I. Подготовительный этап

1.1. До выезда на место совершения преступления в сфере компьютерной информации.

а) обязать орган дознания обеспечить охрану и неизмен­ность места совершения преступления (не выключать электро­питание ЭВМ, не отключать соединения ЭВМ с периферийны­ми устройствами и т.п.), и присутствие там до своего прибы­тия лиц, обнаруживших факт преступления, его следы, а так­же являющихся очевидцами происшедшего события.

б) обеспечить участие в предстоящем осмотре необходимых работников органа дознания и специалистов: специалиста по аппаратному обеспечению средств вычислительной техники, системного программиста, специалиста по системам связи, специалиста - криминалиста и т.п. — в зависимости от полученных первоначальных сведений.

На этой же стадии подготовительного этапа — до выезда на место происшествия — следователь должен сам либо через работников органа дознания привлечь понятых, удовлетворя­ющих рассмотренным выше требованиям, в присутствии ко­торых он будет производить осмотр места происшествия.

в) подготовить все материалы и средства, необходимые для производства осмотра места совершения преступления.

г) принять решения о переносе на другое время зап­ланированных им следственных действий по другим находящимся в его производстве уголовным делам.

1.2. По прибытии на место совершения преступления в сфе­ре компьютерной информации.

а) произвести так называемый блиц-опрос очевидцев и лиц, первыми обнаруживших последствия компьютерного преступ­ления, руководителей учреждения, в котором совершено компь­ютерное преступление, или их представителей.

б) удалить с места предстоящего осмотра посторонних лиц, а также лиц, участие которых в осмотре необходимос­тью не вызывается;

в) распределить обязанности между членами группы осмот­ра и разъяснить им и понятым их процессуальные права и обя­занности.

2. Рабочий этап. Рабочий этап осмотра места совершения преступления в тактическом плане можно разделить на три основные стадии: обзорная, статическая и динамическая,

2.1. Обзорная стадия. На обзорной стадии следователь, используя полученную к этому моменту информацию о суще­стве события, обусловившего необходимость осмотра, должен:

а) Определить границы места совершения преступлении, которое следователь будет подвергать осмотру. Как было сказано ранее, границы осмотра места совершения преступле­ния в сфере компьютерной информации должны определяться с учетом объекта и предмета посягательства, наиболее вероят­ного механизма (ледообразования в результате его соверше­ния, характера возникающих в этой связи следов и их про­странственной локализации. При осмотре ряда автоматизиро­ванных информационных систем, когда зачастую невозможно точно определить границы места совершения преступления в сфере компьютерной информации, вместо определения границ места совершения преступления может быть определен пере­чень основных информационных узлов, которые будут служить Опорными точками при проведении дальнейшего осмотра.

б) Определить способ осмотра места совершения преступ­ления. Для этого следователь в первую очередь должен решить вопрос о так называемой исходной точке осмотра — того не­посредственного участка места совершения преступления, того узла, содержащего значительный объем криминалистически важной информации (его именуют информационным узлом), с которого представляется целесообразным начать осмотр. Эту «точку» следует выбирать так, чтобы обеспечить не только целеустремленность и полноту осмотра, но и (что нам пред­ставляется важнейшим) такую последовательность действия следователя и других участников осмотра места совершения преступления, которая бы исключила либо, по крайней мере, свела к минимуму возможность уничтожения или поврежде­ние ими самими следов преступления (к сожалению, такие слу­чаи известны следственной практике). Выбор исходной точки предопределяет во многом и способ самого осмотра места со­вершения преступления в целом.

При проведении осмотра места преступления в сфере ком­пьютерной информации, на наш взгляд, наиболее целе­сообразным будет использование полиэксцентрического (т.е. эксцентрический способ осмотра с множеством инфор­мационных центров — узлов) способа осмотра. В этой раз­новидности эксцентрического способа осмотр осуществляется от нескольких информационных узлов, центрами которых яв­ляются отдельные ЭВМ, образующие интересующий следова­теля фрагмент «кибернетического пространства». Осмотр мо­жет проводиться либо одновременно несколькими его участ­никами, либо одним следователем последовательно от одного информационного узла к другому. При этом первым (опор­ным) узлом выбирается наиболее важный с криминалистичес­кой точки зрения элемент. Таким узлом может быть, напри­мер, сервер в локальной вычислительной сети либо отдельный персональный компьютер в изолированной комнате. Очеред­ность следующего осматриваемого узла может устанавливаться в зависимости от дальности его расположения от основного (опорного) информационного узла. Моментом завершения осмотра одного информационного узла и перехода к другому является достижение его границ.

Завершается рассматриваемая стадия составлением схемы (плана) фрагмента «кибернетического пространства», который затем будет наполняться сведениями об обстановке и крими­налистически значимых ее деталях, выявленных на последую­щих (статической и динамической) стадиях рабочего этапа осмотра места происшествия.

2.2. Статическая стадия. Сущность статической стадии рабочего этапа осмотра места происшествия определяется ее наименованием (статика — от греч. states, стоящий — состоя­ние покоя, равновесия). В статике следователь осматривает и фиксирует (применяя обзорную, узловую и детальную фо­тосъемку, видеозапись и отражая на плане) обстановку места совершения преступления, отдельные объекты и детали в их неподвижном состоянии — в том, в котором они находятся на момент осмотра.

На данной стадии производится осмотр состава и кон­фигурации отдельных вычислительных систем (персональных ЭВМ, их системы), а также содержимого магнитных носите­лей информации (обнаруженных дискет и жестких магнитных дисков). Следует отметить, что все указанные операции выполняются, как правило, без подключения элект­ропитания.

Отдельно необходимо подчеркнуть требования фиксации заводской маркировки, серийных номеров плат и отдельных элементов вычислительных систем, а также отдельных инди­видуальных отличительных признаков (элементов, прикреп­ленных методом навесной пайки, следов доработки и усовер­шенствования и т.п.). В дальнейшем эти данные должны быть проверены на предмет, не являются ли они краденными, так как в настоящее время в связи с резким подорожанием комп­лектующих они все чаще становятся объектом хищений.

На данной стадии выясняется возможность изъятия от­дельных элементов вычислительных средств из состава ЭВМ или их системы для последующего осмотра в специальных (ла­бораторных) условиях.

2.3. Динамическая стадия. На динамической стадии все объекты на месте происшествия тщательно и детально осмат­риваются, принимаются все возможные меры и средства к об­наружению, фиксации и изъятию следов, выявляются и фик­сируются негативные обстоятельства. Особое внимание следует обращать на обнаружение невидимых или слабовидимых сле­дов, а также микрочастиц и других микроследов. При этом надо иметь в виду, что если объект, на котором предполагает­ся наличие таких следов, может быть изъят с места соверше­ния преступления (или может быть изъята представляющая такой интерес часть объекта), то следователь при осмотре дол­жен этим и ограничиться.

На данной стадии рабочего этапа производства осмотра осуществляются включение электропитания, запуск средств вычислительной техники и сбор информации о динамической конфигурации аппаратных и программных средств (файлы инициализации, конфигурации и настроек), информации, со­держащейся на магнитных носителях (список программных средств, установленных на вычислительной системе; список файлов, обрабатывавшихся последними для каждого из про­граммных средств, и т.п.).

3. Заключительный этап осмотра места совершения пре­ступления в сфере компьютерной информации. Заключительный этап осмотра места совершения преступления состоит из при­нятия мер к сохранению вещественных доказательств, изъятие которых невозможно, упаковки изымаемых предметов, окон­чания составления планов и схем осмотренного места проис­шествия и составления протокола данного следственного дей­ствия.

Дата добавления: 2014-01-11