Задачи компьютерно-технической экспертизы программных средств
- Определить общую характеристика представленного на судебную компьютерно-техническую экспертизу программного обеспечения, из каких компонент (программных средств) оно состоит;
- Определить, какую классификацию имеют конкретные программные средства (системные или прикладные) представленного программного обеспечения;
- Определить, обладают ли представленные на судебную компьютерно-техническую экспертизу объекты признаками контрафактности либо нет;
- Определить наименование, тип, версия, вид представления (явный, скрытый, удаленный) имеет программное средство;
- Определить реквизиты разработчика и владельца представленного программного средства;
- Определить состав файлов программного обеспечения представленного на компьютерную экспертизу, каковы их параметры (объемы, даты создания, атрибуты);
- Определить общее функциональное предназначение имеет программное средство;
- Определить, имеется ли на компьютере, представленном на судебную компьютерно-техническую экспертизу программные средства для реализации определенной функциональной задачи;
- Определить, какие требования предъявляет данное программное средство к аппаратным средствам компьютерной системы;
- Определить совместимость конкретного программного средства с программным и аппаратным обеспечением компьютерной системы;
- Определить, используется ли данное программное средство для решения определенной функциональной задачи;
- Определить фактическое состояние компьютера (программного средства), какова его работоспособность по реализации отдельных (конкретных) функций;
- Определить, каким образом организованы ввод и вывод данных в представленном компьютере (программном средстве);
- Определить, имеются ли в программном средстве отклонения от нормальных параметров (например, свойства инфицирования, недокументированных функций);
- Определить, имеет ли программное средство (компьютер) защитные возможности (программные, аппаратно-программные) от несанкционированного доступа и копирования;
- Определить, каким образом организованы защитные возможности программного средства (компьютера);
- Определить общий алгоритм представленного программного средства;
- Определить, какие программные инструментальные средства (языки программирования, компиляторы, стандартные библиотеки) использовались при разработке представленного программного средства (компьютерной программы);
- Определить, имеются ли на носителях информации тексты (коды) представленных на судебную компьютерно-техническую экспертизу с первоначальным состоянием программы;
- Определить, подвергался ли алгоритм программного средства (компьютера) модификации по сравнению с исходным состоянием и в чём это нашло отражение;
- Определить, какой вид имело программное средство до его последней модификации;
- Определить, использованы ли в алгоритме программы и её тексте какие-либо специфические (нестандартные) приёмы алгоритмизации и программирования;
- Определить, с какой целью было произведено изменение каких-либо функций в программном средстве (компьютерной программе);
- Определить, направлены ли внесённые изменения в программное средство (компьютерную программу) на преодоление его защиты;
- Определить, достигается ли решение определённых задач после внесения изменений в программное средство (компьютерную программу);
- Определить, каким способом были произведены изменения в компьютерной программе (преднамеренно, воздействием вредоносной программы, ошибками программной среды, аппаратным сбоем и др.);
- Определить хронологию внесения изменений в программном средстве (компьютерной программе);
- Определить хронологию использования программного средства начиная с её инсталляции;
- Определить, имеются ли в программном средстве компьютера какие-либо враждебные функции, которые влекут уничтожение, блокирование, модификацию либо копирование информации, нарушение работы компьютерной системы;
- Определить последствия дальнейшей эксплуатации определенного программного средства (компьютерной программы).
Задачи компьютерно-технической экспертизы аппаратных средств
Задачи компьютерно-технической экспертизы информации (данных)