破坏性程序检验操作规范.docxVIP

1

破坏性程序检验操作规范

1范围

本技术规范规定了对计算机信息系统中的破坏性程序进行检验、分析的操作规范和步骤。本技术规范适用于计算机信息系统中的破坏性程序的检验鉴定。

2规范性引用文件

下列文件对于本技术规范的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本技术规范。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本技术规范。

SF/ZJD0100000－2012电子数据司法鉴定通用实施规范

3术语和定义

SF/ZJD0100000－2012电子数据司法鉴定通用实施规范所确立的以及下列术语和定义适用于本

技术规范。

3.1

计算机信息系统computerinformationsystem

指具备自动处理数据功能的系统，包括计算机、网络设备、通信设备、自动化控制设备等。3.2

破坏性程序destructiveprograms

对计算机信息系统的功能或计算机信息系统中存储、处理或者传输的数据等进行未授权地获取、删除、增加、修改、干扰及破坏等的应用程序。

3.3

程序行为programbehavior

程序在运行期间与计算机信息系统的交互及其对计算机信息系统产生的影响。3.4

静态分析staticanalysis

在没有真正执行程序的情况下，对可执行程序进行的分析。

3.5

动态分析d