Судебная компьютерно-техническая экспертиза и досудебное компьютерно-техническое исследование

Судебная компьютерно-техническая экспертиза и досудебное компьютерно-техническое исследование включают в себя группу исследований, объектом которых являются различные электронные носители информации, компьютерная техника, компьютерные сети и интернет-технологии.

Компьютерно-техническая экспертиза позволяет идентифицировать компьютерное средство, оценить его роль в том или ином правонарушении, восстановить удаленную информацию, отследить этапы совершения правонарушений, при которых были использованы компьютерные сети и интернет-технологии и др. Для решения этих и многих других задач эксперты должны обладать знаниями в области информационных процессов, технологий разработки и эксплуатации компьютеров и программного обеспечения.

Аппаратно-компьютерное направление экспертизы сосредоточено на изучении технических компьютерных средств (электронные и электрические блоки, схемы, устройства), т.е. материальных частей компьютера. Такое исследование позволяет идентифицировать то или иное устройство, как компьютер, отнести его к определенному виду (классу) компьютерных устройств, определить его техническое состояние (работоспособность и способы повреждения) и роль в совершении преступления.

Программно-компьютерное направление экспертизы акцентируется на изучении программного компьютерного обеспечения, т.е. заложенных в программах алгоритмов, функционального назначения программ, их особенностей, состояния, законности использования и пр.

Ключевой задачей информационно-компьютерного направления является изучение различных файлов, содержащих информацию, созданную посредством компьютера и имеющую значение для следствия или судебных органов, поиск и восстановление этой информации в случае ее уничтожения.

Компьютерно-сетевое направление экспертизы исследует сетевые информационные технологии, в том числе и интернет-технологии.