Основные данные об исследовании информации для суда
Судебная информационно-компьютерная экспертиза проводится главным образом с целью оценить реальное содержание информации, хранящейся на определенном компьютере или носителе (компакт-диске, жестком диске, флеш-карте). Нередко эта оценка позволяет эффективно расследовать уголовные преступления имущественного и иного характера.
Реальная практика
- Федерация Судебных Экспертов» может исследовать такой вопрос, как значение определенной информации, отражение в ней вопросов, касающихся реализации или производства товаров, предоставления услуг, выполнения работ. Может быть охарактеризован период, к которому относятся определенного рода сведения, и полнота отражения той или иной ситуации.
Реконструируемые специалистами параметры
- Информационно-компьютерная экспертиза имеет дело с:
- Определением условий, в которых формируются пользовательские файлы, лог-файлы и базы данных.
- Выяснением того, как и с какой целью применялись те или иные сведения, их комплексы.
- Характеристикой организации хранения и использования данных в конкретной информационной системе.
- Выявлением атрибутов, при помощи которых можно распознать конкретный информационный объект, идентифицировать его.
- Отысканием данных о последнем обращении к файлу или каталогу, о хронологии такого рода обращений и производившихся манипуляциях.
В отношении простых файлов, по крайней мере, часть таких данных может быть установлена и обыкновенным квалифицированным пользователем. Однако применительно к СУБД это уже не представляется возможным, тем более, что дело не только в навыках, но и в используемом оборудовании, которое есть не у всех.
База данных — весьма притягательный объект для многих и многих покушающихся на информационную безопасность. Потому специалистам приходится, помимо прочего, определять факты постороннего вторжения и указывать, каково их происхождение, какие последствия наступили.