Судебная компьютерно-техническая экспертиза, проводимая для расследования преступлений – это отдельный род судебных экспертиз, которые относятся к инженерно-техническим работам. Она проводится для того, чтобы:

• определить статус аппаратного средства как объекта;
• и выявить его следовую картину в преступлении, которое расследуется;
• также получить доступ к информации, находящейся на носителях нужных данных и её исследовать.

В систему компьютерно-технической экспертизы входят аппаратные объекты, такие как:

Аппаратные объекты

• настольные и портативные персональные компьютеры;
• принтеры, модемы и другая техника;
• активное оборудование кабели сетевые, рабочие станции, серверы и другие сетевые средства;
• пейджеры, органайзеры, телефоны мобильные, другие интегрированные системы;
• транспондеры, круиз-контролёры и другие системы, которые основаны на микропроцессорных контролёрах;
• также используют блоки аппаратные, диски магнитные и лазерные, ленты магнитные, а также любые другие комплектующие для всех вышеуказанных компонентов.

Также в систему наших исследований входит:

Программные объекты

• различное системно-программное обеспечение, которое включает в себя средства для разработки программ и их отладки, программы-утилиты средства обработки служебной информации;
• графические и текстовые редакторы, системы, которые управляют базами данных, таблицы электронные, презентационные редакторы и другое программное прикладное обеспечение.

Также компьютерно-техническая экспертиза включает в себя такие информационные объекты (данные):

Информационные объекты (данные)

• графические и текстовые документы, которые изготавливаются с помощью различных компьютерных средств;
• сведения, изготовленные в мультимедийных форматах;
• информация, обработанная в форматах различных баз данных и приложений, которые имеют прикладную природу.

Лаборатория компьютерно-технической экспертизы (НИИСЭ) проводит исследования и независимую экспертизу вопросов, которые определяют:

• вид, марку, тип, модель аппаратного средства, его технические параметры и характеристики, возможности и функциональное предназначение;
• экспертиза компьютеров на исправность (рабочее состояние) ПК, не содержит ли он физические дефекты, а если содержит, то выявляются причины неисправного состояния;
• проверяется доступность представленного носителя информации для чтения;
• а также проверяется, возможно ли совершить какое-либо правонарушение, используя данный компьютер;
• исследуются все характеристики программного обеспечения, также по признакам его контрафактности;
• анализирует функции и свойства программного обеспечения, его название, версию, тип, реквизиты владельца и разработчика, возможности защиты, инсталляционное время;
• выявляет изменения свойств, которые возможны, программные изменения и их способы, а также инфицирование;
• устанавливает, доступна ли информация, находящаяся в ПК, для чтения, нуждается ли она в восстановлении, значима ли она;
• анализирует изменения даты создания информации, которая исследуется, её объёма, атрибутов и условий, приведших к этим изменениям;
• определяет попытки неразрешённого доступа к информации, к её источникам и причины, по которым преодолевалась защита данных;
• также лаборатория определяет признаки работы компьютера в локальной сети Интернет, определяет характеристики, свойства сети и её провайдеров;
• она же выявляет распространение вредоносных, несанкционированных программ и незаконный доступ в базы данных и сети.

Таким образом, лабораторией, которая выполняет компьютерную экспертизу НИИСЭ, выполняются работы по назначению суда с заключением эксперта и его оформлением, а также работы по заявлениям юридических и физических лиц, с последующим оформлением акта экспертного исследования.