Компьютерно-техническая экспертизаИсследование аппаратных средствЗадачи- определение вида (типа, марки), свойств аппаратного средства, а также его технических и функциональных характеристик;
- определение фактического состояния и работоспособности аппаратного средства, наличия физических дефектов;
- определение структуры, механизма, обстоятельств события по его результатам за счет использования аппаратных средств;;
- определение обстоятельств применения аппаратных средств, восстановление хронологической последовательности их использования, места действия и функционирования.
Объекты- персональные компьютеры (настольные, персональные);
- периферийные устройства;
- мобильные телефоны;
- любые иные комплектующие указанных устройств (аппаратные блоки, платы расширения, микросхемы и др.);
- запоминающие устройства и носители данных.
Исследование программных средствЗадачи- выявление и исследование функциональных свойств, а также настроек программного обеспечения, времени его инсталляции (установки на машинный носитель);
- определение фактического состояния программного объекта, состава соответствующих ему файлов, их параметров (объем, дата создания, атрибуты), способов ввода-вывода информации, наличия или отсутствия каких-либо отклонений от типовых параметров (например, недокументированных функций);
Объекты- системное программное обеспечение (операционные системы);
- вспомогательные программы – утилиты;
- прикладное программное обеспечение (приложения общего назначения – текстовые и графические редакторы, системы управления базами данных, электронные таблицы, редакторы презентаций и т. д.);
Информационное исследованиеЗадачи- установление свойств и вида представленной информации в компьютерной системе при ее непосредственном использовании;
- определение фактического состояния информации на носителе;
- восстановление удаленной информации на носителе;
- поиск информации по заданным критериям.
Объект: информация на цифровом носителе.
В связи с тем, что в обращении постоянно появляются новые аппаратные и программные средства, современный методический и организационный уровень компьютерно-технической экспертизы позволяет решать большинство возникающих задач только при разработке специальных экспертных методик для каждого экспертного случая. При этом в каждой конкретной судебно-следственной ситуации рекомендуется предварительно согласовать возможность проведения необходимого исследования, а также круг задач и вопросов, ставящихся на разрешение эксперта.