Программно-компьютерная экспертиза

 

1. Какова общая характеристика представленного программного обеспечения, из каких компонент (программных средств) оно состоит?

2. Какую классификацию имеют конкретные программные средства (системные или прикладные) представленного программного обеспечения? Обладают ли они признаками контрафактности?

3. Каковы наименование, тип, версия, вид представления (явный, скрытый, удаленный) программного средства?

4. Каковы реквизиты разработчика и владельца данного программного средства?

5. Каков состав соответствующих файлов программного обеспечения, каковы их параметры (объемы, даты создания, атрибуты)?

6. Какое общее функциональное предназначение имеет программное средство?

7. Имеются ли на носителях информации программные средства для реализации определенной функциональной задачи?

8. Какие требования предъявляет данное программное средство к аппаратным средствам компьютерной системы?

9. Какова совместимость конкретного программного средства с программным и аппаратным обеспечением компьютерной системы?

10. Используется ли данное программное средство для решения определенной функциональной задачи?

11. Каковы фактическое состояние программного средства, его работоспособность по реализации отдельных (конкретных) функций?

12. Каким образом организованы ввод и вывод данных в представленном программном средстве?

13. Имеются ли в программном средстве отклонения от нормальных параметров типовых программных продуктов (например, свойства инфицирования, недокументированных функций)?

14. Имеет ли программное средство защитные возможности (программные, аппаратно-программные) от несанкционированного доступа и копирования?

15. Каким образом организованы защитные возможности программного средства?

16. Каков общий алгоритм данного программного средства?

17. Какие программные инструментальные средства (языки программирования, компиляторы, стандартные библиотеки) использовались при разработке данного программного средства?

18. Имеются ли на носителях информации тексты (коды) с первоначальным состоянием программы?

19. Подвергался ли алгоритм программного средства модификации по сравнению с исходным состоянием? В чем это нашло отражение?

20. Какой вид имело программное средство до его последней модификации?

21. Использованы ли в алгоритме программы и ее тексте какие-либо специфические (нестандартные) приемы алгоритмизации и программирования?

22. С какой целью было произведено изменение каких-либо функций в программном средстве?

23. Направлены ли внесенные изменения в программное средство на преодоление его защиты?

24. Достигается ли решение определенных задач после внесения изменений в программное средство?

25. Каким способом были произведены изменения в программе (преднамеренно, воздействием вредоносной программы, ошибками программной среды, аппаратным сбоем и др.)?

26. Какова хронология внесения изменений в программном средстве?

27. Какова хронология использования программного средства (начиная с ее инсталляции)?

28. Имеются ли в программном средстве враждебные функции, которые влекут уничтожение, блокирование, модификацию либо копирование информации, нарушение работы компьютерной системы?

29. Каковы последствия дальнейшей эксплуатации определенного программного средства?

 

Объектами программно-компьютерной экспертизы являются: а) системное программное обеспечение (операционные системы); б) вспомогательные программы - утилиты; в) средства разработки и отладки программ; г) служебная системная информация; д) прикладное программное обеспечение (приложения общего назначения - текстовые и графические редакторы, системы управления базами данных, электронные таблицы, редакторы презентаций и т.д.; приложения специального назначения для решения задач в определенной области науки, техники, экономики и т.д.).