Основные данные об исследовании информации для суда

Судебная информационно-компьютерная экспертиза проводится главным образом с целью оценить реальное содержание информации, хранящейся на определенном компьютере или носителе (компакт-диске, жестком диске, флеш-карте). Нередко эта оценка позволяет эффективно расследовать уголовные преступления имущественного и иного характера.

Реальная практика

• Федерация Судебных Экспертов» может исследовать такой вопрос, как значение определенной информации, отражение в ней вопросов, касающихся реализации или производства товаров, предоставления услуг, выполнения работ. Может быть охарактеризован период, к которому относятся определенного рода сведения, и полнота отражения той или иной ситуации.

Реконструируемые специалистами параметры

• Информационно-компьютерная экспертиза имеет дело с:
• Определением условий, в которых формируются пользовательские файлы, лог-файлы и базы данных.
• Выяснением того, как и с какой целью применялись те или иные сведения, их комплексы.
• Характеристикой организации хранения и использования данных в конкретной информационной системе.
• Выявлением атрибутов, при помощи которых можно распознать конкретный информационный объект, идентифицировать его.
• Отысканием данных о последнем обращении к файлу или каталогу, о хронологии такого рода обращений и производившихся манипуляциях.

В отношении простых файлов, по крайней мере, часть таких данных может быть установлена и обыкновенным квалифицированным пользователем. Однако применительно к СУБД это уже не представляется возможным, тем более, что дело не только в навыках, но и в используемом оборудовании, которое есть не у всех.

База данных — весьма притягательный объект для многих и многих покушающихся на информационную безопасность. Потому специалистам приходится, помимо прочего, определять факты постороннего вторжения и указывать, каково их происхождение, какие последствия наступили.