Научно-методическое и организационное обеспечение судебной экспертизы компьютерных баз данных

• Автор: Нешко, Андрей Николаевич
• Шифр специальности: 12.00.09
• Научная степень: Кандидатская
• Год защиты: 2007
• Место защиты: Саратов
• Количество страниц: 195 с. : ил.

ГЛАВА 1. КОМПЬЮТЕРНЫЕ БАЗЫ ДАННЫХ КАК ОБЪЕКТ И ИНСТРУМЕНТ ПРОТИВОПРАВНЫХ ДЕЙСТВИЙ
§ 1.1. Компьютерная информация: объект судебного познания и средство
процессуального доказывания
§ 1.2. Компьютерные базы данных как особый источник
криминалистически значимой информации
§ 1.3. Элементы криминалистической характеристики преступлений, сопряжённых с использованием компьютерных баз данных и СУБД
ГЛАВА 2. ТЕОРЕТИЧЕСКИЕ И ПРИКЛАДНЫЕ АСПЕКТЫ КРИМИНАЛИСТИЧЕСКОГО ИССЛЕДОВАНИЯ КОМПЬЮТЕРНЫХ БАЗ ДАННЫХ
§ 2.1. Механизм следообразования при информационных взаимодействиях
с компьютерными базами данных
§ 2.2. Экспертные средства исследования компьютерных баз данных и следов работы с ними
ГЛАВА 3. НАУЧНО-МЕТОДИЧЕСКОЕ ОБЕСПЕЧЕНИЕ ЭКСПЕРТНОГО ИССЛЕДОВАНИЯ КОМПЬЮТЕРНЫХ БАЗ ДАННЫХ
§ 3.1. Содержание и пределы специальных знаний, востребуемых при подготовке и назначении судебной экспертизы компьютерных баз данных

§ 3.2 Научно-методическое обеспечение экспертного исследования
компьютерных баз данных
§3.3 Общие методические приёмы решения типовых экспертных задач исследования компьютерных баз данных
ЗАКЛЮЧЕНИЕ
БИБЛИОГРАФИЧЕСКИЙ СПИСОК
ПРИЛОЖЕНИЕ №
ПРИЛОЖЕНИЕ Ха

Актуальность исследования.
Судебная практика свидетельствует, что в последнее время продолжает усиливаться криминализация сферы оборота компьютерной информации. Массовая компьютеризация всех сфер деятельности современного общества, привела к активному развитию рынка технических средств обработки информации и программного обеспечения, повышению профессиональной подготовки пользователей, увеличению потребностей учреждений в совершенствовании информационных процессов. Однако, наряду с неоспоримыми достижениями, информатизация принесла с собой целый ряд сложных негативных явлений, связанных с противоправным использованием компьютерных систем. Криминальные структуры также приняли на вооружение современные информационные технологии для всестороннего обеспечения своей преступной деятельности. Большая часть таких преступлений совершается в экономической и кредитно-финансовой сфере, информационные объекты которых хранятся в особых информационных объектах -компьютерных базах данных, и обрабатываются специальным программным обеспечением.
В расследовании и раскрытии преступления значительную, а иногда и исключительную роль играет вещественная доказательственная база следствия. В теории и практике расследования преступлений происходит постоянное развитие и совершенствование средств доказывания, что позволяет выявлять новые, ранее неизвестные информационные свойства тех или иных объектов, исследуемых при расследовании уголовных дел. Доказательство объективной связи предметов, вещей, документов, имеющих отношение к совершенному преступлению, с личностью подозреваемого, наряду с доказательством преступного умысла, позволяет установить преступника. Чем специфичнее по своей технической природе и, соответственно, способу применения при совершении преступления вещественное доказательство, тем сложнее процесс установления признаков его участия в процессе преступления. Для расследования преступлений, в которых вещественные доказательства

совершения преступления имеют сложную техническую природу, требуются специальные знания в той области науки и техники, с которой связано материальное происхождение вещественного доказательства.
Расследование преступлений, связанных с использованием компьютерной техники и информационных технологий, само по себе представляет значительные сложности, сопряжённые не только с собиранием криминалистически значимой информации и изучением следовой картины криминального события, но и с последующим исследованием собранных объектов. Эти проблемы особенно ярко проявляются при исследовании информации, хранящейся в компьютерных базах данных: из-за их сложной внутренней организации; накладываемых на доступ к информации ограничений, при использовании стандартного программного обеспечения; часто встречаемой технологии распределённого хранения данных и т.д. К сожалению, следователи, дознаватели и судьи пока психологически, технически и профессионально слабо подготовлены к целенаправленной и эффективной деятельности по раскрытию таких преступлений и осуществлению предварительного и судебного следствия. Помимо этого следует отметить отсутствие научных основ, раскрывающих место и роль компьютерных баз данных в процессе доказывания, особенностей механизма следообра-зования при взаимодействиях с ними, научно-обоснованных методик проведения осмотра, изъятия и экспертного исследования информации, хранящейся в них, а так же ограниченный круг сведущих лиц. Все эти проблемы, безусловно, ведут к исключению существенного объёма криминалистически значимой информации из процесса доказывания.
Таким образом, актуальность темы исследования обусловлена как недостаточной ее научной разработанностью, так и большой практической значимостью для раскрытия и расследования преступлений.
Объектами исследования являются следственная и экспертная практика использования технико-криминалистических и судебно-экспертных методов при расследовании преступлений, со-

Обычные БД хранят мгновенный снимок модели предметной области. Любое изменение в какой-либо момент времени некоторого объекта приводит к недоступности состояния этого объекта в предыдущий момент времени, так как при этом происходит перезапись данных без изменения расположения на машинном носителе информации. На самом деле во многих развитых СУБД предыдущее состояние объекта сохраняется в журнале изменений.
В темпоральных БД при модификации записи изменения производятся не на месте её хранения, а создаётся новая запись, куда помещаются измененные поля. Кроме того, эта запись содержит данные, характеризующие транзакцию1, производившую изменения (в том числе и время ее завершения), что существенно облегчает процесс доказывания факта, содержания и времени модификации.
Являясь независимым хранилищем данных, БД всегда предполагает наличие в компьютере либо в компьютерной сети комплекса специальных программных средств, предназначенных для обеспечения функций по созданию и управлению этими данными. Такой комплекс программ именуется системой управления базами данных. Система управления базами данных (СУБД) - это совокупность программных и языковых средств, предназначенных для создания, ведения, использования баз данных и обеспечения их взаимодействий с прикладными программами. По классификации программного обеспечения СУБД представляет собой пакет прикладных программ, расширяющих возможности операционной системы по обработке баз данных.
Основной составной частью СУБД, её ядром, является -управляющая программа, предназначенная для автоматизации всех процессов, связанных с обращением к базам данных. После запуска СУБД её ядро постоянно находится в основной памяти и организует обработку поступающих запросов, управляет очерёдностью их выполнения, взаимодействует с прикладными программами и операционной системой, контролирует завершение операций дос1 Транзакция - это группа операций над данными, которые либо выполняются все вместе, либо все вместе отменяются. Завершение транзакции означает, что все операции, входящие в состав транзакции, успешно завершены, и результат их работы сохранен в базе данных.