Примеры выполненных экспертиз — Экспертиза изменений и удаления данных в базе данных

Заказчик оспаривал качество внедрения медицинской информационной системы: судебная компьютерно-техническая экспертиза определяла объём работ и соответствие функций лицензии. Для спора во Владивостоке эксперты работали по материалам дела и через удалённый доступ к серверной среде, без выезда на осмотр объектов. Участвовали эксперты по компьютерной технике, программному обеспечению и анализу структуры баз данных.

Проверка охватывала 2 версии программной среды, 19 функциональных модулей и 10 направлений внедрения. Серверный образ, резервные копии, каталоги и таблицы сопоставляли между собой. WinMerge использовали для сравнения файлов, а IntelliJ IDEA — для просмотра программных компонентов и истории их изменения. Функциональные сценарии, экранные формы и пользовательские роли проверяли в отдельном экземпляре программы с настроенным соединением к серверной части.

Стороны спорили о кадровых и расчётных документах организации: комплексная компьютерно-техническая, бухгалтерская экспертиза проверяла их наличие и историю в базе 1С. Эксперты работали в Московской области по 4 томам дела и через облачный доступ без осмотра объектов. В работе участвовали эксперты по бухгалтерскому учёту, налогообложению и экономическим экспертизам.

Маршрут проверки охватил доверенности, ведомости, поручения, карточки работников и журналы операций. Документальная проверка связала реквизиты экранных форм с материалами дела, а квартальная выборка задала интервалы просмотра. Эксперты сохранили свыше 20 снимков экранных форм и сопоставили 2 режима представления кадровых сведений. Пользовательский сеанс 1С служил рабочей средой для просмотра записей и переходов между связанными регистрами.

Стороны спорили об изменениях в базе 1С: компьютерно-техническая экспертиза проверяла историю входов, операций с данными и их связь с учётными записями. Дело рассматривалось в Хабаровске; эксперты работали по материалам дела без выезда к месту эксплуатации системы. Профиль работы охватывал программное обеспечение учётных систем, базы данных, цифровые носители и системные журналы.

На одном съёмном накопителе находились 2 файла базы примерно по 600 МБ и 1 журнал событий около 3 МБ. Базу подключили к платформе 1С:Предприятие, через интерфейс журнала настроили временной фильтр и разделили аутентификацию и правки записей по типам событий. Карточки операций сопоставляли с системными метками подключения, а нужные выборки формировали штатной командой «Вывести список».

Судебная компьютерно-техническая экспертиза была проведена для анализа базы данных, расположенной на жестком диске персонального компьютера. Основной целью исследования было установление наличия и характера записей о конкретном гражданине, а также выявление возможных фактов внесения изменений или удаления данных из информационной системы. В процессе работы экспертами был осуществлен выезд на место расположения объекта исследования для осмотра оборудования. Были применены специализированные программные методы, включая использование программного обеспечения SIDEXIS для первичного доступа и MDB Viewers Plus для детального анализа структуры базы данных и ее таблиц. В ходе экспертизы проводилось копирование и последующее исследование базы данных, а также проверка связей между различными элементами информации, в том числе между записями о гражданине и файлами рентгеновских снимков.

Участники оспаривали время подачи заявок на электронных торгах: компьютерно-техническая судебная экспертиза проверяла хронологию регистрации и возможность изменения сведений. Эксперты выехали на осмотр серверного комплекса в Ростов-на-Дону. В работе участвовали эксперты по информационной безопасности автоматизированных систем, автоматизации технологических процессов и компьютерной технике. На площадке они сверили структуру таблиц с последовательностью операций над заявками.

Цифровая реконструкция охватила 4 заявки и 16 записей истории операций. Через SQL Server Management Studio эксперты выполняли адресные запросы к таблицам, изучали аудит подключений и сопоставляли временные метки с аукционной документацией. Цепочку событий разделили на создание записи, системную регистрацию и последующую обработку. Параметры ротации журналов учитывали при выборе доступных источников цифровых следов. Контрольными точками служили карточки заявок, транзакции и записи аукционной процедуры.