Судебная компьютерно-техническая экспертиза выступает важнейшим звеном в цепочке компьютерных экспертиз, так как позволяет комплексно строить целостную систему доказательств. Это исследование относят к категории инженерно-технических экспертиз. А его огромную значимость можно объяснить возросшей ролью компьютера в современном мире. Большое число правонарушений и преступлений различного характера совершается как раз с помощью компьютерной техники. Судебная компьютерно-техническая экспертиза особенно востребована при рассмотрении уголовных и гражданских дел.

Что исследуют эксперты в рамках этого компьютерного анализа?

В ходе компьютерно-технической экспертизы специалисты детально изучают объекты экспертизы. Ими являются:

• системные блоки компьютеров (персональных и переносных), а также ноутбуки и нетбуки, планшетные устройства;
• периферийные устройства (модемы, сканеры и принтеры, факсы, дисплеи и дисководы);
• все компьютерные комплектующие;
• сетевые аппаратные средства, включающие серверы, рабочие станции, сетевые кабели;
• системное и прикладное программное обеспечение;
• сведения с компьютерных баз данных.

Кроме того, компьютерно-техническая экспертиза изучает такие информационные объекты, как:

• документацию, изготовленную с использованием компьютерных средств;
• информацию в мультимедийном формате;
• сведения в базе данных и иных приложениях.

Когда требуется проведение такого вида экспертизы?

Проведение такого вида экспертизы необходимо в тех случаях, когда правонарушение (преступление) было выполнено с использованием компьютерных средств, информационных данных, и для того, чтобы установить следы преступления и выявить криминалистически значимую информацию.

Для этого требуются специальные знания в сфере компьютерной техники, программирования автоматизации и опыт работы с ней. Так, компьютерно-техническая экспертиза обеспечивает решение экспертных задач:

• выявления свойств, качеств, а также статуса и особенностей применения технических компьютерных систем;
• определение особенностей разработки и использования программных продуктов;
• установление фактов использования конкретного вида оборудования при создании документов либо совершении других действий, имеющих отношение к преступлению;
• получение доступа к сведениям на носителях;
• изучение информации, созданной пользователем либо программой для реализации информационных процессов;
• определение особенностей функционирования компьютерных устройств, реализующих сетевую информационную технологию.