Рассмотрен подход к проведению дополнительных экспертиз программного обеспечения по технической защите информации, позволяющий выбирать виды и объемы выполняемых работ на основании анализа изменений в объекте экспертизы и его среде безопасности. Применение подхода показано на примере дополнительной экспертизы операционной системы Windows XP SP2.
An approach to the reevaluation of software information security is considered. The reevaluation process set and amount have to be chosen on the basis of the analysis of the software and security environment changes. The approach is demonstrated by the example of a supplemental expertise of the Windows XP SP2 operation system.
Розглянуто підхід до проведення додаткових експертиз програмного забезпечення з технічного захисту інформації, який дозволяє обирати види та обсяги виконуваних робіт на підставі аналізу змін у об’єкті експертизи та його середовищі безпеки. Застосування підходу показано на прикладі додаткової експертизи операційної системи Windows XP SP2.