Исследования при производстве данной экспертизы проводятся по следующим основным направлениям:

• исследование технических (аппаратных) средств компьютерной системы на предмет установления их функционального назначения, технических характеристик, наличия и причин неисправностей и производственных недостатков;
• исследование программного обеспечения: его класс, алгоритм работы, совместимость с аппаратными средствами компьютерной системы, средства защиты, наличие и причины изменений программы, наличие вредоносных свойств;
• исследование информации, созданной и хранящейся в компьютерной системе: тип, общие характеристики и конкретное содержание информации (в том числе, удаленных и модифицированных данных), а также установление фактов несанкционированного доступа к данным;
• исследование компьютерных сетей производится, прежде всего, при разрешении вопросов, связанных с распространением информации в интернете.