Экспертиза обстоятельств создания и использования файлов и баз данных

Экспертиза обстоятельств создания и использования файлов и баз данных представляет особый вид компьютерно-технических исследований, направленный на выявление условий, сопровождающих формирование файлов и баз данных, а также обстоятельств их использования. Осуществление данного анализа требует специальных знаний в области организации хранения данных в компьютерных системах. Память компьютеров организована иерархически, информационные пакеты имеют специфическое расположение, чаще всего в виде ветвистого дерева. Файлы хранятся в директориях, или папках, которые в свою очередь объединены в более крупные папки и так далее. Это сделано для облегчения поиска необходимого файла и к нему доступа для пользователя.

На цифровом уровне файл содержит не только данные, помещенные пользователем, но и ряд специфических атрибутов, по которым система распознает информацию и помещает ее в хранилище данных. Помимо пути к файлу, его системная часть содержит информацию о пользователе, размере, типе, времени создания и т.д. Можно получить сведения о последнем обращении к файлу, дате последних изменений. Извлечение и анализ этих атрибутов является сутью экспертизы обстоятельств создания и использования файлов и баз данных. Для извлечения некоторых характеристик файлов и баз данных требуются особые навыки в области компьютерной информации и применение специальных современных технологий и оборудования.

Базы данных представляют собой хранилища больших объемов данных, организованных определенным образом. Организация данных зависит от содержания базы, типа данных, области применения, числа пользователей и т.д. Базы данных организаций содержат значительные объемы ценной информации и могут быть целью для недобросовестных лиц, стремящихся получить доступ к данным для незаконного использования. Экспертиза обстоятельств создания и использования файлов и баз данных применяется для расследования и профилактики преступлений, а также для обнаружения ошибок в функционировании баз данных, подозрений в назначении данных, нарушений безопасности и иных проблем.

Экспертиза обстоятельств создания и использования файлов и баз данных проводится как по запросу правоохранительных органов или суда, так и по собственной инициативе граждан или организаций.

Порядок проведения экспертизы обстоятельств создания и использования файлов и баз данных

Для выполнения данного вида исследования необходимо заключить договор на его проведение с ООО "Экспертно-правовой центр" в сфере компьютерно-технических экспертиз. Перед заключением подобного договора целесообразно получить предварительную консультацию при личной встрече, по телефону или другим удобным образом, особенно, если необходимость в проведении экспертизы возникла впервые и особенности ее производства вызывают вопросы или сомнения. Консультация поможет прояснить цели проведения анализа, предмет исследования, сроки и стоимость его проведения, а также определить специфику предстоящих экспертных мероприятий. При заключении договора следует проверить, внесены ли в него цели и задачи исследования, его предмет, перечень вопросов, на которые будет отвечать специалист в процессе производства экспертизы, данные сторон, сроки проведения и стоимость исследования. Договор должен содержать исчерпывающую информацию относительно всех этих пунктов.

После подписания договора, заказчик исследования предоставляет все необходимые материалы:

• Документы, удостоверяющие личность заказчика экспертизы (для физических лиц). Документы, удостоверяющие существование организации и прочие правоустанавливающие документы (для юридических лиц).
• Компьютер или компьютерную систему, в которой содержатся файлы или базы данных.
• Распечатки содержимого файлов, распечатки результатов запросов к базе данных, копии подобных распечаток – если они имеются и имеют значение для проведения исследования (это определяет специалист на этапе заключения договора или предварительной консультации).
• Любые документы, связанные с происходящим.
• Отображение экрана компьютера (скриншот), содержащее часть файла, интерфейс базы данных или подтверждающее наличие файла в компьютере.
• Иные документы или компьютерные устройства, необходимые для проведения экспертизы – по требованию специалиста, производящего экспертизу.
• Для файлов и баз данных, доступных в сетевых компьютерных системах, требуется предоставить информацию о функционировании сети и доступе к самой сетевой архитектуре.

После проведения экспертных мероприятий специалист обобщает полученные данные, отвечает на заданные вопросы и приступает к составлению экспертного заключения, которое является основным результатом проводимого исследования, обладает доказательной силой и может быть включено в доказательную базу при судебном рассмотрении дела.

Нормативно-правовая база проведения экспертизы обстоятельств создания и использования файлов и баз данных

Если использование файла и баз данных является частью совершенного компьютерного преступления, то ответственность за подобные деяния регламентирует глава 28 Уголовного кодекса РФ, содержащая три статьи, описывающие разновидности компьютерных преступлений и соответствующие им меры пресечения.

Права и ответственность специалиста, производящего экспертизу обстоятельств создания и использования файлов и баз данных, определяются статьей 381 Трудового кодекса РФ. Статья 303 Уголовного кодекса РФ определяет меру наказания за формирование экспертом ложного заключения, что, по сути, является фальсификацией доказательств.