Компьютерно-техническая экспертиза баз данных 1С
По мере развития программных решений для автоматизации бухгалтерского учета все больше юридических лиц и индивидуальных предпринимателей стали переходить на программные продукты такого рода. Наибольшую популярность в России получил программный продукт 1С: Бухгалтерия. По мере всеобщего роста использования 1С: Бухгалтерия, возникла потребность в проведении независимых исследований, позволяющих извлечь криминалистечески важную информацию, связанную с использованием данного программного продукта. Таким решением стала компьютерно-техническая экспертиза, в рамках которой производится анализ не только базы данных и системных файлов самой программы, но и анализ информационной среды, в рамках которой производилась работа с данным программным обеспечением.
Так при исследовании системных файлов программного продукта специалист восстанавливает доступ к базам данных, производит поиск криминалистически важной информации:
- платежных поручений;
- актов;
- договоров;
- с какой учетной записи производилось создание документов;
- от имени какой организации отражалась финансово-хозяйственная деятельность и ее реквизитов;
- проводки за требуемый период времени;
- когда и с какой учетной записи производился вход в систему, а также какие действия выполнялись в требуемый период времени;
- и другой важной информации.
Стоит отметить, что поиск информации производится и среди удаленных документов, восстановление которых ложится на эксперта.
При исследовании информационной среды, в рамках которой функционирует исследуемый программный продукт, производится анализ системных журналов и обстоятельств установки программы, ее модификации и возможного удаления программного продукта. Данные сведения сопоставляются с информаций, полученной из системных файлов самого программного продукта, и на основе этих данных выстраивается временная картина событий.
Как видно из вышесказанного, компьютерная экспертиза в рамках своего исследования охватывает все стороны взаимодействия оператора с программным продуктом и является ключевым инструментом при расследовании преступлений и решений споров подобного рода. Однако стоит внимательно подходить к выбору специалистов, поскольку не все могут провести исследование всесторонне и в полном объеме, не исказив тем самым реальную картину происшедшего.