ПРИВОЛЖСКИЙ ЦЕНТР НЕЗАВИСИМЫХ ЭКСПЕРТИЗ И СПЕЦИАЛЬНЫХ ИССЛЕДОВАНИЙ
Главная > Перечень услуг > Компьютерно-техническая экспертиза
Компьютерно-техническая экспертиза назначается, когда для правильного разрешения дела необходимо:
• определить способ и время создания, изменения либо уничтожения информации;
• выявить характер использования компьютерной техники или программного обеспечения;
• установить соответствие функционирования информационной системы заявленным параметрам;
• определить наличие следов несанкционированного доступа или вмешательства.
• установить факт наличия, изменения или удаления цифровых данных;
Объектами исследования могут являться:
• персональные компьютеры, серверы, ноутбуки;
• мобильные устройства и носимые электронные устройства;
• жёсткие диски, флеш-накопители, карты памяти и иные носители информации;
• программное обеспечение, базы данных, журналы событий (логи);
• образы дисков, резервные копии, файлы и иные цифровые данные.
ЭКСПЕРТИЗА В СФЕРЕ ОХРАНЫ ТРУДА И ТЕХНИКИ БЕЗОПАСНОСТИ НАЗНАЧАЕТСЯ, КОГДА ПРИ РАССЛЕДОВАНИИ ИЛИ СУДЕБНОМ РАЗБИРАТЕЛЬСТВЕ ВОЗНИКАЕТ НЕОБХОДИМОСТЬ УСТАНОВИТЬ ФАКТЫ, СВЯЗАННЫЕ С НАРУШЕНИЕМ ТРЕБОВАНИЙ И НОРМ ТЕХНИКИ БЕЗОПАСНОСТИ И ОХРАНЫ ТРУДА. В ДАННОМ СЛУЧАЕ, ВНИМАНИЕ ПРАВООХРАНИТЕЛЬНЫХ ОРГАНОВ ПРИВЛЕКАЕТ НЕ ДОКУМЕНТАЛЬНОЕ ФИКСИРОВАНИЕ, А РЕАЛЬНОЕ ИСПОЛНЕНИЕ ОБЯЗАННОСТЕЙ В ОБЛАСТИ ОХРАНЫ ТРУДА.
ОСНОВАНИЕМ НАЗНАЧЕНИЯ ЭКСПЕРТИЗЫ ПО ОХРАНЕ ТРУДА И ТЕХНИКЕ БЕЗОПАСНОСТИ ЯВЛЯЕТСЯ ПОТРЕБНОСТЬ СЛЕДСТВЕННОГО ИЛИ СУДЕБНОГО ОРГАНА В ИСПОЛЬЗОВАНИИ СПЕЦИАЛЬНЫХ ЗНАНИЙ В ФОРМЕ ПРОВЕДЕНИЯ ИССЛЕДОВАНИЯ ДЛЯ УСТАНОВЛЕНИЯ ОБСТОЯТЕЛЬСТВ, ВЛИЯЮЩИХ НА КВАЛИФИКАЦИЮ ДЕЯНИЯ, СТЕПЕНЬ И ХАРАКТЕР ОТВЕТСТВЕННОСТИ ВИНОВНОГО.
Компьютерно-техническая экспертиза назначается, когда для правильного разрешения дела необходимо:
• выявить характер использования компьютерной техники или программного обеспечения;
• установить соответствие функционирования информационной системы заявленным параметрам;
• определить наличие следов несанкционированного доступа или вмешательства.
• установить факт наличия, изменения или удаления цифровых данных;
Объектами исследования могут являться:
• мобильные устройства и носимые электронные устройства;
• жёсткие диски, флеш-накопители, карты памяти и иные носители информации;
• программное обеспечение, базы данных, журналы событий (логи);
• образы дисков, резервные копии, файлы и иные цифровые данные.
ЭКСПЕРТНЫЕ ЗАДАЧИ
выявление и анализ цифровых следов деятельности пользователя
восстановление удалённой или утраченной информации
установление последовательности действий, совершённых с использованием компьютерной техники
оценка соответствия фактического состояния цифровой системы технической документации
анализ корректности работы программного обеспечения
определение причин сбоев, повреждений или утраты данных
Типовые вопросы:
Типовые вопросы:
Типовые вопросы:
Содержатся ли на представленном носителе данные, имеющие значение для дела?
Подвергалась ли информация изменению, удалению или копированию?
Когда и каким способом были созданы либо изменены конкретные файлы?
Осуществлялся ли несанкционированный доступ к системе?
Возможно ли восстановление утраченных данных?
Соответствуют ли выявленные данные заявленным условиям эксплуатации системы?
Содержатся ли на представленном носителе данные, имеющие значение для дела?
Подвергалась ли информация изменению, удалению или копированию?
Когда и каким способом были созданы либо изменены конкретные файлы?
Осуществлялся ли несанкционированный доступ к системе?
Возможно ли восстановление утраченных данных?
Соответствуют ли выявленные данные заявленным условиям эксплуатации системы?
Что явилось причиной несчастного случая, произошедшего с пострадавшим?
В чьи обязанности входило обеспечение безопасных условий ведения работ, в ходе которых произошёл несчастный случай?
Были ли допущены нарушения требований охраны труда, техники безопасности, отступления от правил при проведении работ, в ходе которых произошёл несчастный случай на производстве? Если были, то кем и в чем они выразились?
Чьи действия (бездействия) создали условия для произошедшего несчастного случая с А., послужили его причиной?
В чьих действиях (бездействиях) имеется прямая причинно-следственная связь между допущенными должностными лицами нарушениями правил техники безопасности и охраны труда и последствиями произошедшего несчастного случая? В чем она выражается?
По результатам проведённого исследования эксперт формирует заключение, содержащее описание объектов и методов исследования, установленные фактические данные, выводы по поставленным вопросам. Заключение компьютерно-технической экспертизы используется судом или иным уполномоченным органом как источник доказательств и подлежит оценке в совокупности с другими материалами дела.
Эксперты нашей организации имеют необходимые специальные знания, а также опыт работы в органах Ростехнадзора и Государственной инспекции труда, что даёт им возможность объективно и всесторонне решать различные экспертные задачи в области охраны труда.
По результатам проведённого исследования эксперт формирует заключение, содержащее описание объектов и методов исследования, установленные фактические данные, выводы по поставленным вопросам. Заключение компьютерно-технической экспертизы используется судом или иным уполномоченным органом как источник доказательств и подлежит оценке в совокупности с другими материалами дела.