Обыск и выемка компьютерных объектов

Целями проведения обыска при расследовании преступ­лений в сфере компьютерной информации являются обнару­жение и изъятие (в случае возможности его осуществления) материальных объектов, способных по своим физико-техни­ческим свойствам содержать информацию, имеющую отноше­ние к расследуемому преступлению. К таким объектам могут быть отнесены:

• вычислительные комплексы и их компоненты (персо­нальные компьютеры, модемы, принтеры т.п.);

• различного рода носители информации, представленной в виде, пригодном для автоматизированной обработки (маг­нитные, магнитооптические, оптические диски, бумажные пер­фоленты и перфокарты и т.п.);

• линии коммуникаций объектов вычислительной техники, понимаемые в широком смысле данного понятия, т.е. как наличие и размещение устройства передачи информации, среды распространения/передачи и устройства приема информации;

• вспомогательные системы, обеспечивающие нормальное функционирование автоматизированных информационных систем (линии электропитания, заземления и т.п.).

Существенной особенностью обыска при расследовании преступлений в сфере компьютерной информации является то, что следователь, проводящий данное следственное действие, как правило, не может оценить на месте значение обнаружи­ваемой информации, так как, во-первых, он сталкивается с ог­ромными ее объемами и, во-вторых, она представлена в спе­циальном виде, для восприятия которого необходимы опреде­ленные специальные познания, иногда специальные аппарат­ные и программные средства.

В связи с этим, как показала практика, наиболее целе­сообразным действием следователя при проведении обыска является изъятие всех обнаруженных носителей информации в машинном виде (магнитных дискет, лазерных компакт-дисков, магнитных лент и винчестеров из системных блоков компью­теров).

Можно сфор­мулировать тактические рекомендации относительно изы­маемого в ходе обыска комплекта оборудования:

• следует изъять все магнитные носители информации (маг­нитные, магнитооптические, оптические), в том числе и видео­кассеты, если есть информация об использовании бытового видеомагнитофона в качестве стриммера (такой информацией может быть, например, наличие в составе компьютера специа­лизированной платы связи, наличие кабеля со специфическим разъемом и т.п.);

• следует изъять все жесткие магнитные диски (винчестеры), при этом совместно с участвующим в обыске специалистом определить состав оборудования, необходимого для коррект­ного включения изъятого диска на рабочем месте следователя или эксперта;

• не следует изымать малозначимые элементы вычис­лительной системы и аксессуары (стандартную клавиатуру, мышь, кассетницы для дискет, коврик для мыши и т.п.);

По последовательности проведения различают перво­начальный (первичный) и повторный обыски.

Повторный обыск при расследовании преступлений в сфе­ре компьютерной информации, как правило, не производится из-за его крайне низкой эффективности, т.к. первоочередное значение имеет информация, которая хранилась на искомом материальном объекте. При этом важно подчеркнуть различ­ную природу информации, заключенной в этом объекте. Ин­формация о «традиционных» преступлениях сохраняется в достаточно устойчивом виде — следы крови, сколов, харак­терных царапин и т.п., а информация о преступлениях в сфере компьютерной информации сохраняется в основном в виде, пригодном для автоматизированной обработки, т.е. стандарт­но используемом для целевого функционирования автомати­зированной информационной системы. В связи с этим информация о преступлении в сфере компьютерной информации может быть очень легко уничтожена как стандартными сред­ствами автоматизированной информационной системы, так и специальными внешними воздействиями (например, мощным магнитным полем и т.п.).

По форме проведения обыск можно разделить на еди­ничный и групповой. При этом выбор той или иной формы, как правило, определяется видом объекта. Если имеем дело с сосредоточенным объектом, то используется единичный обыск, если объект рассосредоточенный, то проводится групповой обыск.

Рассмотрим основные процессуально-тактические реко­мендации и приемы проведения обыска при расследовании преступлений в сфере компьютерной информации.

При проведении обыска следователь может ограничиться лишь изъятием добровольно выданных предметов, документи­рованной информации и не производить дальнейших поисков. Данное положение, достаточно экзотичное при расследовании «традиционных» преступлений, становится весьма актуальным при расследовании преступлений в сфере компьютерной ин­формации.

При этом к традиционно рассматриваемым ситуациям, при которых следователю целесообразно использовать названное право[37]:

«а) производство обыска, направленного на изъятие со­вершенно определенных предметов, ценностей или докумен­тов у лиц, непосредственно не причастных к совершению пре­ступления;

б) производство обыска у лиц, чья преступная деятель­ность, как предполагает на данный момент следователь, огра­ничена конкретным эпизодом (или эпизодами), связанным с искомыми предметами или документами», добавляется ряд до­полнительных ситуаций, обусловленных спецификой среды проведения обыска и физической природы искомых объектов и документов;

в) производство обыска невозможно завершить в обо­зримые сроки из-за:

• огромного количества информации, которую необходи­мо просмотреть. Так, например, существуют автоматизиро­ванные системы, насчитывающие сотни компьютеров и ог­ромное количество носителей информации, при этом совокуп­ный объем хранимой на них информации не могут оценить даже специалисты, занимающиеся эксплуатацией данной ав­томатизированной системы. Примером таких систем являются автоматизированные системы биржевых торгов, крупных кредитно-финансовых учреждений, автоматизированные системы пейджинговой и сотовой телефонной связи;

• постоянного обновления информации и невозможности прервать функционирование автоматизированной системы. Примерами таких автоматизированных информационных си­стем являются системы автоматизированного управления ре­гиональными энергосетями, крупными телефонно-коммутационными станциями и т.п. Темп изменения состояния таких систем крайне высок, а отключить их не представляется воз­можным, так как потери от этого будут гораздо больше сто­имости ущерба от расследуемого преступления;

г) производство обыска невозможно в связи с размещением искомой компьютерной информации вне сферы юрисдикции российского законодательства. Так, становится весьма тради­ционным способ размещения преступником «критичной» ин­формации не на собственном компьютере, а на бесплатном почтовом сервере где-нибудь в США, Франции или Южной Америке. В этом случае преступник открывает почтовый ящик на бесплатном почтовом Web-сервере, устанавливает на него пароль и посылает на него (самому себе) электронную почту с «критичной» информацией, где она может лежать сколько угодно и будет недоступна российским правоохранительным органам.

В двух приведенных ситуациях исключительно важно пра­вильно зафиксировать в протоколе обыска факт того, что выдано все, имеющее отношение к расследуемому преступ­лению в сфере компьютерной информации и запрашиваемое следователем.

В связи с этим необходимо подчеркнуть необходимость чет­кого указания целей обыска в постановлении о его проведении. Отсутствие четкого понимания того, что же пришли искать и изымать, выраженное в типовых формулировках «предметы и документы, имеющие отношение к преступлению...», приводит, с одной стороны, к проведению обыска с неясными целями («найдем, что попадется»), а с другой — к неоправданному вмешательству в сферы, не имеющие отношения к расследуе­мому преступлению (ознакомление с личной перепиской по электронной почте и т.п.), что может быть использовано ад­вокатами на судебном процессе.

Приведенные ситуации, когда следователь может (или вы­нужден) ограничиться лишь изъятием добровольно выданных предметов и компьютерной информации, приближают обыск к другому наиболее близкому ему следственному действию — выемке.

Именно потому, что принудительная выемка представляет собой не что иное, как одну из разновидностей обыска, и при ее производстве следует использовать тактические приемы обыска, тактика выемки в данной работе отдельно рассмат­риваться не будет.

Однако опыт расследования ряда уголовных дел в сфере компьютерной информации показал, что в данном случае, кроме традиционных мест и объектов выемки, которые не­однократно и подробно рассмотрены в специальной крими­налистической литературе, мы сталкиваемся с новыми объектами и новыми местами проведения выемок. В частности, это касается электронной корреспонденции и информации, распо­ложенной на удаленных серверах в различных информацион­ных сетях.

Дата добавления: 2014-01-11