Компьютерно-техническая экспертиза ― относительно новый вид исследований, поскольку является подвидом инженерно-технической экспертизы. Данная процедура осуществляется в АНО «Центре Компьютерных Экспертиз», с целью:

• Проверки работоспособности компьютерного средства.
• Выявления следов на объекте совершенного преступления злоумышленниками.
• Поиска важной информации, которая хранится на системных носителях, с дальнейшим её анализом.
• Компьютеры (персональные, мобильные и портативные).
• Печатающие устройства (сканеры, принтеры и т.д.).
• Сетевые средства (кабеля, сетевые станции, серверы).
• Мобильные и сотовые телефоны, а также органайзеры, иммобилайзеры и прочие микропроцессорные контроллеры.
• Компьютерные комплектующие.
• Базы данных.
• Текстовые файлы, видеоролики, аудиозаписи и изображения, созданные с помощью компьютерной техники.
• Можно ли отнести представленный объект к классу компьютерных средств?
• Содержит ли объект в себе информационные данные, важные для следствия?
• Находятся ли предоставленные объекты в исправном состоянии?
• Существуют ли признаки неправильной и незаконной эксплуатации объекта?
• Имеется ли защита доступа к информации?
• Присутствуют ли в системе признаки её вредоносности (вирусы)?
• В каком формате имеются в системе информационные данные?
• Имеет ли причастность к правонарушению обнаруженная информация?
• Какой способ хранения данных использовался для жесткого диска или системного носителя?

Отождествления файлов, хранящихся на компьютере или информационных носителях, а также их всестороннее исследование проводится с помощью компьютерно-технической экспертизы. Вопросы, которые ставятся перед ней, составляет заказчик данной процедуры или судья, при судебном разбирательстве.

Задачами компьютерно-технической экспертизы по вопросам уголовного и гражданского судебного разбирательства являются:

• Поиск и исследование информации, которая содержится на компьютере, дисках и системных носителях.
• Определение состояния информационных данных.
• Выявление основных характеристик исследуемой информации.
• Установление механизма дела, а также отдельных фрагментов информации по её копии.
• Определение последовательности совершения преступления (например, хронологическая последовательность действий подделки документов).
• Установление причинно-следственной связи между возникновением неполадок в компьютере и удалением информационных данных.
• Выявления модифицирования, удаления, копирования фрагментов информации.
• Исследование последствий по совершенному действию.
• К какому классу, марки и модели принадлежит предоставленный объект?
• Имеется ли на объекте информация, которая может предоставлять важность для следствия или судебного разбирательства?
• В каком состоянии находится предоставленный на исследование объект (исправном или неисправном)?