Для преступлений в сфере компьютерной информации типичны три ситуации первоначального этапа расследования

Ситуация 1. Сведения о причинах возникновения общественно опасных деяний, способе их совершения и личности правонаруши­теля отсутствуют.

Ситуация 2. Имеются сведения о причинах возникновения пре­ступления, способе его совершения, но нет сведений о личности преступника.

Ситуация 3. Известны причины возникновения преступления, способы его совершения и сокрытия, личность преступника и дру­гие обстоятельства.

В первых двух следственных ситуациях обычно планируют и осуществляют следующие неотложные следственные действия, оперативно-розыскные, организационные и иные мероприятия:

1)получение объяснения (допрос) заявителя или лиц, на которых указано в исходной информации как на возможных свидетелей (очевидцев);

2)вызов и инструктаж необходимых специалистов для участия в осмотре места происшествия;

3)осмотр места происшествия (с осмотром, предварительным исследованием и изъятием машинных носителей и компьютерной информации, СВТ, документов и т. п.);

4)проведение оперативно-розыскных мероприятий в целях установления причин совершения преступления, выявления лиц, ви­новных в его совершении, определения рабочего места преступника, обнаружения следов и других вещественных доказательств;

5)изучение справочной литературы, ведомственных норматив­ных актов, положений, инструкций, правил эксплуатации конкретно­го СВТ и порядка работы с компьютерной информацией, а также консультации с соответствующими специалистами;

6)наведение справок в контролирующих, инспектирующих и ли­цензирующих организациях и их структурных подразделениях (ФАПСИ, Гостехкомиссии, налоговой инспекции, Комитете по кон­тролю за использованием радиочастот. Энергонадзоре, Госпожнадзоре, КРУ, торговой инспекции и т. п.);

7)истребование материалов контрольных проверок, инвентари­заций и ревизий (соблюдения правил обработки информации, сис­темы защиты конфиденциальной информации, оборота электрон­ных документов и др.) за интересующий следствие период, в слу­чае необходимости — организовать их производство (в том числе повторно) выемку и последующий осмотр недостающих документов (в том числе находящихся в электронной форме на машинных носите­ лях информации), характеризующих производственную операцию, в ходе которой, по имеющимся данным, совершены преступные действия, а также орудий (СВТ, программ для ЭВМ. Компьютерной информации, предметов, материалов и др.), с помощью которых они, возможно, были изготовлены; допросы подозреваемых и(или) свидетелей, ответственных за данный участок работы, конкретную производственную операцию и защиту конфиденциальной информации;

10)обыски на рабочих местах и по месту проживания подозре­ваемых; назначение экспертиз - программно-технической, радиотех­нической, технической, бухгалтерской, полимерных материалов и изделий из них и иных.

Дальнейшие действия планируются с учетом дополнительной информации, полученной при производстве вышеуказанных действий.

При наличии третьей следственной ситуации необходимо: 1) изучить поступившие материалы с позиций их полноты, соблю­дения норм уголовно-процессуального законодательства и порядка их передачи в органы предварительного следствия. При необходи­мости - принять меры к получению недостающей процессуальной информации; 2) решить вопрос о возможности задержания преступ­ника с поличным и о необходимых в связи с этим мероприятиях; 3) провести личный обыск задержанного; 4) осмотр места происше­ствия с участием соответствующих заранее приглашенных специа­листов; 5) допрос задержанного; 6) обыски на рабочем месте и по месту проживания задержанного; 7) установить связи задержанного и лиц, причастных к совершению преступления; 8) провести допрос свидетелей (очевидцев); 9) допрос подозреваемого; 10) выемку и осмотр вещественных доказательств и документов: подлинных до­кументов, удостоверяющих личность преступника и наличие у него соответствующих специальных познаний, характеризующих те про­изводственные операции, в процессе которых допущены наруше­ния и преступные действия (в том числе документов, находящихся в электронной форме на машинных носителях информации); ору­дий подготовки, совершения и сокрытия преступления; предмета преступления; 11) провести допросы лиц, названных в документах, переданных в следственные органы, как допустивших нарушения, ответственных за конкретный участок работы по фактам установ­ленных нарушений; 12) истребовать, а при необходимости - про­извести выемки нормативных актов и документов, характеризующих порядок и организацию работы в данном подразделении с кон­фиденциальной информацией, с бланками строгой отчетности, компьютерной информацией, ЭВМ, системой ЭВМ, их сетью и т. п.; 13) провести допрос свидетелей, причастных к соответствующим производственным операциям или подозреваемых в связях с пре­ступником; 14) проанализировать полученную информацию и ре­шить вопрос о необходимости назначения судебных экспертиз, про­ведения ревизии, инвентаризации или контрольной проверки (в том числе повторной).

В очередность перечисленных следственных действий, опера­тивных и организационных мероприятий могут быть внесены кор­рективы в зависимости от изменения ситуации.

Дата добавления: 2014-01-04