Компьютерно-Техническая экспертиза относится к экспертизам инженерно-технического характера. Ее проведением занимаются специализированные экспертные организации.

Компьютерно-Техническая экспертиза проводится для определения статуса объекта, для изучения и выявления его следовой картины и для получения информации на носителях данных.

С помощью подобной экспертизы можно определить, с каким назначением была использована техника, исходное состояние требуемой информации на носителе данных, характер возможных действий на информацию. При проведении исследования фиксируется марка, вид, модель носителя информации, технологические параметры носителя информации и метод хранения, реализуемый на носителе. Компьютерно-Техническая экспертиза, кроме того, изучает свободные от наличия электроэнергии внутренние часы компьютера и имеющиеся временные метки.

Фактические данные об эксплуатации компьютерных средств и закономерностях разработки, информационных и программных объектов, также являются предметом подобной экспертизы.

В экспертизе данного рода исследуется:

класс аппаратных объектов;

класс программных объектов;

класс информационных объектов (данные);

данные в мультимедийных форматах;

информация баз данных, также других приложений, которые имеют прикладной характер, и прочее.

В класс аппаратных объектов входят:

настольные и портативные персональные компьютеры;

периферийные устройства – модемы, принтеры и др.;

сетевые средства (рабочие станции, серверы, сетевые кабели и др.);

интегрированные системы (органайзеры, мобильные телефоны и др.);

встроенные системы, которые основаны на микропроцессорных контроллерах (транспондеры, иммобилайзеры и др.);

комплектующие вышеуказанных компонент (платы расширения, микросхемы).

В класс программных объектов входят: системное и прикладное программное обеспечение.

В класс информационных объектов включаются графические и текстовые документы, которые изготовлены с использованием компьютерных средств.

Компьютерная экспертиза занимается следующими вопросами:

поиском информации, относящейся к исследуемому делу на магнитном, жестком диске или других носителях информации (и в случае ее удаления);

заключением о вредоносности компьютерных программ;

установлением совершения неправомерных действий в сети Интернет;

получением и анализом логов компьютерных средств, фактами несанкционированного доступа и т.д.;

другими вопросами.

Экспертизу для предмета исследования нужно проводить в случаях:

когда нужно определить технические характеристики;

когда необходимо определение функционального предназначения;

когда есть необходимость определить происхождение и наличие дефекта;

если нужно определить, каким образом и когда был осуществлен доступ к информации на носителе;

если нужно определить содержание скрытой информации.

Также обращаться к экспертам необходимо тогда, когда:

нужно определить причину неисправности компьютера;

необходимо определение вида представленного носителя информации;

когда нужно определить содержание протоколов и установок соединений с сетью Интернет;

когда есть необходимость определения наличия признаков использования контрафактного программного обеспечения.

При проведении экспертизы анализируется сопутствующая документация, исследуется предмет экспертизы и оформляется письменное экспертное заключение, имеющее доказательные свойства.

Каждое электронное устройство, в котором есть возможность записывать информацию, является вещественным доказательством. Но обработка такой информации требует специальной профессиональной подготовки и технической базы. Специалисты компьютерно-технической экспертизыобладают всеми необходимыми знаниями и методами. С их помощью можно обнаружить и проанализировать всю информацию, включая измененную, неочевидную, удаленную или поврежденную.