Компьютерно-техническая (или компьютерная) экспертиза —производится с целью получения фактических данных путем исследования компьютерных средств, электронных носителей информации, иных систем обеспечения информационных процессов.
Основными объектами исследований являются:- аппаратные объекты: персональные компьютеры (системные блоки и переносные устройства (ноутбуки, нетбуки, планшетные устройства)), периферийные устройства, сетевые аппаратные средства, интегрированные системы и т.п.;
- программные объекты: системное программное обеспечение (операционная система, вспомогательные программы-утилиты, служебная системная информации), прикладное программное обеспечение;
- информационные объекты: текстовые и графические документы, изготовленные с использованием компьютерных средств;
- сетевая информация.
Обычно перед экспертом ставятся вопросы:- о наличии на исследуемых объектах определенной информации (в том числе, в неявном, удалённом, скрытом или зашифрованном виде);
- о возможности (пригодности) использования исследуемых объектов для определённых целей (доступ в сеть и т.п.);
- поиска информации об электронной переписке, времени, содержании;
- о действиях, совершённых с использованием объектов;
- о функциях программ для ЭВМ, в том числе, предназначенных для уничтожения, блокирования, копирования компьютерной информации или обхода, нейтрализации средств защиты информации;
- об идентификации электронных документов, программ, пользователей;
Возможно решение дополнительных задач, связанных с обстоятельствами использования компьютерных средств, разработкой и использованием программного обеспечения, создания и использования документов и баз данных, установлении фактов использования сетевых технологий и других.
- Одной из разновидностей задачи по поиску информации является заверение переписки (наличие и содержание сообщений в социальных сетях, мессенджерах, электронной почте и т.п.).