�ݺ�ߣ

Сбор и применение цифровых доказательств при
расследовании фактов корпоративного
мошенничества

24.09.2015 InfoSecurity Russia 2015: Сбор и применение цифровых доказательств 2
Структура доклада
Расследование
инцидентов
Цифровые
свидетельства
Правовая
практика

Расследование инцидентов
Инцидент
Внутреннее
расследование
Суд
Превентивный сбор
данных
Получение цифровых
свидетельств
Экспертиза цифровых

Цифровые свидетельства
ГОСТ Р ИСО/МЭК 27037-2014 «Информационная технология.
Методы и средства обеспечения безопасности. Руководства по
идентификации, сбору, получению и хранению свидетельств,
представленных в цифровой форме».
Информация или данные, хранящиеся или передаваемые в виде
двоичного кода, которые можно использовать в качестве
доказательств

Кто работает с цифровыми свидетельствами?
Внутренние
подразделения
организаций
Аккредитованные
для проведения
экспертизы
организации
Следователи и
судьи в ходе
расследования

Принципы представления свидетельств
Значимость
ДостаточностьДостоверность

Принципы работы экспертов
Обоснованность
Контролируемость
Повторяемость или
воспроизводимость

Работа с цифровыми свидетельствами
Идентификация
Сбор и
получение
Сохранение Обработка

#1 Идентификация
Поиск источников
Распознавание,
приоритеты
Документирование
Регламент
получения данных
Модель угроз
Реализация мер
защиты
Положения стандарта
Адоптированный подход
+ информированное
согласие сотрудников

Модель угроз цифровых свидетельств
Методы получения
Технологии,
используемые для сбора
Время сохранности
Периодичность
изменения свидетельств в
источнике
Ролевая модель
доступа к данным
Угрозы
компрометации
данных
Угрозы фальсификации
данных
Угрозы
утраты/разрушения
данных

#2 Сбор и получение
Решение о методе
получения доказательств
Формирование
копии данных и
верификация
Стандарт допускает изменение собираемых данных при условии документирования действий,
вызывающих это изменение
Создание копий
данных
Централизованное
хранение
Защита и

Верификации цифровых свидетельств
ЭП
данных
Контроль
среды
ЭП
отчетов
Точное
время

Автоматизация верификации
Вариант 1. ЭП под хранимыми сырыми данными
Подключение
источника
Индексация
ЭП под блоком
данных (фиксация)

Автоматизация верификации
Вариант 2. ЭП под электронным свидетельством
Подключение
источника
Индексация
Корреляция и
отчет
ЭП под
отчетом

#3 Сохранение
Сохранение
Защита от
фальсификации и
повреждения
Фиксация
состояния
Ретроспективный
поиск
Защита и

#4 Обработка = автоматизация расследования
Корреляция и поиск
аномалий
Визуализация Фиксация

Обучение экспертов
Специалист по
цифровым
доказательствам
Сотрудник
оперативного
реагирования

Правоприменительная практика
ФЗ от 06.04.2011 №63-
ФЗ «Об электронной
подписи»
Постановление Пленума Высшего Арбитражного
суда РФ № 80 от 08.11.2013 – Порядок подачи
документов в электронном виде
Предоставление
электронных подлинников
п.3, ст. 75 АПК РФ
Предоставление копий
бумажных оригиналов
п.8, ст. 75 АПК РФ
Арбитражный кодекс

Подтверждение в суде
Электронная
подпись
Нотариально-
заверенная копия
Электронный
документ /
данные
Экспертное
заключение
Биометрия Фотографирование

Документ и образец
Бумажный
оригинал
Цифровая
копия
Электронный
оригинал
Бумажная
копия
Нотариус ст. 102-103 Основ
законодательства РФ о нотариате

Подлинность копии
V1. Что я вижу?
Нотариальное заверение
V2. ЭП руководителя или зама
Без нотариального заверения

Спасибо за внимание!
Скакунов Александр
+7-909-653-78-71
Skakunov.a@volgablob.ru

�ݺ�ߣ

Сбор и применение цифровых доказательств при расследовании фактов корпоративного мошенничества

More Related Content

Сбор и применение цифровых доказательств при расследовании фактов корпоративного мошенничества