Криминалистики 5 страница

Диагностические исследования нередко предшествуют идентификационным. Так, прежде чем отождествить объект по следам, эксперт определяет их пригодность для идентификации, уточняя, отобразились ли в них характеризующие искомый объект признаки, каким было фактическое состояние поверхности в момент следообразования и т.д.

Объекты диагностических исследований подразделяются на диагностируемые (природа, состояние которых подлежит установлению) и диагностирующие (с помощью которых эта природа, состояние устанавливаются).

В качестве диагностируемых выступают только конкретные объекты, характеризуемые индивидуальным комплексом связей с событием преступления.

Диагностирующими являются материальные объекты-образцы, а также различные обобщенные сведения о них, описанные в атласах, справочниках, учебниках и т.д., непосредственного отношения к преступлению не имеющие. Признаки, служащие раскрытию природы объекта, именуются диагностическими.

Процесс криминалистической диагностики складывается из нескольких стадий. Вначале осуществляется разностороннее изучение признаков диагностируемого объекта. Выявляются и изучаются характер, направление и пределы воздействия различных факторов, которые могли повлиять на достоверное установление его характеристик. Определяются диагностирующие признаки объекта, требующиеся для установления его природы, их количественная и качественная выраженность. Затем решается вопрос о значимости признаков для решения диагностических задач: являются они случайными или выражают сущность объекта. Устанавливаются совпадения и различия признаков диагностируемого и диагностирующего объектов, формулируются выводы.

Итогом диагностического исследования может быть:

1) категорический вывод о распознавании объекта или исключении искомой (предполагаемой в диагностической задаче) сущности объекта;

2) вероятный вывод об установлении сущности или исключении искомой сущности;

3) вывод о невозможности диагностировать сущность объекта из-за неопределенности выявления диагностических признаков или отсутствия классификации объектов с выявленными при исследовании признаками.

Литература

Белкин Р.С. Криминалистика: проблемы сегодняшнего дня. Злободневные вопросы российской криминалистки. М., 2001.

Колдин В.Я. Судебная идентификация. М., 2002.

Корухов Ю.Г. Криминалистическая диагностика при расследовании преступлений. М., 1998.

Криминалистическая экспертная диагностика: Метод. пособие. М., 2003.

Селиванов Н.А., Эйсман А.А., Грабовский В.Д. и др. Идентификация и дифференциация в структуре деятельности по выявлению, раскрытию и расследованию преступлений: Учеб. пособие. Горький, 1980.

Суворова Л.А. Идеальные следы в криминалистике. М., 2006.

Глава 4. КРИМИНАЛИСТИКА И НОВЫЕ ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ

§ 1. Понятие и содержание новых информационных технологий

Актуальнейшей задачей российской криминалистики является учет и анализ усиливающегося влияния на состояние преступности и процесс борьбы с ней новых информационных технологий, в которых задействованы интегрированные информационно-вычислительные системы, специализированные банки и базы данных, средства телекоммуникаций, другие современные достижения научно-технического прогресса.

Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации" <1> (ст. 2) устанавливает, что информационные технологии - это процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации, а также способы осуществления таких процессов и методов.

--------------------------------

<1> СЗ РФ. 2006. N 31 (ч. 1). Ст. 3448.

Таким образом, информационные технологии представляют собой совокупность аппаратного обеспечения - технических средств управления информационными ресурсами, комплекса программных средств и организационно-методического обеспечения.

В современном обществе основным техническим средством переработки информации служат персональные компьютеры (ПК), внедрение которых в информационную сферу, а также применение телекоммуникационных средств связи определили новый этап развития информационных технологий. Следствием стало изменение их названия за счет присоединения одного из синонимов: "новые" или "компьютерные". Определение "новые" подчеркивает новаторский характер этих технологий, ибо их внедрение существенно изменяет содержание различных видов человеческой деятельности, в том числе и связанных с борьбой с преступностью. Понятие новой информационной технологии включает также коммуникационные технологии, обеспечивающие передачу информации разными современными средствами. Новая информационная технология имеет "дружественный" интерфейс работы пользователя, включает ПК и телекоммуникационные устройства.

Современные средства и методы осуществления информационных процессов, в особенности Интернет, создают своего рода особую виртуальную реальность, представляя специфическую картину реальной действительности путем передачи сообщений, изображений, текстов и т.д. Насыщение современной жизни компьютерными системами, телекоммуникациями, виртуальной реальностью не только существенно видоизменяет преступность, но и открывает новые возможности борьбы с ней. Эти возможности необходимо интегрировать в отечественную криминалистику.

Открытость и глобальность Интернета, представляющего собой всемирную телекоммуникационную сеть, создают огромные потенциальные возможности, которые отечественным криминалистам важно полнее осознать, чтобы активнее использовать в целях раскрытия и расследования совершаемых в стране преступлений.

Интернет впитал в себя многие, если не все, новые информационные технологии, стал их проводником, зарекомендовал себя как удобнейший способ быстрой связи и глобального поиска нужной информации. С его помощью можно практически мгновенно отправить сообщение в любую точку земного шара, где есть сетевой компьютер, или получить на экране монитора интересующие сведения по самым разным вопросам. Интернет уже активно используется для розыска преступников, пропавших без вести людей, похищенного имущества и в других целях.

Вместе с тем открытость глобальной сети обусловливает ее большую уязвимость от преступных посягательств. Чем больше расширяется Интернет, тем больше сетевых преступлений регистрируется. Электронные хищения денежных средств и конфиденциальной информации, хакерство, распространение порнографии, в том числе детской, мошенничество стали характерной чертой современных информационных процессов, приобрели изощренный характер и широчайшее распространение.

С помощью Интернета совершаются преступные вымогательства под угрозой блокирования или уничтожения электронных баз данных, принадлежащих крупным корпорациям и общественным организациям, распространяются порнографические сцены в режиме on-line, ложные сообщения об актах терроризма, компрометирующие материалы в отношении физических и юридических лиц. Компьютерные технологии все чаще становятся не только орудием, но и средством и способом совершения традиционных преступлений: изготовления фальшивых денег и документов; хищений путем растраты и присвоения, обмана потребителей, подделки пластиковых кредитных и расчетных карт; нарушений авторских прав и т.д.

Правовой статус Интернета, как, впрочем, и циркулирующей в нем информации, до сих пор четко не определен, отлаженных механизмов государственного регулирования этого нового для юриспруденции феномена пока не выработано. В связи с этим происходит быстрая криминализация глобальной сети. Наркоторговцы и их клиенты все чаще заключают сделки в "закрытых" комнатах чат-каналов, защищенных от посторонних программно-аппаратными средствами, наркодилеры используют для отмывания доходов интернет-банки. Увеличивается число сайтов, принадлежащих организованным преступным группировкам, через которые они интенсивно обмениваются информацией.

Интернет активно эксплуатируется действующими в России организованными преступными группами, планомерно и длительно совершающими компьютерные преступления. Они, как правило, занимаются хакерскими "атаками" на чужие информационные банки и базы данных, в том числе правительственных организаций и стратегических объектов в целях завладения информацией для дальнейшей ее продажи или вымогательства. Организованные преступные группы и преступники-одиночки активно используют современные информационные технологии при совершении как традиционных, так и высокотехнологичных преступлений, а также для создания систем конспирации и нелегальной связи.

Особый интерес к Интернету со стороны преступного сообщества вызвало появление здесь больших финансовых и материальных ценностей в результате реализации финансово-экономических процессов, связанных с осуществлением банковских и коммерческих операций, например сетевых банковских транзакций и электронных платежей, предоставления платных услуг и продажи товаров в любой стране мира. Возможность с помощью глобальной сети быстро и анонимно переводить капиталы в любую точку мира тоже способствует совершению ряда таких преступлений, как хищение денег с банковских счетов, осуществление незаконных финансовых операций, отмывание "грязных" денег, мошенничества с кредитными картами, на торгах, и др.

Основная цель использования Интернета в расследовании преступлений - поиск и передача из Сети необходимой криминалистически значимой информации в целях ее последующей аналитической обработки. В криминалистическом аспекте все многообразие информации, циркулирующей в Интернете, можно разделить на две основные группы:

1) информация, отражающая те или иные стороны механизма преступления, которая может выступать в качестве доказательств по делу;

2) информация, с помощью которой следователь, дознаватель могут ориентироваться в событиях, фактах, явлениях, так или иначе связанных как с расследуемым преступлением, так и с процессом расследования.

Бурное развитие цифровой техники, широкое внедрение современных технологий видео- и звукозаписи, а также фотосъемки привело к тому, что криминалисты в последнее десятилетие начали сталкиваться с новой средой отражения преступлений - цифровым виртуальным пространством, образованным носителями информации, представленной в дискретном виде, пригодном для обработки только с помощью средств компьютерной техники.

Принципиальная особенность цифрового виртуального пространства состоит в том, что взаимодействующие в нем объекты (файлы данных и программ), участвующие в процессе отражения (следообразования), лишены внешнего строения. Здесь весь арсенал средств и методов работы со следами, накопленный трасологией, оказывается невостребованным. Анализ особенностей формирования следовой картины при совершении преступлений в сфере компьютерной информации привел к предложению ввести понятие "виртуальные следы", трактуемые как любые состояния автоматизированной информационной системы, связанные с событием преступления и зафиксированные в электронном поле.

Для этих следов характерны специфические свойства, определяющие перспективы их регистрации, извлечения и использования в качестве доказательств при расследовании содеянного. Во-первых, "виртуальные следы" существуют на материальном носителе, но недоступны непосредственному восприятию. Для их извлечения необходимо обязательное использование программно-технических средств. Они не имеют жесткой связи с устройством, осуществившим запись информации, являющейся виртуальным следом, весьма неустойчивы, так как могут быть легко уничтожены.

В связи с этим следует отметить, что электронная почта все активнее используется как в противоправной, так и в правоохранительной деятельности, в частности позволяет осуществлять обмен дактилоскопической информацией. В криминальном мире она задействована не только в процессе информационного обмена между преступниками, но и как средство совершения преступлений. Учет этого обстоятельства следователями и дознавателями представляет им эффективный источник получения доказательственной и ориентирующей информации при расследовании широкого круга преступлений.

К сожалению, вопросы обращения с виртуальными следами до сих пор не нашли отражения в действующем законодательстве, фигурируя лишь в виде отдельных криминалистических рекомендаций. Однако настоятельная необходимость такого закрепления давно назрела, поскольку нормы УПК РФ плохо применимы для ситуаций, связанных с компьютерной информацией. В частности, в ст. 185 УПК РФ сформулированы положения, касающиеся исключительно бумажных носителей информации и традиционных почтово-телеграфных отправлений. Ее применение для обращения с электронными документами и производства выемки электронной почты очень затруднено.

Новые информационные технологии расширили не только следовую картину преступлений, но и перечень предметов и документов - вещественных доказательств. Появилась особая группа вещественных доказательств - носителей компьютерной информации в силу свойственной им электронной специфики. Одним из основных машинных носителей компьютерной информации считаются устройства внешней памяти различных типов. Наиболее распространены гибкие диски или дискеты, накопители на жестких магнитных дисках, компактные диски (CD-ROM), а также появившиеся в последнее время разнообразные флэш-устройства для хранения данных.

Флэш-память - особый вид энергонезависимой полупроводниковой памяти, построенной на основе интегральных микросхем. Она очень портативная и емкая, потому обычно используется в качестве накопителя в цифровых фото- и видеокамерах, сотовых телефонах, портативных компьютерах, МР3-плеерах, цифровых диктофонах и др.

Носители компьютерной информации - один из ключевых элементов компьютерных объектов, поскольку именно в них заключен предмет преступного посягательства - компьютерная информация при совершении многих преступлений. Последняя может быть обнаружена и зафиксирована с помощью различных программных средств, однако возможность, порядок и отдельные специфические особенности их использования действующим УПК РФ не регламентированы, поэтому получаемые следователем при активном участии специалиста производные вещественные доказательства по уголовным делам о высокотехнологичных преступлениях не всегда признаются судом.

Зная вид компьютерной сети, ставшей орудием преступления, сохранившей электронно-цифровые (виртуальные) следы, а потому могущей послужить средством для обнаружения преступления и установления обстоятельств содеянного, следователю будет необходимо определить провайдера услуг Интернета, географическое место нахождения рабочей станции сети, установить личность абонента - пользователя, с которым заключен договор при выделении для оказания услуг абонентского номера или уникального кода идентификации.

В получении доказательственной информации ему поможет исследование "дорожки электронно-цифровых следов", под которой предлагается понимать систему образования следов в информационной сети, состоящую из нескольких последовательно расположенных и логически взаимосвязанных записей о прохождении компьютерной информации по линиям связи через коммутационное оборудование операторов связи от ПК преступника до ПК потерпевшего.

Весьма перспективным, особенно с учетом продолжающегося роста организованной преступности, представляется внедрение в следственную практику методов дистанционного допроса. Его суть заключается в возможности допроса следователем лица, находящегося в другом городе или даже государстве, с передачей через Интернет сжатого изображения и звука, с последующим обменом факсимильно подписанными протоколами допроса. Качество видео- и звукового рядов, возможность удостоверить результаты следственного действия обеспечивают полноту восприятия сторонами информации почти в той же мере, как и при вызове допрашиваемого в кабинет следователя.

Так, использование видеотрансляции через Интернет в ходе производства следственных действий, в первую очередь допросов, предъявления для опознания, признается приемлемым способом получения судебных доказательств все большим числом развитых государств, в частности по уголовным делам о сексуальных посягательствах на детей и подростков, а также при расследовании преступлений, совершенных членами организованных преступных сообществ, особенно имеющих разветвленные международные связи.

По делам данной категории свидетели и потерпевшие зачастую отказываются давать показания, опасаясь за свою жизнь. Дистанционные показания, прежде всего запечатленные с помощью цифровой видеозаписи, способствуют защите свидетелей и потерпевших от незаконного воздействия со стороны заинтересованных лиц. Видеосвязь все чаще используется также для получения показаний свидетелей, живущих за границей и по уважительным причинам не могущих явиться в суд. Применение технологии интернет-видеоконференций дает техническую возможность фиксировать и передавать не только вербальную информацию, но и невербальные реакции участников процесса.

Особенности функционирования мобильной сотовой связи представляют следственным органам дополнительные возможности по раскрытию и расследованию преступлений, при организации и совершении которых она использовалась. Каждый мобильный телефон - это миниатюрная приемо-передающая станция, оснащенная специализированным процессором с необходимым объемом электронной памяти, в которой хранятся служебные данные и информация его владельца (список телефонов, ежедневник, фотоснимки и др. - в зависимости от модели аппарата). Мобильные телефоны имеют собственные электронные серийные номера, кодируемые в микрочипе аппарата при его изготовлении. Каждый владелец мобильного телефона при подключении к сотовым линиям связи получает SIM-карту, которая, в свою очередь, содержит сведения, необходимые для аутентификации: мобильный идентификационный номер и алгоритм, с помощью которых подтверждается подлинность абонента.

Наиболее криминалистически значимой представляется персональная биллинговая и коммуникационная информация. Первая содержит сведения о количестве и длительности звонков, осуществленных в местной сети и по роумингу (междугородних), и позволяет судить об интенсивности и широте круга общения владельца мобильного телефона. Вторая содержит сведения о входящих и исходящих звонках с данного аппарата, включая номер абонента, дату и время начала соединения, его длительность и др.

Регистрация и долговременное (обычно не менее трех лет) хранение основных параметров всех телефонных соединений, наличие жесткой взаимосвязи абонента и базовой станции, а также технические возможности современных компьютерных средств и систем управления базами данных позволяют весьма оперативно обработать колоссальные объемы биллинговой и коммуникационной информации и получить сведения, облегчающие расследование преступлений.

Обобщая вышеизложенное, можно заключить, что на пути использования отечественной криминалистикой новых информационных технологий, в особенности связанных с сетью Интернет, сделаны лишь первые шаги. Преступники гораздо активнее осваивают виртуальную реальность, эксплуатируют ее в противоправных целях. Криминалистам - ученым и практикам - необходимо активизировать усилия по внедрению новых информационных технологий в криминалистическую технику, криминалистическую тактику и в методику расследования преступлений, в особенности их высокотехнологичных разновидностей. Однако некоторые успехи в этом направлении достигнуты.

§ 2. Информационно-компьютерное обеспечение

криминалистической деятельности

Эффективность следственной деятельности по любому уголовному делу существенно зависит от того массива криминалистически значимой информации, которым располагает следователь и лица, привлекаемые им к взаимодействию.

Информационно-аналитическая работа лиц, расследующих преступления, состоит в собирании, хранении, систематизации и анализе доказательственной и ориентирующей информации в целях принятия оптимальных тактических и процессуальных решений. Традиционными источниками такой информации являются:

1) заявления и сообщения о преступлениях;

2) результаты следственных действий и оперативно-розыскных мероприятий;

3) выводы экспертов и заключения специалистов;

4) данные криминалистических и иных учетов;

5) сведения, предоставляемые различными участниками уголовного судопроизводства;

6) сообщения средств массовой информации;

7) материалы уголовных дел и отказные материалы;

8) сводки оперативных данных, ориентировки;

9) сведения, поступающие от различных организаций, учреждений, предприятий, и др.

Следователь должен переработать огромный массив информации, вычленить из него криминалистически значимую, не допустив при этом ошибок, связанных как с недостатком этой информации и трудностями ее получения, так и с дефицитом времени, а часто и невысоким профессиональным уровнем. При этом весьма значительное время тратится на рутинную работу по составлению различных документов процессуального характера: протоколов, постановлений, запросов и др.

Следует также отметить, что методам информационно-аналитической работы в криминалистике уделяется недостаточно внимания, хотя их значение все более возрастает, особенно при расследовании групповых и многоэпизодных преступлений, связанных с проявлениями организованной преступности. В ходе информационно-аналитической работы следователь решает основные тактические и познавательные задачи, встающие в ходе раскрытия и расследования преступлений. Такие непростые задачи, как выявление серийных преступлений, особенно в сфере реформируемой экономики, международных и межрегиональных преступных связей, вообще не могут быть решены без хорошо поставленной информационно-аналитической работы.

Основные познавательные операции следователя: выдвижение версий, принятие тактических решений, планирование расследования, оценка следственных ситуаций, организация производства серии криминалистических операций - имеют в своей основе те же методы.

Актуальность использования информационно-аналитических методов возрастает и в связи с интенсивным внедрением в деятельность правоохранительных органов новых информационных технологий. Этот процесс затрагивает организацию расследования преступлений, методическое обеспечение следственной, оперативно-розыскной, экспертной, судебной деятельности; способствует научной организации труда; оптимизирует собирание, хранение, систематизацию и анализ доказательственной и ориентирующей информации. Все более широкое распространение получили своеобразные человеко-машинные системы, удачно сочетающие жесткость формальной логики компьютера с гибкостью и эвристичностью человеческого мышления.

С помощью ПК не только рационализируются информационные процессы, но и внедряются автоматизированные системы поддержки принятия следователями, экспертами, оперативными сотрудниками, судьями соответствующих решений. За последние годы в России разработано несколько десятков систем, по существу моделирующих деятельность следователей-методистов, которые помогают расследовать наиболее сложные преступления, формулируя по результатам изучения уголовных дел конкретные рекомендации.

При расследовании конкретного уголовного дела в компьютер автоматизированного рабочего места следователь в диалоговом режиме вводит сведения о составе и способе преступления, предмете преступного посягательства, потерпевшем и др. После обработки на дисплей выдаются рекомендации, которые могут быть использованы в планировании расследования, позволяют сгруппировать данные по эпизодам и по участникам, подсказывают, как осуществить конкретное следственное действие, произвести поиск и сопоставление эпизодов, фамилий, кличек, дат и пр.

Применение средств компьютерной техники даже в наиболее сложных формах, основанных на использовании методов "искусственного интеллекта", является обобщенным передовым опытом следственной деятельности. Создан и ряд имитационных обучающих систем, в которых моделируются как отдельные следственные действия (например, осмотр места происшествия), так и ход расследования в целом: программы-тренажеры "Убийство", "Убийство без трупа", "Рэкет", "Расследование изнасилований", "Мираж". Они формируют у обучаемых навыки принятия решений при раскрытии и расследовании отдельных видов преступлений, обучают выдвижению следственных версий, планированию расследования.

§ 3. Информатизация процесса расследования преступлений

Повышение эффективности работы правоохранительных органов по раскрытию и расследованию преступлений в настоящее время невозможно без интеграции в криминалистику новых информационных технологий, базирующихся в первую очередь на ПК. Ничем не уступая по функциональным возможностям своим предшественницам большим и малым ЭВМ, ПК обладают рядом несомненных преимуществ: относительно низкой стоимостью, компактностью (особенно ноутбуки), высокой надежностью, экономичностью и др. Это позволяет внедрить их буквально на каждое рабочее место как автономно, так и включенными в локальные информационные сети или в качестве терминалов больших и средних ЭВМ.

Использование средств компьютерной техники позволяет существенно повысить качество и результативность информационно-аналитической работы следователей и оперативных сотрудников при раскрытии и расследовании преступлений, в особенности совершаемых организованными группами и сообществами. Они могут быть полезными при решении самых различных аналитических задач, в первую очередь связанных с составлением наиболее сложных процессуальных документов: постановлений о привлечении в качестве обвиняемого, обвинительных заключений, постановлений о продлении сроков следствия и содержания обвиняемых под стражей.

Решение этой задачи предполагает использование не только текстовых редакторов, но и автоматизированных информационно-поисковых систем, позволяющих формировать текст и систематизировать собранную доказательственную информацию по эпизодам преступной деятельности, предметам преступного посягательства, лицам, привлеченным к уголовной ответственности, и т.д. При этом время, затрачиваемое на составление обвинительных заключений, резко сокращается.

В ходе расследования могут использоваться подсистемы информационного обеспечения работы следователей и сотрудников органов дознания с доказательственной и ориентирующей информацией для:

1) анализа информации по одному сложному, многоэпизодному уголовному делу, по которому к ответственности привлечено несколько человек. Здесь ПК группирует информацию по преступным эпизодам, объектам, лицам, времени и месту совершения посягательств, типу собранных доказательств, что позволяет систематизировать все имеющиеся данные и в необходимых случаях структурировать их, например, по схеме: лицо, эпизод доказательства виновности и ориентирующая информация. Это очень важно, в частности, при подготовке к проведению сложных допросов, очных ставок, других следственных действий;

2) анализа информации по группе уголовных дел: приостановленных за отсутствием лица, подлежащего привлечению в качестве обвиняемого; возбужденных по многочисленным фактам совершения преступлений, например в условиях чрезвычайных ситуаций;

3) анализа информации о движении товарно-материальных ценностей, документов и др. Такой анализ совершенно необходим при проведении документальных ревизий, расследовании многочисленных эпизодов получения наркотических препаратов по поддельным медицинским рецептам, расследовании преступлений в сфере банковской деятельности и т.д.

Расследуя посягательства, совершенные членами организованных преступных формирований, необходимо решать поисково-аналитические задачи, например путем составления схемы преступных связей в конкретной криминальной группировке. При использовании обычных графических схем это сделать зачастую не удается ввиду особой сложности и разветвленности преступных связей, имеющих межрегиональный, а то и международный характер. Современные компьютерные системы позволяют решить и эту проблемную задачу. Так, ИПС "Спрут" специально ориентирована на выявление и моделирование связей в организованных преступных группировках. Она позволяет фиксировать также данные, отражающие качественные особенности таких связей (родственники, друзья, коррупционные отношения и др.).

Можно назвать и другие задачи, которые целесообразно решать с использованием компьютерной техники:

1) автоматизация деятельности следователей на стадии возбуждения и расследования уголовных дел ("АРМ следователя");

2) автоматизация учета и контроля за расследованием уголовных дел в следственном подразделении ("АРМ руководителя");

3) внедрение автоматизированных информационно-рекомендующих систем, содержащих типовые методики расследования отдельных видов преступлений;

4) фиксация обстановки места происшествия для его компьютерной визуальной реконструкции с построением схем этого места;

5) автоматизация криминалистических учетов, в особенности дактилоскопических, и др.

Большинство из указанных задач наиболее эффективно решаются при использовании ПК, объединенных в локальные информационные сети, поскольку эффект системы всегда выше суммы эффектов элементов, ее составляющих. Важно, чтобы программно-технические средства обеспечивали при этом возможность доступа к базам данных нормативно-правовой информации, к оперативно-справочным, криминалистическим и иным учетам на всех стадиях следственной деятельности.

Дата добавления: 2015-06-04