Примеры выполненных экспертиз — Экспертиза и аудит информационной безопасности

Судебная компьютерно-техническая экспертиза программной платформы S112X (СП-112) для систем обработки экстренных вызовов. Эксперты проводили анализ соответствия программного обеспечения условиям рамочного договора и техническим спецификациям, исследовали работоспособность комплекса микросервисов и возможность их использования по назначению. В процессе исследования применялись методы анализа технической документации, статического исследования кода и частичной эмуляции работы компонентов системы. Экспертиза включала изучение архитектуры платформы, компонентов взаимодействия с центром обработки вызовов, систем маршрутизации и интеграции с сервисами определения местоположения.

Настоящая судебная комплексная компьютерно-техническая и экономическая экспертиза была проведена для оценки соответствия результатов второго этапа выполнения опытно-конструкторской работы (ОКР) условиям договора, техническому заданию, рабочей конструкторской документации и государственным стандартам. Объектом исследования являлись опытные образцы устройства закрытой видеоконференцсвязи и их программное обеспечение, а также комплекты сопутствующей документации. Эксперты проводили детальный анализ предоставленных материалов, осуществляли визуальный осмотр и экспериментальную проверку функциональности с учетом технических требований и нормативов, таких как стандарты Единой системы конструкторской и программной документации. В ходе исследования также оценивалась потребительская ценность выполненных работ для заказчика. Работа включала тестирование программного обеспечения, анализ технических характеристик и проверку полноты документации, что позволило выявить ряд несоответствий и недостатков в реализации проекта, а также проблемы с предоставлением необходимых лицензий и специализированных компонентов.

Судебная компьютерно-техническая экспертиза по административному делу, предметом которой стало исследование трех аппаратно-программных комплексов (АПК) «СИГЛ». Целью исследования было определение функционального назначения АПК, возможности их использования в качестве азартного игрового оборудования и соответствия действующему законодательству. Эксперты проводили визуальный осмотр аппаратной части, анализировали принципы работы программного обеспечения, в том числе на предмет скрытых возможностей и наличия игровых программ. Были осуществлены экспериментальные тесты функционала АПК, в ходе которых сделаны ставки на лотереи и результаты были верифицированы с официальным сайтом «Столото». Применялись методы посекторного копирования данных и анализа файловых систем с использованием специализированного программного обеспечения, такого как Linux Caine, AutoPsy и FTK Imager.

Проведена судебная компьютерно-техническая экспертиза, направленная на расследование инцидента несанкционированного доступа к телекоммуникационному оборудованию. В ходе исследования эксперты провели исчерпывающий анализ программного обеспечения АТС Asterisk, детально изучили конфигурации сетевых устройств, таких как маршрутизаторы, коммутаторы и прокси-серверы, а также обработали значительные объемы лог-файлов интернет-соединений и голосового трафика. Основной целью работы было установление факта несанкционированной активности, выявление ее причин и определение точной точки входа спорного международного голосового трафика. На основании проведенных исследований были идентифицированы ключевые технические уязвимости в инфраструктуре, которые способствовали возникновению данного инцидента.