Стремительное развитие информационных технологий в наши дни способствует развитию и появлению современных способов совершения противозаконных действий и преступлений. Информационные системы часто применяются в качестве объекта для совершения преступных действий. В ходе этих действий сохраняются следы, которые и выявляет компьютерно-техническая экспертиза.

Эти исследования проходят в рамках судебной экспертизы, после чего экспертами составляется и выдается заключение компьютерно-технической экспертизы, которое представляет собой официальный документ. В нем зафиксированы весь процесс и результаты исследования. Он имеет юридическую силу и может быть предъявлен в суд.

Какие задачи ставятся перед компьютерной экспертизой

• С внешних носителей было ли подключение к компьютерному устройству. В процессе подключения могли производиться такие действия, как изменения в файлах, копирование, редактирование или удаление находящейся информации.
• Определение времени использования компьютерного средства и операций, проведенных в этом промежутке.
• Определение компьютерного средства, используемого при составлении исследуемого документа.
• Возможность воссоздать удаленную информацию с носителей.

Виды компьютерно-технической экспертизы

• аппаратно-компьютерное исследование, экспертиза аппаратных компонентов, документации;
• программно-компьютерное исследование, экспертиза операционных систем;
• компьютерно-сетевое исследование.

В ходе экспертизы часто приглашаются специалистов из других областей. Необходимость в их помощи возникает при снятии парольной защиты, расшифровки информации и пр. Специалисты экспертного центра обладают знаниями в разных областях, что обеспечивает качество полученных результатов проведенных исследований и выдача заключения компьютерно-технической экспертизы.