До основних завдань експертизи комп'ютерної техніки і програмних продуктів належать:
- установлення робочого стану комп'ютерно-технічних засобів;
- установлення обставин, пов'язаних з використанням комп'ютерно-технічних засобів, інформації та програмного забезпечення;
- виявлення інформації та програмного забезпечення, що містяться на комп'ютерних носіях;
- установлення відповідності програмних продуктів певним версіям чи вимогам на його розробку.
Орієнтовний перелік вирішуваних питань:
- Чи міститься на даному носії інформація стосовно (зазначити, яка інформація цікавить) і у якому вигляді?
- Чи містить носій досліджуваного комп'ютера інформацію про певні (зазначити, які саме) дії користувача?
- Чи піддавався досліджуваний накопичувач певним процедурам з метою знищення інформації?
- Чи могла бути створена зазначена інформація на цьому комп'ютері чи вона перенесена з іншого носія?
- Яким чином інформація (зазначити, яка саме) перенесена до досліджуваного комп'ютера (носія)?
- Яка технологія та хронологія створення електронного документа (зазначити електронний документ та певний зміст)?
- Які атрибути (час друку, редагування, створення, видалення тощо) файлів, що містять інформацію стосовно... (зазначити зміст)?
- Чи містить накопичувач інформації досліджуваного комп'ютера певне (зазначити, яке саме — встановлене, не встановлене) програмне забезпечення?
- Які функціональні несправності мають дане комп'ютерне обладнання або його окремі складові та пристрої і як ці несправності впливають на роботу обладнання в цілому?
- Чи можливо виконання певних дій за допомогою даного програмного продукту?
- Чи можливе вирішення певного завдання за допомогою даного програмного продукту?
- Чи реалізовані у даному програмному продукті (програмному коді) функції, передбачені технічним завданням на його розробку?
Для дослідження інформації, що міститься на комп'ютерних носіях, експерту надається сам комп'ютерний носій, а за потреби комп’ютерний блок (комплекс комп’ютерних засобів, до складу якого входить досліджуваний носій).
Для збереження наданих на дослідження носіїв інформації в робочому стані вони надаються в окремих пакуваннях. Системні блоки персональних комп’ютерів надаються в пакуваннях, що унеможливлюють доступ до носіїв інформації безпосередньо чи підключення системного блока до мережі живлення.
Для встановлення відповідності програмних продуктів певним параметрам експерту надається носій з копією досліджуваного програмного продукту або програмного коду.
Для дослідження робочого стану комп'ютерно-технічних засобів експерту надаються ці комп'ютерно-технічні засоби, а також технічна документація до них.
З метою визначення, які саме об'єкти слід надати експерту в кожному конкретному випадку, а також як їх відбирати для дослідження, доцільно отримати консультацію експерта (спеціаліста) в галузі комп'ютерної техніки.
