»сследование программного обеспечени€: дл€ чего оно проводитс€ и на какие вопросы отвечает

ѕрограммным обеспечением (ѕќ) называетс€ совокупность программных продуктов, с помощью которых можно решать определенные пользовательские задачи. Ёто неотъемлема€ часть компьютерной системы ( —). »менно созданное программное обеспечение определ€ет сферу использовани€ дл€ конкретного компьютера.

 атегории

—егодн€ представлено множество компьютерных программ, с помощью которых можно решать различные пользовательские задачи. ќднако условно все это множество раздел€етс€ на две большие группы. ѕќ бывает:

  • системным;
  • прикладным.

— помощью системного реализуетс€ управление элементами вычислительной системы, например, процессором, оперативной пам€тью, каналами ввода-вывода. Ёто своего рода интерфейс между аппаратурой и пользовательскими приложени€ми.

ѕрикладное ѕќ реализует конкретные задачи пользовател€ (проигрыватель, текстовый редактор, блокнот, калькул€тор и другие).

÷ели

»сследование программного обеспечени€ устанавливает:

  1. ‘ункциональные возможности.
  2. ѕризнаки изменени€, сн€ти€ программно-аппаратной защиты, лицензионных программ.
  3. ѕризнаки контрафактного ѕќ.
  4. јлгоритмы и свойства вредоносного ѕќ.
  5. —оответствие разработанного приложени€ прописанному техническому заданию.

¬опросы

Ёксперт в процессе исследовани€ отвечает на профессиональные вопросы:

  1. ≈сли ли на конкретном компьютере информаци€ дл€ уничтожени€, блокировки, изменени€, копировани€ файлов или нейтрализации их защиты.
  2. ќ типах программ, у которых есть функции и характеристики вредоносного ѕќ.
  3. ќ следах работы вредоносного ѕќ на исследуемом носителе (носителем может быть системный блок, ноутбук, смартфон, планшет).
  4. ≈сть ли на исследуемых носител€х компьютерные программы с исходными кодами программного обеспечени€. ≈сли ответ положительный, эксперт должен указать, коды какого ѕќ присутствуют.
  5. Ќекоторые другие вопросы, св€занные с особенност€ми конкретного процесса.

»сследование программного обеспечен舆может быть назначено как дл€ уголовного, так и дл€ гражданского процесса. ѕроцедура предполагает наличие у эксперта теоретического и практического опыта, специальных знаний в области информационной безопасности, компьютерной техники и непосредственно ѕќ. »тогом†проведенного исследовани€становитс€ выдача официального документа Ц экспертного заключени€, в котором содержитс€ исследовательска€ часть и вывод. —тав€ свою подпись под результатами работы, специалист берет на себ€ личную ответственность за предоставленную в заключении информацию. ≈сли вывод не будет отражать реального положени€ вещей, специалист несет уголовную ответственность. “акже он может быть вызван в органы суда дл€ по€снени€ результатов или отдельных пунктов в документе.