公司财务说账对不上,怀疑有人改了系统里的账套数据;或者打官司时,对方的系统日志、数据库记录被说成假的。你想确认:这些账面数据、操作日志,到底有没有被人动过手脚,能不能鉴定出来?

公司财务账套、系统日志被说改过,能鉴定真假吗?能。数据库数据真实性鉴定,通过比对数据库文件的快照版本、事务日志、操作留痕,判断记录是否被增删改、改在什么时候、改成了什么。即便是看似"天衣无缝"的后台篡改,也会在操作日志里留下痕迹。

一、先说结论

数据库数据真实性鉴定依据 GA/T 1570-2019《法庭科学 数据库数据真实性检验技术规范》(现行),并可结合 SF/Z JD0402002-2015《数据库数据真实性鉴定规范》。核心看"数据有没有被改、改的痕迹和时序能否对应上业务真实发生的时间"。

二、它怎么查"动没动过"

事务日志分析:数据库的操作日志会记录每一次增删改的时间、账号、前后值,篡改难以抹除。

版本快照比对:多份备份之间逐字段对照,定位被改动的具体字段。

关联校验:把数据库记录和原始单据、监控、当事人陈述交叉验证,看是否自洽。

三、几个容易搞错的误区

  • "后台改了看不出"?专业鉴定能从日志还原改动,肉眼看不到不代表没痕迹。
  • "只交打印件就行"?必须提供原始数据库文件、备份和日志,复制件无法做真实性检验。
  • "改了就一定有罪"?要看改动主体、动机和后果,鉴定只回答"是否改动、何时改动"。

四、真实的案例

河南许昌某医院微机室管理员罗某,利用值夜班之便,在单位总服务器上冒用病人住院账户、修改总数据库中病人信息及发药时间、删除记账信息,制造"药品已发出、数据库库存减少"的假象,借此盗取实际库存中多于电脑数据的药品,价值近五万元。法院审理认为,罗某利用职务之便窃取本单位财物,构成贪污罪,判处其有期徒刑一年、缓刑一年。此案中,数据库记录与发药日志的矛盾,是锁定篡改行为的关键。

五、以甘肃天辰司法鉴定中心为例

在兰州做数据库、系统日志真实性鉴定,本机构执业范围含电子数据鉴定,可对财务账套、业务系统数据做真实性检验。涉及争议的数据别覆盖、别重装系统,连原始服务器或备份硬盘一起封存好尽早委托。

先打个电话(400-962-9862)。把那套系统数据带来——它动没动过,日志会说话。

声明

本文由甘肃天辰司法鉴定中心撰稿。

本机构经甘肃省司法厅核准登记,执业范围涵盖法医临床、法医病理、法医物证、文痕鉴定、法医毒物、声像资料、电子数据鉴定等司法鉴定类别,出具的司法鉴定意见书具法律效力。

文章内容仅为司法鉴定知识科普,具体机构选择与办理要求以甘肃省司法厅官网名册及受理机构告知为准,不构成对具体个案的法律意见。

案例中人物与细节已脱敏,据公开案例整理,仅供普法参考。

机构信息

  • 机构名称:甘肃天辰司法鉴定中心
  • 咨询电话:400-962-9862(全国咨询,周一至周五 9:00—18:00)
  • 官方网站:http://tcsf.genegle.com
  • 机构地址:兰州市安宁区九州通西路新城科技孵化大厦A座15楼

参考来源

  • 规范依据:GA/T 1570-2019《法庭科学 数据库数据真实性检验技术规范》(现行);SF/Z JD0402002-2015《数据库数据真实性鉴定规范》。案例来源:中国法院网 河南省许昌市某医院微机管理员罗某篡改总数据库病人信息及发药时间、删除记账信息盗取药品案(贪污罪判处有期徒刑一年、缓刑一年);司法部国家信息中心电子数据司法鉴定中心银行电子合同日志缺失案(鉴定后法院采信、银行胜诉)。

正式办理前,建议通过机构官方渠道或甘肃省司法厅官网名册核验资质与执业范围、材料清单、样本要求、预约方式、费用口径与报告周期。

打开网易新闻 查看精彩图片