Задачи компьютерно-технической экспертизы программных средств

• Определить общую характеристика представленного на судебную компьютерно-техническую экспертизу программного обеспечения, из каких компонент (программных средств) оно состоит;

• Определить, какую классификацию имеют конкретные программные средства (системные или прикладные) представленного программного обеспечения;

• Определить, обладают ли представленные на судебную компьютерно-техническую экспертизу объекты признаками контрафактности либо нет;

• Определить наименование, тип, версия, вид представления (явный, скрытый, удаленный) имеет программное средство;

• Определить реквизиты разработчика и владельца представленного программного средства;

• Определить состав файлов программного обеспечения представленного на компьютерную экспертизу, каковы их параметры (объемы, даты создания, атрибуты);

• Определить общее функциональное предназначение имеет программное средство;

• Определить, имеется ли на компьютере, представленном на судебную компьютерно-техническую экспертизу программные средства для реализации определенной функциональной задачи;

• Определить, какие требования предъявляет данное программное средство к аппаратным средствам компьютерной системы;

• Определить совместимость конкретного программного средства с программным и аппаратным обеспечением компьютерной системы;

• Определить, используется ли данное программное средство для решения определенной функциональной задачи;

• Определить фактическое состояние компьютера (программного средства), какова его работоспособность по реализации отдельных (конкретных) функций;

• Определить, каким образом организованы ввод и вывод данных в представленном компьютере (программном средстве);

• Определить, имеются ли в программном средстве отклонения от нормальных параметров (например, свойства инфицирования, недокументированных функций);

• Определить, имеет ли программное средство (компьютер) защитные возможности (программные, аппаратно-программные) от несанкционированного доступа и копирования;

• Определить, каким образом организованы защитные возможности программного средства (компьютера);

• Определить общий алгоритм представленного программного средства;

• Определить, какие программные инструментальные средства (языки программирования, компиляторы, стандартные библиотеки) использовались при разработке представленного программного средства (компьютерной программы);

• Определить, имеются ли на носителях информации тексты (коды) представленных на судебную компьютерно-техническую экспертизу с первоначальным состоянием программы;

• Определить, подвергался ли алгоритм программного средства (компьютера) модификации по сравнению с исходным состоянием и в чём это нашло отражение;

• Определить, какой вид имело программное средство до его последней модификации;

• Определить, использованы ли в алгоритме программы и её тексте какие-либо специфические (нестандартные) приёмы алгоритмизации и программирования;

• Определить, с какой целью было произведено изменение каких-либо функций в программном средстве (компьютерной программе);

• Определить, направлены ли внесённые изменения в программное средство (компьютерную программу) на преодоление его защиты;

• Определить, достигается ли решение определённых задач после внесения изменений в программное средство (компьютерную программу);

• Определить, каким способом были произведены изменения в компьютерной программе (преднамеренно, воздействием вредоносной программы, ошибками программной среды, аппаратным сбоем и др.);

• Определить хронологию внесения изменений в программном средстве (компьютерной программе);

• Определить хронологию использования программного средства начиная с её инсталляции;

• Определить, имеются ли в программном средстве компьютера какие-либо враждебные функции, которые влекут уничтожение, блокирование, модификацию либо копирование информации, нарушение работы компьютерной системы;

• Определить последствия дальнейшей эксплуатации определенного программного средства (компьютерной программы).