Программно-компьютерное исследование

Программно-компьютерное исследование.

Целью программно-компьютерного исследования является изучение функционального предназначения, характеристик, структурных особенностей, текущего состояния представленного на исследование программного обеспечения компьютерной системы. <1>

--------------------------------

<1> Методические материалы по проведению компьютерно-технических экспертиз ФБУ Российского федерального центра судебной экспертизы при Министерстве юстиции Российской Федерации, 2014.

Объектами программно-компьютерного исследования являются системное программное обеспечение (операционные системы), вспомогательные программы - утилиты, средства разработки и отладки программ, служебная системная информация, прикладное программное обеспечение (приложения общего назначения - текстовые и графические редакторы, системы управления базами данных, электронные таблицы, редакторы презентаций), исходные тексты программ, представленные как на электронных носителях, так и на бумажных, исполняемые модули и пакеты программ в различных состояниях (дистрибутив, адаптированная программа, выполняемая программа).

Примерными вопросами, решаемыми программно-компьютерным исследованием, являются:

1. Может ли разработанный программный продукт использоваться по назначению?

2. Какова общая характеристика представленного программного обеспечения, из каких компонент (программных средств) оно состоит?

3. Какую классификацию имеют конкретные программные средства представленного программного обеспечения?

4. Имеют ли программные средства следы преодоления защиты?

5. Каково наименование, тип, версия, вид представления (явный, скрытый, удаленный) программного средства?

6. Каков состав соответствующих файлов программного обеспечения, каковы их параметры (объемы, даты создания, атрибуты)?

7. Какое общее функциональное предназначение имеет программное средство?

8. Каково фактическое состояние программного средства, его работоспособность по реализации отдельных (конкретных) функций?

9. Имеются ли на носителях информации тексты (коды) первоначального состояния программы?