В работе приводится вариант построения программного комплекса расследования случаев нарушений правил и политик информационной безопасности в информационно-вычислительных системах на базе операционной системы семейства Windows. Определены требования к составу и возможностям этого программного комплекса. Приведены описания общей структуры программного комплекса, а также его отдельных составных элементов.