Целями судебной компьютерно-технической экспертизы (СКТЭ) являются: определение статуса объекта экспертизы как компьютерного средства, выявление и изучение следовой картины в расследуемом преступлении, а также получение доступа к информации на носителях данных с последующим всесторонним ее исследованием.
 
В настоящее время в криминалистической характеристике преступлений, сопряженных с использованием компьютерных средств, определяется следующая следовая картина:
  • следы на компьютерных средствах (в т.ч. носителях компьютерной информации), посредством которых действовал преступник на своем рабочем месте (в файловой системе, в оперативной памяти, аппаратно-программной конфигурации и пр.) и вне носителей информации (рукописные записи и распечатки с принтера – коды доступа, тексты программ, счета телефонных компаний и пр.);
  • следы на «транзитных» (коммуникационных) носителях информации, посредством которых преступник осуществлял связь с информационными ресурсами, подвергавшимися неправомерному доступу (следы в линиях электросвязи: документированная информация о трафике через оператора телематических услуг, результаты наблюдения в ходе проведения оперативно-розыскных мероприятий и следствия);
  • следы в компьютерной системе (в т.ч. на носителях компьютерной информации), в которую осуществлен неправомерный доступ, либо иные противоправные действия (изменения в файловой системе, оперативной памяти, аппаратно-программной конфигурации и пр.); 
  • следы на компьютерных средствах, которые сопряжены с иными (не только в сфере в компьютерной информации) преступлениями – значимая информация в компьютерах, органайзерах, мобильных телефонах и пр.       

Основными решаемыми в настоящее время задачами СКТЭ как самостоятельно рода судебных экспертиз являются:

  • диагностирование аппаратных средств компьютерной системы;
  • определение функционального предназначения, характеристик и реализуемых требований, алгоритма и структурных особенностей, текущего состояния представленного программного системного и прикладного обеспечения;
  • поиск, обнаружение, анализ и оценка информации (данных), подготовленной пользователем или порожденной (созданной) программами для организации определенных информационных процессов в компьютерной системе.
Подготовлено с использованием следующей литературы:
1. Судебно-экспертное исследование компьютерных средств и систем: Основы методического обеспечения: Учебное пособие/ А.И. Усов// Под ред. проф. Е.Р.Россинской. - М.: Издательство "Экзамен", издательство "Право и закон", 2003. -368 с.