Компьютерно-техническая экспертиза представляет собой совокупность исследований технических средств компьютерных систем, программ, а также носителей информации. Целью этого вида экспертизы является выявление дефектов, наличия вредоносных включений, определения информационных потоков, а также сравнения технических характеристик с требованиями стандартов и нормативных актов.

С помощью компьютерно-технической экспертизы определяется роль компьютерной системы в расследуемых правонарушениях, либо преступлениях. При этом главным критерием проведения экспертизы является информация, находящаяся в памяти компьютеров, которая впоследствии подлежит разностороннему исследованию. Кроме того, с помощью такой экспертизы определяется назначение использования техники, а также первоначальное состояние исследуемого потока данных.

Предметом экспертизы данного типа являются фактические данные, касающиеся закономерности разработки и эксплуатации электронно-вычислительных систем, в том числе информационных объектов и программного обеспечения. Независимая Компьютерно-техническая экспертиза состоит из аппаратно-компьютерной оценки, а также из информационно-компьютерных, компьютерно-сетевых и программно-компьютерных исследований.

Экспертиза компьютерной техники проводится в случаях необходимости определения технических характеристик, а также при определении функционального предназначения исследуемого объекта. Кроме того, с помощью экспертизы можно установить наличие и происхождение разнообразных дефектов компьютерных систем, а также время и способ доступа к носителям информации. Компьютерно-технические исследования проводятся также с целью выявления скрытой информации в памяти компьютера.

Экспертиза компьютерных систем назначается при необходимости определения содержания установок и протоколов интернет-соединения и локальных сетей. Кроме того, целью проведения такой экспертизы может быть выявление нелицензионного и контрафактного программного обеспечения. В ходе исследования определяются существующие неисправности компьютерных систем, которые могут быть следствием неправильного использования оборудования, программ или приложений.

Объектами компьютерно-технической экспертизы могут быть интегрированные и мобильные системы, а также органайзеры и контрольно-кассовые машины и аппараты. Экспертизе подвергаются все составляющие компьютерных систем, в том числе микросхемы, блоки памяти и другие аппаратные устройства. В рамках экспертизы проводится глубокое изучение системного и программного обеспечения, информационных объектов, а также баз данных и приложений.

Экспертиза компьютерных систем проводится как комплексно, так и узконаправленно в зависимости от целей и задач проведения исследований. Комплексная экспертиза включает мероприятия по изучению целостных компьютерных систем, кроме того определяется модель системы, характер сборки, а также конфигурация и рабочие параметры. В ходе экспертизы определяется функциональное назначение системы, а также отклонение от типовых характеристик.

Помимо аппаратных и программных средств объектами изучения компьютерно-технической экспертизы нередко становятся бумажные документы, причем общее исследование осуществляется экспертом в области компьютерных систем совместно с экспертом, занимающимся техническим исследованием документации. В ходе изучения предметов экспертизы устанавливается наличие удаленной информации, а также внесение корректив в работу системы и влияние их на последующую эксплуатацию.