Развитие информационных технологий, внедрение достижений компьютерных технологий в практическую, научную и обыденную жизнь человека имеет, к сожалению, и свои минусы. Появилось большое количество злоумышленников, которые используют данные достижения в корыстных, преступных целях. В связи с этим возникла необходимость трансформации специальных знаний из области компьютерной информации в область криминалистическую в целях раскрытия и расследования преступлений, которые связаны с компьютерными технологиями. Для участия в различных судебных разбирательствах и в процесс расследования разных категорий дел привлекаются эксперты, специалисты и консультанты. Наиболее достоверную информацию, касающуюся компьютерных преступлений, позволяет получить компьютерно-техническая экспертиза. Данный вид исследования широко применяется при рассмотрении дел в гражданском и уголовном судопроизводстве и является одним из самых актуальных и востребованных.
В настоящее время в связи с глобальной компьютеризацией потребность в проведении компьютерно-технической экспертизы возникает не только в рамках уголовного судопроизводства, но и в гражданском процессе. В рамках арбитражного процесса, в связи с внедрением компьютерных технологий в коммерческую деятельность, большое значение имеет заключение эксперта-программиста. Посредством компьютерно-технической экспертизы разрешаются и административные споры, связанные с делами о нарушении прав граждан на компьютерные системы и средства надлежащего качества, а также на получение достоверной информации о товарах и их производителях.
Термин "компьютерно-техническая экспертиза" обозначает автономный вид судебных экспертиз, примыкающий к инженерно-техническим экспертизам. Подобные эскпертизы проводятся с целью определения положения объектов как компьютерных средств, выявления и анализа их следовой картины и нахождения вариантов доступа к информации на различных носителях с целью их дальнейшего детального и всестороннего исследования.
Объектами компьютерно-технической экспертизы, которые подлежат непосредственному исследованию, принято считать классы аппаратных, программных и информационных объектов.
Компьютерно-техническую экспертизу можно разделить на следующие виды: аппаратно-компьютерные, программно-компьютерные, компьютерно-сетевые и информационно-компьютерные экспертизы (или экспертизы данных).
При проведении компьютерно-технической экспертизы эксперт использует следующие методы:
- метод исследования программных средств;
- метод исследования аппаратных средств;
- метод исследования информации.
По итогам проведенного исследования эксперт составляет письменное заключение с выводами, в котором даются последовательные ответы на все поставленные вопросы.