Дана характеристика комплексных атак на защищаемые информационные системы, рассмотрена современная интерпретация этапов их осуществления. Описаны источники доказательств в цифровой форме, позволяющие определить время подготовки, проникновения и воздействия. Предложены варианты применения экспертных методов для анализа атак относительно их временных параметров.
The characteristics of complex attacks on protected information systems are given, a modern interpretation of the stages of their implementation is considered. Sources of digital evidence that allow determining of preparation, penetration and impact timings are described. A variety of assessment methods, for analyzing attacks in relation to their timings, are suggested.