РЕЦЕНЗИЯ на выпускную квалификационную работу студента 4 курса кафедры системного программирования СПбГУ Александрия Георгия Гуливеровича, обучающегося по направлению 010500 (02.03.03)(математическое обеспечение и администрирование информационных систем) Тема выпускной квалификационной работы: «Криминалистический анализ системных файлов современных операционных систем семейства Windows» В выпускной квалификационной работе рассматривается артефакты технологии «Теневых копий» (технология Microsoft Volume Shadow Copy Service) и Центра уведомлений Windows, операционных систем семейства «Windows», появившиеся в новых версиях этой операционной системы. Определяется их местоположение. Производится их анализ. Вычленяются значимые криминалистические признаки. Описываются этапы создания, функциональные особенности и интеграция программного компонента в программу для криминалистического исследования машинных носителей информации Belkasoft Evidence Center. Во введении автором дается краткий обзор артефактов новых технологий, появившихся в новых версиях операционных систем семейства «Windows». Вводится понятийный аппарат, используемый, в дальнейшем, в работе. В разделе «обоснование выбора темы» автор производит обзор наиболее распространенного программного обеспечения, используемого для проведения криминалистических исследований и судебных экспертиз, в области компьютерной экспертизы. Оценивается их функциональность. Указываются недостатки в работе данных программ. Обосновывается актуальность данной работы. В работе были выявлены следующие недостатки: 1. В первоначальном виде, работа содержала большое число сленговых выражений и несколько логических ошибок. 2. Наряду с рассматриваемыми в работе артефактами технологии «Теневых копий» и Центра уведомлений Windows можно было бы рассмотреть артефакты веб-браузера «Edge», анализ Prefetch файлов. Анализ данных артефактов, в компьютерной экспертизе, не менее актуален артефактам, рассматриваемым, в рецензируемой работе. 3. Часть рисунков, в работе содержат английские названия и не содержат пояснений к ним на русском языке. Проверка ВКР на предмет наличия/отсутствия неправомерных заимствований показала, что работа неправомерных заимствований не содержит. На основании вышеизложенного можно заключить, что выпускная квалификационная работа соответствует основным требованиям, предъявляемым к выпускной квалификационной работе бакалавра, и заслуживает оценки «отлично». Михайлов Игорь Юрьевич, Старший эксперт ЭКО СУ СК России по Свердловской области Дата: 17 мая 2016г Подпись: __________________________