Donedávna na území Ruská federácia, a najmä v Moskve, Moskovskej oblasti, boli desaťtisíce prevádzok hazardných hier, kasín, ako aj tisícky prevádzok preplnených hracími automatmi. Od 1. júla 2009 však nadobudol účinnosť federálny zákon Ruskej federácie, ktorá zakazuje organizovanie a vykonávanie hazardných hier hracie automaty(guľomety) v celom Rusku, s výnimkou štyroch zón špeciálne určených na to: Primorsky, Krasnodar, Altajský región a Kaliningradskej oblasti.
Doslova všetky prevádzkarne hazardných hier v Moskve a Moskovskom regióne oficiálne ukončili svoju činnosť, policajné razie však ukázali, že podnikatelia, ktorí nechceli zanechať hazardné podnikanie, začali využívať vákuum v legislatíve spôsobené nedostatkom jasných pravidiel a postupov na vykonávanie stimulujúce lotérie.
Práve toto vákuum v legislatíve sú povolaní vyplniť experti inžinierskej a technologickej expertízy NP „Federácia súdnych znalcov“, ktorá sa okrem iného špecializuje na expertízu hracie automaty a odbornosť lotériové vybavenie. Majitelia herní teda začali poskytovať služby hazardných hier pod rúškom stimulácie bezobehových lotérií pomocou údajne výherného automatu.
V dôsledku toho sa Moskva a Moskovský región rýchlo a celkom úspešne naplnili tisíckami lotériových klubov. Myšlienka nahradenia konceptov je jednoduchá a zrozumiteľná - „hracie automaty“ mierne zmenili svoj vzhľad a teraz sa nazývajú lotériové automaty. Zároveň sa samotný princíp klubov začal nazývať ako „elektronická lotéria“, t.j. šírenie rôznych lotériové lístky, s poskytnutím výhry formou hry na zábavnom automate.
Všimnite si, že to organizátorom ziskového, aj keď upraveného hazardného biznisu nepomohlo. Činnosť orgánov činných v trestnom konaní na zatvorenie novovytvorených skrytých herní je v súčasnosti náročná, no nie je uzavretá. Náš profil: testovanie výherných automatov a testovanie lotériových zariadení.
Druhy
V spolupráci s Federáciou súdnych expertov vyvinuli naši experti najnovšie metódy na vykonávanie súdneho inžinierstva a technologickej expertízy pseudolotériových zariadení s cieľom identifikovať ich ako vybavenie pre hazardné hry(hracie automaty).
Orgány činné v trestnom konaní na základe výsledkov nami realizovaných inžiniersko-technologických skúšok zariadení na výherné automaty (skúška výherných automatov) ukončili činnosť viacerých „lotériových“ klubov, odhalili okolo 100 správnych deliktov, zaistili okolo niekoľko tisíc kusov elektronické zariadenia na hazardné hry (zariadenia pseudoloterie).
V dôsledku toho orgány činné v trestnom konaní začali viac ako tucet trestných vecí podľa čl. 171 Trestného zákona Ruskej federácie „Nezákonné podnikanie“. Náš profil: testovanie výherných automatov a testovanie lotériových zariadení. V súčasnosti sú všetky zaistené zariadenia na hazardné hry používané na hazardné hry na účely vykonania kontroly zariadení na hazardné hry ( hracie automaty) je uložený v rôznych ATC v krajine.
Holding
Preverovanie výherných automatov bolo a zostáva pre orgány vnútorných záležitostí kraja novým a dosť pracovne náročným javom. Vyšetrenie si vyžaduje odstránenie ťažkých hracích automatov, ich uskladnenie a zachovanie ich bezpečnosti až do ukončenia príslušného vyšetrenia našimi odborníkmi.
Ako vždy, predmetom skúmania bola a naďalej zostáva hracia doska, ktorú musí znalec podľa metodiky stiahnuť a poslať na prieskum do Federácie súdnych znalcov, kde úspešne pôsobia špecialisti inžinierskej a technologickej expertízy, ktorí vedú vyšetrenia zariadení na hazardné hry (hracie automaty).
Rozvinula sa NP "Federácia súdnych znalcov", ktorá je silným expertným centrom vlastnú metodiku stiahnutie počítačových tabúľ z hracích automatov a preskúmanie výherných zariadení a automatov na nich. Tento spôsob zaistenia a vykonania kontroly zariadení a prístrojov na hazardné hry bol opakovane testovaný a prijatý viacerými odbornými organizáciami tretích strán. Náš profil: testovanie výherných automatov a testovanie lotériových zariadení.
Pri vykonávaní skúšok boli zohľadnené snahy jednotlivých majiteľov hazardných hier vyhnúť sa možnosti zaistenia výherných prístrojov a hracích dosiek zaliatím výherných prístrojov betónom, prípadne privarením výherných prístrojov k stene tak, aby nebolo možné toto výherné zariadenie odstrániť a vykonané na preskúmanie, sú považované za zarážajúce a dokonca smiešne.
Majitelia takýchto herní by mali pochopiť, že takéto triky a pokusy zakryť svoj hazardný biznis rôznymi mizernými „maskami“ môžu moment zatvorenia herne len na chvíľu oddialiť. V prípade záujmu o vykonanie skúšky hazardných alebo lotériových zariadení alebo výherných prístrojov kontaktujte NP "Federáciu súdnych znalcov". Náš profil: testovanie výherných automatov a testovanie lotériových zariadení.
Odbornosť sa v 21. storočí rozšírila herné vybavenie vedené rôznymi odbornými kanceláriami. Táto štúdia pomáha pri zisťovaní dôležitých okolností a skutočností, ktoré často rozhodujú o verdikte súdu alebo pri riešení kontroverzných otázok a otázok.
Špecialisti akreditovanej nezávislej expertnej spoločnosti Centrum ANO Technické znalosti, ktorá má licencované dokumenty, často vykonávajú taký typ výskumu, akým je skúmanie herných zariadení. Odborníci spoločnosti vykonávajú overovacie štúdie, a to na súde aj v predsúdnych sporoch.
Účel kontroly herných zariadení
Inštalačné, herné alebo lotériové vybavenie sa podrobuje štúdiu experta spoločnosti ANO Centrum technických expertíz. Tento typ výskumu sa týka kontroly počítačového vybavenia a jeho komponentov.
Objektmi expertného komplexu na overovacie akcie sú:
- Poplatok za hru, lotériu.
- Herné automaty.
- Lotériové automaty.
- Herné alebo lotériové vybavenie predložené na výskum.
- Terminály.
- Pevné disky, flash karty atď. atď.
- Sú predmetné predmety v dobrom alebo zlom stave?
- Aký druh softvéru sa dodáva s týmito skúmanými a testovanými objektmi?
- Čo je to: hranie, lotéria alebo zábava?
- Ktorý prvok obsahuje softvér?
- Aký je účel študovanej elektronickej (počítačovej) kópie? A mnoho ďalších podobných otázok.
Preskúmanie zariadení na hazardné hry určí súd alebo sa vykoná v predbežnom opatrení pre súd. S vývojom moderná technológia bolo jednoduchšie automatizovať rôzne procesy Každodenný život, vrát. a hazardných hier. Nie je žiadnym tajomstvom, že podnikanie v oblasti hazardných hier bolo vždy výnosným biznisom a aj v súčasnosti ním zostáva. Preskúmanie lotériových a hazardných zariadení je séria štúdií, ktoré sa vykonávajú s cieľom odhaliť skryté algoritmy, skryté informačné softvérové polia v hardvér výherných automatov, ako aj niektoré časti strojového zariadenia. Žrebovanie lotérií a hracie automaty (jednoruký bandita) sa často používajú na generovanie vysokých príjmov zmenou výherného algoritmu pomocou špeciálnych softvérových nástrojov. Napríklad pomocou softvéru (alebo na diaľku) je automat nastavený na nižšie percento z výhry klienta, v porovnaní s priemerom. Ide o to, že podľa štandardnej teórie pravdepodobnosti klient v určitom počte prípadov vyhrá. Výhra klasického automatu musí byť podľa pravidiel minimálne sedemdesiat percent v prospech klienta. Vzhľadom na to, že všetky takéto automaty sú teraz elektronicky naprogramované, percento výhry je možné nastaviť na čokoľvek, čo sa zvyčajne stáva. Správa herní stanovuje určité percento výhier v závislosti od rôznych faktorov.
Získajte teraz bezplatnú nezávislú odbornú konzultáciu!
Pošlite žiadosť o bezplatnú kvalifikovanú konzultáciu odborníka!
V súčasnosti, v súvislosti s rozvojom technológií a technológií, sa lotérie výrazne zjednodušili. Teraz už nie je potrebné vydávať špeciálne papierové lístky. A hoci žrebovacie lotérie stále existujú (televízne, rozhlasové atď.), elektronické lotérie sú čoraz populárnejšie – registráciou prostredníctvom špeciálnych lotériových terminálov. Takéto žrebovania sú okamžité, výherná suma sa vypočíta po obdržaní účastníckeho poplatku hráča v lotérii. Ďalej priamo na obrazovke počítača (terminálu) hráč vyberie farebné pole a číselná kombinácia. V závislosti od toho, či ide o výhru, hráč dostane alebo nedostane cenu vo forme násobenej sumy peňazí. Takéto lotériové terminály používajú rôzne statické algoritmy na identifikáciu kombinácií cien. Úlohou skúmania lotériového vybavenia je zistiť zákonnosť použitých algoritmov, teda súlad percenta výhry klienta so štatisticky očakávaným výsledkom.
Odborné podujatia
Na vykonanie kontroly lotériového vybavenia je potrebné mať iba hraciu dosku, ktorá je hlavným elektronickým čipom, ktorý obsahuje všetky prevádzkové informácie zaznamenané hracím zariadením. Údaje, ktoré sú v médiách, budú stačiť na začatie správneho alebo trestného konania.
Tento typ práce zvyčajne vykonáva organizácia alebo spoločnosť so slušnými skúsenosťami v technickej oblasti. Jednou zo spoločností poskytujúcich tento typ služieb je ANO „Centrum technickej expertízy“.
Základom centra sú všetky potrebné laboratóriá, ako aj vybavenie softvérom, prostredníctvom ktorého špecialisti spoločnosti vykonávajú všetky odborné činnosti. Vďaka kvalitnému preskúmaniu lotériového vybavenia odhalili špecialisti viac ako desiatku podvodníkov.
Podrobný výskum vybavenia lotérií
Aby bolo možné vykonať všetky potrebné odborné činnosti, celý výskumný proces by mal byť rozdelený do troch etáp:
- Dôkladné preštudovanie všetkých zadržaných dokumentov týkajúcich sa vybavenia lotérie. Posudzujú sa aj predložené dokumenty, ktoré popisujú všetky pracovné prostriedky a študujú sa aj schvaľovacie dokumenty na nákup a dodávku strojov.
- Na tejto úrovni sa vykonáva úplná štúdia všetkého vybavenia, ktoré je v súvahe herného komplexu.
- Vypracovanie a spísanie záveru o preskúšaní lotériového vybavenia.
1 OBLASŤ POUŽITIA
1.1. Toto odporúčanie je určené na použitie v centrách na testovanie hracích automatov (TSIA) a obsahuje opis metód a postupu na vykonávanie kontroly herných programov (IP) hracích automatov s peňažnými výhrami (IAV) s cieľom odhaliť v nich nedeklarované prvky. .
2. REGULAČNÉ ODKAZY
1. "Nariadenia o licenčných činnostiach na výrobu a predaj špeciálnych hracích zariadení určených na podnikanie v oblasti hazardných hier", schválené nariadením vlády Ruskej federácie zo 6.10.2006 č. 603;
3.4. Skúmanie herných programov používaných v IADV vykonáva komisia expertov (expertov) CIIA. Špecialisti (experti) CIIA, ktorí vykonávajú skúšku herných programov používaných v IADV, musia mať zdokumentovaný dôkaz o spôsobilosti vykonávať takúto skúšku.
3.5. Po preskúmaní sú jeho materiály (program skúšok a protokol o skúške) predložené TsIIA FSUE „VNIIMS“ na vypracovanie odborného posudku. Konečným výsledkom skúšky je dokument (odborný posudok), ktorého forma je uvedená v prílohe, vydaná TsIIA FSUE „VNIIMS“, ktorá potvrdzuje (alebo nepotvrdzuje) prítomnosť nedeklarovaných prvkov v herných programoch používaných v IADV.
4. POJMY A DEFINÍCIE
4.1. hrací automat s peňažnou výhrou: Špeciálne zariadenie, ktoré po vložení peňažnej stávky do neho dáva užívateľovi (hráčovi) právo hrať hru s možnosťou získania peňažného zisku.
4.2. priemerné percento výhry: Pomer výhry k stávke, vypočítaný pre celkový počet hier a vyjadrený v percentách.
4.3. herný program: Softvérový nástroj, ktorý umožňuje hernému automatu reagovať na akcie hráča.
4.3. nedeklarované schopnosti IP: Funkčné objekty a zariadenia neuvedené v prílohe technická dokumentácia alebo nezodpovedajú špecifikovaným, ktorých použitie môže narušiť náhodný charakter procesu hry (t. j. objavenie sa rôznych druhov trendov alebo vzorov vo výsledkoch hry), stanovené priemerné percento výhry, ako aj dôvernosť, dostupnosť alebo integritu spracúvaných informácií.
4.4. spracovaných informácií: Údaje zapojené do fungovania používateľského rozhrania a prezentované vo forme vhodnej na prenos, interpretáciu alebo spracovanie.
4.5. dostupnosť spracovávaných informácií: Stav spracúvaných informácií, zabezpečenie ich prijatia zákonným spôsobom v súlade so sprievodnou technickou dokumentáciou.
4.6. dôvernosť spracúvaných informácií: Stav obmedzeného prístupu k spracúvaným informáciám v súlade so sprievodnou technickou dokumentáciou a jej ochrana pred neoprávneným prístupom.
4.7. integritu spracovávaných informácií: Stav spracovávaných informácií charakterizovaný absenciou zmien, úmyselných alebo náhodných.
5. VŠEOBECNÉ POŽIADAVKY NA HERNÝ SOFTVÉR POUŽÍVANÝ V IADV
Všeobecné požiadavky na IP sú uvedené v tabuľke.
|
č. p / p |
||
|
1. Požiadavky na dokumentáciu |
||
|
1.1. |
IP predložená na preskúmanie musí byť sprevádzaná dokumentáciou v súlade s požiadavkami tohto odporúčania. |
|
|
2. Požiadavky na náhodnosť hry |
||
|
2.1. |
IP použitá v hracom automate by mala zabezpečiť, že výhry sa získavajú iba v závislosti od prípadu (t. j. vo výsledkoch hry by nemali existovať žiadne rôzne druhy trendov alebo vzorov). Priemerné percento výhier technologicky začlenených do IP nemôže byť nižšie ako určitá zákonom stanovená hodnota. |
5.2. |
|
3. Požiadavky na dostupnosť spracovávaných informácií |
||
|
3.1. |
IP používané v IADV by mali poskytovať možnosť získať potrebné spracované informácie včas a úplne autorizovaným spôsobom. |
|
|
4. Požiadavky na integritu spracúvaných informácií |
||
|
4.1. |
Po schválení typu hracieho automatu by sa IP použitá v hracom automate tohto typu nemala meniť. Pre každú kópiu IADV schváleného typu sa používa presná kópia IP IADV, ktorá bola testovaná na účely typového schválenia. |
5.4.1 |
|
4.2. |
IP obsahuje prostriedky na zisťovanie, označovanie a ochranu pred poruchami (funkčnými chybami), ako aj náhodnými alebo úmyselnými zmenami, ktoré narúšajú integritu spracovávaných informácií. |
5.4.2. |
|
5. Požiadavky na dôvernosť spracúvaných informácií |
||
|
5.1. |
IP používaná v IADV obsahuje prostriedky na autorizáciu prístupu k dôverným spracovávaným informáciám a ochranu dôverných spracovávaných informácií pred neoprávneným prístupom. |
|
5.1. POŽIADAVKY NA DOKUMENTÁCIU
5.1.1. Spolu s dokumentáciou uvedenou v prílohe B metrologických pravidiel PR 50.2.023, IP predložená na preskúmanie musí byť sprevádzaná technickou dokumentáciou v súlade s požiadavkami tohto odporúčania.
5.3. POŽIADAVKY NA DOSTUPNOSŤ SPRACOVANÝCH INFORMÁCIÍ
5.3.1. IP používané v IADV by mali poskytovať možnosť získať potrebné spracované informácie včas a úplne autorizovaným spôsobom.
5.3.1.1 Spracované informácie môžu byť prezentované v symbolickej, grafickej, digitálnej, tlačenej alebo inej forme.
5.3.1.2 IP musí zabezpečiť, aby boli spracované informácie prezentované takým spôsobom, aby hráč úplne a jednoznačne pochopil všetky možnosti IP súvisiace s procesom hry (výška kreditu, stávka na líniu, počet aktívnych línií, servisné menu, pravidlá hry, podmienky pre získanie bonusov, kľúčové priradenia atď.), ako aj stav hry v danom čase.
5.3.1.3 Spracovávané informácie, možnosť ich získania, ktoré poskytuje IP, úplnosť ich obsahu, ako aj postup (spôsob) ich získania vrátane použitia dodatočného softvéru a (alebo) hardvéru (protokolov), musí presne zodpovedať technickej dokumentácii priloženej k IP.
5.3.2 Technická dokumentácia musí obsahovať vyčerpávajúci zoznam spôsobov prezentácie (prijímania) spracovávaných informácií, ako aj zoznam softvéru a (alebo) hardvéru používaného na vykonávanie týchto funkcií.
5.3.3. Je zakázané používať softvér a (alebo) hardvér na príjem, prenos, interpretáciu a používanie spracovaných informácií, ktoré nie sú uvedené v technickej dokumentácii k IP.
5.3.4. Porušenie alebo obmedzenie dostupnosti spracovávaných informácií je povolené len v prípadoch, ktoré sú uvedené v technickej dokumentácii priloženej k IP (napríklad v prípade ochrany pri poruche).
5.4. POŽIADAVKY NA INTEGRITA SPRACOVANÝCH INFORMÁCIÍ
5.4.1. Po schválení typu IADV by sa IP použitá v hracom automate tohto typu nemala meniť. Pre každú kópiu IADV schváleného typu sa používa presná kópia IP IADV, ktorá bola testovaná na účely typového schválenia. Nie je dovolené meniť celú IP aj jej jednotlivé časti (grafické rozhranie, textové správy, zvukový dizajn, prvky servisného menu a pod.).
5.4.1.1. IP použitá v schválenom type IADV by nemala obsahovať funkcionalitu, ktorá mení zloženie samotného programu a nie je popísaná v sprievodnej technickej dokumentácii.
5.4.1.2. Ak sú v sprievodnej technickej dokumentácii popísané funkcionality, ktoré umožňujú zmenu zloženia IP schváleného typu hracieho prístroja (zmena verzie IP a pod.), previerka IP sa vykonáva znova po každej zmene IP.
5.4.1.3. Technická dokumentácia sprevádzajúca IP IADV schváleného typu musí obsahovať vyčerpávajúci zoznam funkčnosti IP, ako aj zoznam softvéru a (alebo) hardvéru používaného na vykonávanie tejto funkcie.
5.4.1.4. Používateľské rozhranie hracieho automatu je navrhnuté tak, aby ho neovplyvňoval iný softvér.
5.4.2. IP musí obsahovať prostriedky na zisťovanie, označovanie a ochranu pred poruchami (funkčné chyby), ako aj náhodnými alebo úmyselnými zmenami, ktoré narúšajú integritu spracovávaných informácií (kontrolný súčet, digitálny podpis atď.).
5.4.3. V prípade výpadku alebo zmien v spracovávaných informáciách náhodného alebo úmyselného charakteru je na to používateľ upozornený. SP vydá varovanie (vizuálny a (alebo) zvukový signál) o potrebe dokončiť prácu. Ak nie je možné určiť a (alebo) odstrániť poruchu alebo zmeny v spracovávaných informáciách náhodného alebo úmyselného charakteru, IP musí zabezpečiť situáciu núdzového vypnutia.
5.4.4. SP robí záznam v príslušnom protokole udalostí súvisiacich s narušením integrity spracúvaných informácií v dôsledku porúch alebo zmien náhodného alebo úmyselného charakteru.
5.5. POŽIADAVKY NA SÚKROMIE SPRACOVANÝCH INFORMÁCIÍ
5.5.1. IP používaná v IADV obsahuje prostriedky na autorizáciu prístupu k dôverným spracovávaným informáciám a ochranu dôverných spracovávaných informácií pred neoprávneným prístupom.
5.5.1.1. Prostriedky na autorizáciu prístupu k dôverným spracovávaným informáciám by mali poskytnúť prístup k dôverným spracovávaným informáciám oprávnenému používateľovi a zabezpečiť, aby bol prístup neoprávnenému používateľovi zamietnutý.
5.5.1.2. IP používané v IADV musí zabezpečiť ochranu dôverných spracovaných informácií počas ich uchovávania a prenosu. Ochrana dôverných spracúvaných informácií je zabezpečená elektronickým podpisom, šifrovaním alebo inými prostriedkami.
5.5.1.3. Všetky udalosti súvisiace s prístupom k dôverným informáciám musia byť zaznamenané v protokole udalostí IP.
6. METÓDY PRESKÚMANIA IE NA ZISTENIE NEVYHLÁSENÝCH PRÍLEŽITOSTI
Nasledujúce metódy sa používajú počas skúmania IP IADV s cieľom odhaliť nedeklarované schopnosti:
1. Typové schvaľovacie testovanie IADS, potvrdzujúce náhodný charakter herného procesu a absenciu porušenia stanoveného priemerného percenta výhry.
2. Testovanie IP IAADV za účelom zistenia porušenia požiadaviek na dôvernosť, dostupnosť a integritu spracúvaných informácií.
6.1. Typové schvaľovacie testy IABV, potvrdzujúce náhodnosť herného procesu a absenciu porušenia stanoveného priemerného percenta výhry, sú určené systémom testovania hracích automatov s peňažnými výhrami a monitorovania ich súladu so schváleným typom. Skúšky IADV na účely typového schválenia sa riadia nasledujúcimi regulačnými dokumentmi: PR 50.2.023, MI 2674, MI 2562, MI 2662.
6.2. Výsledky skúšok IADV sú uvedené v správe o skúške IADV, ktorej forma je uvedená v prílohe D Pravidiel pre metrológiu PR 50.2.023.
6.3. Testovanie IP IAADV s cieľom odhaliť porušenie požiadaviek na dôvernosť, dostupnosť a integritu spracúvaných informácií zahŕňa nasledujúce kroky:
1. Vykonávanie overovania technickej dokumentácie;
2. Testovanie IP z hľadiska súladu s požiadavkami na dostupnosť, integritu a dôvernosť spracúvaných informácií;
3. Vypracovanie protokolu na testovanie IP IADV.
7. SKONTROLUJTE TECHNICKÚ DOKUMENTÁCIU
7.1. Predloženie dokumentácie na preskúmanie v súlade s odsekom tohto odporúčania je nevyhnutnou podmienkou jeho realizácie. Zároveň sa posudzuje dostatočnosť súboru predloženej dokumentácie pre audit a vykonáva sa rozbor štruktúry a úplnosti jej obsahu.
Zároveň sa kontrolujú nasledujúce časti technickej dokumentácie pre IP:
7.1.1. Všeobecné informácie o IP.
Táto časť by mala obsahovať:
Názov IP, jeho verzia;
Softvér potrebný na fungovanie IP;
Programovacie jazyky, vývojové prostredie, kompilačné nástroje používané pri vývoji IP.
7.1.2. Popis logickej štruktúry IP.
Táto časť by mala popisovať:
Štruktúra IP s popisom funkcií jednotlivých častí a vzťahu medzi nimi;
Implementované IP algoritmy, ako aj ich blokové schémy;
použité metódy spracovania informácií;
Spojenie IP s iným softvérom, ako aj spôsoby prijímania a prenosu spracovaných informácií.
Pre všetky opísané funkcie IP musia byť uvedené vstupné a výstupné údaje, ako aj výsledok ich vykonania.
7.1.3. Opis použitých technických prostriedkov.
V časti sú uvedené typy elektronických počítačov a zariadení, ktoré sú potrebné na fungovanie IP, ako aj typy ďalších zariadení, s ktorými IP interaguje.
Sekcia obsahuje popis metód a postupu volania IP z príslušného dátového nosiča.
7.1.5. Vstupné Data.
V časti „Vstupné údaje“ by sa mal uviesť popis, formát a organizácia vstupných údajov IP.
7.1.6. V časti „Imprint“ by sa mal uviesť popis, formát a organizácia výstupných údajov IP.
7.1.7 Návod na údržbu SP. Sekcia by mala popisovať pravidlá hry, herné udalosti (s povinným vyobrazením) a rozhrania IP, jeho servisné menu s podrobným uvedením všetkých jeho položiek, spôsoby prístupu a prechádzania položkami, spôsoby prístupu k udalosti IP log, ako aj diagnostiku, nastavenia a inicializáciu IP.
7.1.8. Popis implementovaných metód ochrany IP a spracovávaných informácií.
Popis implementovaných metód (oprávnenie používateľa, protokol udalostí, šifrovanie dát a pod.) je kontrolovaný, aby bol softvér a spracovávané informácie chránené pred neprípustnými zmenami a zlyhaniami.
7.2. V závislosti od vlastností IP je povolené zavádzať ďalšie sekcie alebo kombinovať jednotlivé sekcie.
7.3. Je dovolené ilustrovať obsah častí vysvetľujúcimi príkladmi, tabuľkami, schémami, grafmi.
7.4. V prílohe k popisu IP je povolené zahrnúť rôzne materiály, ktoré nie je vhodné zahrnúť do častí popisu.
7.5. Výsledky overenia technickej dokumentácie vrátane zistených nezrovnalostí získaných analýzou softvérovej dokumentácie sú zaznamenané v protokole o skúške.
7.6. Zoznam technickej dokumentácie priloženej k IP, rozsah a spôsoby kontroly dokumentácie môžu byť upravené dohodou medzi zhotoviteľom a objednávateľom IP skúšky.
8. VYKONÁVANIE TESTOVANIA IP NA SÚLADU S POŽIADAVKAMI NA DOSTUPNOSŤ, INTEGRITA A DÔVERNOSŤ SPRACOVANÝCH INFORMÁCIÍ
8.1. TESTOVANIE IP NA SÚLADU S POŽIADAVKAMI NA DOSTUPNOSŤ SPRACOVANÝCH INFORMÁCIÍ
8.1.1. Na základe analýzy technickej dokumentácie sa kontroluje:
8.1.1.1. Úplnosť a aktuálnosť poskytovania informácií používateľovi o funkciách hry. Kontroluje sa najmä v ponuke pomocníka IP informácie o pravidlách hry, číslo výplatné línie, sadzby, výherné kombinácie, bonusové hry atď. Zároveň sa kontroluje (v potrebnom rozsahu), či pravidlá IP hry prezentované používateľovi zodpovedajú skutočným.
8.1.1.2. Úplnosť a aktuálnosť prezentácie spracovaných informácií používateľovi zodpovedajúcich každému hernému stavu IP, podmienky prechodu z jedného do druhého, ako aj ich počet.
8.1.1.3 Úplnosť a včasnosť prijatia spracovaných informácií užívateľom, zodpovedajúcich každej položke servisného menu, ako aj spôsoby prístupu a navigácie v položkách servisného menu.
8.1.1.4 Postup (spôsob), úplnosť a včasnosť získavania spracúvaných informácií pri použití základného (bežného) aj doplnkového softvéru a (alebo) hardvéru.
8.1.2. IE IADV sa považuje za prejdený testovaním zhody s požiadavkami na dostupnosť spracovávaných informácií, ak program počas testovacieho procesu poskytuje autorizovaný prístup k spracovávaným informáciám spôsobmi, ktoré stanovuje technická dokumentácia.
8.2. TESTOVANIE IP NA SÚLADU S POŽIADAVKAMI NA INTEGRITA SPRACOVANÝCH INFORMÁCIÍ
8.2.1. Kontrolujú sa všetky funkcionality IP IADV deklarované v technickej dokumentácii a zisťuje sa ich súlad s predloženou technickou dokumentáciou. IP IADV sa vyšetruje na prítomnosť funkcií, ktoré nie sú opísané v technickej dokumentácii (vrátane tých, ktoré vám umožňujú zmeniť zloženie IP), ako aj na neohlásený vplyv iného (iného) softvéru.
8.2.2. Ak existujú funkcionality, ktoré umožňujú zmeniť zloženie IE schváleného typu IADV (zmena verzie IE a pod.) a popísané v technickej dokumentácii, skúma sa možnosť zmeny zloženia IE a zisťuje sa jeho súlad s predloženou technickou dokumentáciou.
8.2.3. Kontroluje sa odozva IP pri príjme neplatných vstupných údajov, ako aj možnosť zadania neplatných údajov pri nastavovaní a inicializácii IP.
8.2.4. Kontroluje sa prítomnosť a dostatočnosť prostriedkov na ochranu integrity IP a spracovávaných informácií. Pre to:
8.2.4.1. Simulujú sa poruchy IP (vypnutie, zámerné zavedenie funkčných porúch a zmien), čo môže viesť k narušeniu integrity IP a spracovávaných informácií. Kontroluje sa reakcia IP na špecifikované poruchy, vrátane prítomnosti varovaní (vizuálny a (alebo) zvukový signál) o potrebe dokončiť prácu.
8.2.4.2. Kontrolujú sa metódy identifikácie IP (vlastná identifikácia a (alebo) pomocou dodatočného softvéru a (alebo) hardvéru) a metódy práce s nimi. Posudzuje sa súlad metód identifikácie s úrovňou požadovanej ochrany DV a spracovávaných informácií.
8.2.4.3. Kontrolujú sa mechanické prostriedky na ochranu integrity IP a spracovávaných informácií (zámky, plomby, kontrolné štítky atď.).
8.2.4.4. Prítomnosť denníka udalostí a záznamov v ňom sa kontroluje, opravuje sa porušenie integrity IP a (alebo) spracovaných informácií v dôsledku zlyhaní alebo zmien náhodného alebo úmyselného charakteru, ako aj možnosť úprav a vymazanie záznamov v denníku udalostí.
8.2.5. IP IADV sa považuje za vyhovujúce testovaniu zhody s požiadavkami na integritu spracovávaných informácií, ak sa v dôsledku testovania zistí, že funkčnosť IP je opísaná v technickej dokumentácii, ako aj dostupnosť prostriedky na zisťovanie, určovanie a ochranu pred poruchami (funkčnými poruchami) a zmenami náhodného alebo úmyselného charakteru v súlade s poskytnutou technickou dokumentáciou.
8.3. TESTOVANIE IP NA SÚLADU S POŽIADAVKAMI NA SÚKROMIE SPRACOVANÝCH INFORMÁCIÍ
8.3.1. Na základe analýzy technickej dokumentácie sa kontroluje:
8.3.1.1. Organizácia spôsobu prístupu používateľa k dôverným spracovaným informáciám, ako aj postup pri zmene parametrov prístupu k nim. V prípade, že prístup k dôverným spracovávaným informáciám je viacúrovňový, potom sa kontroluje organizácia spôsobu prístupu užívateľa k dôverným spracovávaným informáciám každej úrovne prístupu.
8.3.1.2. Organizácia spôsobu prístupu k dôverným spracovaným informáciám pomocou základného (bežného) a doplnkového softvéru a (alebo) hardvéru, ako aj postup pri zmene parametrov prístupu k nim.
8.3.1.3. Dostupnosť a dostatok prostriedkov na ochranu spracúvaných dôverných informácií pred neoprávneným prístupom a zmenami.
Opravné prostriedky môžu zahŕňať:
Kódovanie s organizáciou prístupu používateľa k dôverným spracovaným informáciám (napríklad používanie hesiel);
Kódovanie bez organizácie spôsobu, akým sa používateľ dostane k dôverným spracovaným informáciám (napríklad pomocou elektronického podpisu (kontrolného súčtu) súborov obsahujúcich dôverné spracovávané informácie);
Softvérový denník udalostí;
Mechanické prostriedky ochrany (zámky, plomby, štítky).
8.3.2. Počas tohto testu sa môžu vykonať nasledujúce testy:
Kontroluje sa reakcia IP na opakované zadávanie nesprávnych informácií počas autorizácie;
Kontroluje sa postup pri zmene parametrov autorizácie.
8.3.2.2. Kontrola denníka udalostí softvéru:
Po prístupe a zmene dôverných spracovaných informácií sa skontroluje vzhľad zodpovedajúceho záznamu v denníku udalostí;
Zaškrtnutá je možnosť úpravy a odstraňovania záznamov v denníku udalostí.
8.3.2.3. Kontroluje sa odozva napájacieho zdroja na činnosť mechanických ochranných prostriedkov (vizuálny a (alebo) zvukový signál, zápis do denníka udalostí).
8.3.3. V závislosti od vlastností IP a IADI je možné vykonať ďalšie testy prostriedkov na ochranu spracúvaných dôverných informácií IP.
8.3.4. SP IADV sa považuje za prešla testovaním zhody s požiadavkami na dôvernosť spracúvaných informácií, ak sa v dôsledku testovania preukáže, že existujú prostriedky na autorizáciu prístupu a ochranu dôverných spracúvaných informácií pred neoprávneným prístupom.
8.4. VYPRACOVANIE TESTOVACIEHO PROTOKOLU
8.4.1. Po preskúmaní IP IADV za účelom zistenia nedeklarovaných schopností sa vypracuje protokol o testovaní, ktorého forma je uvedená v prílohe.
8.4.2. Výsledky testu IADV na účely typového schválenia sa zapisujú do protokolu o testovaní IP IAVA, ktorý potvrdzuje náhodnosť herného procesu a absenciu porušenia stanoveného priemerného percenta výhry.
8.4.3. Výsledky overenia technickej dokumentácie a testovania, zisťujúce prítomnosť alebo neprítomnosť porušení požiadaviek na dôvernosť, dostupnosť a integritu spracúvaných informácií, sa zapisujú do skúšobného protokolu IE IADV.
9. POSTUP PRESKÚMANIA SP NA ZISTENIE NEVYHLÁSENÝCH PRÍLEŽITOSTI
9.1. Ciele preskúmania IP IADV, organizácie vykonávajúce takéto preskúmanie, požiadavky na odborníkov a výsledky preskúmania sú uvedené v odseku tohto odporúčania.
9.2. Dokumenty predložené na preskúmanie sa vypracúvajú v súlade s požiadavkami ustanovenia tohto odporúčania a predkladajú sa na papieri aj v papierovej forme v elektronickom formáte na CD.
9.3. Postup vyšetrenia IP IAADV zahŕňa:
Podanie prihlášky na skúšku, ktorej forma je uvedená v prílohe a potrebná dokumentácia na CIIA;
Rozhodovanie o žiadosti (s prihliadnutím na úplnosť a dostatočnosť predloženej dokumentácie) a vymenovanie znalcov (znalca) na vykonanie skúšky (odmietnutie vykonania skúšky je možné, ak podklady predložené žiadateľom na skúšku nepostačujú) ;
Podanie na CIIA IP v elektronickej forme a v prípade potreby na originálnom médiu;
Vypracovanie testovacieho programu pre IP IADV, ktorého forma je uvedená v prílohe;
Vykonávanie overovania technickej dokumentácie a testovania IP;
Odovzdanie skúšobných materiálov (testovací program, testovací protokol a IP v elektronickej forme a v prípade potreby na originálnom médiu) na TsIIA FSUE „VNIIMS“;
Overenie skúšobných materiálov predložených FSUE „VNIIMS“ a vydanie odborného posudku zo strany CIIA FSUE „VNIIMS“ o absencii (alebo odhalení) nedeklarovaných spôsobilostí v IP IARV.
9.4. Informácia o vydaní znaleckého posudku sa zapisuje do registra IZ Databanky IADV, ktorý vedie TsIIA FSUE VNIIMS.
9.5. Práce súvisiace so skúmaním IP IADV, ako aj overovanie skúšobných materiálov, príprava a vydávanie znaleckých posudkov sú vykonávané na zmluvnom základe.
9.6. Ak vzniknú nezhody medzi CIIA, ktorá vykonáva vyšetrenie, FSUE „VNIIMS“ a objednávateľom vyšetrenia, riešia sa v súlade s postupom stanoveným právnymi predpismi Ruskej federácie.
Príloha A
|
SCHVÁLIŤ Vedúci CIIA FSUE "VNIIMS" __________________ "___" _______ 200_ Odborný názor podľa výsledkov testovania IE IADV na prítomnosť nedeklarovaných schopností, ktoré poskytol ______________________________________________________________ (názov organizácie, ktorá predložila IP na preskúmanie) 1. Komisia expertov (expert) CIIA _______________________________________ (meno CIIA) zložený z ________________________________________________________________________________ vykonali testovanie IP IADV na prítomnosť nedeklarovaných schopností. Testovanie sa uskutočnilo v období od _____ do ______ _________ 200__ v CIIA (meno CIIA) 2. CIIA, ktorá vykonala testovanie, bola predložená s príslušnými informáciami dokumentácia a IP IADV ___________________________________________________________ (vrátane názvu IP s verziou) 3. Po preštudovaní predloženého IP a preštudovaní sprievodnej dokumentácie komisia expertov (expertov) CIIA uznala poskytnuté materiály ako dostatočné na testovanie. 4. Komisia expertov CIIA ________________________________________________ (meno CIIA) testovaný IP IADV v súlade s MI 3017-2006 schválený Federal State Unitary Enterprise "VNIIMS" ___________ 2006, špecialisti FSÚ ÚSŽZ "VNIIMS" overili predložené materiály skúmania IP IADV. 5. Výsledkom preskúmania bolo zistené, že v IP IAADV sa nenachádzajú žiadne nedeklarované znaky: porušenie náhodnosti procesu hry, dôvernosť, dostupnosť a integrita spracovávaných informácií (v prípade zistenia nedeklarovaných vlastnosti, ich povaha je pevná). Znalecký posudok sa vyhotovuje v 2 vyhotoveniach. Členovia odbornej komisie (expert) |
Príloha B
TESTOVACÍ PROGRAM
_________________________________________________,
(názov IP IADV)
predložené na vyšetrenie a testovanie __________
__________________________________________________
(názov žiadateľskej organizácie)
Poloha
Program obsahuje popis a postupnosť testovacích postupov pre IE IADI v súlade s odporúčaniami tejto metodiky (testovanie súladu s požiadavkami na dokumentáciu, na dostupnosť, integritu a dôvernosť spracovávaných informácií).
Testovací program po predložení obsahu podpisujú vývojári - komisia expertov (expertov) CIIA vykonávajúca testovanie IP IADV, schválená vedúcim CIIA a odsúhlasená žiadateľom.
Príloha B
|
_________________________________________________ (názov organizácie, ktorá vykonáva testovanie IP IAVA) Súhlasím Vedúci CIIA ___________________ "__" ________ 200_ Protokol testovania hry programy IAVA Názov programu _________________________________________________________ ___________________________________________________________________________ Verzia / Identifikačné číslo _____________________________________________ Organizácia vývojárov IP __________________________________________________
Záver o výsledkoch testovania: _____________________________________ ___________________________________________________________________________ ___________________________________________________________________________ Účinkujúci (funkcie, priezviská, iniciály, podpisy): Dátum testovania Oboznámený s (funkcia, priezvisko, iniciály, podpis žiadateľa): |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Dokumenty priložené k tejto žiadosti plne odrážajú princíp fungovania (fungovania) IE IADV. Všetky vyhotovené kópie IP sú vyhotovené podľa rovnakej technickej dokumentácie ako vzorky predložené na preskúmanie a sú ich presnými kópiami.
Žiadateľ sa zaväzuje uhradiť všetky náklady na vyšetrenie IP IADV v súlade s podmienkami uzatvorenej zmluvy.