Следственный эксперимент

Допрос

Вопрос. Последующий этап расследования преступлений в сфере компьютерной информации, особенности проведения отдельных следственных действий при расследовании преступлений в сфере компьютерной информации на последующем этапе.

Одним из основных следственных действий при расследо­вании преступлений в сфере компьютерной информации, не­сомненно, является допрос.

Допрос представителя потерпевшего. Особенностью пре­ступлений в сфере компьютерной информации является то, что наряду с физическими лицами и чаще всего по статистике по­терпевшими являются юридические лица — организации и уч­реждения.

Как показывает практика расследования уголовных дел в сфере компьютерной информации, представителем потерпев­шего, как правило, назначается или юрисконсульт учреждения, или специально приглашенный по этому поводу адвокат. Та­кой представитель потерпевшего для следствия абсолютно бесполезен, так как не обладает необходимой информацией относительно особенностей организации автоматизированной обработки информации.

Вместе с тем участие представителя потерпевшего в каче­стве субъекта допроса, на наш взгляд, крайне необходимо, так как именно от него (показания других лиц будут освещать картину лишь с отдельных ее сторон, с точки зрения роли доп­рашиваемого лица в деятельности предприятия или учрежде­ния) можно получить официальные сведения об установлен­ной на предприятии (в учреждении) политике информацион­ной безопасности, а также четко выяснить размер ущерба, при­чиненного расследуемым преступлением, и из чего он склады­вается.

Допрос специалиста. Основной целью допроса специалис­та является выяснение использованного им способа или мето­да решения задачи, которую поставил следователь при выпол­нении отдельного следственного действия. При этом допрос специалиста целесообраз­но проводить не только при расследовании преступлений в сфе­ре компьютерной информации, но и при других «традицион­ных» преступлениях, где автоматизированные информацион­ные системы использовались в качестве орудия или среды со­вершения преступления (например, в банковской сфере, тор­говле и т.п.). Дополнительными (факультативными) целями допроса спе­циалиста является выяснение замеченных им особенностей по­строения и функционирования автоматизированной информа­ционной системы, в которой производились следственные дей­ствия (например, определенная конфигурация и созданные наборы автоматических проводок в бухгалтерских счетах в ав­томатизированных бухгалтерских системах могут говорить об использовании данной системы для определенных операций и ведения «черного» учета). Полученная в результате допроса специалиста информация может быть учтена следователем при назначении компьютерно-технической экспертизы для конкре­тизации выносимых на разрешение эксперта вопросов.

Еще одной факультативной целью проведения допроса сле­дователя является пояснение задокументированных в прото­коле следственного действия фактов, имеющих существенное значение для расследования преступления.

Преступления в сфере компьютерной информации пред­ставляют собой достаточно сложные и многоэтапные действия, которые зачастую невозможно совершить в одиночку. В этом случае требуется привлечение достаточно широкого круга лиц, которые могут и не подозревать о той роли, которую они иг­рают в преступлении. Как было указано ранее, в первую оче­редь преступников (организаторов и исполнителей) и их со­участников следует искать среди персонала «атакованной» ав­томатизированной системы.

В связи с этим, приступая к допросам лиц, проходящих по делу о преступлении в сфере компьютерной информации, сле­дователю необходимо в первую очередь сориентироваться от­носительно возможной роли и требуемой информированнос­ти у лиц, попавших в его поле зрения.

Приняв решение о необходимости проведения допроса, сле­дователь должен выполнить определенную совокупность ша­гов.

1. Изучение всех имеющихся на данный момент материа­лов дела и всей информации, собранной иными методами и имеющей отношение к расследуемому делу.

Целью данного этапа является подготовка необходимого уровня информированности следователя о сути происшедше­го и его особенностях. При расследовании преступлений в сфере компьютерной информации особое внимание на данном этапе необходимо уделить мелочам и деталям автоматизиро­ванных информационных систем, в которых было совершено это преступление, а также известным и зарегистрированным следственными действиями фактам и событиям (время их на­ступления, место, используемые технические и программные средства, их характеристики и т.п.).

2. Изучение личности допрашиваемого.

Цель данного этапа — первичная оценка личности допра­шиваемого для выбора целесообразной тактики поведения и определения возможного круга вопросов, как диагностирую­щих его информационное состояние, так и непосредственно ин­тересующих следователя. Для реализации данного шага необ­ходимо использование всей имеющейся в распоряжении сле­дователя информации, а также всей информации, которая может быть собрана в допустимый временной интервал раз­личными способами (оперативными методами, техническими средствами и т.п.). Не касаясь традиционных оперативных методов, необходимо отметить существующие технические воз­можности.

3. Подготовка доказательств и материалов, которые целе­сообразно использовать при допросе.

Целью данного этапа является сокращение временных из­держек на малозначимые технические детали при проведении допроса. Например, если в критический момент допроса сле­дователь начнет рыться в материалах дела в поисках нужного заключения эксперта, то он упустит темп, что позволит до­прашиваемому собраться с мыслями и скорректировать линию своего поведения.

4. Составление плана допроса.

5. Подготовка технических средства записи и воспроизве­дения необходимой информации.

Особое внимание при расследовании преступлений в сфе­ре компьютерной информации необходимо уделить такому следственному действию, как следственный эксперимент.

Специфическая среда совершения преступлений в сфере компьютерной информации привнесла свои особенности в это следственное действие. При расследовании ком­пьютерных преступлений могут получаться неочевидные ре­зультаты, требующие дополнительной оценки и даже прове­дения других видов следственных действий, например, прове­дение допросов, назначение компьютерно-технических экспер­тиз и т.п.

Анализ опыта расследования преступлений в сфере ком­пьютерной информации показал, что сочетание следственно­го эксперимента и компьютерно-технической экспертизы на­значаемой по результатам, полученным в ходе эксперимента, является достаточно устойчивым и можно говорить о специ­фической особенности данного следственного действия в рас­сматриваемой категории дел.

В связи с этим под следственным экспериментом при рас­следовании преступлений в сфере компьютерной информации необходимо понимать следственное действие, заключающееся в проведении специальных опытов (серии испытаний) с целью получения новых или проверки имеющихся доказательств, проверки и оценки следственных версий о возможности или невозможности существования тех или иных фактов, имеющих значение для дела, а также получения новых сведений, данных и образцов, используемых для получения новых или проверки существующих доказательств.

Несмотря на определенную специфику предметной облас­ти и особенности преступлений в сфере компьютерной инфор­мации, проводимые при расследовании следственные экспери­менты полностью укладываются в традиционные классифика­ционные схемы данного следственного действия[38]:

а) по установлению возможности наблюдения, восприятия какого-либо факта или явления;

б) по установлению возможности совершения какого-либо действия;

в) по установлению возможности существования какого-либо явления;

г) по установлению механизма события в целом или отдель­ных его деталей.

В тактическом плане структура следственного эксперимен­та может быть представлена в виде следующих этапов:

1. Подготовительный этап.

2. Рабочий этап (непосредственное проведение эксперимен­та).

3. Заключительный этап (оформление результатов экспе­римента).

Подготовительный этап следственного эксперимента, в свою очередь, может быть разделен на три основные фазы (ста­дии):

а) планирование хода эксперимента.

б) формирование организационно-технической базы экс­перимента.

в) инструктаж участников эксперимента.

Основные возможности компьютерно-технических экспертиз и тактические рекомендации по их назначению

Необходимость проведения нового рода экспертиз, связан­ных с исследованием объектов информационной сферы, таких как компьютеры, средства документальной связи, программы для ЭВМ, файлы данных на магнитных носителях, а также таких традиционных криминалистических объектов, как до­кументы, выполненные с использованием средств вычислитель­ной техники, реально возникла в начале 90-х гг. Однако от­сутствие единого понимания не только объектов и методов проведения экспертиз такого рода, но и самого их существа привело к тому, что они выполняются различными специали­стами и даже носят различные названия.

Анализ практики проведения компьютерно-технических экс­пертиз, а также обобщение имеющихся в специальной литера­туре сведений, исходя из источников и носителей компьютер­ной информации, позволяют выделить следующие разновид­ности объектов компьютерно-технических экспертиз:

• текстовые и графические документы (стандартные и элек­тронные), изготовленные с использованием средств автомати­зации (вычислительных систем, средств передачи данных и ко­пирования информации);

• программы для ЭВМ и вспомогательная компьютерная информация, необходимая для их функционирования;

• видео- и звукозаписи, визуальная и аудиальная инфор­мация, представленная в формате мультимедиа;

• компьютерные данные и сведения, представленные в фор­матах, обеспечивающих их автоматизированное хранение, поиск, обработку и передачу (базы данных);

• вычислительные системы и сети, множительная техника, средства связи и другие технические средства;

• физические носители информации различной природы (магнитные, магнитооптические, оптические и т.п.);

• пользователи автоматизированных информационных сис­тем (разработчики компьютерных программ, операторы вы­числительных систем, администраторы вычислительных сетей и т.п.).

Одним из важнейших моментов целесообразности компь­ютерно-технических экспертиз как самостоятельного вида яв­ляется перечень вопросов, которые могут быть решены с ее по­мощью, поэтому существует необходимость детализации компьютерно-технических экспертиз по ряду сле­дующих направлений:

• аппаратно-техническая экспертиза;

• программно-технологическая экспертиза;

• информационная экспертиза;

•интегральная компьютерно-техническая экспертиза. Деление понятия компьютерно-технической экспертизы на более мелкие составляющие отвечает технологическим особен­ностям строения и эксплуатации средств информатизации и различных автоматизированных информационных систем.

Аппаратно-техническая экспертиза, как справедливо отме­чает Е. Р. Россинская, предназначена для оценки технических возможностей средств вычислительной техники и отвечает на следующие основные группы вопросов:

1. Возможно ли использование представленного техничес­кого комплекса для осуществления тех или иных функцио­нальных задач (например, выхода в Интернет, создания спе­циального механизма для управления комплексом других средств и т.п.)?

2. Используются ли представленные технические устрой­ства в режимах, предусмотренных руководством по эксплуа­тации, либо они подключены в режимах, обеспечивающих до­полнительные не предусмотренные стандартным вариантом возможности (например, правильно ли подключен блок фис­кальной памяти в контрольно-кассовом аппарате, построен­ном на основе персонального компьютера)?

3. Какова стоимость представленного технического комп­лекса?

4. Каковы ориентировочные даты создания вычислитель­ного комплекса с заданными возможностями и даты изготов­ления его отдельных блоков?

Программно-технологическая экспертиза проводится для оценки основных функциональных свойств программного обеспечения, установленного на том или ином вычислитель­ном устройстве, и отвечает на следующие основные группы вопросов:

1. Каковы основные функции представленного программ­ного обеспечения и является ли оно вредоносным?

2. С помощью каких вычислительных (тип микропроцес­сора) и программных средств (использованные языки програм­мирования, версии компиляторов, стандартные библиотеки, режимы настройки компиляторов) создано представленное программное обеспечение?

3. Находится ли представленное программное обеспечение в состоянии, обеспечивающем возможность его применения на заданном комплексе технических средств или с определенным программным обеспечением (например, конкретной програм­мой электронной почты)?

4. Какова ориентировочная дата создания представленно­го программного обеспечения?

5. Каково предназначение представленных программ для ЭВМ? Каковы их потребительские свойства?

6. Существуют ли типовые (авторские) приемы решения стандартных технологических задач программирования (на­пример, используемая процедура сортировки, запись данных в определенные области памяти и т.п.)

Информационная экспертиза проводится для оценки основ­ных характеристик информационного обеспечения, хранимо­го на магнитном носителе или в составе технических средств вычислительной техники (ПЗУ, смарт-карты, flash-BIOS), и отвечает на следующие основные группы вопросов:

1. Размещено ли на представленном магнитном носителе или в составе технических средств вычислительной техники не­обходимое информационное обеспечение для решение какой-либо конкретной функциональной задачи (например, база данных акционеров крупного предприятия, телефонный спра­вочник городских АТС и т.п.)?

2. Находятся ли на представленных магнитных носителях файлы с документами, рисунками, чертежами и т.п., относя­щиеся к той или иной сфере деятельности (например, файлы с изображениями денежных знаков, чертежей взрывных уст­ройств, схем электропроводки в здании, бланков юридических лиц и оттисков печатей, исходные тексты вредоносных про­грамм на языке высокого уровня и т.п.)?

3. Находится ли на представленном магнитном носителе информация, свидетельствующая об информационном обмене в какой-либо информационной сети (например, Фидо или Интернет) в заданный период времени?

4. Каково предназначение представленных баз данных? Ка­ковы их потребительские свойства?

Интегральная компьютерно-техническая экспертиза проводится для общем оценки возможности и действительного использования представленного вычислительного комплекса для определенных функциональных задач и отвечает на следую­щие основные группы вопросов:

1. Возможно ли осуществление заданного вида деятельно­сти с использованием представленных технических средств и размещенного на них информационного и специального про­граммного обеспечения (например, ведение «двойного» бухгал­терского учета, перехват электронной корреспонденции, пере­даваемой по информационной сети, подготовка и изготовле­ние поддельных денежных знаков и т.п.)?

2. Каковы последствия (ущерб) применения комплекса тех­нических средств, вредоносных программ в данной автомати­зированной информационной системе, сети ЭВМ?

Не вызывает сомнения тот факт, что все рассмотренные на­правления компьютерно-технических экспертиз являются ис­ключительно сложными и требуют значительных материаль­ных, вычислительных, временных и других затрат.

Указанные проблемы могут быть решены, на наш взгляд, в трех основных направлениях:

• привлечение нескольких экспертов (экспертной бригады) для проведения одной экспертизы;

• создание средств автоматизации проведения компьютер­но-технических экспертиз;

• максимальная детализация вопросов, ставящихся на раз­решение компьютерно-технической экспертизы.

Наиболее перспективным в настоящих условиях способом решения рассматриваемой задачи является максимальная детализация вопросов, выносимых на разрешение экспертов. Такая детализация вопросов возможна при проведении не­скольких этапов экспертиз различной глубины, при которых результаты экспертизы предыдущего уровня используются для конкретизации задач, формулируемых на следующем уровне.

В связи с изложенным нам представляется целесообразным выделение трех основных уровней проведения экспертиз:

• экспресс-экспертиза;

• стандартная экспертиза;

• детальная экспертиза.

Подводя итог сказанному, необходимо отметить, что ком­пьютерно-техническая экспертиза как самостоятельный вид экспертизы сформировалась буквально за последние годы и в настоящее время находится в постоянном развитии — расширяется круг объектов экспертизы, совершенствуются методы их исследований, формируются методики проведения экспертиз. При этом состояние развития и совершенствования для данного вида экспертиз является внутренне обусловленным и диктуется научно-техническим прогрессом в сфере новых ин­формационных технологий, внедрением новых средств вычис­лительной техники и телекоммуникационных систем.

Заключение

Правоприменительная практика, деятельность правоохранительных органов по раскрытию и расследова­нию преступлений в настоящее время осложняются в связи со складывающейся ситуацией, характеризующейся обваль­ным принятием и применением новых законодательных ак­тов при отсутствии обобщений практики. В этих условиях особая роль отводится юридической науке, особенно тем ее отраслям, которые реализуют специальные юридические по­знания и которые приближены к практике борьбы с пре­ступностью. К таковым, в частности, относят криминалис­тику, призванную разрабатывать научные рекомендации по расследованию преступлений.

Дата добавления: 2014-01-11