Стороны спорили об изменениях в базе 1С: компьютерно-техническая экспертиза проверяла историю входов, операций с данными и их связь с учётными записями. Дело рассматривалось в Хабаровске; эксперты работали по материалам дела без выезда к месту эксплуатации системы. Профиль работы охватывал программное обеспечение учётных систем, базы данных, цифровые носители и системные журналы.
На одном съёмном накопителе находились 2 файла базы примерно по 600 МБ и 1 журнал событий около 3 МБ. Базу подключили к платформе 1С:Предприятие, через интерфейс журнала настроили временной фильтр и разделили аутентификацию и правки записей по типам событий. Карточки операций сопоставляли с системными метками подключения, а нужные выборки формировали штатной командой «Вывести список».
Публикуем предмет исследования, поставленные вопросы и связь с судебным делом. Персональные данные и сведения ограниченного доступа не раскрываются.
Ниже собраны исходные сведения, цель экспертизы и вопросы, на которые требовалось дать обоснованные ответы.
База бухгалтерского учёта на платформе 1С стала предметом спора об изменении учётных данных. Требовалось проследить входы пользователей и операции с записями за заданный период. База содержала журнал регистрации — системную историю действий пользователей. Его изменяемость во времени определила работу с сохранённым состоянием базы и отдельный отбор событий каждого типа.
Материалы дела включали судебное определение с периодом проверки и вопросами об истории входов, изменении записей, прежнем состоянии сведений и признаках учётных записей и устройств.
Спор касался истории изменений в базе бухгалтерского учёта на платформе 1С. Требовалось проверить входы в систему и операции с данными за заданный период. Компьютерно-техническая экспертиза также охватывала содержание операций, прежнее состояние записей и технические признаки учётных записей и устройств. Поставленные задачи разделили по событиям входа и правки сведений, чтобы исследовать каждую группу записей отдельно.
Форма производства была единоличной. Эксперты работали по материалам дела и представленному цифровому носителю, без выезда к месту эксплуатации системы. Их профиль — программное обеспечение вычислительной техники и автоматизированных систем, исследование баз данных и журналов событий. Затем эксперты работали с копиями файлов, сохраняя исходный цифровой материал. Копии подключили к 1С отдельно от файлов на носителе.
Файлы скопировали с носителя, после чего базу подключили к платформе 1С:Предприятие. Эксперты открыли конфигурацию учётной системы, просмотрели список пользователей и перешли к журналу регистрации. В журнале они отбирали записи по времени, типу операции и реквизитам подключения из карточек самих событий. Ход проверки цифровой истории разделили на следующие последовательные операции:
Эксперты сопоставили события входа и изменения записей, проверяя связь между временем операции, учётной записью и техническими признаками подключения. Списки выгружали штатной командой 1С «Вывести список», а сведения из карточек событий фиксировали графически. Отфильтрованные списки сверяли с карточками событий и проверяли реквизиты каждой выбранной операции 1С. Отдельно просматривали тип клиентского подключения, чтобы соотнести системные метки с возможным устройством входа.
Проверка цифровых данных базы 1С охватывала спор об истории входов, изменении бухгалтерских записей и связи операций с учётными записями и устройствами за проверяемый период работы системы.
Формулировки вопросов обобщены: персональные данные и реквизиты дела исключены, содержание поставленных судом задач не изменено.
Изображения помогают увидеть характер объекта и объём фактических материалов, с которыми работали эксперты.
В работе были задействованы компетенции по следующим видам судебных исследований.
В этих публикациях описаны другие объекты, вопросы и обстоятельства проведения экспертиз.
Разработчики спорили о происхождении клиентской и серверной программ: судебная компьютерно-техническая экспертиза проверяла связь исходного кода и редакций.
Покупатель оспаривал качество программы для маркировки молочной продукции: компьютерно-техническая экспертиза проверяла её комплектность и работоспособность.
Подрядчик и заказчик спорили об объёме, стоимости и качестве благоустройства: комплексная судебная строительно-техническая экспертиза, экспертиза сметной документации проверяла спорные работы.
Подрядчик подготовил техническое задание для интеграции учётных систем, а заказчик оспорил объём и стоимость услуг: компьютерно-техническая экспертиза проверяла выполненную работу.
Расскажите об обстоятельствах и ожидаемом результате. Мы определим вид исследования, подберём профильного эксперта и поможем подготовить вопросы и материалы.