ПРОВЕРКА КАНАЛОВ ПЕРЕДАЧИ ДАННЫХ
Только согласованный тест с обезличенными данными и контролируемым получателем.
Для каждого канала: ОС,версия,приложение,роль,тестовый объект и правило.
1. Разрешённая передача проходит без необоснованной блокировки.
2. Запрещённая передача получает заранее согласованную реакцию.
3. Проверена фактическая доставка,а не только запись в журнале.
4. Почта: внешний адресат,личный канал и автоматическая пересылка.
5. Облако: вход отдельного внешнего получателя,границы папки,отзыв ссылки.
6. USB: разрешённое/неразрешённое устройство,реальное приложение и офлайн-режим.
7. Печать: нужные принтеры,выдача и обращение с бумагой.
8. Выгрузки: роли,массовые отчёты,копии баз и временные папки.
9. Удалённый доступ: файлы,буфер,печать,истечение и отзыв полномочий.
10. ИИ/интеграции: загрузка файла,вставка текста,сервисные права и журналы.
11. Событие дошло ответственному,контекст проверен,решение записано.
12. Фото внешним устройством и устная передача учтены как отдельные ограничения.
Свидетельства: время,идентификатор,ожидается/получено,исполнитель.
Не выдавать аномалию за доказательство умысла; не включать реальные секреты в тест.

ДОПОЛНИТЕЛЬНЫЕ ПРОВЕРКИ
13. Почта:подмена отправителя,похожие домены,маршрут шлюза и широкие исключения.
14. Вложения:расширения видимы,ОС/просмотрщик обновлены,права ограничены; вредоносные файлы не запускать ради проверки.
15. 1С:реестр кода совпадает с установленным;права установки и опасные действия согласованы;новая версия проверена отдельно.
16. Подрядчик:доступ только к целевой системе;после окна сеанс завершён,вход и временные права отозваны.