Глава 1. Теоретические основания информационной экспертизы достоверности электронной информации 📚

Информационная экспертиза представляет собой специализированный вид экспертной деятельности, предметом которого выступает исследование свойств, качеств и характеристик информации, циркулирующей в различных системах и средах. В рамках настоящей монографии рассматривается строго определенный аспект — исследование достоверности электронной информации. Данный аспект образует самостоятельное научное направление, обладающее собственным категориальным аппаратом, логикой исследования и внутренней структурой.

Центральным понятием выступает достоверность электронной информации. Под достоверностью понимается свойство информации, выражающее соответствие ее содержания объективной действительности, а также отсутствие искажений, возникших в результате случайных или намеренных воздействий. Достоверность не тождественна истинности в философском смысле; она представляет собой операционализируемую характеристику, которая может быть установлена посредством применения специальных методов и процедур. Именно возможность такой операционализации делает достоверность предметом экспертного исследования.

Электронная информация обладает рядом свойств, принципиально отличающих ее от информации, зафиксированной на традиционных материальных носителях. К числу таких свойств относятся: дискретность представления, возможность мгновенного копирования без потери качества, изменяемость без видимых следов, зависимость от программно-аппаратной среды, а также способность существовать одновременно в множестве экземпляров. Эти свойства порождают специфические угрозы достоверности, которые не имеют прямых аналогов в традиционной документалистике. Копия электронного документа может быть неотличима от оригинала; изменение может быть внесено без нарушения внешней формы; удаление может не оставить следов в привычном понимании.

Теоретический фундамент исследования достоверности электронной информации образуют несколько взаимосвязанных концепций.

1. Первая — концепция информационной целостности, согласно которой достоверность не является точечной характеристикой, а представляет собой свойство, распределенное по всей цепочке создания, обработки, хранения и передачи информации.
2. Вторая — концепция следовой картины, в соответствии с которой любые воздействия на электронную информацию оставляют следы, доступные для выявления и интерпретации.
3. Третья — концепция контекстуальной обусловленности, согласно которой оценка достоверности невозможна в отрыве от контекста функционирования информации.

Методологически информационная экспертиза достоверности электронной информации опирается на принцип верифицируемости. Это означает, что любое утверждение о достоверности или недостоверности должно быть подтверждено совокупностью взаимно независимых признаков, выявленных в ходе исследования. Единичный признак, сколь бы убедительным он ни казался, не может служить достаточным основанием для категорического вывода. Данный принцип предохраняет экспертизу от субъективизма и повышает устойчивость ее результатов.

Важным теоретическим вопросом является разграничение достоверности и подлинности электронной информации. Подлинность указывает на происхождение информации от заявленного источника, тогда как достоверность указывает на соответствие содержания действительности. Информация может быть подлинной, но недостоверной, и наоборот. Это разграничение имеет принципиальное значение для построения экспертной методики, поскольку методы установления подлинности и методы установления достоверности существенно различаются.

Структура достоверности электронной информации может быть представлена в виде трех уровней.

1. Первый уровень — синтаксическая достоверность, то есть корректность формального представления информации.
2. Второй уровень — семантическая достоверность, то есть соответствие значения информационных единиц их заявленному смыслу.
3. Третий уровень — прагматическая достоверность, то есть пригодность информации для принятия решений в конкретном контексте.

Экспертное исследование может затрагивать любой из этих уровней или их комбинацию.

Понятийный аппарат рассматриваемой области включает также категории информационного искажения, информационной манипуляции, информационного шума и информационного пробела. Искажение представляет собой внесение изменений, нарушающих соответствие содержания действительности. Манипуляция — это целенаправленное искажение, преследующее определенную цель. Шум — это неумышленное искажение, возникающее в результате технических или организационных причин. Пробел — это отсутствие сведений, необходимых для полного и корректного восприятия информации.

Теоретические основания информационной экспертизы достоверности электронной информации включают также учение о признаках. Признак понимается как наблюдаемое проявление свойств объекта, доступное для фиксации и интерпретации. Признаки подразделяются на прямые и косвенные, устойчивые и неустойчивые, единичные и совокупные. Экспертное исследование состоит в выявлении признаков, их систематизации и оценке их значимости для формирования вывода. Совокупность признаков, достаточная для категорического вывода, именуется признаковой совокупностью.

Наконец, теоретические основания включают положение о принципиальной ограниченности экспертного знания. Никакое исследование не может гарантировать абсолютной полноты; выводы эксперта всегда формулируются в пределах исследованных материалов и примененных методов. Осознание этой ограниченности является условием корректной формулировки экспертных выводов и предупреждения их переоценки. Данное положение пронизывает все последующие главы настоящей монографии.

Глава 2. Атрибутивные характеристики электронной информации как объекта экспертного исследования достоверности 🧩

Объект экспертного исследования достоверности электронной информации обладает набором атрибутивных характеристик, то есть таких свойств, которые присущи ему постоянно и определяют саму возможность и специфику экспертного познания. Раскрытие этих характеристик составляет необходимую предпосылку для построения методик и процедур, рассматриваемых в последующих главах.

Первой атрибутивной характеристикой является машинозависимость. Электронная информация не существует вне программно-аппаратной среды, которая обеспечивает ее создание, хранение, обработку и воспроизведение. Один и тот же информационный объект может по-разному проявлять себя в различных средах, а изменение среды способно повлиять на его доступность и интерпретацию. Для эксперта это означает необходимость фиксации и учета параметров среды на всех этапах работы с объектом. Игнорирование машинозависимости ведет к ошибкам, связанным с приписыванием объекту свойств, которыми он в действительности не обладает, а лишь приобретает их в конкретной среде.

Второй атрибутивной характеристикой выступает дискретность. Электронная информация представлена в виде последовательностей дискретных единиц — битов, байтов, символов, записей. Эта дискретность обеспечивает возможность точного измерения, копирования и преобразования, но одновременно создает условия для незаметного изменения отдельных единиц без нарушения общего восприятия. Дискретность лежит в основе многих методов установления достоверности, поскольку позволяет работать с минимальными информационными единицами и выявлять локальные искажения.

Третьей характеристикой является воспроизводимость. Электронная информация может быть многократно воспроизведена без потери содержания. Воспроизводимость обеспечивает возможность повторного исследования, что соответствует принципу верифицируемости, изложенному в первой главе. Однако воспроизводимость не означает тождественности всех проявлений объекта; она означает сохранение информационного содержания при возможном изменении формы его представления. Эксперт обязан различать содержательную и формальную стороны воспроизведения.

Четвертой характеристикой выступает изменяемость. Электронная информация способна изменяться под воздействием множества факторов — как намеренных, так и случайных. Изменяемость может быть полной или частичной, обратимой или необратимой, следовой или бесследовой. Задача экспертного исследования состоит в том, чтобы установить, имели ли место изменения, каков их характер и как они соотносятся с заявленным содержанием. Изменяемость тесно связана с понятием следовой картины, введенным ранее.

Пятой характеристикой является копируемость. Электронная информация может быть скопирована с высокой точностью, причем копия часто неотличима от оригинала по содержанию. Это порождает проблему разграничения оригинала и копии, которая имеет прямое отношение к оценке достоверности. Копия может быть достоверной по содержанию, но недостоверной по происхождению; оригинал может быть достоверным по происхождению, но искаженным по содержанию. Эксперт должен четко определять, с каким именно объектом он работает и какие выводы могут быть сделаны применительно к этому объекту.

Шестой характеристикой выступает метаданные, сопровождающие электронную информацию. Метаданные содержат сведения о времени создания и изменения, об авторе, о программной среде, о параметрах файла и иные служебные сведения. Они играют двоякую роль: с одной стороны, служат источником ценных признаков, с другой — сами могут быть объектом искажения. Достоверность метаданных не может приниматься на веру; она подлежит самостоятельной проверке.

Седьмой характеристикой является контекстуальность. Электронная информация функционирует в определенном контексте — техническом, организационном, смысловом. Вне этого контекста ее оценка может быть неполной или ошибочной. Эксперт обязан учитывать контекст создания, хранения и использования объекта, поскольку одни и те же формальные признаки в разных контекстах могут иметь различное значение.

Восьмой характеристикой выступает динамичность. Электронная информация часто существует в изменяющемся виде: она обновляется, дополняется, перерабатывается. Это отличает ее от статичных материальных объектов. Динамичность требует от эксперта фиксации состояния объекта на момент исследования и учета возможных изменений, произошедших между интересующим событием и моментом экспертизы.

Девятой характеристикой является множественность форм представления. Одна и та же информация может быть представлена в виде текста, таблицы, изображения, звукозаписи, видеозаписи, базы данных, программного кода и в иных формах. Каждая форма обладает своими особенностями, влияющими на выбор методов исследования. Информационная экспертиза достоверности электронной информации должна учитывать эту множественность и не переносить автоматически методы, пригодные для одной формы, на другую.

Десятой характеристикой выступает уязвимость. Электронная информация уязвима к широкому спектру воздействий: техническим сбоям, вредоносным программам, несанкционированному доступу, ошибкам пользователя, физическому повреждению носителей. Уязвимость создает предпосылки для возникновения недостоверности и одновременно формирует источники признаков, позволяющих эту недостоверность выявлять.

Перечисленные атрибутивные характеристики не существуют изолированно; они образуют систему, в которой каждая характеристика связана с другими. Машинозависимость усиливает уязвимость; дискретность облегчает копируемость; динамичность усложняет фиксацию состояния. Системное рассмотрение атрибутивных характеристик составляет основу для формирования целостного представления об объекте экспертного исследования достоверности.

Глава 3. Методологические подходы к установлению достоверности электронной информации 🔬

Методология установления достоверности электронной информации представляет собой совокупность принципов, подходов и способов организации исследования, направленного на выявление признаков соответствия или несоответствия содержания электронной информации объективной действительности. Данная глава посвящена рассмотрению основных методологических подходов, каждый из которых обладает собственными возможностями и ограничениями.

Всё это напрямую связано с таким вопросом, как Информационная экспертиза.

Первым подходом является формально-логический. Он основан на проверке внутренней непротиворечивости информации, соответствия ее формальным правилам построения, отсутствия логических противоречий между отдельными частями. Формально-логический подход позволяет выявить искажения, проявляющиеся в виде несоответствий, нарушений структурной целостности, аномалий в последовательностях данных. Его достоинство состоит в высокой степени объективности и воспроизводимости; ограничение — в невозможности обнаружить искажения, которые не нарушают формальной правильности.

Вторым подходом выступает содержательный, или семантический. Он направлен на проверку соответствия значения информационных единиц их заявленному смыслу и объективной действительности. Содержательный подход требует привлечения знаний о предметной области, к которой относится информация. Он позволяет выявлять смысловые искажения, подмену понятий, некорректные интерпретации. Ограничением является зависимость от полноты и достоверности привлекаемых предметных знаний.

Третьим подходом является сравнительный. Он предполагает сопоставление исследуемой информации с иными информационными объектами, признанными достоверными или имеющими известный статус. Сравнительный подход может применяться в различных формах: сопоставление с эталоном, сопоставление версий, сопоставление с независимым источником. Его сила — в опоре на внешние, независимые от исследуемого объекта данные; слабость — в зависимости от наличия и надежности таких данных.

Четвертым подходом выступает инструментальный. Он основан на применении специальных программных и аппаратных средств для выявления признаков, недоступных непосредственному восприятию. Инструментальный подход позволяет обнаруживать скрытые изменения, анализировать метаданные, исследовать структуру файлов, выявлять следы воздействий. Его эффективность определяется качеством инструментов и корректностью их применения; ограничение — в возможной зависимости результатов от особенностей инструмента.

Пятым подходом является следовой. Он исходит из положения о том, что любые воздействия на электронную информацию оставляют следы. Следовой подход направлен на выявление, фиксацию и интерпретацию таких следов. Он тесно связан с инструментальным подходом, поскольку многие следы выявляются лишь с применением специальных средств. Следовой подход позволяет восстанавливать последовательность событий, имевших место с информацией.

Шестым подходом выступает контекстуальный. Он предполагает оценку информации в широком контексте ее создания, обработки, хранения и использования. Контекстуальный подход позволяет учитывать обстоятельства, которые не отражены в самой информации, но влияют на ее достоверность. К таким обстоятельствам относятся условия функционирования информационной системы, организационные регламенты, технические ограничения, поведение пользователей.

Седьмым подходом является вероятностно-статистический. Он применяется в тех случаях, когда вывод о достоверности не может быть сформулирован с абсолютной определенностью, а требует оценки вероятности того или иного события. Вероятностно-статистический подход опирается на количественные данные и математические модели. Его применение требует осторожности, поскольку вероятностные выводы не тождественны категорическим и должны соответствующим образом формулироваться.

Восьмым подходом выступает комплексный. Он предполагает сочетание различных подходов в зависимости от особенностей объекта и задач исследования. Комплексный подход позволяет компенсировать ограничения отдельных методов и повысить надежность выводов. Именно комплексный подход рассматривается в настоящей монографии как основной методологический ориентир информационной экспертизы достоверности электронной информации.

Каждый из перечисленных подходов опирается на определенные принципы. К числу общих принципов относятся:

• принцип объективности, требующий исключения субъективных предпочтений;
• принцип всесторонности, требующий учета всех доступных данных;
• принцип полноты, требующий исследования всех существенных сторон объекта;
• принцип обоснованности, требующий подтверждения выводов совокупностью признаков.

Методологическая база включает также систему методов. Методы подразделяются на общенаучные и специальные. Общенаучные методы — анализ, синтез, сравнение, обобщение, моделирование — применяются на всех этапах исследования. Специальные методы определяются характером объекта и задачами конкретной экспертизы. Соотношение общенаучных и специальных методов устанавливается в методике исследования.

Существенное значение имеет вопрос о соотношении методологии и методики. Методология определяет общие принципы и подходы, тогда как методика конкретизирует их применительно к определенному классу объектов и задач. Методология относительно устойчива; методика более изменчива и адаптируется к новым видам электронной информации и новым угрозам достоверности.

Глава 4. Инструментальные и технологические средства информационной экспертизы достоверности электронных данных 🛠️

Инструментальные и технологические средства образуют материально-техническую основу исследования достоверности электронной информации. Без них выявление многих признаков было бы невозможно. Настоящая глава посвящена рассмотрению классов средств, их возможностей и ограничений.

Первым классом являются средства фиксации и копирования. Они обеспечивают сохранение исходного состояния объекта и создание рабочих копий, с которыми проводится дальнейшее исследование. К таким средствам относятся устройства создания образов носителей, программы побитового копирования, средства вычисления контрольных сумм. Применение этих средств позволяет исключить неумышленное изменение объекта в процессе работы и обеспечить возможность повторного исследования.

Вторым классом выступают средства анализа файловых систем и носителей. Они позволяют исследовать структуру носителя, выявлять удаленные и скрытые файлы, анализировать служебные области, восстанавливать информацию о предшествующих состояниях. Эти средства играют ключевую роль при установлении фактов изменения, удаления и перемещения данных.

Третьим классом являются средства анализа метаданных. Метаданные содержат сведения о времени, авторстве, программной среде и параметрах обработки. Средства анализа метаданных позволяют извлекать, систематизировать и интерпретировать эти сведения, а также выявлять признаки их искажения. Особое внимание уделяется согласованности различных групп метаданных между собой.

Четвертым классом выступают средства анализа содержания. К ним относятся программы распознавания текста, анализа изображений, обработки звукозаписей и видеозаписей, анализа баз данных. Эти средства позволяют исследовать смысловую сторону информации, выявлять несоответствия, аномалии, признаки монтажа или редактирования.

Пятым классом являются средства выявления следов воздействия. Они направлены на обнаружение признаков редактирования, копирования, вставки, удаления, переформатирования. К таким средствам относятся программы сравнения версий, анализа структуры файлов, выявления несоответствий в служебных данных. Эти средства позволяют реконструировать историю объекта.

Шестым классом выступают средства обеспечения сохранности доказательственной значимости. Они обеспечивают документирование всех действий, совершаемых с объектом, фиксацию параметров среды, ведение журналов операций. Эти средства имеют существенное значение для подтверждения корректности проведенного исследования.

Седьмым классом являются средства моделирования и реконструкции. Они позволяют воспроизводить условия создания и обработки информации, проверять гипотезы о возможных сценариях воздействия. Моделирование применяется в тех случаях, когда необходимо установить, могло ли то или иное событие привести к наблюдаемым последствиям.

Восьмым классом выступают средства визуализации и представления результатов. Они обеспечивают наглядное отображение выявленных признаков и их взаимосвязей, что облегчает оценку результатов и их использование в дальнейшем. Средства визуализации не влияют на содержание выводов, но влияют на их восприятие и проверяемость.

Применение инструментальных средств подчиняется ряду требований.

1. Первое требование — достоверность самого средства, то есть отсутствие в нем функций, способных исказить исследуемый объект.
2. Второе требование — проверяемость, то есть возможность подтвердить результаты с применением иных средств.
3. Третье требование — документированность, то есть фиксация всех операций и параметров.
4. Четвертое требование — соразмерность, то есть соответствие применяемых средств задачам исследования.

Технологические средства развиваются и обновляются. Появление новых форматов, новых сред, новых способов обработки информации требует постоянного обновления инструментальной базы. Однако обновление не означает отказа от ранее выработанных принципов; оно означает их адаптацию к новым условиям. Информационная экспертиза достоверности электронной информации сохраняет свою методологическую устойчивость при изменчивости технических средств.

Существенное значение имеет вопрос о сочетании автоматизированных и неавтоматизированных методов. Автоматизированные средства обеспечивают быстроту и массовость обработки, неавтоматизированные — гибкость и учет контекста. Оптимальным является сочетание, при котором автоматизированные средства выполняют первичную обработку и выявление признаков, а эксперт осуществляет их интерпретацию и оценку.

Глава 5. Процедурные основы экспертного исследования достоверности электронной информации 🗂️

Процедурные основы определяют порядок и последовательность действий при проведении исследования достоверности электронной информации. Соблюдение процедуры обеспечивает корректность результатов, их проверяемость и доказательственную значимость.

Всё это напрямую связано с таким вопросом, как Информационная экспертиза.

Первым этапом является подготовительный. На этом этапе формулируются задачи исследования, определяется круг вопросов, подлежащих разрешению, устанавливаются границы исследования. Подготовительный этап включает также ознакомление с объектом, оценку его состояния и пригодности для исследования. На данном этапе принимается решение о необходимости применения тех или иных средств.

Вторым этапом выступает фиксация исходного состояния. Производится описание объекта, фиксируются его параметры, создаются копии, вычисляются контрольные суммы. Фиксация должна быть полной и точной, поскольку она служит основой для всех последующих действий. Ошибки на этом этапе могут сделать невозможным корректное исследование.

Третьим этапом является предварительное исследование. Оно направлено на выявление общих характеристик объекта, определение его типа, формата, структуры, выявление явных признаков. Предварительное исследование позволяет уточнить задачи и выбрать направление дальнейшей работы. На этом этапе формируются первоначальные гипотезы.

Четвертым этапом выступает детальное исследование. Оно включает применение выбранных методов и средств для выявления признаков достоверности или недостоверности. Детальное исследование проводится по направлениям, соответствующим поставленным задачам. Каждое направление завершается формулированием промежуточных выводов.

Пятым этапом является оценка выявленных признаков. Признаки систематизируются, оценивается их значимость, устанавливаются взаимосвязи. Оценка включает проверку устойчивости признаков, их воспроизводимости, их согласованности между собой. Признаки, не обладающие достаточной устойчивостью, не могут служить основанием для категорических выводов.

Шестым этапом выступает формирование выводов. Выводы формулируются на основе совокупности выявленных и оцененных признаков. Они должны быть обоснованными, определенными и соотнесенными с поставленными вопросами. Выводы могут быть категорическими или вероятностными; выбор формы вывода определяется полнотой и надежностью признаковой совокупности.

Седьмым этапом является оформление результатов. Результаты исследования оформляются в виде заключения, содержащего описание объекта, изложение примененных методов, перечень выявленных признаков, их оценку и итоговые выводы. Оформление должно обеспечивать возможность проверки и повторения исследования.

Процедурные основы включают также требования к условиям проведения исследования. К ним относятся: неизменность объекта в процессе исследования, документированность всех операций, сохранность рабочих копий, возможность повторного обращения к исходному состоянию. Эти требования направлены на обеспечение доказательственной значимости результатов.

Особое значение имеет вопрос о повторном исследовании. Повторное исследование может проводиться для проверки ранее полученных выводов, для применения иных методов, для разрешения сомнений. Возможность повторного исследования является одним из условий научной обоснованности экспертизы.

Процедура исследования не является жестко фиксированной; она может адаптироваться к особенностям объекта и задачам. Однако общая логика — от фиксации через выявление признаков к оценке и выводам — сохраняется. Отступление от этой логики ведет к снижению надежности результатов.

Глава 6. Особенности экспертизы достоверности различных форматов и сред электронной информации 📌

Разнообразие форматов и сред электронной информации обусловливает необходимость учета их особенностей при проведении экспертного исследования. Настоящая глава посвящена рассмотрению этих особенностей применительно к основным классам объектов.

Всё это напрямую связано с таким вопросом, как Информационная экспертиза.

Текстовые документы представляют собой наиболее распространенный класс объектов. Их особенности связаны с наличием формальной структуры, возможностью сравнения версий, наличием метаданных о правках. Исследование достоверности текстовых документов включает проверку целостности структуры, анализ истории изменений, выявление несоответствий между содержанием и метаданными.

Табличные документы обладают развитой внутренней структурой, включающей формулы, ссылки, вычисляемые значения. Исследование их достоверности требует проверки не только содержания, но и логики вычислений, согласованности связанных ячеек, корректности формул. Искажения в табличных документах часто связаны с изменением формул или подменой значений.

Изображения представляют собой объекты, достоверность которых оценивается по признакам монтажа, редактирования, повторного сжатия. Исследование изображений включает анализ структуры файла, выявление неоднородностей, анализ шумовых характеристик, проверку согласованности метаданных. Значительная часть признаков выявляется инструментальными средствами.

Звукозаписи обладают временной структурой и характеризуются параметрами, недоступными непосредственному восприятию. Исследование их достоверности включает анализ спектральных характеристик, выявление признаков монтажа, проверку непрерывности, анализ фоновых составляющих. Особое внимание уделяется признакам, указывающим на вставки или удаления фрагментов.

Видеозаписи сочетают визуальную и звуковую составляющие, что усложняет исследование. Достоверность видеозаписей оценивается по признакам монтажа, согласованности изображения и звука, соответствию освещения, теней, перспективы. Исследование видеозаписей требует применения специализированных средств покадрового анализа.

Базы данных представляют собой структурированные совокупности записей. Их достоверность оценивается по структуры, согласованности связей, соответствию ограничений, наличию признаков несанкционированного изменения. Исследование баз данных включает анализ журналов операций, проверку целостности ссылок, выявление аномалий в последовательностях записей.

Программный код является объектом, достоверность которого связана с его происхождением и целостностью. Исследование включает анализ структуры, выявление признаков модификации, сравнение с эталонными версиями. Особое значение имеет выявление скрытых функций и несанкционированных вставок.

Сетевые ресурсы и распределенные данные обладают динамичностью и зависимостью от множества узлов. Их достоверность оценивается с учетом возможности изменения, репликации, кэширования. Исследование таких объектов требует фиксации состояния на определенный момент и учета факторов распределенности.

Каждый класс объектов обладает собственным набором признаков и требует адаптации общих методологических подходов. Вместе с тем сохраняются общие принципы: фиксация исходного состояния, выявление признаков, оценка их совокупности, формулирование выводов. Различие состоит в конкретных методах и средствах, применяемых для выявления признаков.

Глава 7. Оценка экспертных результатов установления достоверности электронной информации 📊

Оценка экспертных результатов представляет собой завершающий этап исследования, на котором устанавливается значимость полученных выводов, их обоснованность и границы применимости. Настоящая глава посвящена рассмотрению критериев и процедур такой оценки.

Всё это напрямую связано с таким вопросом, как Информационная экспертиза.

Первым критерием является обоснованность. Вывод считается обоснованным, если он опирается на выявленную и оцененную совокупность признаков, а также на корректно примененные методы. Обоснованность предполагает наличие логической связи между признаками и выводом, отсутствие пропущенных звеньев, отсутствие противоречий.

Вторым критерием выступает определенность. Вывод должен быть сформулирован ясно и недвусмысленно. Определенность не исключает вероятностной формы вывода; она требует, чтобы вероятность была выражена корректно и не создавала ложного впечатления категоричности.

Третьим критерием является полнота. Вывод должен охватывать все существенные обстоятельства, выявленные в ходе исследования. Полнота не означает исчерпывающего описания всех деталей; она означает учет всех факторов, влияющих на достоверность.

Четвертым критерием выступает проверяемость. Результаты должны быть представлены таким образом, чтобы их можно было проверить путем повторного исследования или применения иных методов. Проверяемость обеспечивается документированностью всех операций и сохранностью рабочих материалов.

Пятым критерием является непротиворечивость. Выводы не должны противоречить друг другу или установленным обстоятельствам. При выявлении противоречий необходимо установить их причину и либо устранить, либо отразить в выводах.

Шестым критерием выступает соотнесенность с поставленными вопросами. Выводы должны отвечать именно на те вопросы, которые были поставлены перед исследованием. Выход за пределы поставленных вопросов недопустим, поскольку он может привести к выводам, не обеспеченным достаточной исследовательской базой.

Оценка результатов включает также определение границ применимости выводов. Вывод, полученный при исследовании одного объекта, не может автоматически переноситься на другие объекты. Вывод, сделанный в определенных условиях, не может автоматически распространяться на иные условия. Указание границ применимости является обязательным элементом корректного экспертного заключения.

Существенное значение имеет различение оценки результатов и оценки эксперта. Оценка результатов направлена на содержание выводов; оценка эксперта — на его квалификацию, беспристрастность, соблюдение процедур. Эти виды оценки взаимосвязаны, но не тождественны. Некорректные результаты могут быть получены квалифицированным экспертом, и наоборот.

Оценка результатов может проводиться как самим экспертом, так и иными лицами. Самооценка направлена на выявление возможных ошибок и слабых мест. Внешняя оценка направлена на подтверждение или опровержение выводов. Оба вида оценки способствуют повышению надежности экспертной деятельности.

Критерии оценки не являются неизменными; они развиваются вместе с развитием методов и средств исследования. Появление новых методов требует уточнения критериев их применения и оценки получаемых результатов. Однако базовые критерии — обоснованность, определенность, полнота, проверяемость — сохраняют свое значение.

Оценка экспертных результатов информационной экспертизы достоверности электронной информации завершает исследовательский цикл и одновременно создает предпосылки для его повторения на новом уровне. Полученные выводы могут стать основой для дальнейших исследований, для уточнения методик, для выявления новых признаков.

Заключение ✅

Настоящая монография была посвящена исследованию достоверности электронной информации как самостоятельному аспекту информационной экспертизы. Проведенное рассмотрение охватило теоретические основания, атрибутивные характеристики объекта, методологические подходы, инструментальные средства, процедурные основы, особенности работы с различными форматами и средами, а также оценку экспертных результатов.

В первой главе были заложены теоретические основания. Было показано, что достоверность электронной информации представляет собой операционализируемую характеристику, выражающую соответствие содержания объективной действительности и отсутствие искажений. Разграничение достоверности и подлинности, введение уровней достоверности, определение понятий искажения, манипуляции, шума и пробела создали категориальный аппарат, используемый на протяжении всей работы. Принцип верифицируемости и положение об ограниченности экспертного знания определили границы исследовательских притязаний.

Во второй главе были раскрыты атрибутивные характеристики электронной информации как объекта экспертного исследования. Машинозависимость, дискретность, воспроизводимость, изменяемость, копируемость, наличие метаданных, контекстуальность, динамичность, множественность форм представления и уязвимость образуют систему взаимосвязанных свойств, определяющих специфику экспертного познания. Системное рассмотрение этих характеристик составляет основу для формирования целостного представления об объекте.

В третьей главе были рассмотрены методологические подходы. Формально-логический, содержательный, сравнительный, инструментальный, следовой, контекстуальный, вероятностно-статистический и комплексный подходы образуют методологическую базу исследования. Комплексный подход был определен как основной ориентир, позволяющий компенсировать ограничения отдельных методов. Принципы объективности, всесторонности, полноты и обоснованности конкретизированы применительно к задачам установления достоверности.

В четвертой главе были охарактеризованы инструментальные и технологические средства. Средства фиксации и копирования, анализа файловых систем и носителей, анализа метаданных, анализа содержания, выявления следов воздействия, обеспечения сохранности, моделирования и визуализации образуют инструментальную базу. Требования достоверности, проверяемости, документированности и соразмерности определяют порядок их применения.

В пятой главе были изложены процедурные основы. Последовательность этапов — подготовительный, фиксация исходного состояния, предварительное исследование, детальное исследование, оценка признаков, формирование выводов, оформление результатов — обеспечивает корректность и проверяемость экспертной работы. Возможность повторного исследования подтверждает научную обоснованность процедуры.

В шестой главе были рассмотрены особенности экспертизы достоверности различных форматов и сред. Текстовые и табличные документы, изображения, звукозаписи, видеозаписи, базы данных, программный код, сетевые ресурсы обладают собственными наборами признаков и требуют адаптации общих методологических подходов при сохранении общих принципов исследования.

В седьмой главе были изложены критерии и процедуры оценки экспертных результатов. Обоснованность, определенность, полнота, проверяемость, непротиворечивость и соотнесенность с поставленными вопросами образуют систему критериев. Различение оценки результатов и оценки эксперта, определение границ применимости выводов завершают исследовательский цикл.

Проведенное рассмотрение позволяет сделать ряд обобщающих выводов. Информационная экспертиза достоверности электронной информации представляет собой сложившееся научное направление, обладающее собственным предметом, методологией и процедурами. Достоверность электронной информации не может быть установлена на основе единичного признака; она требует выявления и оценки совокупности взаимно независимых признаков. Инструментальные средства играют существенную роль, но не заменяют экспертной интерпретации. Процедурная корректность является условием доказательственной значимости результатов. Разнообразие форматов и сред требует адаптации методов при сохранении общих принципов.

Дальнейшее развитие рассмотренного направления связано с появлением новых форматов, новых сред и новых способов обработки информации. Это потребует уточнения методик, обновления инструментальной базы, расширения перечня выявляемых признаков. Однако базовые принципы — объективность, всесторонность, полнота, обоснованность, проверяемость — сохранят свое значение. Именно они обеспечивают устойчивость информационной экспертизы достоверности электронной информации к изменениям технической и информационной среды.