Компьютерно-техническая экспертиза является обособленным видом инженерно-технических исследований, которые проводятся с целью изучения баз данных компьютерных систем при расследовании правонарушений, преступлений, а также при определении состояния исследуемого объекта. Такая экспертиза может проводиться как узконаправленно, так и в комплексе с другими исследованиями в зависимости поставленных от целей и задач.

Объектами компьютерно-технической экспертизы являются различные классы объектов и средств компьютерных систем, в том числе процессы, связанные с восстановлением или удалением данных. Общий предмет компьютерной экспертизы представляет собой совокупность фактов и обстоятельств, которые стали причиной нарушения работы электронно-вычислительной системы, а также выявление закономерностей при разработке и эксплуатации компьютерных средств.

Экспертиза компьютерных систем предназначена для решения ряда задач, которые касаются предназначения, эксплуатации, а также соответствия технических параметров систем нормативным и технологическим стандартам. В процессе проведения исследований изучается информация, находящаяся в памяти компьютерной системы, а также определяется ее целевое назначение. В ходе экспертизы устанавливается соответствие программного обеспечения определенным требованиям и характеристикам.

Компьютерно-технические исследования, как правило, проводятся в несколько этапов. С помощью экспертизы определяется организация ввода и вывода данных, а также наличие защиты от несанкционированного доступа или незаконного копирования. В ходе исследований программного обеспечения выявляются наличие и методы внесения изменений в работу программ, хронология использования программных средств, а также последствия эксплуатации программного обеспечения в каждом конкретном случае.

В ходе компьютерной экспертизы проводится детальное исследование информации, носителей и параметров размещения потока данных в компьютерной системе. Проводится изучение организации доступа к объемам информации, а также содержание и фактическое состояние данных с различным уровнем доступа. В ходе исследований определяется изначальное состояние информации, а также способы и последствия ее изменения в рамках работы данной компьютерной системы.

С помощью экспертизы электронно-вычислительных систем выявляются признаки использования компьютерных средств для неправомерного доступа к информационным базам, а также определяется характер эксплуатации системы в составе компьютерных сетей. Кроме того, изучению подлежит использование исследуемой системы для доступа к интернет-ресурсам, а также детально рассматриваются результаты работы компьютера в сети.

В ходе экспертизы фиксируются протоколы сетевых соединений, установки удаленного доступа к исследуемой системе. Помимо программных и аппаратных средств в ходе проведения компьютерно-технической экспертизы проводится анализ бумажных документов, а также оборудования, которое поддерживает работу электронно-вычислительных систем. Экспертиза может проводиться относительно интегрированных систем, органайзеров, отдельных блоков памяти и контрольно-кассового оборудования.

Компьютерно-Техническая экспертиза проводится в несколько этапов, в рамках которых проводится изучение аппаратных средств, программного обеспечения, информационных потоков, которые обрабатываются данной компьютерной системой, а также работы системы в составе телекоммуникационных сетей с целью установления определенных условий и фактов.