Опубликованная практика

Экспертиза №1456

Судебная компьютерно-техническая экспертиза, являющаяся дополнительной к ранее проведенной, выполнена c целью анализа работы программного обеспечения системы «Банк-Клиент» на стороне финансовой организации. В рамках экспертизы проводилось детальное исследование экранных форм системы, лог-файлов транзакций и поясняющих документов для установления подлинности и соответствия нормативным требованиям конкретного платежного поручения о списании денежных средств. Эксперты также оценивали способность системы выявлять несанкционированные операции, основываясь на анализе идентификационных данных, электронно-цифровых подписей и сетевых характеристик доступа к банковской системе, что является ключевым элементом для обеспечения информационной безопасности автоматизированных банковских систем.
Дата выполнения
Завершена в декабре 2013 года
Реальная задача из нашей практики

Публикуем предмет исследования, поставленные вопросы и связь с судебным делом. Персональные данные и сведения ограниченного доступа не раскрываются.

Содержание работы

Задача и материалы исследования

Ниже собраны исходные сведения, цель экспертизы и вопросы, на которые требовалось дать обоснованные ответы.

Арбитражный суд Костромской областиДело №А31-5107/2013
Участники: МУП г. Костромы, "Центральный рынок", ОАО Акционерный Банк "РОСТ" в лице филиала в г. Костроме

Объект исследования

Данная дополнительная компьютерно-техническая экспертиза фокусировалась на анализе цифровых материалов и программного обеспечения, связанного с работой системы дистанционного банковского обслуживания. Основной акцент был сделан на серверных компонентах и записях операций, предоставленных финансовой организацией, для детального изучения процессов осуществления платежей и механизмов аутентификации.

  • Материалы о работе программного обеспечения системы «Банк-Клиент», предоставленные финансовой организацией.
  • Экранные формы программного обеспечения системы «Банк-Клиент» с данными о расчетном счете клиента и платежном поручении о списании денежных средств.
  • Журнал программного обеспечения системы «Банк-Клиент» - лог-файл формата CSV.
  • Пояснения для экспертизы от представителя отдела информационных технологий, представленные в виде документа.
  • Программное обеспечение системы «Банк-Клиент» – Сервер ДБО BS-Client v3, функционально размещенное на сервере филиала финансовой организации.

Регион

Москва

Цель экспертизы

Основной целью данной дополнительной компьютерно-технической экспертизы стало детальное расследование обстоятельств, связанных с совершением финансовой операции в системе дистанционного банковского обслуживания «Банк-Клиент». Перед экспертами была поставлена важная задача: установить факт выдачи поручения о списании денежных средств со счета клиента и оценить строгое соответствие этого поручения всем установленным нормативным требованиям, в том числе внутренним правилам и регламентам функционирования системы «Банк-Клиент». Эта работа требовала не только понимания технических аспектов работы программного обеспечения, но и глубокого знания специфики электронного документооборота в банковской сфере. Для реализации поставленных целей был проведен всесторонний анализ цифровых данных, предоставленных банком, включая критически важные экранные формы интерфейса системы и подробные журналы системных операций (лог-файлы). Особую сложность представляла необходимость реконструкции последовательности событий на основе этих фрагментированных цифровых следов, а также обеспечение объективности выводов, что достигалось применением специализированных методик компьютерной криминалистики и аудита информационных систем.

Дополнительной, но не менее важной задачей было определение способности финансовой организации своевременно выявлять потенциально несанкционированные транзакции. Эксперты оценили, были ли у банка возможности в рамках его обычной операционной деятельности установить, что платежное поручение было инициировано не самим клиентом, а каким-либо сторонним лицом. Для этого проводилось тщательное исследование системных атрибутов платежного поручения, включающих уникальные идентификаторы организации, сведения об электронной цифровой подписи (ЭЦП) пользователя, а также физические сетевые адреса устройств, с которых осуществлялся доступ к системе. Был применен комплексный подход, включающий анализ записей автоматизированной обработки документов, чтобы подтвердить их целостность и корректность прохождения всех этапов. Также изучалось соответствие идентификационных данных, использованных при отправке поручения, с данными, ранее зарегистрированными в системе. Это критически важно для проверки подлинности операций и соблюдения стандартов безопасности, установленных отраслевыми нормативно-правовыми актами, такими как положения Банка России, регулирующие организацию дистанционного банковского обслуживания.

Вопросы на исследование

  1. Было ли дано Истцом Ответчику поручение о списании с расчетного счета Истца денежных средств, если да, то соответствовало ли поручение установленным нормативным требованиям, в том числе правилам осуществления платежей с использованием системы «Банк-Клиент»?

  2. Имел ли Ответчик возможность в условиях осуществления обычной деятельности установить факт выдачи поручения на списание денежных средств с расчетного счета Истца не Истцом, а сторонним лицом?

Формулировки вопросов обобщены: персональные данные и реквизиты дела исключены, содержание поставленных судом задач не изменено.

Материалы

Иллюстрации к исследованию

Изображения помогают увидеть характер объекта и объём фактических материалов, с которыми работали эксперты.

Профиль работы

Направления экспертизы

В работе были задействованы компетенции по следующим видам судебных исследований.

Обращение в организацию

Нужна экспертиза по похожей задаче?

Расскажите об обстоятельствах и ожидаемом результате. Мы определим вид исследования, подберём профильного эксперта и поможем подготовить вопросы и материалы.

  • Подберём эксперта
  • Поможем с вопросами
  • Оценим срок и стоимость
Задать вопрос или позвоните 8 (800) 333-24-09 Бесплатный звонок по России