Экспертиза базы данных

Экспертиза базы данных является одним из вариантов компьютерно-технической экспертизы, которая может выполняться как на этапе разработки базы, в отношении уже созданной базы. В первом случае задачей экспертизы становится проверка соответствия базы критериям технического задания.

Также экспертиза может оценить реальную стоимость разработки базы данных в целом и отдельных её частей. Если анализируются данные в существующей базе, то задачами экспертизы могут быть: выявление уязвимостей, обнаружение ошибок в обработке, соответствие требованиям закона в части обеспечения безопасности хранящихся в базе данных, а также исследование инцидентов.

Независимая экспертиза даёт возможность обнаружить ошибки и недочёты в работе с базами данных. Кроме того, она позволяет получить ряд критически важных для бизнеса сведений: о финансово-хозяйственных операциях, о датах и времени совершения тех или иных действий и так далее. Независимое исследование даёт возможность решить широкий круг проблем, связанных и с работой системы хранения информации, и с авторскими правами, и с обеспечением нормативных требований к защите данных.
Экспертиза, проводимая независимым беспристрастным специалистом, позволяет выявить:

• факт несанкционированного проникновения;
• время и дату внесения изменений в данные, хранящиеся в базе;
• общую последовательность выполненных операций;
• имеются ли ограничения на доступ и работу с базой, и если да, то какие;
• различаются ли сведения в двух базах данных, если есть предположение, что данные из одной базы были скопированы в другую.

В ходе анализа эксперты могут ответить на следующие вопросы:

• Каков логический принцип размещения данных?
• В каком виде представлены данные – явные, скрытые, архивированные и т.д.?
• Как сторонний пользователь может получить доступ к базе?
• Предпринимались ли несанкционированные попытки доступа? Если да, то когда и, предположительно, кем?
• Как и когда была сформирована база?
• Могут ли быть внесены изменения в базу, и если да – то как? В частности, речь идёт о внесении изменений при помощи простых средств, доступных рядовым пользователям, например, текстового редактора.