность и защита данных
Какие задачи решает экспертиза и оценка
Определение общего назначения системы
Изучаются сохраненные на компьютере сведения, чтобы выяснить, как была использована система
Особенности эксплуатации
Используют сведения об операционной системе и программном обеспечении для установления, как и кто использовал компьютер
Определение параметров на данный период времени
Проверяется сохраненная информация. Анализируются журналы событий и история интернет-браузера для выяснения, какие сайты были посещены, когда и кем
Аппаратно-компьютерная экспертиза
Аппаратная компьютерная экспертиза для суда нужна для исследования физического оборудования. Целью проведения является извлечение сведений с жесткого диска и материнской платы, чтобы проанализировать их, установить правдоподобность и достоверность информации и представить доказательства в суде.
Программно-компьютерная экспертиза
Такая экспертиза требуется для анализа программного обеспечения и данных, которые хранятся на компьютере или другом электронном устройстве.
Специалисты:
- Восстанавливают удаленные файлы
- Анализируют историю интернет-сессий
- Изучают лог-файлы и журналы действий пользователя
Результаты могут использовать в качестве доказательства в судебном разбирательстве. Процедура проведения экспертизы строго регламентирована и требует использования специальных методов и инструментов, чтобы обеспечить неприкосновенность и достоверность извлеченных сведений.
Информационно-компьютерная экспертиза данных
Восстановление и анализ информации, которая хранится на десктопе, ноутбуке или другом устройстве. Исследуют историю интернет-сессий, проверяют жесткий диск и другие носители. Для этого восстанавливают удаленные файлы, анализируют источник и место хранения сведений, делают идентификацию и аутентификацию пользователя.
Компьютерно-сетевая экспертиза
Это процесс исследования и анализа сетевых коммуникаций, протоколов, инфраструктуры и ПО.
Во время процедуры:
- Изучают историю использования сети
- Восстанавливают удаленные сведения
- Выявляют несанкционированный доступ
- Анализируют журналы сетевой активности
- Диагностируют уязвимости
- Определяют источник и место поступления информации
- Оценивают достоверность данных
- Проводят форензик-анализ
Нормативно-техническая экспертиза
Нормативная компьютерная экспертиза — метод исследования для анализа сетевых компьютеров. Эксперты используют специализированное программное обеспечение и технику для изучения данных и доказательств, которые связаны со взломом, вредоносным ПО, хакерскими атаками и другими формами киберпреступлений и компьютерными инцидентами.
Для этого анализируются лог-файлы, сведения с маршрутизаторов, серверов и другого оборудования сети. Диагностируются уязвимости и восстанавливаются удаленные данные.
Какие вопросы ставятся перед экспертом
- Какие функциональные задачи решает данное аппаратное средство?
- Каковы технические характеристики и параметры?
- Присутствуют ли какие-либо отклонения от стандартных характеристик, включая физические дефекты?
- Соответствуют ли фактические характеристики этого оборудования условиям договора/технического задания/нормативной документации?
- Может ли выявленная неисправность быть отнесена к заводскому браку или она является результатом неправильной эксплуатации?
- Доступен ли для чтения представленный носитель информации (флешка, DVD-диск или жёсткий диск)? Если нет, то почему отсутствует доступ к данным?
- Можно ли устранить обнаруженные недостатки, и какими методами это можно сделать?
- Использовался ли предоставленный компьютер в указанный период, и если да, какие операции проводились?
- Изменялось ли системное время компьютера?
- Содержится ли в компьютерной системе требуемое программное обеспечение? Если да, то когда и откуда было установлено и какая версия программы?
- Из каких компонентов состоит ПО? Какой алгоритм работы?
- Каковы характеристики программы (например, наименование, тип, версия, вид представления)?
- Каковы реквизиты разработчика и владельца компьютерной программы?
- Какие параметры у файлов программного продукта (размер, даты создания, атрибуты)?
- Обладает ли программное средство средствами защиты от несанкционированного доступа и копирования? Как они организованы?
- Каким образом внесены изменения в программу (преднамеренно, воздействием вредоносной программы, ошибками программной среды и др.)?
- Как осуществлялось размещение данных на компьютере?
- Какие свойства, характеристики и параметры имеют данные на флешке или диске?
- Как организован доступ (свободный, ограниченный и пр.) к данным?
- Каков тип данных – текст, графика, база данных, таблицы и пр.?
- Есть ли признаки того, что документ создан с использованием исследуемого компьютера?
- Какие средства защиты данных установлены, и какие пути их преодоления существуют?
- Какие данные о пользователе системы присутствуют на носителях информации?
- Есть ли признаки того, что данное компьютерное средство работает в сети Интернет?
- Осуществлялся ли выход в Интернет с этой компьютерной техники?
- Есть ли информация о проведении электронных платежей и использовании номеров кредитных карт?
- Осуществлялся ли вход на почтовый сервер или обмен сообщениями при помощи программ мгновенного обмена сообщениями? Если да, то каковы реквизиты отправителя и адресатов сообщений? Какие сообщения были приняты или отправлены, когда, от кого и кому?
Наши преимущества
Опытные эксперты
12 аккредитованных и сертифицированных специалистов. Мы работаем более 10 лет в сфере компьютерных экспертиз.
Сроки и стоимость
Высокое качество проведение экспертизы + гибкая ценовая политика в утвержденные стандартом сроки.
Доверие и результат
Нам доверили проведение более 200 исследований. Заключения наших специалистов всегда принимаются судами в качестве доказательств.
Гарантия законности
Руководством компании гарантируется полное соблюдение прав и законных интересов участвующих в деле лиц.
Этапы проведения компьютерно-технической экспертизы
Консультация
Клиент связывается с нами удобным способом, рассказывает об основной сути ситуации и имеющихся материалах. Консультант решает, какой вид экспертизы будет проводиться и запрашивает список необходимых документов и сведений.
Заключение договора и оплата
Согласовываем все пожелания и бюджеты. Проводим подписание договора и формируем счет. Мы работаем официально и оказываем платные услуги. Наши цены демократичные.
Предоставление документации
Это могут быть: договор или акт, видеозаписи, отчеты о видах деятельности, электронные письма, деловые переписи и другое в зависимости от типа исследования. Знакомимся с материалами клиента и обозначаем основные задачи.
Выполнение экспертизы
Специалист изучает и сопоставляет сравнительные объекты согласно имеющейся информации. Анализирует данные и восстанавливает картину происшедшего. При необходимости может запросить дополнительные образцы для исследования.
Составление "Заключения"
Производится оценка и обобщение собранных данных. Предоставляется документ “Заключение специалиста”, отражающий результат досудебного исследования. В нем указывается, какие действия выполнялись специалистом, какие методы использовались и какие выводы сделаны.
Передача результата работы
Отправляем результат экспертизы по обозначенному клиентом адресу бесплатно. Доставка может осуществляться разными курьерскими службами в зависимости от пункта назначения. Приоритет отдается компании с коротким сроком доставки.
Стоимость судебной компьютерно-технической экспертизы (СКТЭ)
Цена услуги зависит от разных факторов:
- Сложность задачи
- Количество объектов
- Сроки
- Расходы на оборудование и программное обеспечение
Хотите заказать компьютерную экспертизу в Москве? Оставьте свои контакты или свяжитесь с нами. Мы рассчитаем стоимость работ и ответим на ваши вопросы.
Исследование требуется, если:
- Ее назначил суд или другой компетентный орган
- Нужен весомый аргумент, который позволит разрешить спор в досудебном порядке
- Требуется оценка, чтобы провести внутреннее расследование
- В других ситуациях, когда необходимо экспертное заключение
Цены и сроки
| Название услуги | Сроки | Цена |
|---|---|---|
| Консультация | 1 день | Бесплатно |
| Информационное письмо для суда | От 3 дней | Бесплатно |
| Судебная компьютерно-техническая экспертиза | От 7 дней | От 50 000 ₽ |
| Нормативно-техническая экспертиза по направлению ИБ | От 5 дней | От 70 000 ₽ |
| Аппаратная экспертиза (аппаратно-компьютерная) | От 7 дней | От 50 000 ₽ |
| Программная экспертиза (программно-компьютерная) | От 7 дней | От 50 000 ₽ |
| Экспертиза данных (информационно-компьютерная) | От 7 дней | От 50 000 ₽ |
| Сетевая экспертиза (компьютерно-сетевая) | От 7 дней | От 50 000 ₽ |
| Нормативная экспертиза (нормативно-техническая) | От 7 дней | От 50 000 ₽ |
| Составление искового заявления | От 1 до 3 дней | 10 000 ₽ |
| Выезд Эксперта в пределах города Москвы | От 2 дней | 10 000 ₽ |
| Подготовка дополнительного экземпляра экспертного заключения | От 1 дня | 1500 ₽ |
Заявка на экспертизу
Вы можете оставить заявку и мы вам перезвоним!
Часто задаваемые вопросы
Сколько времени занимает и от чего зависит длительность производства судебной экспертизы?
Сроки экспертизы зависят от объема работ. Поиск информации может занять несколько дней, если вопросы несложные и нужно исследовать один системный блок. Но если надо проверить 20 системных блоков, работа может занять до двух месяцев.
Когда эксперты работают составом?
При необходимости привлечения нескольких специалистов формируют комиссию или группу для исследований. Работа проходит под руководством председателя, осуществляется анализ и сбор данных, принимается решения и выносится заключения по делу.
Может ли свидетель по делу проводить судебную экспертизу?
Да, если у свидетеля есть опыт работы и классификация.
Можно ли вызвать эксперта в суд для пояснения выводов?
Да, вы можете обратиться в суд с запросом о назначении эксперта, чтобы предоставить дополнительное объяснение по результатам проведенного исследования.
Может ли экспертиза определить, является ли программа вредоносной?
Да, может.
Наши эксперты
Кузьменко
Марина
АндреевнаЭксперт-юрист, кандидат юридических наук
Ромащенко
Елена
ПавловнаЭксперт в области права
Малышев
Максим
АндреевичЭксперт компьютерно-технического направления
Гончарова
Ольга
НиколаевнаЭксперт-оценщик
Шипанов
Андрей
АндреевичЭксперт в области компьютерной экспертизы
Мединская
Анна
ЮрьевнаЭксперт-патентовед
Мартынова
Ирина
НиколаевнаЭксперт-бухгалтер, экономист
Кравченко
Владимир
СергеевичСудебный эксперт-криминалист, почерковед
Гришаев
Константин
АлександровичЭксперт в сфере информационной безопасности
Савельев
Дмитрий
АлексеевичВедущий эксперт компьютерно-технического направления
Салий
Виталий
ВикторовичЮрист в области информационной безопасности
Дмитриева
Кристина
АлександровнаЭксперт по управлению рисками
Городецкий
Дмитрий
ИвановичЮрист по уголовным делам в IT сфере
Танчук
Александр
ОлеговичВедущий консультант по информационной безопасности
Пегов
Олег
ВикторовичКомпьютерный эксперт, специалист по интеллектуальной собственности
Отзывы клиентов
Бесплатная консультация
Остались вопросы? Заполните форму и мы свяжемся с вами.
