Практическая сторона компьютерной экспертизы существенно отличается от других судебных экспертиз. Причем отличается не только инструментами и методологией, но и, из-за роста технологических изменений в программном обеспечении и оборудовании, самой природой исследуемых компьютерных систем. Каждое новое поколение приходит с новыми возможностями и особенностями. Подразделяется компьютерная экспертиза на два вида: компьютерно-техническую и информационно-аналитическую. Она может потребоваться как в гражданском деле, так и в уголовном процессе. Результаты компьютерной экспертизы могут предоставить в распоряжение следователя или суда веские доказательства вины или невиновности подозреваемого. Это может касаться и преступлений экономической направленности, и преступлений в сфере компьютерной информации, а также некоторых общеуголовных, таких как незаконное распространение порнографии, мошенничество, подделка документов и т.д.
Успех компьютерной экспертизы зависит не только от возможности собрать доказательства с компьютерной системы, но также и от возможности придерживаться правильной методологией в процессе сбора и обработки доказательств. Вообще компьютерная экспертиза в некотором роде похожа на магию — она способна оживить данные, которые считаются уничтоженными или погибшими. Объектами компьютерной экспертизы могут быть в первую очередь компьютеры, его отдельные части, магнитные носители информации, а также схемы создания информационных массивов, компьютерные программы, различные документы (показания свидетелей, протокол осмотра места происшествия и др.).
При назначении компьютерной экспертизы обычно решаются следующие вопросы:
- какая информация содержится на системных блоках и других носителях, предоставленных следствию, каково ее назначение и возможности использования;
- имеется ли уничтоженная информация и возможно ли ее восстановить;
- имеется ли на данных носителях специализированные программы, которые могли быть использованы для того, чтобы подобрать пароль или незаконно проникнуть в компьютерные сети, и другие.
В настоящее время компьютерной экспертизой по уголовным делам производится либо лабораториями судебной медицины, либо экспертно-криминалистическими подразделениями органов внутренних дел. Эксперт, проводящий компьютерную экспертизу, не имеет права выносить решения и брать на себя обязанности суда.
