Независимая экспертиза игрового и лотерейного оборудования для суда. Компьютерно-техническая экспертиза Проведение бухгалтерских исследований игрового оборудования
«ОСОБЕННОСТИ ПРОВЕДЕНИЯ ЭКСПЕРТИЗЫ ИГРОВЫХ ПРОГРАММ ИГРОВЫХ АВТОМАТОВ С ДЕНЕЖНЫМ ВЫИГРЫШЕМ С ЦЕЛЬЮ ОБНАРУЖЕНИЯ В НИХ НЕДЕКЛАРИРОВАННЫХ ВОЗМОЖНОСТЕЙ Ю.А. ...»
ОСОБЕННОСТИ ПРОВЕДЕНИЯ ЭКСПЕРТИЗЫ ИГРОВЫХ ПРОГРАММ ИГРОВЫХ АВТОМАТОВ
С ДЕНЕЖНЫМ ВЫИГРЫШЕМ С ЦЕЛЬЮ ОБНАРУЖЕНИЯ В НИХ НЕДЕКЛАРИРОВАННЫХ
ВОЗМОЖНОСТЕЙ
Ю.А. Кудеяров, А.Ю. Стефанов, Ю.В. Стефанов
(Всероссийский научно-исследовательский институт метрологической службы (ФГУП
"ВНИИМС"))
Начиная с 2000 г., в России действует система технического контроля технических и функциональных характеристик игровых автоматов с денежным выигрышем (ИАДВ), ос-нованная на Законе Российской Федерации от 27 апреля 1993 г. № 4871-1 "Об обеспече-нии единства измерений". В развитие статьи 13 указанного Закона Госстандартом России с 01 апреля 2000 г.
введены в действие разработанные Всероссийским научно-исследовательским институтом метрологической службы (ВНИИМС) правила по метро-логии ПР 50.2.023-2000 "ГСИ. Правила проведения испытаний игровых автоматов с це-лью утверждения типа и контроля за их соответствием утвержденному типу" (далее - Правила) . Указанные Правила реализуют два вида государственного метрологического контроля ИАДВ: испытания с целью утверждения типа и контроль за соответствием ут-вержденному типу.
Указанная система испытаний игровых автоматов с денежным выигрышем и контро-ля их соответствия утвержденному типу отвечает как интересам государства, так и участ-ников деятельности, связанной с игровыми автоматами, обеспечена всеми необходимыми составляющими, и действует практически во всех регионах России (от Камчатки до Калининградской области, от Мурманской области до Северного Кавказа и Алтая).
За последние несколько лет развитие игорного бизнеса в России вызвало необходимость в более детальном регулировании всех сторон его деятельности. Техническая сто-рона не является исключением. За прошедшие два года законодательство в области техни-ческого регулирования игорного бизнеса претерпело довольно значительные изменения, результатом которых стало вступление в законную силу нескольких нормативно-правовых актов, одним из которых является "Положение о лицензировании деятельности по производству и реализации специального игрового оборудования, предназначенного для осуществления игорного бизнеса" , утвержденное Постановлением Правительства Российской Федерации от 6 октября 2006 г. N 603 (далее Положение). Пункт 3 д. Поло-жения определяет следующее лицензионное требование при производстве и реализации игровых автоматов: "использование в игровых автоматах игровых программ, не содержа-щих недекларированных возможностей (функциональных объектов и средств, не указан-ных в сопроводительной технической документации, при использовании которых воз-можно нарушение конфиденциальности, доступности или целостности обрабатываемой информации)", а пункт 5 г. Положения говорит о необходимости соискателя лицензии представлять в лицензирующий орган копию документа, содержащего результаты экспер-тизы игровых программ, используемых в игровых автоматах и (или) ином игровом оборудовании, с целью установления отсутствия в них недекларированных возможностей - на каждую единицу программного продукта.
Следует отметить, что данное Положение впервые вводит такое понятие как "недекларированные возможности игровой программы" игрового автомата, дает определение этого понятия, а также назначает процедуру установления отсутствия в игровой програм-ме недекларированных возможностей - экспертизу игровой программы игрового автомата.
Стремясь наиболее полно и эффективно решать вопрос государственного метрологического контроля за игровыми автоматами, специалисты Цента испытаний игровых ав-томатов с денежным выигрышем (ЦИИА) ФГУП "ВНИИМС" с момента вступления По-ложения в законную силу начали разработку нормативно-технического документа, опре-деляющего методы и порядок проведения экспертизы игровых программ (ИП) ИАДВ с целью обнаружения в них недекларированных возможностей.
Результатом этой работы стала методика МИ 3017 - 2006 "ГСИ. Игровые автоматы с денежным выигрышем. Методы и порядок проведения экспертизы игровых программ с целью обнаружения в них недекларированных возможностей" .
МИ 3017 - 2006 предназначена для использования в ЦИИА и содержат описание методов и порядка проведения экспертизы игровых программ игровых автоматов с денеж-ным выигрышем с целью обнаружения в них недекларированных возможностей. При этом речь идет только о тех игровых программах, которые являются неотъемлемой частью иг-ровых автоматов с денежным выигрышем и определяют их функциональные характери-стики.
МИ 3017 - 2006 даёт более расширенное по сравнению с Положением определение понятия "недекларированные возможности игровой программы", а именно: "функцио-нальные объекты и средства, не указанные в сопроводительной технической документа-ции или не соответствующие указанным, при использовании которых возможно наруше-ние случайного характера игрового процесса (т.е. появление в результатах игры разного рода тенденций или закономерностей), установленного среднего процента выигрыша, а также конфиденциальности, доступности или целостности обрабатываемой информации".
Как видно из определения, игровая программа исследуется не только на предмет наличия функциональных объектов и средств, не указанных в сопроводительной техниче-ской документации или не соответствующих указанным, при использовании которых воз-можно нарушение конфиденциальности, доступности или целостности обрабатываемой информации, но и при использовании которых возможно нарушение случайного характе-ра игрового процесса (т.е.
появление в результатах игры разного рода тенденций или за-кономерностей), а также установленного среднего процента выигрыша. Такое определе-ние дано неслучайно. Дело в том, что наличие или отсутствие в игровых программах та-ких недекларированных возможностей как нарушение случайности игрового процесса и нарушение игровой программой установленного процента выигрыша определяется уже существующей системой испытаний ИАДВ и контроля их соответствия утвержденному типу, которые регламентируются такими нормативными документами как уже упомяну-тые Правила по метрологии ПР 50.2.023 - 2000, а также методиками МИ 2674 ГСИ. Игровые автоматы с денежным выигрышем. Требования к разработке программ испытаний с целью утверждения типа" , МИ 2562 - 2001 "ГСИ. Игровые автоматы с денежным выигрышем. Методика обработки статистической информации при испытаниях с целью утверждения типа" , МИ 2662 - 2005 "ГСИ. Игровые автоматы с денежным выигрышем. Типовая методика контроля за соответствием утвержденному типу" . Та-ким образом, экспертиза игровых программ ИАДВ частично использует результаты уже существующей системы испытаний ИАДВ и контроля их соответствия утвержденному типу, что, несомненно, уменьшает временные затраты и делает исследования игровой программы на наличие недекларированных возможностей наиболее полными.
МИ 3017 - 2006 содержит ряд определений, используемых при экспертизе ИП с це-лью обнаружения в них недекларированных возможностей, а также устанавливает сле-дующие требования к игровым программам, используемым в ИАДВ:
1. Требования к документации, определяющие необходимый комплект технической документации для представления на экспертизу игровой программы.
2. Требования к случайности игрового процесса, которые заключаются в том, что ИП, используемые в ИАДВ, должны обеспечивать получение выигрыша только в зависимости от случая (т.е. в результатах игры должны отсутствовать разного рода тенденции или закономерности). Технологически заложенный в ИП средний процент выигрыша не может быть ниже определенного значения, устанавливаемого в законодательном порядке.
Соответствие свойств ИП требованиям случайности игрового процесса подтверждают в ходе испытаний ИАДВ с целью утверждения типа на основе обработки и анализа стати-стической информации в соответствии с МИ 2562 - 2001.
3. Требования к доступности обрабатываемой информации предусматривают то, что ИП, используемые в ИАДВ, должны обеспечивать возможность своевременного и полно-го получения необходимой обрабатываемой информации правомочным способом. Други-ми словами, ИП должна обеспечить представление необходимой информации таким обра-зом, чтобы игрок либо иной пользователь имел полное и однозначное представление о всех возможностях ИП, связанных с игровым процессом (величина кредита, ставка на ли-нию, количество активных линий, сервисное меню, правила игры, условия выпадения бо-нусов, назначения клавиш и т.д.), а также о состоянии игрового процесса в каждый мо-мент времени.
В соответствии с данными требованиями, обрабатываемая информация, возможность получения которой обеспечивает ИП, полнота её содержания, а также порядок (способ) её получения, в том числе с использованием дополнительных программных и (или) аппарат-ных средств (протоколов), должны точно соответствовать технической документации, сопровождающей ИП.
Данные требования содержат запрет на использование программных и (или) аппарат-ных средств получения, передачи, интерпретации и использования обрабатываемой ин-формации, не указанных в технической документации на ИП.
В тоже время, требования допускают нарушение или ограничение доступности обрабатываемой информации, но только лишь в случаях, предусмотренных сопровождающей ИП технической документацией (например, в случае срабатывания защиты от сбоев).
4. Требования к целостности обрабатываемой информации заключаются в невозможности изменения игровой программы после утверждения типа ИАДВ. Для каждого экзем-пляра ИАДВ утвержденного типа используется точная копия ИП ИАДВ, прошедшего ис-пытания с целью утверждения типа. При этом не допускается изменение как всей ИП, так и отдельных ее частей (графического интерфейса, текстовых сообщений, звукового оформления, элементов сервисного меню и т.д.).
Кроме того, ИП, используемая в ИАДВ утвержденного типа, не должна содержать функциональных возможностей, изменяющих состав самой программы и не описанных в сопроводительной технической документации. Если же такие функциональные возможно-сти присутствуют и описаны в сопроводительной технической документации, (изменение версии компонента ИП и т.д.), то экспертиза ИП проводится повторно после каждого из-менения ИП.
ИП игрового автомата, в соответствии с данными требованиями, разрабатывается та-ким образом, чтобы она не была подвержена влиянию со стороны иного программного обеспечения.
Требования к целостности обрабатываемой информации обязывают ИП со-держать средства обнаружения, обозначения и защиты от сбоев (функциональных дефек-тов), а также изменений случайного или преднамеренного характера, которые нарушают целостность обрабатываемой информации (контрольная сумма, цифровая подпись и т.д.).
В случае возникновения сбоя или изменений обрабатываемой информации случайного или преднамеренного характера, требования предписывают ИП выдать предупреждение (визуальный и (или) звуковой сигнал) о необходимости завершения работы или преду-смотреть ситуацию аварийного завершения работы.
5. Требования к конфиденциальности обрабатываемой информации обязывают ИП, используемые в ИАДВ, содержать средства авторизации доступа к конфиденциальной обрабатываемой информации и защиты конфиденциальной обрабатываемой информации от несанкционированного доступа. Основной задачей средств авторизации доступа к конфиденциальной обрабатываемой информации является обеспечение доступа к конфиденци-альной обрабатываемой информации авторизированному пользователю и отказа в доступе неавторизированному пользователю. Также ИП должны обеспечить защиту конфиденци-альной обрабатываемой информации при её хранении и передаче (с помощью электрон-ной подписи, кодирования или иными способами).
При экспертизе ИП ИАДВ с целью обнаружения недекларированных возможностей, согласно МИ 3017 - 2006, используются два метода:
1. Испытания ИАДВ с целью утверждения типа, подтверждающие случайный харак-тер игрового процесса и отсутствие нарушения установленного среднего процента выигрыша.
2. Тестирование ИП с целью обнаружения нарушений требований к конфиденциальности, доступности и целостности обрабатываемой информации.
Испытания ИАДВ с целью утверждения типа, подтверждающие случайный характер игрового процесса и отсутствие нарушения установленного среднего процента выигрыша, как уже говорилось выше, определяются системой испытаний игровых автоматов с де-нежным выигрышем и контроля за их соответствием утвержденному типу.
Тестирование ИП с целью обнаружения нарушений требований к конфиденциально-сти, доступности и целостности обрабатываемой информации, в свою очередь, включает в себя следующие этапы:
1. Проведение проверки технической документации;
2. Проведение тестирования ИП на соответствие требованиям к доступности, целостности и конфиденциальности обрабатываемой информации;
3. Составление протокола тестирования ИП.
При проведении проверки технической документации оценивается достаточность комплекта представленной технической документации, а также проводится анализ структуры и полноты её содержания. Особое внимание уделяется версии игровой программы, про-граммному обеспечению, необходимому для её функционирования, её структуре, реали-зованным алгоритмам, описанию связей с иным программным обеспечением, а также ме-тодов получения и передачи обрабатываемой информации. Также проверяется описание реализованных методов (авторизация пользователя, журнал событий, кодирование данных и т.д.) защиты программного обеспечения и обрабатываемой информации от недопусти-мых изменений и сбоев.
Результаты проверки технической документации, в том числе выявленные несоответствия, полученные при анализе документации программного обеспечения, заносятся в протокол тестирования.
Тестирование ИП на соответствие требованиям к доступности обрабатываемой информации заключается в проверке на основе анализа технической документации полноты и своевременности представления пользователю информации об особенностях игры. Про-веряется, в частности, в справочном меню ИП информация о правилах игры, количестве игровых линий, ставках, выигрышных комбинациях, бонусных играх и т.д. При этом кон-тролируется (в необходимом объеме) соответствие представленных пользователю правил игры ИП фактическим.
Кроме того, исследуется полнота и своевременность представле-ния пользователю обрабатываемой информации, соответствующей каждому пункту сер-висного меню, каждому игровому состоянию ИП, а также условия перехода из одного в другое и их количество.
Отдельное внимание уделяется проверке порядка (способа) получения обрабатывае-мой информации при использовании как основных (штатных), так и дополнительных про-граммных и (или) аппаратных средств.
ИП считается прошедшей тестирование на соответствие требованиям к доступности обрабатываемой информации, если в процессе тестирования программа обеспечивает правомочный доступ к обрабатываемой информации способами, предусмотренными техниче-ской документацией.
При проведении тестирования ИП на соответствие требованиям к целостности обрабатываемой информации проверяются все заявленные в технической документации функциональные возможности ИП и определяется их соответствие представленной техниче-ской документации. ИП исследуется на предмет наличия функциональных возможностей, не описанных в технической документации (в том числе позволяющих изменить состав ИП), а также на предмет недекларированного влияния со стороны иного (другого) про-граммного обеспечения.
Исследуются, в частности, реакции ИП при получении недопус-тимых входных данных, а также возможность введения недопустимых данных при на-стройке и инициализации ИП. Также проверяется наличие и достаточность средств защи-ты целостности ИП и обрабатываемой информации. Для этого, например, имитируются сбои ИП (отключение питания, преднамеренное введение функциональных дефектов и изменений), которые могут повлечь нарушение целостности ИП и обрабатываемой ин-формации. Изучается реакция ИП на указанные сбои, в том числе наличие предупрежде-ний (визуального и (или) звукового сигнала) о необходимости завершения работы.
ИП считается прошедшей тестирование на соответствие требованиям к целостности обрабатываемой информации, если в результате тестирования устанавливается соответст-вие функциональных возможностей ИП описанным в технической документации, а также наличие средств обнаружения, обозначения и защиты от сбоев (функциональных дефек-тов) и изменений случайного или преднамеренного характера в соответствии с представ-ленной технической документацией.
Тестирование ИП на соответствие требованиям к конфиденциальности обрабатывае-мой информации состоит из проверки организации способа доступа пользователя к конфиденциальной обрабатываемой информации, а также процедуры изменения параметров доступа к ней. В том случае, если доступ к конфиденциальной обрабатываемой информа-ции является многоуровневым, то проверяется организация способа доступа пользователя к конфиденциальной обрабатываемой информации каждого уровня доступа.
При проведении тестирования ИП на соответствие требованиям к конфиденциально-сти обрабатываемой информации исследуется наличие и достаточность средств защиты обрабатываемой конфиденциальной информации от несанкционированного доступа и из-менений.
ИП считается прошедшей тестирование на соответствие требованиям к конфиденциальности обрабатываемой информации, если в результате тестирования установлено на-личие средств авторизации доступа и защиты конфиденциальной обрабатываемой инфор-мации от несанкционированного доступа.
Экспертиза игровых программ проводится комиссией экспертов (экспертами) ЦИИА на этапе испытаний ИАДВ с целью утверждения типа (после утверждения типа ИАДВ), осуществляемых аккредитованными на проведение таких испытаний ЦИИА.
После проведения экспертизы ИП с целью обнаружения недекларированных возможностей составляется протокол тестирования, в который вносятся результаты проведения испытания ИАДВ с целью утверждения типа, подтверждающие случайный характер игро-вого процесса и отсутствие нарушения установленного среднего процента выигрыша, а также результаты проведения проверки технической документации и тестирования, уста-навливающего наличие или отсутствие нарушений требований к конфиденциальности, доступности и целостности обрабатываемой информации.
Материалы экспертизы (программа тестирования и протокол тестирования) представляются в ЦИИА ФГУП "ВНИИМС" для подготовки экспертного заключения. Окон-чательным результатом экспертизы является экспертное заключение, выдаваемое ЦИИА ФГУП "ВНИИМС", подтверждающее (или не подтверждающее) наличие в игровых про-граммах, используемых в ИАДВ, недекларированных возможностей.
Разработанные ФГУП "ВНИИМС" МИ 3017 - 2006 позволяют в полной мере про-водить экспертизу игровых программ ИАДВ, как этого требует законодательство Россий-ской Федерации в области государственного технического регулирования. Предложенные в МИ 3017 - 2006 методы проведения экспертизы ИП с целью обнаружения недеклариро-ванных возможностей имеют ряд преимуществ по сравнению с другими методами. К их числу можно отнести, например, сравнительно небольшой срок проведения экспертизы, который достигается за счет использования уже существующей системы испытаний ИАДВ и контроля за их соответствием утвержденному типу, относительная простота вы-полнения всех этапов экспертизы, возможность реализации проведения экспертизы на всей территории РФ за счет использования аккредитованных ЦИИА.
В тоже время любые методы, в том числе и методы проведения экспертизы ИП ИАДВ, нуждаются в постоянном развитии и совершенствовании. Многие методы, такие как, например, самый эффективный на наш взгляд, метод анализа исходных кодов ИП ИАДВ связан как со значительным объемом трудностей как законодательного характера (несовершенство законодательства в области авторских прав), так и с неоправданно боль-шими временными и материальными затратами. Мы видим будущее в совершенствовании методов проведения экспертизы ИП ИАДВ, а также в создании новых методов и способов испытаний ИАДВ, использующих в большей мере, чем на данный момент, потенциал ма-тематической статистики.
Список литературы.
1. ПР 50.2.023-2000 "ГСИ. Правила проведения испытаний игровых автоматов с целью утверждения типа и контроля за их соответствием утвержденному типу".
2. "Положение о лицензировании деятельности по производству и реализации специального игрового оборудования, предназначенного для осуществления игорного бизнеса", утвержденное Постановлением Правительства Россий-ской Федерации от 6 октября 2006 г. N 603.
3. МИ 3017 - 2006 "ГСИ. Игровые автоматы с денежным выигрышем. Мето-ды и порядок проведения экспертизы игровых программ с целью обнаруже-ния в них недекларированных возможностей".
4. МИ 2674 - 2001 "ГСИ. Игровые автоматы с денежным выигрышем. Требо-вания к разработке программ испытаний с целью утверждения типа".
5. МИ 2562 - 2001 "ГСИ. Игровые автоматы с денежным выигрышем. Мето-дика обработки статистической информации при испытаниях с целью ут-верждения типа".
6. МИ 2662 - 2005 "ГСИ. Игровые автоматы с денежным выигрышем. Типовая методика контроля за соответствием утвержденному типу".
Аннотация.
Изложены методы проведения экспертизы игровых программ игровых автоматов с
ответственности за последствия. Чем дальше техническая систем...» более утверждается мысль о том, что в бу...» ГОСУДАРСТВЕННЫЙ ТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ (НОВОЧЕРКАССКИЙ ПОЛИТЕХНИЧЕСКИЙ ИНСТИТУТ) КОНСПЕКТ ЛЕКЦИЙ «СОЦИАЛЬНАЯ ПСИХОЛОГИЯ» Лектор Диденк...»
«Технические характеристики Питание.............. 50 Гц 220 В Мощность максимальная................ 90 Вт Нагревательный элемент (ТЕН)............ 2х45Вт Предохранитель.................»
2017 www.сайт - «Бесплатная электронная библиотека - разные матриалы»
Материалы этого сайта размещены для ознакомления, все права принадлежат их авторам.
Если Вы не согласны с тем, что Ваш материал размещён на этом сайте, пожалуйста, напишите нам , мы в течении 1-2 рабочих дней удалим его.
Экспертиза игровых автоматов - является разновидностью компьютерно-технической экспертизы и позволяет устанавливать важные обстоятельства и факты, многие из которых играют решающую роль при вынесении приговора или для разрешения спора. Экспертиза игровых автоматов, игрового оборудования и игровых программ - это совокупность исследований, которые проводятся с целью обнаружения в игровых программах недекларированных возможностей, а также установления, является ли представленное на экспертное исследование оборудование игровым либо лотерейным.
Экспертиза игровых автоматов, игорного и лотерейного оборудования, проводится по определенной схеме, одинаковой практически для всех случаев экспертиз. Схема подразумевает следующий порядок действий:
Условия для проведения экспертного осмотра игровых автоматов или игорного оборудования
Для проведения осмотра необходимо помещение с возможностью подключения к электросети, наличие ключей, знание паролей.
Возможно проведение исследований системных электронных плат, каждая из которых должна иметь бирку с надписью из какого автомата она изъята. Платы могут быть направлены в ООО "ЦЭАиЭ" отдельно от корпусов автоматов. В этом случае выезд специалистов не планируется.
На разрешение экспертизы могут быть поставлены следующие вопросы:
| 1. | Представленное на исследование оборудование является игровым или развлекательным? |
| 2. | Каково функциональное назначение и принцип работы указанного оборудования? |
| 3. | Предназначены ли электронные платы, которые представлены на экспертизу, для проведения азартной игры? |
| 4. | Исправны или не исправны представленные на экспертизу электронные платы? |
| 5. | Какое программное обеспечение воспроизведено в памяти электронных плат, представленных на экспертизу? |
| 6. | Является ли данное программное обеспечение игровым (лотерейным, развлекательным)? |
| 7. | Какой элемент электронных плат содержит в себе программное обеспечение? |
| 8. | Каково функциональное назначение электронных плат, представленных на исследование? |
| 9. | Какова дата последней переустановки программного обеспечения, дата инициализации или обнуления данных запоминающих устройств? |
| 10. | Определить технически заложенный средний процент выигрыша игрового автомата? |
| 11. | И.Т.Д |
Экспертиза игровых автоматов и игорного оборудования проводится в следующих случаях:
| 1. | Экспертиза игорного оборудования при необходимости определения алгоритмов, определяющих результаты розыгрыша |
| 2. | Экспертиза игровых автоматов и игорного оборудования по предписанию контролирующих органов |
| 3. | Экспертиза игровых автоматов и игорного оборудования при необходимости определения соответствия программной части аппарата к лотерейной |
| 4. | Экспертиза игорного оборудования при необходимости определения соответствия сертификации к аппаратной части |
| 5. | Независимая экспертиза игорного оборудования при необходимости определения технической составляющей лотерейного оборудования |
| 6. | Экспертиза игорного оборудования при необходимости определения скрытых элементов |
Оплата экспертных услуг рассчитывается индивидуально, исходя из числа вопросов, поставленных в качестве экспертной задачи и количества игрового оборудования.
Центр Экономического Анализа и Экспертизы соответствует всем требованиям российского законодательства в сфере оценочной, экономической, строительной, финансовой и прочих экспертиз и имеет право предоставления на территории Российской Федерации. Чтобы воспользоваться любыми услугами экспертизы и оценки - свяжитесь с нами, используя Звоните, мы поможем!
1. ОБЛАСТЬ ПРИМЕНЕНИЯ
1.1. Настоящая рекомендация предназначена для использования в центрах испытаний игровых автоматов (ЦИИА) и содержит описание методов и порядка проведения экспертизы игровых программ (ИП) игровых автоматов с денежным выигрышем (ИАДВ) с целью обнаружения в них недекларированных возможностей.
2. НОРМАТИВНЫЕ ССЫЛКИ
1. «Положение о лицензировании деятельности по производству и реализации специального игрового оборудования, предназначенного для осуществления игорного бизнеса», утвержденное Постановлением Правительства РФ от 06.10.2006 г., № 603;
3.4. Экспертиза игровых программ, используемых в ИАДВ, проводится комиссией экспертов (экспертами) ЦИИА. Специалисты ЦИИА (эксперты), проводящие экспертизу игровых программ, используемых в ИАДВ, должны иметь документальное подтверждение компетентности на проведение такой экспертизы.
3.5. После проведения экспертизы ее материалы (программа тестирования и протокол тестирования) представляются в ЦИИА ФГУП «ВНИИМС» для подготовки экспертного заключения. Окончательным результатом экспертизы является документ (экспертное заключение), форма которого приведена в Приложении , выдаваемый ЦИИА ФГУП «ВНИИМС», подтверждающий (или не подтверждающий) наличие в игровых программах, используемых в ИАДВ, недекларированных возможностей.
4. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
4.1. игровой автомат с денежным выигрышем : Специальное устройство, которое после внесения в него денежной ставки предоставляет пользователю (игроку) право на проведение игры с возможностью получения денежного выигрыша.
4.2. средний процент выигрыша : Отношение выигрыша к ставке, рассчитанное для совокупности игр и выраженное в процентах.
4.3. игровая программа : Программное средство, обеспечивающее ответные действия игрового автомата на действия игрока.
4.3. недекларированные возможности ИП : Функциональные объекты и средства, не указанные в сопроводительной технической документации или не соответствующие указанным, при использовании которых возможно нарушение случайного характера игрового процесса (т.е. появление в результатах игры разного рода тенденций или закономерностей), установленного среднего процента выигрыша, а также конфиденциальности, доступности или целостности обрабатываемой информации.
4.4. обрабатываемая информация : Данные, участвующие в функционировании ИП и представленные в виде, пригодном для передачи, интерпретации или обработки.
4.5. доступность обрабатываемой информации : Состояние обрабатываемой информации, обеспечивающее ее получение правомочным способом в соответствии с сопроводительной технической документацией.
4.6. конфиденциальность обрабатываемой информации : Состояние ограниченного доступа к обрабатываемой информации в соответствии с сопроводительной технической документацией и ее защищенности от неправомочного доступа.
4.7. целостность обрабатываемой информации : Состояние обрабатываемой информации, характеризующееся отсутствием изменений преднамеренного или случайного характера.
5. ОБЩИЕ ТРЕБОВАНИЯ К ИГРОВЫМ ПРОГРАММАМ, ИСПОЛЬЗУЕМЫМ В ИАДВ
Общие требования, предъявляемые к ИП, приведены в таблице .
|
№№ п/п |
||
|
1. Требования к документации |
||
|
1.1. |
ИП, представляемая для экспертизы, должна сопровождаться документацией в соответствии с требованиями данной рекомендации. |
|
|
2. Требования к случайности игрового процесса |
||
|
2.1. |
ИП, используемая в игровом автомате, должна обеспечивать получение выигрыша только в зависимости от случая (т.е. в результатах игры должны отсутствовать разного рода тенденции или закономерности). Технологически заложенный в ИП средний процент выигрыша не может быть ниже определенного значения, устанавливаемого в законодательном порядке. |
5.2. |
|
3. Требования к доступности обрабатываемой информации |
||
|
3.1. |
ИП, используемые в ИАДВ, должны обеспечивать возможность своевременного и полного получения необходимой обрабатываемой информации правомочным способом. |
|
|
4. Требования к целостности обрабатываемой информации |
||
|
4.1. |
После утверждения типа игрового автомата, ИП, используемая в игровом автомате данного типа, не должна изменяться. Для каждого экземпляра ИАДВ утвержденного типа используется точная копия ИП ИАДВ, прошедшего испытания с целью утверждения типа. |
5.4.1 |
|
4.2. |
ИП содержит средства обнаружения, обозначения и защиты от сбоев (функциональных дефектов), а также изменений случайного или преднамеренного характера, которые нарушают целостность обрабатываемой информации. |
5.4.2. |
|
5. Требования к конфиденциальности обрабатываемой информации |
||
|
5.1. |
ИП, используемая в ИАДВ, содержит средства авторизации доступа к конфиденциальной обрабатываемой информации и защиты конфиденциальной обрабатываемой информации от несанкционированного доступа. |
|
5.1. ТРЕБОВАНИЯ К ДОКУМЕНТАЦИИ
5.1.1. Наряду с документацией, перечисленной в Приложении Б правил по метрологии ПР 50.2.023 , ИП, представляемые для экспертизы, должны сопровождаться технической документацией в соответствии с требованиями данной рекомендации.
5.3. ТРЕБОВАНИЯ К ДОСТУПНОСТИ ОБРАБАТЫВАЕМОЙ ИНФОРМАЦИИ
5.3.1. ИП, используемые в ИАДВ, должны обеспечивать возможность своевременного и полного получения необходимой обрабатываемой информации правомочным способом.
5.3.1.1 Обрабатываемая информация может быть представлена в символьном, графическом, цифровом, печатном или ином виде.
5.3.1.2 ИП должна обеспечить представление обрабатываемой информации таким образом, чтобы игрок имел полное и однозначное представление о всех возможностях ИП, связанных с игровым процессом (величина кредита, ставка на линию, количество активных линий, сервисное меню, правила игры, условия выпадения бонусов, назначения клавиш и т.д.), а также о состоянии игрового процесса в каждый момент времени.
5.3.1.3 Обрабатываемая информация, возможность получения которой обеспечивает ИП, полнота ее содержания, а также порядок (способ) ее получения, в том числе с использованием дополнительных программных и (или) аппаратных средств (протоколов), должны точно соответствовать технической документации, сопровождающей ИП.
5.3.2 Техническая документация должна содержать исчерпывающий перечень способов представления (получения) обрабатываемой информации, а также перечень программных и (или) аппаратных средств, используемых для выполнения этих функций.
5.3.3. Запрещается использовать программные и (или) аппаратные средства получения, передачи, интерпретации и использования обрабатываемой информации, не указанные в технической документации на ИП.
5.3.4. Нарушение или ограничение доступности обрабатываемой информации допускается лишь в случаях, предусмотренных сопровождающей ИП технической документацией (например, в случае срабатывания защиты от сбоев).
5.4. ТРЕБОВАНИЯ К ЦЕЛОСТНОСТИ ОБРАБАТЫВАЕМОЙ ИНФОРМАЦИИ
5.4.1. После утверждения типа ИАДВ ИП, используемая в игровом автомате данного типа, не должна изменяться. Для каждого экземпляра ИАДВ утвержденного типа используется точная копия ИП ИАДВ, прошедшего испытания с целью утверждения типа. Не допускается изменение как всей ИП, так и отдельных ее частей (графического интерфейса, текстовых сообщений, звукового оформления, элементов сервисного меню и т.д.).
5.4.1.1. ИП, используемая в ИАДВ утвержденного типа, не должна содержать функциональных возможностей, изменяющих состав самой программы и не описанных в сопроводительной технической документации.
5.4.1.2. При наличии функциональных возможностей, описанных в сопроводительной технической документации, позволяющих изменить состав ИП игрового автомата утвержденного типа (изменение версии ИП и т.д.), экспертиза ИП проводятся повторно после каждого изменения ИП.
5.4.1.3. Техническая документация, сопровождающая ИП ИАДВ утвержденного типа, должна содержать исчерпывающий перечень функциональных возможностей ИП, а также перечень программных и (или) аппаратных средств, используемых для выполнения этих функциональных возможностей.
5.4.1.4. ИП игрового автомата разрабатывается таким образом, чтобы она не была подвержена влиянию со стороны иного программного обеспечения.
5.4.2. ИП должна содержать средства обнаружения, обозначения и защиты от сбоев (функциональных дефектов), а также изменений случайного или преднамеренного характера, которые нарушают целостность обрабатываемой информации (контрольная сумма, цифровая подпись и т.д.).
5.4.3. В случае возникновения сбоя или изменений обрабатываемой информации случайного или преднамеренного характера пользователь извещается об этом. ИП выдает предупреждение (визуальный и (или) звуковой сигнал) о необходимости завершения работы. В случае невозможности обозначения и (или) устранения сбоя или изменений обрабатываемой информации случайного или преднамеренного характера, ИП должна предусматривать ситуацию аварийного завершения работы.
5.4.4. ИП осуществляет запись в соответствующем журнале событий, связанных с нарушением целостности обрабатываемой информации в результате сбоев или изменений случайного или преднамеренного характера.
5.5. ТРЕБОВАНИЯ К КОНФИДЕНЦИАЛЬНОСТИ ОБРАБАТЫВАЕМОЙ ИНФОРМАЦИИ
5.5.1. ИП, используемые в ИАДВ, содержат средства авторизации доступа к конфиденциальной обрабатываемой информации и защиты конфиденциальной обрабатываемой информации от несанкционированного доступа.
5.5.1.1. Средства авторизации доступа к конфиденциальной обрабатываемой информации должны обеспечивать доступ к конфиденциальной обрабатываемой информации авторизированному пользователю и обеспечить отказ в доступе неавторизированному пользователю.
5.5.1.2. ИП, используемые в ИАДВ, должны обеспечить защиту конфиденциальной обрабатываемой информации при ее хранении и передаче. Защита конфиденциальной обрабатываемой информации, обеспечивается с помощью электронной подписи, кодирования или иными способами.
5.5.1.3. Все события, связанные с доступом к конфиденциальной информации, должны в обязательном порядке фиксироваться в журнале событий ИП.
6. МЕТОДЫ ПРОВЕДЕНИЯ ЭКСПЕРТИЗЫ ИП С ЦЕЛЬЮ ОБНАРУЖЕНИЯ НЕДЕКЛАРИРОВАННЫХ ВОЗМОЖНОСТЕЙ
При экспертизе ИП ИАДВ с целью обнаружения недекларированных возможностей используются следующие методы:
1. Испытания ИАДВ с целью утверждения типа, подтверждающие случайный характер игрового процесса и отсутствие нарушения установленного среднего процента выигрыша.
2. Тестирование ИП ИАДВ с целью обнаружения нарушений требований к конфиденциальности, доступности и целостности обрабатываемой информации.
6.1. Испытания ИАДВ с целью утверждения типа, подтверждающие случайный характер игрового процесса и отсутствие нарушения установленного среднего процента выигрыша, определяются системой испытаний игровых автоматов с денежным выигрышем и контроля за их соответствием утвержденному типу. Испытания ИАДВ с целью утверждения типа регламентируются следующими нормативными документами: ПР 50.2.023 , МИ 2674, МИ 2562 , МИ 2662 .
6.2. Результаты испытаний ИАДВ представлены в Акте испытаний ИАДВ, форма которого приведена в Приложении Д Правил по метрологии ПР 50.2.023 .
6.3. Тестирование ИП ИАДВ с целью обнаружения нарушений требований к конфиденциальности, доступности и целостности обрабатываемой информации включает в себя следующие этапы:
1. Проведение проверки технической документации;
2. Проведение тестирования ИП на соответствие требованиям к доступности, целостности и конфиденциальности обрабатываемой информации;
3. Составление протокола тестирования ИП ИАДВ.
7. ПРОВЕДЕНИЕ ПРОВЕРКИ ТЕХНИЧЕСКОЙ ДОКУМЕНТАЦИИ
7.1. Представление документации на экспертизу в соответствии с п. настоящей рекомендации является необходимым условием ее проведения. При этом оценивается достаточность комплекта представленной документации для проведения проверки, а также проводится анализ структуры и полноты ее содержания.
При этом проверяются следующие разделы технической документации на ИП:
7.1.1. Общие сведения об ИП.
В данном разделе должны быть указаны:
Наименование ИП, ее версия;
Программное обеспечение, необходимое для функционирования ИП;
Языки программирования, среда разработки, средства компиляции, используемые при разработке ИП.
7.1.2. Описание логической структуры ИП.
В данном разделе должны быть описаны:
Структура ИП с описанием функций составных частей и связи между ними;
Реализованные алгоритмы ИП, а также приведены их блок-схемы;
Используемые методы обработки информации;
Связи ИП с иным программным обеспечением, а также методы получения и передачи обрабатываемой информации.
Для всех описанных функций ИП должны быть указаны входные и выходные данные, а также результат их выполнения.
7.1.3. Описание используемых технических средств.
В разделе указывают типы электронно-вычислительных машин и устройств, которые необходимы для работы ИП, а также типы дополнительных устройств, с которыми взаимодействует ИП.
Раздел содержит описание способов и порядка вызова ИП с соответствующего носителя данных.
7.1.5. Входные данные.
В разделе «Входные данные» должны быть указаны описание, формат и организация входных данных ИП.
7.1.6. В разделе «Выходные данные» должны быть указаны описание, формат и организация выходных данных ИП.
7.1.7 Руководство по обслуживанию ИП. В разделе должны быть описаны правила игры, игровые события (с обязательной иллюстрацией) и интерфейсы ИП, ее сервисное меню с подробным указанием всех его пунктов, способов доступа и навигации по пунктам, способов доступа к журналу событий ИП, а также способы диагностики, настройки и инициализации ИП.
7.1.8. Описание реализованных методов защиты ИП и обрабатываемой информации.
Проверяется описание реализованных методов (авторизация пользователя, журнал событий, кодирование данных и т.д.) защиты программного обеспечения и обрабатываемой информации от недопустимых изменений и сбоев.
7.2. В зависимости от особенностей ИП допускается вводить дополнительные разделы или объединять отдельные разделы.
7.3. Допускается содержание разделов иллюстрировать пояснительными примерами, таблицами, схемами, графиками.
7.4. В приложение к описанию ИП допускается включать различные материалы, которые нецелесообразно включать в разделы описания.
7.5. Результаты проверки технической документации, в том числе выявленные несоответствия, полученные при анализе документации программного обеспечения, заносятся в протокол тестирования.
7.6. Перечень технических документов, сопровождающих ИП, объем и методы проверки документации могут корректироваться соглашением между исполнителем и заказчиком экспертизы ИП.
8. ПРОВЕДЕНИЕ ТЕСТИРОВАНИЯ ИП НА СООТВЕТСТВИЕ ТРЕБОВАНИЯМ ДОСТУПНОСТИ, ЦЕЛОСТНОСТИ И КОНФИДЕНЦИАЛЬНОСТИ ОБРАБАТЫВАЕМОЙ ИНФОРМАЦИИ
8.1. ТЕСТИРОВАНИЕ ИП НА СООТВЕТСТВИЕ ТРЕБОВАНИЯМ К ДОСТУПНОСТИ ОБРАБАТЫВАЕМОЙ ИНФОРМАЦИИ
8.1.1. На основе анализа технической документации проверяется:
8.1.1.1. Полнота и своевременность представления пользователю информации об особенностях игры. Проверяется, в частности, в справочном меню ИП информация о правилах игры, количестве игровых линий, ставках, выигрышных комбинациях, бонусных играх и т.д. При этом проверяется (в необходимом объеме) соответствие представленных пользователю правил игры ИП фактическим.
8.1.1.2. Полнота и своевременность представления пользователю обрабатываемой информации, соответствующей каждому игровому состоянию ИП, условия перехода из одного в другое, а также их количество.
8.1.1.3 Полнота и своевременность получения пользователем обрабатываемой информации, соответствующей каждому пункту сервисного меню, а также способы доступа и навигации по пунктам сервисного меню.
8.1.1.4 Порядок (способ), полнота и своевременность получения обрабатываемой информации при использовании как основных (штатных), так и дополнительных программных и (или) аппаратных средств.
8.1.2. ИП ИАДВ считается прошедшей тестирование на соответствие требованиям к доступности обрабатываемой информации, если в процессе тестирования программа обеспечивает правомочный доступ к обрабатываемой информации способами, предусмотренными технической документацией.
8.2. ТЕСТИРОВАНИЕ ИП НА СООТВЕТСТВИЕ ТРЕБОВАНИЯМ К ЦЕЛОСТНОСТИ ОБРАБАТЫВАЕМОЙ ИНФОРМАЦИИ
8.2.1. Проверяются все заявленные в технической документации функциональные возможности ИП ИАДВ и определяется их соответствие представленной технической документации. ИП ИАДВ исследуется на предмет наличия функциональных возможностей, не описанных в технической документации (в том числе позволяющих изменить состав ИП), а также на предмет недекларированного влияния со стороны иного (другого) программного обеспечения.
8.2.2. При наличии функциональных возможностей, позволяющих изменить состав ИП ИАДВ утвержденного типа (изменение версии ИП и т.д.) и описанных в технической документации, исследуется возможность изменения состава ИП и определяется ее соответствие представленной технической документации.
8.2.3. Проверяется реакция ИП при получении недопустимых входных данных, а также возможность введения недопустимых данных при настройке и инициализации ИП.
8.2.4. Проверяется наличие и достаточность средств защиты целостности ИП и обрабатываемой информации. Для этого:
8.2.4.1. Имитируются сбои ИП (отключение питания, преднамеренное введение функциональных дефектов и изменений), которые могут повлечь нарушение целостности ИП и обрабатываемой информации. Проверяется реакция ИП на указанные сбои, в том числе наличие предупреждений (визуального и (или) звукового сигнала) о необходимости завершения работы.
8.2.4.2. Проверяются методы идентификации ИП (самоидентификация и (или) с использованием дополнительных программных и (или) аппаратных средств) и способов работы с ними. Оценивается соответствие методов идентификации уровню требуемой защиты ИП и обрабатываемой информации.
8.2.4.3. Проверяются механические средства защиты целостности ИП и обрабатываемой информации (замки, пломбы, контрольные этикетки и пр.).
8.2.4.4. Проверяется наличие журнала событий и записей в нем, фиксирующих нарушение целостности ИП и (или) обрабатываемой информации в результате сбоев или изменений случайного или преднамеренного характера, а также возможность правки и удаления записей в журнале событий.
8.2.5. ИП ИАДВ считается прошедшей тестирование на соответствие требованиям к целостности обрабатываемой информации, если в результате тестирования устанавливается соответствие функциональных возможностей ИП описанным в технической документации, а также наличие средств обнаружения, обозначения и защиты от сбоев (функциональных дефектов) и изменений случайного или преднамеренного характера в соответствии с представленной технической документацией.
8.3. ТЕСТИРОВАНИЕ ИП НА СООТВЕТСТВИЕ ТРЕБОВАНИЯМ К КОНФИДЕНЦИАЛЬНОСТИ ОБРАБАТЫВАЕМОЙ ИНФОРМАЦИИ
8.3.1. На основе анализа технической документации проверяется:
8.3.1.1. Организация способа доступа пользователя к конфиденциальной обрабатываемой информации, а также процедура изменения параметров доступа к ней. В том случае, если доступ к конфиденциальной обрабатываемой информации является многоуровневым, то проверяется организация способа доступа пользователя к конфиденциальной обрабатываемой информации каждого уровня доступа.
8.3.1.2. Организация способа доступа к конфиденциальной обрабатываемой информации при использовании как основных (штатных), так и дополнительных программных и (или) аппаратных средств, а также процедура изменения параметров доступа к ней.
8.3.1.3. Наличие и достаточность средств защиты обрабатываемой конфиденциальной информации от несанкционированного доступа и изменений.
Средства защиты могут включать в себя:
Кодирование с организацией способа доступа пользователя к конфиденциальной обрабатываемой информации (например, использование паролей);
Кодирование без организации способа доступа пользователя к конфиденциальной обрабатываемой информации (например, использование электронной подписи (контрольной суммы) файлов, содержащих конфиденциальную обрабатываемую информацию);
Программный журнал событий;
Механические средства защиты (замки, пломбы, этикетки).
8.3.2. При данной проверке могут выполняться следующие испытания:
Проверяется реакция ИП на неоднократный ввод неправильной информации при авторизации;
Проверяется процедура изменения параметров авторизации.
8.3.2.2. Проверка программного журнала событий:
Проверяется появление соответствующей записи в журнале событий после доступа и изменения конфиденциальной обрабатываемой информации;
Проверяется возможность правки и удаления записей журнала событий.
8.3.2.3. Проверяется реакция ИП на срабатывание механических средств защиты (визуальный и (или) звуковой сигнал, запись в журнале событий).
8.3.3. В зависимости от особенностей ИП и ИАДВ, могут выполняться и другие испытания средств защиты обрабатываемой конфиденциальной информации ИП.
8.3.4. ИП ИАДВ считается прошедшей тестирование на соответствие требованиям к конфиденциальности обрабатываемой информации, если в результате тестирования установлено наличие средств авторизации доступа и защиты конфиденциальной обрабатываемой информации от несанкционированного доступа.
8.4. СОСТАВЛЕНИЕ ПРОТОКОЛА ТЕСТИРОВАНИЯ
8.4.1. После проведения экспертизы ИП ИАДВ с целью обнаружения недекларированных возможностей составляется протокол тестирования, форма которого приведена в Приложении .
8.4.2. В протокол тестирования ИП ИАДВ вносятся результаты проведения испытания ИАДВ с целью утверждения типа, подтверждающие случайный характер игрового процесса и отсутствие нарушения установленного среднего процента выигрыша.
8.4.3. В протокол тестирования ИП ИАДВ вносятся результаты проведения проверки технической документации и тестирования, устанавливающего наличие или отсутствие нарушений требований к конфиденциальности, доступности и целостности обрабатываемой информации.
9. ПОРЯДОК ПРОВЕДЕНИЯ ЭКСПЕРТИЗЫ ИП С ЦЕЛЬЮ ОБНАРУЖЕНИЯ НЕДЕКЛАРИРОВАННЫХ ВОЗМОЖНОСТЕЙ
9.1. Цели экспертизы ИП ИАДВ, организации, проводящие такую экспертизу, требования к экспертам и результаты экспертизы изложены в п. настоящей рекомендации.
9.2. Документы, подаваемые на экспертизу, составляются в соответствии с требованиями п. настоящей рекомендации и представляются как на бумажном носителе, так и в электронном виде на компакт-диске.
9.3. Порядок проведения экспертизы ИП ИАДВ включает:
Подачу заявки на экспертизу, форма которой приведена в Приложении и необходимой документации в ЦИИА;
Принятие решения по заявке (с учетом полноты и достаточности представленной документации) и назначение экспертов (эксперта) на проведение работы по экспертизе (отказ в проведении экспертизы возможен в случае, если представленные заявителем материалы недостаточны для проведения экспертизы);
Представление в ЦИИА ИП в электронном виде и, при необходимости, на оригинальном носителе;
Разработку программы тестирования ИП ИАДВ, форма которой приведена в Приложении ;
Проведение проверки технической документации и тестирования ИП;
Представление материалов экспертизы (программы тестирования, протокола тестирования и ИП в электронном виде и, при необходимости, на оригинальном носителе) в ЦИИА ФГУП «ВНИИМС»;
Проведение проверки представленных в ФГУП «ВНИИМС» материалов экспертизы и выдачу ЦИИА ФГУП «ВНИИМС» экспертного заключения об отсутствии (или обнаружении) в ИП ИАДВ недекларированных возможностей.
9.4. Сведения о выдаче экспертного заключения вносятся в реестр ИП Банка данных ИАДВ, который ведет ЦИИА ФГУП «ВНИИМС».
9.5. Работы, связанные с проведением экспертизы ИП ИАДВ, а также с проверкой материалов экспертизы, оформлением и выдачей экспертных заключений, проводятся на договорной основе.
9.6. При возникновении разногласий между ЦИИА, проводящим экспертизу, ФГУП «ВНИИМС» и заказчиком экспертизы они решаются в установленном законодательством РФ порядке.
Приложение А
|
УТВЕРЖДАЮ Руководитель ЦИИА ФГУП «ВНИИМС» __________________ «___» _______ 200_ г. Экспертное заключение по результатам тестирования ИП ИАДВ на наличие недекларированных возможностей, представленной _____________________________________________________________ (название организации, представившей ИП на экспертизу) 1. Комиссия экспертов (эксперт) ЦИИА ______________________________________ (название ЦИИА) в составе ___________________________________________________________________ провела тестирование ИП ИАДВ на наличие недекларированных возможностей. Тестирование проведено в период с _____ по ______ _________ 200__ г. в ЦИИА (название ЦИИА) 2. ЦИИА, проводившему тестирование, были представлены соответствующая документация и ИП ИАДВ ____________________________________________________ (в т.ч. наименование ИП с указанием версии) 3. Ознакомившись с предъявленной ИП и рассмотрев сопровождающую документацию, комиссия экспертов (эксперт) ЦИИА признала предоставленные материалы достаточными для проведения тестирования. 4. Комиссия экспертов ЦИИА _______________________________________________ (название ЦИИА) провела тестирование ИП ИАДВ в соответствии с МИ 3017-2006, утвержденной ФГУП «ВНИИМС» ___________ 2006 г., специалисты ЦИИА ФГУП «ВНИИМС» провели проверку представленных материалов экспертизы ИП ИАДВ. 5. В результате проведенной зкспертизы было установлено, что в ИП ИАДВ отсутствуют недекларированные возможности: нарушение случайности игрового процесса, конфиденциальности, доступности и целостности обрабатываемой информации (в случае обнаружения не-декларированных возможностей фиксируется их характер). Экспертное заключение составлено в 2-х экземплярах. Члены экспертной комиссии (эксперт) |
Приложение Б
ПРОГРАММА ТЕСТИРОВАНИЯ
_________________________________________________,
(название ИП ИАДВ)
представленной на экспертизу и тестирование __________
__________________________________________________
(название организации-заявителя)
Место проведения
Программа содержит описание и последовательность процедур тестирования ИП ИАДВ в соответствии с рекомендациями настоящей методики (тестирование на соответствие требованиям к документации, к доступности, целостности и конфиденциальности обрабатываемой информации).
Программа тестирования после изложения содержательной части подписывается разработчиками - комиссией экспертов (экспертом) ЦИИА, проводящего тестирование ИП ИАДВ, утверждается руководителем ЦИИА и согласуется с заявителем.
Приложение В
|
_________________________________________________ (название организации, проводящей тестирование ИП ИАДВ) Утверждаю Руководитель ЦИИА ___________________ «__ » ________ 200_ г. Протокол тестирования игровой программы ИАДВ Название программы ________________________________________________________ ___________________________________________________________________________ Версия / Идентификационный номер ___________________________________________ Организация-разработчик ИП _________________________________________________
Заключение по результатам тестирования: ____________________________________ ___________________________________________________________________________ ___________________________________________________________________________ Исполнители (должности, фамилии, инициалы, подписи): Дата проведения тестирования Ознакомлен (должность, фамилия, инициалы, подпись заявителя): |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Документы, прилагаемые к данной заявке, полностью отражают принцип действия (функционирования) ИП ИАДВ. Все производимые копии ИП выполнены по той же технической документации, что и представленные на экспертизу образцы и являются их точными копиями.
Заявитель обязуется оплатить все расходы по проведению экспертизы ИП ИАДВ в соответствии с условиями заключенного договора.
Экспертиза игорного оборудования — это совокупность исследований, имеющих цель определить лотерейное оборудование в качестве игровых (игорных автоматов), благодаря обнаружению сокрытых узлов и алгоритмов, которые недоступны для информационных массивов и контроля.
В НП «Федерация Судебных Экспертов» проводится экспертиза функциональных средств, которые установлены, но не указаны в технической документации, позволяющие влиять на ход игрового процесса и устанавливать средний выигрыш. Эксперты нашей компании используют высококачественное оборудование, что в большой степени способствует выявлению нарушений в вероятности выигрыша, а также корректировку игровой программы.
Распишем поподробнее, для чего нужна экспертиза игорного оборудования. При начале действия системы контроля игорного оборудования с денежным выигрышем, а также их технических и функциональных характеристик в 2000 году, все игровые клубы превратились в подпольные, а их услугами стали лотереи. Именно с этого момента появилась потребность определения соответствия присущности исследуемого аппарата к виду игорных автоматов с денежным выигрышем.
Процветание подпольного игрового бизнеса подтолкнуло законодательные органы к утверждению системы контроля и проверки схожих видов автоматов в пользу государства, а также для урегулирования споров. В связи с этим разработали ряд правил, регламентирующий деятельность игрового бизнеса. Постановлением Правительства Российской Федерации, ввелись требования разрешений при производстве и продаже игорных автоматов с денежным выигрышем.
Такое положение обязывает предоставить копию документа с результатом проведенных экспертиз в лицензирующую компанию, для того, чтобы найти в нем не задекларированные возможности. Экспертиза игорного оборудования в НП «Федерация Судебных Экспертов» поможет вычленить такие особенности игорных аппаратов.
Когда же необходима экспертиза игорного оборудования? Независимую экспертизу следует проводить в следующих случаях:
- при необходимости определения наличия тех элементов, которые определяют результаты розыгрыша;
- по предписанию контролирующих органов;
- при необходимости определения соответствия программной части аппарата к лотерейной;
- при необходимости определения соответствия сертификации к аппаратной части;
- при необходимости определения технической составляющей лотерейного оборудования;
- при необходимости определения скрытых элементов.
При проведении экспертизы регламентирующими документами игорного оборудования являются:
- Федеральный закон О Государственном регулировании деятельности по организации и проведению азартных игр и о внесении изменений в некоторые законодательные акты Российской Федерации (№ 244-ФЗ от 29 декабря 2006 г. ред. от 18 июля 2011г.);
- Федеральный закон «О лотереях»(№ 138- ФЗ от 11 ноября 2003г);
- Федеральный закон «О внесении изменений в Федеральный закон «О лотереях» (№ 214-ФЗ от 27 июля 2010 г.).
НП «Федерация Судебных Экспертов» в обязательном порядке взаимодействует с Комитетом по экономической политике и предпринимательству, а также с Комитетом по вопросам регулирования предпринимательской деятельности. Следует заметить, что довольно часто заказчиками такой экспертизы являются правоохранительные органы.
Какие же действия проводят эксперты при проведении экспертизы игорного оборудования? Специалисты НП «Федерация Судебных Экспертов» осуществляют:
- обязательный осмотр и исследование предмета экспертизы;
- анализ необходимых технических документов;
- письменное оформление заключения экспертов.
Вдобавок ко всему вышесказанному специалисты «НП «Федерация Судебных Экспертов»” определяют нарушение: конфиденциальности, доступности обрабатываемой информации, целостности, случайности игрового процесса и получения выигрыша, а также появившееся при работе несоответствие программного обеспечения к прилагающимся документам. Экспертиза игорного оборудования предоставляет возможность установить закономерности и тенденции в программе игрового автомата.
Так же экспертиза игорного оборудования поможет подтвердить существование взлома системы безопасности и неразрешенного доступа к управляющим схемам игрового автомата, в том числе не даст возможность владельцам подобных автоматов сокрыть нелегальный бизнес. К исследованию принимаются платы, снятые с игрового автомата, а по итогам экспертизы Вы получите авторитетнейшее заключение высококвалифицированных специалистов «НП «Федерация Судебных Экспертов»”. Заключение экспертов, которое выдается клиенту, является официальным документом доказательного значения и может быть использовано в суде.
Чем же отличается наша компания от других? Мы разработали свой собственный метод изъятия плат из автоматов и выполнения экспертизы игорного оборудования. Эта методика многократно опробована нашими экспертами, а ее результаты одобрены нашими клиентами, которые в большинстве случаев стают постоянными.
Также «НП «Федерация Судебных Экспертов»”- это самое большое в России экспертно-судебное учреждение с огромной сетью лабораторий. На территории Российской Федерации действует уже более шестидесяти экспертных центров в большинстве регионов страны.
Наши преимущества перед конкурентами: удобство, оперативность, высокий профессионализм (все наши специалисты высококвалифицированные, что подтверждено государственными дипломами и сертификатами). Благодаря этому, наш центр способен предоставить для Вас, самый высокий уровень обслуживания. Если Вам необходима экспертиза игорного оборудования, обращайтесь в НП «Федерация Судебных Экспертов» в Курске , наши высококлассные эксперты проведут экспертизу игорного оборудования наилучшим образом, о чем после ее завершения будет представлен подробный официальный отчет.
Оставить заявку на экспертизу
Экспертиза лотерейного оборудования включает в себя это целый комплекс исследований, проводимых с целью обнаружения наличия латентных алгоритмов в машинах, а в автоматах - информационных массивов и частей составляющих механизмов, которые закрыты для контроля, установленных с целью влияния на результаты розыгрышей.
Ведь лотерейное оборудование представляет собой техническое устройство, специально изготовленное и используемое лишь для проведения всевозможных лотерей. Это оборудование должно быть обязательно оснащено лотерейным программным обеспечением.
Когда исследуется лотерейное оборудование
По любым спорным вопросам, которые прямо или косвенно касаются споров, связанных с лотерейным оборудованием, следует незамедлительно обратиться за помощью в НП НЦ "НЭиС". Мы предоставляем качественные профессиональные услуги, причем сроки проведения исследования очень сжаты.
На практике, наиболее часто данный вид исследования требуется в случае:
- наличия предписания государственных организаций, которые осуществляют контроль лотерейного оборудования;
- появления необходимости установления наличия либо же отсутствия латентных управляющих механизмов;
- возникновения необходимости определения соответствия лотерейной стратегии и программируемой части оборудования;
- появления необходимости в идентификации технических компонентов оборудования;
- возникновения потребности в определения соответствия аппаратных компонентов оборудования сертифицирующей документации;
- необходимости идентификации элемента, произвольно определяющего результаты выигрыша.
Нередки случаи, когда сама администрация этого типа бизнеса выступает инициатором проведения экспертизы лотерейного оборудования в случае возбужденного дела по подозрению в нечестной игре.
Современные лотереи
При проведении современных лотерей отпала необходимость в тиражировании специальных лотерейных билетов. И, хотя тиражируемые лотереи все еще существуют, наиболее популярными стали лотереи, участие в которых принимается электронным образом - регистрации в специализированных лотерейных терминалах. Такие розыгрыши имеют мгновенный характер, а размер выигрыша рассчитывается после получения от играющего платы за участие в лотерее.
Подобные лотерейные терминалы в своей деятельности для выявления выигрышных чисел используют разные статистические алгоритмы. Целью экспертизы лотерейного оборудования является определение легитимности применяемых алгоритмов – соответствие возможности выигрыша клиента математически ожидаемому результату. При проверке лотерейного оборудования исследуется реальная случайность распределения процента выигрышей.
Этапы проведения экспертизы
В нашем экспертном центре экспертиза лотерейного оборудования проводится по определенной методике, подразумевающий определенный порядок действий:
- Исследование сопроводительной документации.
- Непосредственный анализ элемента оборудования.
- Составление экспертного отчета.
На первом этапе наш специалист проанализирует имеющуюся техническую документацию на оборудования. Дополнительно исследуется возможность настройки оборудования тем или иным способом. Необходимо предоставить при проведении экспертизы также документацию, подтверждающая законность покупки оборудования и комплектацию самой поставки.
На втором этапе проводится собственно исследование самого лотерейного оборудования. Оно включает в себя:
- визуальный осмотр оборудования и места, где оно установлено;
- анализ технических составляющих исследуемого объекта;
- изучение электронных компонентов на предмет наличия ненадлежащих системных алгоритмов;
- выявление закрытых узлов конструкции, неподдающихся контролю.
На заключительном этапе исследования лотерейного оборудования готовится экспертное заключение. Специалист НП НЦ "НЭиС" составляет письменное заключение, подписывает (соответственно несет за него ответственность) и передает его заказчику. К экспертному заключению прилагаются копии всех исследованных документов, описание конкретных действий и выводы эксперта. Экспертное заключение определяются судебными органами в качестве доказательства.
Вопросы эксперту
Для того чтобы экспертное заключение стало стопроцентным доказательством Вашей правоты при рассмотрении Вашего спора в суде или в качестве подтверждения Вашей невиновности перед правоохранительными органами, следует поставить эксперты точные и емкие вопросы.
Приведем примеры наиболее типичных из них:
- Присутствуют ли в объекте исследования элементы, которые определяют результат выигрыша?
- Существуют ли в программном обеспечении алгоритмы, которые определяют конкретный процент выигрыша игрока?
- Есть ли в технической конструкции объекта скрытые элементы, которые не подаются внешнему контролю?
- Соответствует ли аппаратная часть лотерейного оборудования сертифицирующим документам?
- Соответствует ли программный элемент объекта лотерейным условиям?
- Возможно ли настроить лотерейное оборудование таким образом, чтобы предопределить результат розыгрыша?
