Компьютерно-Техническая экспертиза заключается в проведении диагностического исследования технических средств компьютерной системы, задачами которой является поиск и обнаружение, анализ, а также оценка информации.

Компьютерно-Техническая экспертиза необходима в исследовании целостной компьютерной системы или отдельной её части. Исследование обычно начинается с аппаратных средств, затем изучаются программные средства и в заключении проводится работа с данными.

Для проведения экспертизы необходимы специальные познания по вычислительной технике, электронике, автоматизации, радиотехнике, связи и электротехнике. Экспертиза проводится по определенной методике, являющейся системой, подразделяющейся на классы объектов экспертизы: исследование аппаратных, программных средств и информационных данных.

Одним из комплексов проведения экспертизы функционирования аппаратных средств является метод проектирования и исследования микропроцессоров и цифровых устройств, к которым относятся:

Другой комплекс аппаратных методов ориентирован на анализ сигналов, их формирование и генерирование, прием, обработку, запись, воспроизведение. Здесь выделяются отдельные категории применения следующих методов:

Методы исследования программных средств включают в себя:

В ходе исследования значимых данных широко применяются методы, которые реализованы в большинстве сервисных программ и утилит, которые классифицируются по алгоритмам доступа, а также анализа информации (манипуляция с данными, архивация, парольная защита, восстановление данных).

Если при компьютерно-технической экспертизе объекты исследования — средства подвижной связи (сотовая, персональная радиовызова, мобильная спутниковая и др.), тогда при исследовании применяются методы коммуникационных технологий:

Большинство экспертных задач на данный момент времени решается при разработке специальных методик для каждого отдельного экспертного случая.

Компьютерно-Техническая экспертиза призвана давать ответы на вопросы, она может быть внесудебной или судебной. Проведение внесудебного исследования выполняется по договору между физическими, юридическими лицами и экспертной организацией. Судебная экспертиза проводится по решению следственных либо судебных органов в таких ситуациях, когда при расследовании гражданского, уголовного или арбитражного дела требуются специальные познания экспертов в области компьютерной техники.

В наше время происходит глобальная компьютеризация, поэтому важность компьютерной экспертизы трудно переоценить. Такого рода экспертиза относится к числу наиболее сложных, ответственных и востребованных. Для того чтобы проводить такую экспертизу, необходима специальная подготовка.

После проведения компьютерно-технической экспертизыподводятся итоги, в которых отражается информация, разрешающая диагностические и идентификационные вопросы, которые связаны с компьютерной информацией, и позволяющая завершить целостное построение доказательной базы. Полученные результаты используются для установления истины по делу, а в совокупности с другими имеющимися выводами можно способствовать определению размеров ущерба, если таковой имел место.