Примеры выполненных экспертиз — Экспертиза и аудит информационной безопасности

Заказчик оспаривал качество программной платформы службы экстренных вызовов: судебная компьютерно-техническая экспертиза проверяла её соответствие требованиям и работоспособность. Работу провели в Москве по материалам дела и на вычислительном стенде экспертов. Эксперты по компьютерно-технической экспертизе с инженерной подготовкой изучили 8 электронных файлов, один носитель и 6 микросервисов, связанных с обработкой телефонных обращений.

Контейнеры запускали средствами Docker Compose, а обращения к внешнему API воспроизводили через mock-сервер. Проверка охватывала запросы абонента, маршрутизацию соединений и передачу геоданных между компонентами. Снимки экрана и функциональные схемы отражали ход стендовых испытаний. Сценарии охватывали связь с центром обработки вызовов, фиксированную телефонную сеть и обмен текстовыми сообщениями между отдельными программными компонентами.

Заказчик и подрядчик спорили о внедрении облачной платформы ЖКХ: компьютерно-техническая экспертиза проверяла качество работ, их стоимость и возможность удаления программ. Эксперты подключались к сервису удалённо; работа проведена по материалам дела без выезда на осмотр объектов в Казани. К ней привлекли экспертов по компьютерной технике и защите информации. Сеанс связи проходил по HTTPS.

Проверочная модель охватила 4 веб-интерфейса, 2 программы испытаний объёмом 74 и 89 листов, журнал аудита и серверную инфраструктуру. Эксперты применили функциональное тестирование: выполняли предусмотренные сценарии и сопоставляли реакцию интерфейсов с техническими требованиями. Подключение по HTTPS использовали для проверки административной панели сети, серверных приложений, коммунального кабинета и пользовательского портала. Модель прав доступа анализировали применительно к операциям с виртуальными машинами, программами и системными журналами.

Подрядчик передал программу, заказчик оспорил её качество: экспертиза соответствия работ по разработке и сопровождению ПО техническому заданию устанавливала, отвечал ли результат этапа требованиям. Эксперты выехали на осмотр 3 оптических носителей в Москве. В работе участвовали эксперты по компьютерно-технической экспертизе и информационной безопасности автоматизированных систем. Они сопоставили свыше 20 спорных требований к программному изделию и документации.

Эксперты провели экспериментальную инсталляцию дистрибутива в Astra Linux Special Edition и сверили порядок операций с руководством системного программиста. Метод описания включал графическую фиксацию этапов установки и состава цифровых материалов. В корневом каталоге эксперты изучили установочные скрипты и реквизиты записи носителя. Подготовку к сертификации оценивали через сопоставление исходных текстов, объектного кода и эксплуатационных документов.

Заказчик и подрядчик спорили об объёме, качестве и стоимости монтажа автоматики метрополитена: судебная комплексная строительно-техническая, электротехническая экспертиза проверяла работы по договору. Эксперты выехали на площадку метрополитена; производство велось в Москве. В работе участвовали эксперты по автоматизации технологических процессов, электроэнергетическим системам и сетям, строительным экспертизам, строительному контролю, техническому надзору и сметному делу.

Эксперты изучили 26 позиций документации и свыше 20 технических источников. Натурный осмотр сопровождали фотосъёмкой. Затем оборудование сверяли с рабочими схемами, актами приёмки и ведомостями. Для проверки объёма, качества и стоимости работ эксперты сопоставляли монтажные операции, исполнительные записи и сметные позиции. Кабельные связи и шкафы управления рассматривали как элементы единой системы автоматики.

Заказчик и подрядчик спорили о качестве опытного комплекса видеоконференцсвязи: судебная комплексная компьютерно-техническая, экономическая экспертиза проверяла исполнение технического задания. Эксперты выехали на площадку в Москве, осмотрели аппаратную и программную части, затем изучили 4 оптических диска и свыше 50 пунктов технического задания. В работе участвовали эксперты по компьютерной технике, защите информации, экономике и финансам организаций.

Комплектность сверяли по ГОСТ 2.601, а программу проверяли функциональным экспериментом: комплекс устанавливали по инструкции из комплекта и проходили этапы загрузки. Протоколы лабораторных испытаний сопоставляли с ГОСТ В 25803-91. Отдельно проверяли аутентификацию, маркировку кабелей, состав запасных частей и возможность последующих сертификационных испытаний. Экономическая часть связывала потребительскую ценность этапа с возможностью использовать результат для продолжения разработки.

Клиент оспаривал операции в интернет-банке, а банк ссылался на электронные журналы: компьютерно-техническая экспертиза проверяла обстоятельства доступа и проведения платежей. Работа проведена по материалам дела без осмотра объектов. Эксперты по компьютерной криминалистике и информационной безопасности изучили 10 файлов, 12 листов выписок и события за 2 дня. Материалы охватывали разные форматы банковских записей.

Сеансы авторизации, маршруты платежей и временную шкалу эксперты сопоставляли в GamutLogViewer. Регистрационные сведения о сетевых подключениях проверяли через RIPE NCC, а территориальные данные — средствами геолокации. Порядок подтверждения операций анализировали с учётом механизма 3-D Secure. Требования к платёжной инфраструктуре соотносили с 3-D Secure™ SecurityRequirements и PCI DSS. Сопоставление охватывало авторизацию, уведомления и движение платежей.

В споре об операциях по банковской карте требовалось проверить способы оплаты и копирования её данных: при судебной компьютерно-технической экспертизе эксперты рассматривали технические сценарии. Работа проведена по материалам дела из Смоленской области без осмотра объектов. Эксперты по компьютерной технике и защите информации разобрали 5 поставленных задач и параметры 3 платёжных операций, отражённых в документах.

Эксперты анализировали разрешение операции банком, обмен сведениями для расчёта и проверку пользователя карты. Они сопоставили коды операций с режимами POS-терминала и изучили принципы работы считывателей-энкодеров магнитных карт. При сценарном анализе эксперты соотносили порядок передачи карточных данных со способами проверки и завершения операции. Отдельно они проверяли возможность повторного использования сведений из памяти платёжного оборудования.

Судебная компьютерно-техническая экспертиза по административному делу, предметом которой стало исследование трех аппаратно-программных комплексов (АПК) «СИГЛ». Целью исследования было определение функционального назначения АПК, возможности их использования в качестве азартного игрового оборудования и соответствия действующему законодательству. Эксперты проводили визуальный осмотр аппаратной части, анализировали принципы работы программного обеспечения, в том числе на предмет скрытых возможностей и наличия игровых программ. Были осуществлены экспериментальные тесты функционала АПК, в ходе которых сделаны ставки на лотереи и результаты были верифицированы с официальным сайтом «Столото». Применялись методы посекторного копирования данных и анализа файловых систем с использованием специализированного программного обеспечения, такого как Linux Caine, AutoPsy и FTK Imager.

Проведена судебная компьютерно-техническая экспертиза, направленная на расследование инцидента несанкционированного доступа к телекоммуникационному оборудованию. В ходе исследования эксперты провели исчерпывающий анализ программного обеспечения АТС Asterisk, детально изучили конфигурации сетевых устройств, таких как маршрутизаторы, коммутаторы и прокси-серверы, а также обработали значительные объемы лог-файлов интернет-соединений и голосового трафика. Основной целью работы было установление факта несанкционированной активности, выявление ее причин и определение точной точки входа спорного международного голосового трафика. На основании проведенных исследований были идентифицированы ключевые технические уязвимости в инфраструктуре, которые способствовали возникновению данного инцидента.

В споре о лотерейных терминалах требовалось проверить механизм определения выигрыша: инженерно-техническая экспертиза охватила аппаратуру и программу. Эксперты выехали на осмотр в Республику Бурятия; в работе участвовали эксперты по механике оборудования и программированию. Они проверяли 3 сервера, 3 терминала и одно рабочее место оператора. Все компоненты соединяли в локальную сеть для функциональной проверки.

Корпуса и коммутацию изучали визуально-инструментальным осмотром с фотофиксацией, а состав техники сверяли с паспортами и сертификатами. Функциональный эксперимент воспроизводил загрузку электронных квитанций, обращение к локальному хранилищу и прохождение экранного сценария. Реакции интерфейса на команды сопоставляли с архитектурой сети и описанием алгоритмов. Проверка охватывала аппаратные соединения и пользовательские режимы лотерейной системы.

Клиент оспаривал банковское списание: компьютерно-техническая экспертиза проверяла, поступало ли платёжное поручение и мог ли банк распознать отправителя. Эксперты работали по материалам дела без осмотра объектов. В задачу входили 2 направления: проверка серверной обработки электронного распоряжения и оценка доступных банку идентификационных данных за спорный период и одну конкретную спорную банковскую операцию.

Эксперты по компьютерной технике и информационной безопасности изучили 1 журнал событий, экранные формы и историю обработки платежа. Визуальный анализ сопоставлял реквизиты учётной записи с карточкой операции, а хронологическая проверка охватывала этапы от создания документа до серверной обработки. Записи об аутентификации сравнивались с регистрационными сведениями системы «Банк-Клиент». Работа относилась к цифровой криминалистике банковских операций в Костроме.