Экспертиза корпоративных информационных систем

Получить бесплатную консультацию

Экспертиза корпоративных информационных систем устанавливает факты, связанные с доступом к серверам и базам данных компании, действиями сотрудников в корпоративных системах и соответствием внедрённого программного обеспечения условиям договора. Востребована в спорах между партнёрами, при утечке коммерческой тайны и в спорах с подрядчиками по разработке ПО.

Когда нужна экспертиза корпоративных систем

Утечка коммерческой тайны или базы клиентов

Установить, кто, когда и каким образом скопировал или передал данные за пределы компании.

Доступ уволенного сотрудника к системам после увольнения

Зафиксировать факты входа в систему и действия с данными после прекращения трудовых отношений.

Спор между партнёрами о содержании корпоративной переписки

Установить содержание переписки и действий в общих корпоративных системах — почте, CRM, файловых хранилищах.

Спор с подрядчиком о качестве разработанного ПО

Определить, соответствует ли переданная система техническому заданию и заявленному функционалу.

Что исследует эксперт

Объекты исследования

серверы и корпоративные базы данных;
CRM-системы, корпоративная почта, файловые хранилища;
логи доступа и действий пользователей;
исходный код и функционал заказного программного обеспечения.

Что устанавливает экспертиза

факты и время доступа конкретных учётных записей к системе;
факты копирования, экспорта или передачи данных за пределы системы;
соответствие функционала ПО техническому заданию;
следы удаления или изменения записей в базе данных.

Особенности корпоративных дел

Ключевой фактор — сохранность данных на момент начала экспертизы: логи доступа и резервные копии могут ротироваться или перезаписываться по регламенту компании. Чем раньше после обнаружения инцидента зафиксированы данные, тем выше доказательная ценность заключения.

Вопросы экспертизы корпоративных систем

Осуществлялся ли доступ к системе с указанной учётной записи в заданный период времени?

Производилось ли копирование, экспорт или передача данных за пределы системы, и если да — когда и в каком объёме?

Соответствует ли функционал переданного программного обеспечения условиям технического задания?

Имеются ли признаки удаления или изменения записей в базе данных за указанный период?

Вопросы об экспертизе корпоративных систем

Нужен ли физический доступ к серверу компании?

Не обязательно — во многих случаях достаточно предоставленных логов, резервных копий или удалённого доступа к системе под контролем ИТ-службы компании.

Можно ли установить, кто именно скопировал данные, если использовался общий аккаунт?

Если система вела детальный журнал действий (IP-адрес, устройство, время сессии) — да, в большинстве случаев можно сузить круг до конкретного устройства или сессии. При использовании полностью обезличенного общего доступа возможности экспертизы ограничены.

Отзывы с независимых источников и благодарственные письма