Экспертиза №25866

Объектом исследования являлся терминальный сервер 1С, предназначенный для функционирования системы страховой компании, посредством которой осуществляется формирование документов, таких как полисы ОСАГО, с последующей автоматической их отправкой в базу данных Российского союза автостраховщиков (РСА) для обработки и регистрации.

Особенности объекта исследования включали его удаленное расположение у провайдера, что требовало административного доступа для проведения экспертизы. Использовалась конфигурация 1С, работающая по схеме "тонкий клиент – сервер". Взаимодействие с внешними системами осуществлялось через XML-пакеты, передаваемые по HTTP-протоколу и архивированные в формате GZip. Отличительной чертой являлись также различия в часовых поясах между серверным центром, местом работы страхового агента и сервером РСА, которые требовалось учесть при анализе временных меток.

Основными характеристиками исследованных компонентов являлись:

• Терминальный сервер 1С: обеспечивал работу системы страховой компании, поддерживал административный и пользовательский доступ через Microsoft RDP и HTTP-протоколы.
• Система 1С: конфигурация, разработанная для создания и обработки полисов ОСАГО, включающая механизмы формирования XML-пакетов данных для взаимодействия с РСА.
• XML-пакеты данных: структурированные файлы, содержащие информацию о сформированных полисах, запросы статуса и ответы от сервера РСА, включающие временные метки событий.
• Документация конфигурации 1С: технические описания и руководства оператора, содержащие информацию о формате XML-пакетов и логике работы системы.

Основной целью проведения компьютерно-технической экспертизы стало детальное установление точного времени создания полиса ОСАГО, а также выявление возможных фактов внесения изменений в связанные базы данных. Для достижения этих целей потребовался комплексный подход, учитывающий специфику функционирования информационной системы страховой компании. Эксперты столкнулись с рядом сложностей, включая удаленный характер исследуемого сервера 1С, расположенного у стороннего провайдера. Это обусловило необходимость проведения осмотра и сбора данных с помощью административного доступа через удаленное подключение, что требовало специальных навыков и обеспечения безопасности при работе с конфиденциальной информацией и системными настройками. Особое внимание уделялось анализу временных зон, поскольку сервер функционировал в одном часовом поясе (Барнаул), сервер РСА в другом (Москва), а рабочее место агента, формировавшего полис, находилось в третьем (Иркутск). Необходимость корректного соотнесения временных меток с учетом исторически действовавших часовых поясов, особенно в отношении города Барнаула в 2015 году, стала одной из ключевых задач. Проведение работы базировалось на положениях Федерального закона «О государственной судебно-экспертной деятельности в Российской Федерации», а также на руководствах и методических рекомендациях Microsoft TechNet и специализированной литературе по системе 1С.

В процессе исследования применялись методы, характерные для программно-компьютерных экспертиз, включающие анализ серверных конфигураций, изучение программного обеспечения 1С и её документации, а также детальную проверку структур данных. Проверялось соответствие фактического формирования XML-папакетов информации о полисе ОСАГО описаниям в технической документации системы 1С. Для этого эксперты подключались к серверу с административным доступом, изучали логику работы конфигурации 1С на языке запросов и формировали временные таблицы на основе анализа данных из XML-пакетов, которые сохранялись в формате GZip. Значительным нюансом стала частичная или полная очистка журналов работы модулей системы 1С в связи с регулярными обновлениями конфигурации, что является обычной практикой, но затруднило прямую проверку изменений в системе. В таких условиях эксперты полагались на косвенные доказательства, такие как состояние полей записей в базе данных 1С и анализ истории договоров. Это позволило сформировать аргументированное заключение относительно того, производились ли изменения в базах данных средствами самой системы 1С.