Общие положения предварительного исследования объектов кибернетического пространства

Определение условий и обстоятельств, способствовавших осуществлению преступления в сфере компьютерной информа­ции.

На наш взгляд, решение данной задачи может быть воз­ложено на экспертную организацию или отдельного эксперта.

Следственный осмотр при расследовании преступлений в сфере компьютерной информации представляет собой след­ственное действие, состоящее в непосредственном и/или опос­редованном через специальные технические и программные средства интерактивном восприятии следователем любых объектов (в том числе информации, представленной в виде, пригодном для автоматизированной обработки на материаль­ных носителях), документов и явлений в целях установления обстоятельств, входящих в предмет доказывания по уголовно­му делу.

При раскрытии содержания этого следственного действия необходимо иметь в виду следующее:

Во-первых, при расследовании преступлений в сфере ком­пьютерной информации следователь не может ограничиться только непосредственным восприятием объектов и явлений, но должен использовать специальные программные и технические средства для восприятия информации, представленной в виде, пригодном для автоматизированной обработки (компьютер­ной информации) с использованием средств вычислительной техники. Данное положение не укладывается в традиционное понимание следственного осмотра при расследовании «тради­ционных» преступлений, однако оно объективно и не может быть сформулировано иначе, так как обусловлено физической природой компьютерной информации.

Во-вторых, при расследовании преступлений в сфере компьютерной информации следователь кроме непосредственного (или через специальные технические и программные средства) восприятия объектов и явлений осуществляет интерактивный обмен информацией с «кибернетическим пространством», в котором было совершено преступление. При этом он не про­сто пассивно наблюдает за состоянием «кибернетического про­странства», но и активно воздействует на него (сам или через соответствующего специалиста), вводя необходимые команды в средства вычислительной техники.

В-третьих, в отличие от традиционных классических оп­ределений следственного осмотра[36], на первое место среди це­лей данного следственного действия вынесено выяснение сути и обстоятельств преступного деяния, его относимости именно к «компьютерным» преступлениям.

Все это приводит к появлению ряда специфических осо­бенностей следственного осмотра, более присущих такому следственному действию, как обыск. В частности, это касается определенного ограничения прав и свобод граждан в сфере информационных отношений, а также вторжения в область информационных интересов предприятий и учреждений, в ко­торых совершено преступление в сфере компьютерной информации. Это обусловлено целым рядом причин.

Во-первых, любая автоматизированная система или отдельный компьютер размещены в каком-либо помещении, ко­торое имеет своего собственника и проникновение в которое для проведения следственных действий требует строгого выполнения определенных уголовно-процессуальным законом предписаний.

Во-вторых, любая автоматизированная система или даже отдельный компьютер имеет своего собственника, который использует его в своих личных (для физического лица) или производственных (для юридического лица) целях. При этом, проводя следственный осмотр, следователь вынужден знако­миться с информацией персонального характера или инфор­мацией, составляющей коммерческую тайну предприятия. Проведе­ние следственного осмотра компьютеров, работающих в бан­ковской сфере и обеспечивающих проведение электронных платежей, может потребовать их выключения из работы в ре­жиме реального времени и помешать бесперебойной работе банковского учреждения, что, в свою очередь, может нанести существенный материальный ущерб как самому банковскому учреждению, так и его клиентам и, как следствие, — возник­новение исков на возмещение вреда в результате необоснован­ных действий сотрудников правоохранительных органов. Ана­логичные проблемы могут возникнуть при следственном ос­мотре автоматизированных информационных систем органов государственного управления, систем телекоммуникаций и связи (автоматических телефонных станций), объектов энер­гетики и т.п.

Еще одной характерной особенностью следственного ос­мотра при расследовании преступлений в сфере компьютерной информации является его вынужденная однократность, что существенно повышает требования к подготовительному эта­пу проведения осмотра и требует разработки специальных рекомендаций по его проведению. Осмотр может быть прове­ден и многократно, однако его информативность (целесооб­разность) будет существенно снижена или практически сведе­на к нулю, так как при совершении компьютерного преступ­ления возникает очень мало материальных следов, срок сохра­нения которых в неизменном состоянии крайне мал.

Одной из основных причин изменения понимания такого достаточно традиционного следственного действия, как след­ственный осмотр, при расследовании преступлений в сфере компьютерной информации является возникновение нового криминалистического объекта — «кибернетического простран­ства».

Выделение и отдельное рассмотрение «кибернетического пространства» как самостоятельного криминалистического объекта обусловлено рядом его существенных особенностей, к которым следует отнести:

1. Огромное число состояний «кибернетического простран­ства».

2. Высокие скорости изменения состояний «кибернетического пространства».

3. Хрупкость следов информационных процессов в «киберне­тическом пространстве».

4. Отсутствие устойчивых идентификационных признаков информации.

Целями (задачами) следственного осмотра при рассле­довании преступлений в сфере компьютерной информации яв­ляются:

1. Выяснение существа и обстоятельств деяния, свидетельствующих о нем как о преступлении в сфере компьютерной ин­формации.

2. Определение объекта и предмета аресту иного посягатель­ства.

3. Выяснение способа совершения преступления.

4. Выяснение места, времени и обстоятельств совершения преступления.

5. Выяснения размера и вида ущерба, причиненного потер­певшему.

6. Выяснение лица, совершившего преступление, а также состава и роли каждого соучастника в случае совершения пре­ступления группой лиц.

7. Выяснение обстоятельств, способствовавших и/или со­путствующих совершению преступления.

К участию понятых предъявляются специфические требования, накладываемых особенностями расследования преступлений в сфере компьютерной информации.

Во-первых, понятые должны удовлетворять требованиям определенного образовательного ценза в области вычис­лительной техники и новых информационных технологий. Чтобы понятые смогли целенаправленно наблюдать за действиями следователя и активно участвовать в следственном осмотре, они должны отчетливо представлять цель про­исходящего и смысл отдельных действий. Думается, не будет нарушением принципа незаинтересованности понятых в деле, если следователь при осмотре привлечет их к участию в вы­полнении отдельных действий технического характера: произ­водству измерений, составлению набросков схем (планов) ос­матриваемого места размещения средств вычислительной тех­ники, коммуникаций, линий связи и т.п. Напротив, это закре­пит в памяти понятых ход и результаты осмотра.

Во-вторых, желательно, чтобы понятые были незнакомы с лицами, работающими в организации, где производится следственный осмотр, или по возможности не сталкивались в ходе своей де­ятельности с данной организацией. При этом следует иметь в виду не только личное, но и «заочное» знакомство (через ин­формационно-вычислительные сети: Интернет, Фидо и т.п.), когда люди знают друг друга по электронным псевдонимам (очень нравящимся хакерам) или кратким крылатым фразам.

Это связано с тем, что в ходе проводимого следственного действия понятым может стать известна информация личного характера (при осмотре электронных писем и сообщений), а также сведения, составляющие коммерческую или государ­ственную тайну. В этом случае следователю необходимо пред­принять меры к предотвращению разглашения сведений кон­фиденциального характера: предупредить об этом понятых, сделав соответствующую запись в протоколе следственного действия, или же взять подписку о неразглашении установлен­ного образца.

В-третьих, при проведении следственного осмотра в орга­низациях, где возможно ознакомление со сведениями, состав­ляющими государственную тайну, необходимо принятие мер к тому, чтобы выбрать понятых из числа лиц, имеющих соот­ветствующую форму допуска. Дело в том, что из-за значительной стоимости средств вычис­лительной техники и новых информационных технологий они в первую очередь внедряются в наиболее ответственных мес­тах — кредитно-финансовой системе государства, органах го­сударственного управления, правоохранительных органах и т.п., как раз там, где создается и обрабатывается информация конфиденциального характера.

Участие в следственном осмотре обвиняемого, по­дозреваемого, потерпевшего и свидетеля. Данное положение сформулировано в законе не как обязательное для исполнения во всех случаях, а носит альтернативный характер. Следова­тель вправе, а не обязан привлекать указанных лиц к участию в данном следственном действии. Также отметим, что обвиня­емый и другие названные выше лица не присутствуют при ос­мотре, а участвуют в его производстве. Поэтому непременным условием для их привлечения к осмотру является их согласие или желание принять участие в следственном осмотре того или иного объекта.

Привлекая к участию в проведении след­ственного осмотра представителя потерпевшего, следователю необходимо установить его пригодность для решения собствен­ных задач и четко уяснить цели представителя потерпевшего и их соотношение с задачами следствия.

В ряде случаев для участия в осмотре целесообразно при­влекать свидетелей — очевидцев происшедшего (если таковые имеются), которые могут показать на месте основные прояв­ления и признаки преступного деяния.

Требования сохранности вещественных доказательств и не­изменности содержимого магнитных носителей, применение циф­ровой подписи. Требование осмотра предметов и документов на месте их обнаружения, упаковки и опечатывания изымаемых предметов преследует цель исключить в дальнейшем возмож­ность каких-либо сомнений в том, где, когда и в ходе какого следственного действия обнаружены эти предметы или доку­менты, а также обеспечить их сохранность именно в том виде, в котором они были обнаружены при осмотре.

На наш взгляд, для транспортировки и хранения изыма­емых магнитных носителей в большинстве случаев бывает достаточно упаковать их в целлофановый пакет и поместить в коробку, исключающую механические воздействия. В случа­ях длительной транспортировки магнитных носителей элект­ротранспортом или хранения в условиях постоянного воздей­ствия слабых электромагнитных полей (например, возле транс­форматоров работающих электробытовых приборов — радио­приемников, холодильников, телевизоров и т.п.) можно реко­мендовать завернуть магнитные носители в тонкую металли­ческую фольгу.

Особенности фиксации в протоколе результатов следствен­ного осмотра при расследовании преступлений в сфере компью­терной информации.

Во-первых, нередко следователю приходится осматривать предметы, с которыми ему ранее не доводилось встречаться, и происхождение, функциональное значение, наименование ко­торых ему доподлинно не известны. В таких случаях следова­тель, не пытаясь определить, что это за предмет, должен огра­ничиться максимально тщательным его описанием и изъяти­ем.

Во-вторых, никакие предположения, версии, оценочные выводы следователя о сущности происшедшего события, в свя­зи с которым производится осмотр, механизме и обсто­ятельствах его совершения в протоколе осмотра отражаться не должны. Протокол фиксирует действия следователя и вы­явленные факты и только факты (обнаруженные объекты и изменения, значимые для расследования).

К особенностям понятия места совершения преступления в сфере компьютерной информации, обусловленным «ки­бернетическим пространством», на наш взгляд, следует от­нести:

• Динамическое изменение границ места совершения (фраг­мента «кибернетического пространства») преступления.

• Непродолжительность неизменного состояния места со­вершения преступления.

• Исключительно большие размеры (количество ком­пьютеров и их географическое расположение) места совершения преступления.

• Сложная структура места совершения преступления в сфе­ре компьютерной информации. Во-первых, «кибернетическое пространство», в среде которого совершено преступление, может образовываться двумя или более фрагментами (автома­тизированными системами), расположенными на значительном расстоянии и организованными в соответствии со сложной структурой доступа к информации и вычислительным ресур­сам. Во-вторых, кроме непосредственно автоматизированной информационной системы при формировании «кибернетичес­кого пространства» существенную роль играют вспомогатель­ные и обеспечивающие системы: системы электропитания, за­земления и т.п.

Учитывая приведенные особенности, предлагаем сле­дующее определение понятия «места совершения преступления в сфере компьютерной информации»: «Под местом соверше­ния преступления в сфере компьютерной информации будем по­нимать совокупность ЭВМ, системы ЭВМ и их сети, образую­щую фрагмент «кибернетического пространства», содержащий компьютерную информацию, следы, вещественные доказатель­ства и иные явления, имеющие существенное значение для установления истины по факту и обстоятельствам соверше­ния преступления в сфере компьютерной информации».

Подготовительный этап следственного осмотра в сфере компьютерной информации, в свою очередь, подразделяется на две стадии: до выезда на место и по прибытии на него.

Дата добавления: 2014-01-11