Rомпьютерно-техническую экспертизу проводят компьютерные инженеры и специалисты по работе с информационными технологиями. В результате исследования можно выявить отклонения от штатного режима в работе техники и их причины, найти нужную информацию и многое другое. Итоги работы оформляются в виде экспертного заключения, которое затем может быть использовано в уголовных или гражданских делах.
Объектомами компьютерно-технической экспертизы служат аппаратные объекты:
- Системные блоки персональных компьютеров и переносные устройства (ноутбуки, нетбуки, планшетные устройства);
- Периферийные устройства (модем, принтер, сканер, дисплей, дисковод);
- Компьютерные комплектующие;
- Сетевые аппаратные средства (сетевые кабели, рабочие станции, серверы);
- Системное и прикладное программное обеспечение;
- Информация с компьютерных баз данных;
- Классификаторы.
Компьютерно-техническая экспертиза рассматривает следующие информационные объекты:
- Документацию, изготовленную с применением компьютерных средств;
- Данные в мультимедийном формате;
- Информацию в базе данных и других приложениях.
Задачи экспертизы:
- выявление свойств, качеств, статуса и особенностей использования технических компьютерных систем;
- установление особенностей разработки и использования программных продуктов (при установлении фактов использования программного обеспечения с нарушением авторских прав его разработчика);
- установление фактов использования того или иного оборудования при создании документов или совершении иных действий, имеющих отношение к преступлению;
- получение доступа к информации на носителях;
- исследования информации, созданной пользователем или программой для реализации информационных процессов;
- установление особенностей функционирования компьютерных средств, реализующих сетевую информационную технологию.