Разбор конкретного происшествия: недостача, утечка информации или нарушение внутренних правил. Результаты рассматриваются вместе с документами и другими данными.
Начинаем с фактов события
Заказчик готовит хронологию, документы и перечень спорных обстоятельств. Не объявляем человека виновным на основании одной реакции или одного теста.
Как сопоставить результаты с материалами расследования
Привяжите согласованные вопросы к хронологии инцидента. Выводы по исследованию рассматривайте вместе с журналами доступа, документами и объяснениями участников.
Зафиксируйте, когда обнаружили происшествие, за какой период есть записи и кто имел доступ к оборудованию, помещениям или данным. Выделите проверенные факты и открытые вопросы. Если задача относится к уголовному процессу, отдельно согласуйте с юристом порядок работы с материалами и статус нужного документа.
Подготовка к полиграфу при служебном расследовании
При расследовании ТББ полезнее получить короткую хронологию, чем перечень предположений. Запишите, что именно произошло, когда это обнаружили и какие данные уже проверены. Отдельно отметьте, кто имел доступ к нужному помещению, оборудованию или учётной записи. Передавать конфиденциальные материалы стоит после согласования канала связи.
Разделите факты и вопросы к участникам. Например, обнаружение расхождения по учёту — факт, а причина расхождения требует проверки. Уточните, какие версии можно проверить по документам или журналам. После исследования сравните полученные сведения с остальными материалами и обсудите с полиграфологом, где вывод ограничен.