Экспертиза №26290

В рамках проведенной компьютерно-технической экспертизы основными объектами исследования являлись информационные ресурсы и аппаратное обеспечение, напрямую связанные с функционированием специализированной базы данных. Исследование проводилось с целью анализа данных, касающихся записей о клиентах.

• Персональный компьютер: Системный блок, являвшийся хранилищем информационной системы и программного обеспечения.
• Внутренний жесткий диск: Основной носитель информации, на котором размещалась исследуемая база данных.
• База данных (БД) программного обеспечения SIDEXIS: Информационная система, предназначенная для ведения записей о клиентах и связанных с ними данных. БД имеет структуру из нескольких таблиц, таких как TConfig, TDiagnosis, TDoctor, TGroup, TImage, TMakro, TPatient, TStation, TTest, TUnit. Для исследования была скопирована с оригинального носителя.
• Программное обеспечение SIDEXIS: Специализированное ПО, установленное на персональном компьютере, используемое для работы с базой данных, отображения и управления информацией о клиентах и снимках.
• Рентгеновское оборудование: Упоминается как оборудование, которым пользуется организация-ответчик для выполнения снимков клиентов, расположенное в том же помещении, что и исследуемый компьютер.

Целью проведения данной судебной компьютерно-технической экспертизы стало детальное исследование базы данных, размещенной на представленном жестком диске персонального компьютера. Экспертам предстояло определить наличие, характер и динамику изменений сведений о конкретном гражданине, который являлся объектом исследования в рамках гражданского дела. В частности, требовалось установить факт внесения записей о гражданине, выявить возможные изменения в этих данных и определить их временные характеристики, а также проверить наличие или отсутствие фактов удаления записей из базы данных. Данный аспект был критически важен для судебного процесса, поскольку затрагивал вопросы достоверности и целостности первичных учетных данных. Помимо анализа программной части, была поставлена задача установить, производился ли рентгеновский снимок указанного гражданина на конкретном оборудовании организации-ответчика. Это требовало сопоставления информации из базы данных с физическим расположением оборудования и его использованием. Экспертиза была направлена на получение объективных данных, способствующих установлению истины по делу, путем анализа цифровых следов и структурных особенностей информационной системы, а также подтверждения или опровержения ключевых обстоятельств.

В процессе выполнения экспертизы столкнулись с рядом технических и методологических сложностей, требовавших специализированного подхода. Прежде всего, необходимо было обеспечить корректное и неизменное копирование исследуемой базы данных, чтобы исключить любое воздействие на оригинальные данные. Для преодоления проблемы доступа к скопированной базе данных, которая имела защиту от несанкционированного открытия на сторонних компьютерах, экспертам потребовалось применение специализированного программного обеспечения, такого как CleanUserLevelSecurity, для временного отключения этой защиты. Это позволило осуществить полноценный анализ содержимого БД с помощью программных средств MDB Viewers Plus 2.50, обеспечивающих глубокий поиск и просмотр данных, а также проведение запросов к таблицам. Процесс исследования включал всесторонний анализ таблиц базы данных, таких как TPatient и TImage, для сопоставления информации о гражданине, датах записей и наличии связанных с ними файлов изображений. Особое внимание уделялось определению соответствия структуры и содержания записей в БД требованиям последовательного внесения данных, анализу уникальных идентификаторов и косвенных признаков, указывающих на возможное отсутствие или наличие несанкционированных изменений. Работа проходила в соответствии с общепринятыми методиками компьютерно-технической экспертизы, позволяющими исследовать информационные системы и носители данных для получения надежных судебных доказательств, несмотря на отсутствие, например, специализированных log-файлов, которые могли бы фиксировать все операции внутри БД. Понимание этих ограничений было ключевым для формирования корректных суждений.

1. Имеются ли в базе данных на представленном на исследование жестком диске сведения о гражданине, если имеются, то вносились ли изменения и в какое время, удалялись ли записи из базы данных?
2. Производился ли снимок челюсти гражданина на рентгеновском аппарате, которым пользуется ответчик для рентгеновских снимков своих пациентов, находящемся в помещении занимаемой организацией-ответчиком?