Судебная генотипоскопическая

Но

КОМПЬЮТЕРНАЯ ТЕХНИКА - НОВЫЙ ОБЪЕКТ КРИМИНАЛИСТИЧЕСКОГО ИССЛЕДОВАНИЯ

Вторую половину XX в. часто называют информационным веком. Действительно, трудно представить современную цивилизацию без вы­числительных машин, телекоммуникаций, автоматизированных систем и информационных технологий. Значительная часть населения разви­тых стран в своей работе связана с информационной сферой - сово­купностью информационных ресурсов, информационной инфраструк­туры и систем формирования, распространения, использования ин­формации, регулирования возникающих при этом общественных от­ношений. Информационная сфера активно влияет на политическую, экономическую жизнь общества, безопасность государства и отдель­ной личности.

С внедрением информационных технологий обострилась проблема обеспечения информационной безопасности. Компьютерная преступ­

ность выходит на одно из первых мест среди деяний, посягающих на государственную целостность и конституционные основы, обществен­ную безопасность, собственность, права и законные интересы личности.

Впечатляют масштабы и темпы роста компьютерной преступности, статистика которой сравнительно недавно появилась во многих странах.

Один из самых ранних в мировой практике случаев преступного использования компьютерной техники относится к 1979 г., когда в Вильнюсе было похищено 78 тыс. р. В 1983 г. в Италии с помощью компьютеров из банков было украдено более 20 млрд лир, во Фран­ции - 1 млрд франков. В этих странах суммы ущерба и количество по­добных преступлений увеличиваются за год на 30-40 %. В Германии за год подобным образом похищается до 4 млрд национальных денежных единиц. За 1988 г. из-за криминального использования информацион­но-вычислительной техники американские фирмы понесли убытки в размере более 500 млн долларов, а ежегодный ущерб колеблется от 173 млн до 41 млрд долларов США.

В современных условиях сотрудники правоохранительных органов не могут отслеживать все технические новшества в стремительно раз­вивающейся информатике. Знаний, достаточных для использования компьютера в качестве удобного заменителя пишущей машинки, явно не хватает, чтобы расследовать компьютерные преступления. Поэтому при проведении оперативно-розыскных мероприятий и следственных действий возникает необходимость использования специальных зна­ний в области информатики. Одной из форм такого использования яв­ляется производство программно-технической экспертизы.

Производство совершенно новой для криминалистических подраз­делений экспертизы началось на базе специализированных информаци­онно-вычислительных центров, созданных в начале 90-х гг. XX в. в сис­теме МВД России. Специалисты в области информатики, сосредото­ченные в указанных центрах, могут не только оказать квалифициро­ванную помощь при проведении осмотра места происшествия, обыска, выемки и других следственных действий, но и провести экспертизу, получившую название программно-технической (компьютерно-техни­ческой). В рамках указанной экспертизы сразу выделились две ее раз­новидности: 1) техническая экспертиза компьютеров и их комплек­тующих; 2) экспертиза компьютерных данных и программного обес­печения.

Основные задачи, решаемые программно-технической экспертизой:

распечатка информации, содержащейся на жестких дисках и внеш­них магнитных носителях, в том числе нетекстовых документов и баз данных;

восстановление старых, измененных файлов и баз данных, опреде­ление времени стирания и внесения изменений;

установление времени ввода в компьютер информации; расшифровка закодированной информации и подбор паролей; установление каналов утечки информации из сетей компьютеров; установление места, способа изготовления и авторства документов; выяснение технического состояния и исправности компьютерной техники;

оценка стоимости компьютеров, периферийных устройств, магнит­ных носителей и программных продуктов;

установление уровня профессиональной подготовки конкретного лица в области программирования;

перевод технических текстов с помощью компьютерной техники. Основные вопросы, разрешаемые программно-технической экспер­тизой, могут быть сформулированы следующим образом:

1. Каковы параметры и состав компьютерной техники, представ­ленной на экспертизу?

2. Каковы информационные ресурсы данной ЭВМ?

3. Не заражены ли компьютерным вирусом данные файлы с про­граммами, если да, то каким именно?

4. Не является ли представленный текст на бумажном носителе ко­дом программы и каково назначение этой программы?

5. Подвергалась ли данная компьютерная программа уничтожению, копированию, модификации?

6. Каковы правила эксплуатации данной информационной системы и были ли они нарушены?

7. Не произошли ли уничтожение, копирование, модификация дан­ной компьютерной информации в результате нарушения правил экс­плуатации ЭВМ?

8. Какие операционные системы используются в данном компьютере?

9. Является ли обнаруженная в памяти компьютера программа стандартной, лицензионной, оригинальной разработкой?

10. Использовались ли системы защиты в данном компьютере для ограничения доступа к информации?

11. Какая информация содержится на физических носителях данно­го компьютера?

12. Каков механизм возможной утечки информации из представ­ленной на экспертизу информационной системы?

13. Не внесены ли во внутреннее устройство данного компьютера изменения, противоречащие технической документации, если да, то в чем они выразились?

14. Совместима ли представленная на экспертизу компьютерная техника при функционировании?

15. Какова стоимость компьютерной системы, представленной на экспертизу?

16. Исправна ли данная компьютерная техника?

17. Каково содержание текста, отобразившегося на красящей ленте матричного принтера?

На экспертизу могут быть представлены компьютеры с их перифе­рийными и коммутационными устройствами, магнитные носители ин­формации, а также документы, содержащие кроме полезной для прове­дения программно-технической экспертизы информации традицион­ные для криминалистических исследований следы. К таким докумен­там относятся счета, платежные документы, распечатки файлов, теле­фонные книги, записные книжки, пейджеры, электронные записные книжки, содержащие пароли, коды доступа к сети, техническая доку­ментация, протоколы допросов и других следственных действий, доку­менты со следами компьютерной техники, описывающие аппаратуру и устанавливающие правила работы с ЭВМ.

В ходе следствия возникает необходимость в проведении дактило­скопической, трасологической, почерковедческой экспертизы и тради­ционной технической экспертизы документов, а также других исследо­ваний некоторых из вышеуказанных предметов. Тогда необходимо принимать решение об очередности или назначении комплексной экс­пертизы, провести которую можно лишь в экспертно-криминалисти- ческом учреждении.

В Центре судебной экспертизы и криминалистики Министерства юстиции Республики Беларусь изучаются теоретические и организаци­онные вопросы, связанные с исследованиями в области информатики. Государственный экспертно-криминалистический центр МВД Респуб­лики Беларусь располагает сотрудниками, которые могут оказать ква­лифицированную помощь в ходе следственного осмотра и других следственных действий по делам о компьютерных преступлениях. Вместе с тем в системе экспертно-криминалистических учреждений Республики Беларусь пока не существует подразделений, специализи­рующихся на производстве программно-технических экспертиз. По­этому в настоящее время для сотрудников правоохранительных орга­нов есть лишь одна возможность организовать производство указанной экспертизы, не прибегая к зарубежной помощи. Эта возможность свя­зана с законным правом обратиться к соответствующим специалистам в научные, учебные заведения, предприятия, к частным лицам.

Привлечение в качестве эксперта лица, не являющегося сотрудни­ком экспертного учреждения, потребует от следователя выполнения ряда требований уголовно-процессуального законодательства. Необхо­димо выяснить, не имеется ли оснований для отвода эксперта, удосто­вериться в том, что он обладает соответствующим уровнем знаний и опытом работы в области производства такого рода исследований, предупредить его об уголовной ответственности за отказ от дачи за­ключения и дачу заведомо ложного заключения. Выполнение этих тре­бований представляет определенную трудность, особенно в части вы­яснения профессиональных качеств эксперта. Ведь наличие соответст­вующего диплома, сертификата, рекомендаций его руководителя дале­ко не всегда отражает реальный уровень знаний и не может служить гарантией успеха.

В целях оказания помощи в расследовании компьютерных преступ­лений, для реализации возможности производства программно- технической экспертизы потребуется создать новые экспертные под­разделения, укомплектованные квалифицированными специалистами в области информатики; организовать обучение основам информатики сотрудников правоохранительных органов всех уровней. Своевремен­ное решение этих проблем поможет подготовиться к прогнозируемому росту компьютерной преступности.

Дата добавления: 2015-06-04