Комп'ютерна експертиза | Межі експертизи | Запитання та відповіді | Звіт | Заявка на експертизу | ЗамальоВКІ

Експертиза ВКІ — звіт про розслідування інциденту

Компанія «Доктор Веб» надає платні послуги з розслідування вірусозалежних комп'ютерних інцидентів

За результатами комп'ютерної експертизи складається звіт, структура якого подана нижче.

1. Мета та причини створення звіту.
2. Експертиза ВКІ (розслідування вірусозалежного комп'ютерного інциденту)
   • Опис ВКІ;
   • Причини або припущення щодо причин виникнення ВКІ;
   • Методи та засоби, включаючи шкідливі програми (троянців), використані зловмисниками для вчинення ВКІ;
   • Опис бази комп'ютерної експертизи (артефактів): носіїв інформації та документів, отриманих від замовника експертизи. Оцінка їх цінності для експертизи;
   • Опис проведених робіт: поставлена задача, час початку та завершення роботи за завданням. Процес експертизи ВКІ та її часові межі. Використані при експертизі методи, програмні та апаратні засоби (опціонально) та проведені дії;
   • Встановлені під час експертизи особи, причетні до ВКІ. Опис ступеня їх відповідальності за ВКІ. Відомості про спроби (якщо вони були) протидії співробітникам робочої групи компанії «Доктор Веб»;
   • Докази вчинення ВКІ, зібрані в процесі експертизи, та опис того, як вони були отримані.
3. Висновок
   • Наслідки комп'ютерного інциденту для замовника: вплив на бізнес, іміджевий вплив на відносини з клієнтами та інвесторами (акціонерами), моральний вплив на співробітників. Поради щодо мінімізації негативних наслідків;
   • Роль співробітників робочої групи замовника експертизи під час розслідування ВКІ;
   • Опис «вузьких місць» в політиці інформаційної безпеки замовника. Послідовність кроків для мінімізації негативного впливу або усунення недоліків захисту;
   • Рекомендації щодо запобігання подібним інцидентам у майбутньому.
4. Додатки
   • Автори звіту, їх посади в компанії «Доктор Веб» або ролі (обов'язки) в робочій групі з експертизи ВКІ;
   • Список артефактів (носіїв інформації та документів), отриманих від замовника, на підставі яких у тому числі проводилося розслідування;
   • Опитувальник.

У звіті можуть бути відсутніми деякі розділи, якщо замовник не обумовив їх наявність при підписанні договору.