Следообразование при неправомерном доступе к компьютерной системе или сети

Abstract

Зроблено висновки, що основою процесу слідоутворення в комп'ютерній системі та головним слідоутворюючим фактором є сукупність взаємодіючих програм, які існували на момент здійснення події, що розслідується. Оскільки програма залишає слід лише у активному стані, а виконання програми це певний процес, програму можна вважати слідоутворюючим процесом.

It is concluded that the basis of the process of trace formation in a computer system and the main trace-forming factor is a set of interacting programs that existed at the time of the event under investigation. Since the program leaves a trace only in the active state, and the execution of the program is a process, the program can be considered a trace-forming process.

Сделаны выводы, что основой процесса следообразования в компьютерной системе и главным следообразующим фактором является совокупность взаимодействующих программ которые существовали на момент совершения расследуемого события. Поскольку программа оставляет след только в активном состоянии, а выполнение программы это некоторый процесс, то программу можно считать следообразующим процессом.