Экспертами ФБУ Калининградской лаборатории судебных экспертиз Министерства юстиции Российской Федерации в рамках проведения судебной компьютерно-технической экспертизы проводится исследование различных компьютерных и серверных систем, мобильных телефонов, планшетов и цифровых запоминающих устройств.
Актуальность данных исследований обусловлена возросшей необходимостью решения экспертных задач, продиктованных применением новых компьютерных систем и средств цифровой коммуникации, в том числе при совершении противоправных действий.
Юридическое значение экспертизы заключается не только в применении главы 28 УК РФ «Преступления в сфере компьютерной информации», но и Федеральными законами "Об информации, информационных технологиях и о защите информации" (от 27.07.2006 N 149-ФЗ (ред. от 24.06.2025) и "О персональных данных"(от 27.07.2006 N 152-ФЗ (ред. от 28.02.2025), а также иными нормами права, которые получили актуальность при внедрении и использовании новых цифровых технологий.
В качестве объектов исследования могут быть предоставлены:
Типичными задачами, решаемыми в рамках данного вида экспертизы являются:
Компьютерно-техническая экспертиза позволяет проводить исследование технических средств и информации по следующим направлениям:
1. Исследование устройства, технических характеристик и функциональных особенностей компьютерных и серверных системных блоков;
2. Исследование функционирования программных средств, установленных в компьютеризированные вычислительные системы;
3. Определение вредоносных программ;
4. Извлечение и восстановление информации из системных блоков;
5. Исследование и восстановление информации, находящейся на жёстких дисках компьютеров:
6. Извлечение информации с цифровых носителей информации;
7. Извлечение информации из мобильных телефонов, в том числе с установленными операционными системами Android и Apple;
8. Извлечение информации и анализ информации из дронов;
9. Извлечение информации из SIM-карт и карт памяти;
10. Поиск информации на цифровых носителях по ключевым словам.
Для того, чтобы эксперт должным образом извлёк необходимую информацию с мобильного телефона, рекомендуем изолировать устройство от доступа к интернету, для чего следует перевести устройство в режим «Полёта», а также отключить режим «NFC», «Bluetooth» и «Wi-Fi». До отключения устройства желательно осуществить полный заряд его батареи. Эксперту необходимо предоставить код доступа и/или графический ключ разблокировки устройства мобильного телефона без которых информация из устройства не может быть извлечена.
При исследовании электронных носителей информации, в том числе изъятых из компьютеров, эксперт с использованием устройства блокировки записи подключает их к рабочему компьютеру. В зависимости от задач исследования производится клонирование исследуемого носителя или сохранение его образа. Таким образом, на исходный носитель информации не записываются никакие данные. Любые действия, связанные с включением компьютера, мобильного телефона или иного цифрового устройства, влекут изменение или удаление данных в памяти этих объектов. Изменение или удаление информации из объекта исследования происходит также при подключении мобильных телефонов или компьютерных систем к сети Интернет. Эксперт обладает специальными знаниями, а также необходимыми программными и техническими средствами, которые позволяют не только в полной мере произвести исследование объектов, но и предотвратить повреждение или удаление улик.
Консультативная помощь эксперта поможет правильно поставить перед экспертом вопросы для исследования и сохранить данные на объектах исследования.
Актуальность данных исследований обусловлена возросшей необходимостью решения экспертных задач, продиктованных применением новых компьютерных систем и средств цифровой коммуникации, в том числе при совершении противоправных действий.
Юридическое значение экспертизы заключается не только в применении главы 28 УК РФ «Преступления в сфере компьютерной информации», но и Федеральными законами "Об информации, информационных технологиях и о защите информации" (от 27.07.2006 N 149-ФЗ (ред. от 24.06.2025) и "О персональных данных"(от 27.07.2006 N 152-ФЗ (ред. от 28.02.2025), а также иными нормами права, которые получили актуальность при внедрении и использовании новых цифровых технологий.
В качестве объектов исследования могут быть предоставлены:
- аппаратные объекты, включающие серверы и персональные компьютеры (настольные, портативные), мобильные телефоны и планшеты, электронные носители цифровых данных (запоминающие устройства, магнитные и лазерные диски и т. п.);
- программные объекты, включающие системное и прикладное программное обеспечение;
- информационные объекты (данные), включающие текстовые и графические документы, мультимедийные файлы, базы данных, служебные и временные файлы системных и прикладных программ.
Типичными задачами, решаемыми в рамках данного вида экспертизы являются:
- исследование работоспособности и технических характеристик цифровых устройств и комплектующих элементов;
- поиск файлов (в том числе удалённых) по ключевым словам, а также атрибутам;
- извлечение физического образа памяти мобильного устройства или пользовательской информации;
- установление обстоятельств работы в сети Интернет (отправка и получение сообщений по электронной почте или через службы мгновенных сообщений, посещение сайтов, публикация сообщений в социальных сетях);
- установление обстоятельств работы с файлами (текстовыми, графическими, мультимедийными);
- установление списка контактов абонента мобильной телефонной сети, служб мгновенных сообщений;
- установление геолокации фотографий, выполненных с использованием мобильного телефона;
- поиск вредоносных программ на компьютерных системах и мобильных телефонах;
- анализ программ, установленных на мобильное устройство или компьютерную систему.
Компьютерно-техническая экспертиза позволяет проводить исследование технических средств и информации по следующим направлениям:
1. Исследование устройства, технических характеристик и функциональных особенностей компьютерных и серверных системных блоков;
2. Исследование функционирования программных средств, установленных в компьютеризированные вычислительные системы;
3. Определение вредоносных программ;
4. Извлечение и восстановление информации из системных блоков;
5. Исследование и восстановление информации, находящейся на жёстких дисках компьютеров:
6. Извлечение информации с цифровых носителей информации;
7. Извлечение информации из мобильных телефонов, в том числе с установленными операционными системами Android и Apple;
8. Извлечение информации и анализ информации из дронов;
9. Извлечение информации из SIM-карт и карт памяти;
10. Поиск информации на цифровых носителях по ключевым словам.
Для того, чтобы эксперт должным образом извлёк необходимую информацию с мобильного телефона, рекомендуем изолировать устройство от доступа к интернету, для чего следует перевести устройство в режим «Полёта», а также отключить режим «NFC», «Bluetooth» и «Wi-Fi». До отключения устройства желательно осуществить полный заряд его батареи. Эксперту необходимо предоставить код доступа и/или графический ключ разблокировки устройства мобильного телефона без которых информация из устройства не может быть извлечена.
При исследовании электронных носителей информации, в том числе изъятых из компьютеров, эксперт с использованием устройства блокировки записи подключает их к рабочему компьютеру. В зависимости от задач исследования производится клонирование исследуемого носителя или сохранение его образа. Таким образом, на исходный носитель информации не записываются никакие данные. Любые действия, связанные с включением компьютера, мобильного телефона или иного цифрового устройства, влекут изменение или удаление данных в памяти этих объектов. Изменение или удаление информации из объекта исследования происходит также при подключении мобильных телефонов или компьютерных систем к сети Интернет. Эксперт обладает специальными знаниями, а также необходимыми программными и техническими средствами, которые позволяют не только в полной мере произвести исследование объектов, но и предотвратить повреждение или удаление улик.
Консультативная помощь эксперта поможет правильно поставить перед экспертом вопросы для исследования и сохранить данные на объектах исследования.