Компьютерно-техническая экспертиза – это самостоятельный род судебных экспертиз, относящийся к классу инженерно-технических экспертиз, проводимая в целях: определения статуса объекта как компьютерного средства, выявления и изучения его следовой картины в расследуемом преступлении, а также получения доступа к информации на носителях данных с последующим всесторонним её исследованием
Объекты компьютерно-технической экспертизы:
- Персональные компьютеры (настольные, портативные);
- Периферийные устройства (принтеры, модемы и т.п.);
- Сетевые аппаратные средства (серверы, рабочие станции, активное оборудование, сетевые кабели и т.п.);
- Интегрированные системы (органайзеры, пейджеры, мобильные телефоны, контрольно-кассовые машины и т.п.);
- Встроенные системы на основе микропроцессорных контроллеров (иммобилайзеры, транспондеры, круиз-контроллеры и т.п.);
- Любые комплектующие всех указанных компонент (аппаратные блоки, платы расширения, микросхемы).
- Системное программное обеспечение;
- Прикладное программное обеспечение.
- Текстовые и графические документы, изготовленные с использованием компьютерных средств;
- Данные в форматах мультимедиа;
- Информация в форматах баз данных и других приложений, имеющих прикладной характер и пр.
Обычно перед экспертом ставятся вопросы:
о наличии на исследуемых объектах информации, относящейся к делу (в том числе, в неявном, удалённом, скрытом или зашифрованном виде);
о возможности (пригодности) использования исследуемых объектов для определённых целей (например, для доступа в сеть);
о действиях, совершённых с использованием объектов;
о свойствах программ для ЭВМ, в частности, о принадлежности их к вредоносным;
об идентификации найденных электронных документов, программ для ЭВМ, пользователей компьютера.