Пятое направление разработка программных комплексов автоматизированного решения экспертных задач, включающих еще и подготовку самого экспертного заключения. Простейшим примером является автоматизированная экспертная методика «Автоэкс»: в программу заложены основные формулы автотехнических исследований, используемые при решении задач по делам о наездах на пешеходов. После ввода исходных данных производится расчет.

Более сложные системы поддержки принятия решений работают в режиме диалога. Эксперт отвечает на вопросы, задаваемые ему компьютером. Если автоматизированная методика позволяет на основании таких ответов сделать однозначный вывод, экспертное заключение составляется автоматически. В противном случае решение принимает эксперт по своему внутреннему убеждению. К подобным компьютерным системам относятся: «Кортик» в экспертизе холодного оружия, «Эврика» в пожарно-технической экспертизе, «Балэкс» в баллистике, «Наркоэкс» в исследовании наркотических веществ и многие другие.

Все вышеперечисленные программы используются при конструировании компьютеризированных рабочих мест экспертов различных профилей. Разработаны и внедрены в практику АРМ эксперта-почерковеда и АРМ эксперта-автотехника.

Поскольку компьютеры, их сети, информационное содержание сами стали объектами преступных посягательств, расследование таких деликтов невозможно без применения компьютерных технологий. Поэтому под предметом компьютерно-технической экспертизы понимаются изменения машинной информации и в целом процессы, происходящие в вычислительной среде. С учетом наиболее часто встречающихся способов незаконного доступа к машинной информации формируются следующие подвиды этой экспертизы:

1) исследование компьютерной информации и технических средств, обеспечивающих обработку, хранение и передачу этой информации;

2) исследование компьютерной информации и аппаратных средств;

3) исследование компьютерной информации и программных средств.

Наиболее часто задачами технико-криминалистического исследования компьютерной информации являются следующие:

а) изготавливалась (обрабатывалась, передавалась) ли данная информация на определенном типе или конкретном компьютерном или коммуникационном оборудовании;

б) вносились ли изменения в компьютерную информацию после ее создания и, если да, то с помощью каких именно технических средств;

в) какие аппаратные или программные средства применялись при изготовлении и других операциях с компьютерной информацией;

г) кто из физических лиц совершал те или иные (как правомерные, так и неправомерные) операции с данной информацией;

д) соответствуют ли реквизиты компьютерных документов предъявляемым к ним требованиям, не являются ли они поддельными;

е) соблюдались ли установленные правила при работе с компьютерной информацией, в том числе обеспечивающие ее защиту;

ж) из какого источника (организация, банк данных, компьютер или их сеть) поступила определенная компьютерная информация;

з) к какому типу относится представленная компьютерная информация (текстовые файлы, программы, вирусы и т.д.).

Объектами исследования помимо различных видов машинной информации выступают:

а) компьютеры и другие технические средства ее создания, обработки и передачи;

б) вещества и материалы, используемые в таких технических средствах, а также при вспомогательных операциях с информацией (например, при ее маркировке и упаковке);

в) инструктивные и справочные материалы по работе с компьютерами и средствами обработки информации;