Примеры выполненных экспертиз — Экспертиза программного обеспечения

Проведена судебная компьютерно-техническая экспертиза, направленная на расследование инцидента несанкционированного доступа к телекоммуникационному оборудованию. В ходе исследования эксперты провели исчерпывающий анализ программного обеспечения АТС Asterisk, детально изучили конфигурации сетевых устройств, таких как маршрутизаторы, коммутаторы и прокси-серверы, а также обработали значительные объемы лог-файлов интернет-соединений и голосового трафика. Основной целью работы было установление факта несанкционированной активности, выявление ее причин и определение точной точки входа спорного международного голосового трафика. На основании проведенных исследований были идентифицированы ключевые технические уязвимости в инфраструктуре, которые способствовали возникновению данного инцидента.

Судебная компьютерно-техническая экспертиза программного обеспечения, связанная с оценкой соответствия выполненных работ и разработанного ПО условиям технического задания государственного контракта № 373100035014000080-0044291-01. В ходе работы эксперты проводили детальный анализ предоставленных материалов, включая цифровые носители (CD-R, DVD-R диски) с различными версиями программного обеспечения «АИС Психолог», электронные ссылки на версии ПО, а также сопроводительную документацию и протоколы приемки. Была создана специализированная тестовая среда для всесторонней оценки функциональности и эксплуатационных характеристик программы. Были применены методы исследования обеспечения требуемых эксплуатационных параметров и функционального тестирования. Целью исследования являлось определение наличия и характера недостатков в разработанном ПО, а также проверка устранения выявленных недочетов в обновленной версии программного обеспечения.

Разработчики спорили об испытаниях комплекса связи и сроках работ: комплексная инженерно-техническая судебная экспертиза проверяла обстоятельства приёмки опытного образца. Работу провели по материалам дела без осмотра аппаратуры в Санкт-Петербурге, где рассматривался спор. Эксперты в области информационной безопасности автоматизированных систем и инженерной техники по 12 вопросам сопоставили техническую документацию и испытательные материалы из 5 томов дела.

Документальный анализ охватил комплектацию, календарный график, программную загрузку и порядок исправления замечаний. Требования к предварительным проверкам сопоставили с ГОСТ РВ 15.210-2001, а этапы доработки — с ГОСТ РВ 15.203-2001. Эксперты связали позиции испытательной программы с техническими требованиями, рабочими местами операторов, эргономикой пультов, кабельным монтажом, средствами электропитания и последовательностью приёмочных процедур.

Заказчик и подрядчик спорили о работе страховой учётной системы: судебная комплексная компьютерно-техническая, инженерная экспертиза проверяла её соответствие техническому заданию. Эксперты работали в Москве, развернув конфигурацию на стендовом компьютере. Работу провели по материалам дела без осмотра объектов. В комиссию вошли эксперты компьютерно-технического и инженерно-технического профилей. Проверка относилась к сфере страхования и корпоративных информационных систем.

Проверка охватила 5 судебных вопросов и 126 пунктов функциональных требований. В 1С:Предприятие эксперты имитировали пользовательские сценарии, сверяли экранные формы и команды с проектными спецификациями. Матрицу сопоставления оформили в 27 таблицах, распределив контрольные позиции по страховым операциям, обмену данными, бухгалтерскому учёту и отчётности. Для каждого сценария сохраняли экранную фиксацию, прослеживали маршруты меню и карточки документов.

Правообладатели спорили об исходном коде программ автовокзала и базе автобусных перевозок: компьютерно-техническая экспертиза проверяла связь и сходство компонентов. Работу провели по материалам дела без осмотра объектов в Перми. Эксперты по компьютерной технике и информационной безопасности изучили 4 носителя и свыше 1200 файлов транспортной системы.

Программные массивы разделили на функциональные блоки и сопоставили модуль за модулем. Сравнительный анализ охватил код на 3 языках программирования, а анализ SQL — обращения приложений к таблицам и полям. В базе Firebird проверили служебные механизмы журналирования операций. Удалённое подключение анализировали через настройки базы, приложения, операционной системы и сетевого соединения.

Заказчик спорил с разработчиком о готовности веб-сайта: экспертиза сайта на соответствие техническому заданию проверяла, выполнены ли согласованные требования. Работа относилась к разработке интернет-проекта для организации. Её провели по материалам дела без осмотра объектов, место рассмотрения спора — Волгоград. Эксперты по компьютерной технике и защите автоматизированных систем изучили 4 тома и проверили задание на 22 страницах.

В Mozilla Firefox 29.0 эксперты фиксировали снимками экрана внешний вид страниц и экспериментально проверяли действия посетителя. Они последовательно открывали календарь, фотогалерею, кабинет и другие разделы, работали с фильтрами, формами и навигационными маршрутами. Проверку распределили по 10 разделам технического задания. Отдельно эксперты изучили страницу авторизации и HTML-разметку, чтобы сопоставить систему управления сайтом с договорным требованием.

Стороны спорили о деловой переписке на компьютере: судебная компьютерно-техническая экспертиза устанавливала наличие почтовой программы, учётной записи и сообщений. Работу провели в Москве по представленному компьютеру и материалам дела без выезда. Эксперты по цифровой криминалистике и информационной безопасности проверили 1 системный блок, 1 накопитель и 4 группы задач. Проверка охватывала программную среду и почтовые метаданные.

Цифровую среду сохранили полным посекторным копированием жёсткого диска через док-станцию AGESTAR 3UBT6. Поисковые запросы в почтовом клиенте использовали для отбора корреспонденции по отправителю и получателю. Технические поля сопоставляли между собой, а цепочки Received читали как журнал прохождения через почтовые узлы. Экранные состояния фиксировали при проверке конфигурации, поисковой выдачи и метаданных.

В споре о лотерейных терминалах требовалось проверить механизм определения выигрыша: инженерно-техническая экспертиза охватила аппаратуру и программу. Эксперты выехали на осмотр в Республику Бурятия; в работе участвовали эксперты по механике оборудования и программированию. Они проверяли 3 сервера, 3 терминала и одно рабочее место оператора. Все компоненты соединяли в локальную сеть для функциональной проверки.

Корпуса и коммутацию изучали визуально-инструментальным осмотром с фотофиксацией, а состав техники сверяли с паспортами и сертификатами. Функциональный эксперимент воспроизводил загрузку электронных квитанций, обращение к локальному хранилищу и прохождение экранного сценария. Реакции интерфейса на команды сопоставляли с архитектурой сети и описанием алгоритмов. Проверка охватывала аппаратные соединения и пользовательские режимы лотерейной системы.

Клиент оспаривал банковское списание: компьютерно-техническая экспертиза проверяла, поступало ли платёжное поручение и мог ли банк распознать отправителя. Эксперты работали по материалам дела без осмотра объектов. В задачу входили 2 направления: проверка серверной обработки электронного распоряжения и оценка доступных банку идентификационных данных за спорный период и одну конкретную спорную банковскую операцию.

Эксперты по компьютерной технике и информационной безопасности изучили 1 журнал событий, экранные формы и историю обработки платежа. Визуальный анализ сопоставлял реквизиты учётной записи с карточкой операции, а хронологическая проверка охватывала этапы от создания документа до серверной обработки. Записи об аутентификации сравнивались с регистрационными сведениями системы «Банк-Клиент». Работа относилась к цифровой криминалистике банковских операций в Костроме.

Стороны спорили о принципе работы лотерейного терминала: судебная техническая экспертиза проверяла его назначение, формирование значений квитанций и ход розыгрыша. Эксперты выехали на осмотр оборудования в Республике Бурятия. В работе участвовали эксперты с инженерно-механическим образованием и подготовкой в программировании. Проверка охватывала аппаратную компоновку, пользовательский сценарий и связь экранных операций с квитанциями.

На площадке эксперты изучили 6 компонентов аппаратной конфигурации, 2 карты доступа и 2 квитанции. Экспертный осмотр охватывал наружные поверхности, внутренние полости, органы управления и пользовательское меню. Эксперты использовали 6-кратную криминалистическую лупу и масштабную линейку длиной 300 миллиметров. Контрольное воспроизведение включало вход по карте, оплату участия, выбор квитанции, открытие ячеек и сверку экранных данных с расшифровками.

Заказчик и подрядчик спорили о качестве интернет-магазина: компьютерно-техническая экспертиза проверяла соответствие сайта заданию, этапам разработки и срокам. Работу провели по материалам дела и удалённому доступу к веб-ресурсу без выезда на объект. Эксперты по компьютерной технике и информационной безопасности проверили 1 сайт и 16 групп функциональных требований. Витрину и служебную часть рассматривали как связанные части программного продукта.

Пользовательские сценарии воспроизвели в Mozilla Firefox 24.0, а элементы страниц изучили через Firebug 1.12.3. Навигацию, роли доступа, каталог, корзину, оплату и обмен с 1С сопоставили с техническим заданием. Панель администрирования и серверные компоненты проверяли вместе с одной резервной копией на оптическом носителе. Отдельные прогоны охватывали регистрацию, поиск товара, оформление покупки и маршрутизацию обращений.

Заказчик и подрядчик спорили о приёмке графики для мобильного навигатора: компьютерно-техническая экспертиза проверяла соответствие работ договорным требованиям. Работу провели в Москве по материалам дела без осмотра объектов. Эксперты по компьютерной технике и проектированию электронно-вычислительных средств изучили 8 томов, свыше 1000 листов и 12 графических приложений, относящихся к разработке пользовательского интерфейса.

Проверка охватывала форматы макетов, устройство комплекта, номенклатуру пиктограмм и подготовку кнопок к работе в программной оболочке. Эксперты применили визуальный анализ и структурное сопоставление, связывая каждый параметр с условием технического задания. Количественную сверку выполнили по 5 этапам разработки, а функциональную пригодность оценивали через требования к служебной разметке интерфейса и организации цифрового комплекта.

Заказчик и подрядчик спорили о качестве и сроках разработки сайта: компьютерно-техническая экспертиза проверяла его соответствие требованиям и дату завершения работ. Работу провели в Москве по материалам арбитражного дела и с дистанционным доступом к веб-проекту, без выезда на площадку. Эксперты радиотехнического профиля проверили 1 сайт и 4 группы функций: навигацию, витрину, оформление заказа и обмен с учётной системой.

Страницы и пользовательские сценарии проверяли функциональным тестированием, а последовательность обновлений — хронологическим анализом сведений хостинга. Договорные позиции сопоставляли с интерфейсом, элементами каталога и доступными операциями. Контрольный заказ использовали для проверки корзины и передачи сведений в систему учёта. Судебно-техническая экспертиза также охватывала момент завершения разработки, возможность использования веб-проекта и расчёт стоимости при предполагаемых исправлениях.

Правообладатель и продавец спорили о классификации файлов детской компьютерной игры: комплексная патентоведческая и компьютерно-техническая экспертиза определяла их товарную категорию. Работа проведена в Москве по материалам дела без осмотра объектов. Комиссия экспертов в области патентоведения и компьютерной техники изучила один компакт-диск объёмом около 36 МБ и документы на 8 листах.

Цифровой состав проверяли через листинг каталогов, запуск установщика и просмотр созданных им компонентов на компьютере с 4 ГБ оперативной памяти. Род и назначение продукта сопоставляли сравнительным анализом с товарными группами 3 редакций Международной классификации товаров и услуг. Термины программного обеспечения соотносили с ГОСТ 19781-90 (ЕСПД обеспечение систем обработки информации программное). Такие задачи возникают в спорах об охвате товарным знаком программ и цифровых продуктов.