Данные о лицах, совершивших несанкционированный доступ

Данные о предмете преступного посягательства

Данные о месте совершения преступления

Данные об орудиях совершения преступления (какие компьютеры использовались, какие технологии)

Данные о способе сокрытия следов преступления

Данные о способе совершения

Крим.характеристика

Расследование преступлений в сфере компьютерной информации

Убийства

Методика расследования хищений

Фоминых Илья Сергеевич

Методика расследования…

Надо рассказать о криминалистической характеристике.

Осветить основные элементы и взаимосвязи. Крим.характеристика - это не маленькая часть, это один из инструментов.

Следственные ситуации и версии надо сюда включать.

Первоначальный этап расследования и последующий этап расследования (различаются по моменту появления обвиняемого).

Надо начинать рассказывать со следственных ситуаций. Ведь именно они определяют методику расследования.

Следственные ситуации:

1) Есть труп, есть убийца

2) Есть труп, нет убийцы

3) Нет трупа, есть убийца

4) Нет ни трупа, ни убийцы, но есть информация

Первоначальные следственные действия

1) ОМП/ОРМ

2) ОМП/ОРМ

3) Допрос

4) ОРМ

Дальнейшие действия:

1) Обыск, освидетельствование, СМЭ

2) СМЭ

3) Проверка показаний на месте

4) Ищут давно, не могут найти и прочее (что бы это могло значить?)

Определение следственной ситуации – тот объем информации, которым мы располагаем на тот или иной момент расследования.

Криминалистические экспертизы:

Все экспертизы, которые перечислены в крим.технике;

Рост компьютерных преступлений очень и очень велик. Преступления в сфере компьютерной информации имеют часто латентный характер. Никакой банк не признается до тех пор, пока не проявится, что у него украли базу клиентов.

Следственная ситуация:

1) Неправомерный доступ обнаружен при реализации компьютерной информации

2) Неправомерный доступ обнаружен законным пользователем по записям в журнале с фиксацией попытки, но лицо не установлено

3) Неправомерный доступ обнаружен законным пользователем по записям в журнале с фиксацией попытки, данные о лице зафиксированы (хотя бы АЙПИ)

4) Неправомерный доступ обнаружен оператором, программистом, администратором (кем-нибудь из них) в результате того, что преступник застигнут на месте преступления (очень редко)

Производство следственных действий:

Обыск и ОМП будут очень сходны. Перед этим всем будет желательно получить объяснения. Перечень лиц зависит от конкретной ситуации (было ли хищение, не было ли посторонних лиц, не было ли нарушений функционирования сети, сбоя и т.д.).

ОМП

Стадия подготовки:

1) Пригласить специалистов

2) Пригласить понятых, которые понимают, что такое компьютер

3) Выяснить, какая техника и в каком количестве имеется

4) Выяснить, каким образом осуществляется доступ к ним (сетевой доступ)

5) Подготовить глушилку можно

6) Выяснить наличие бесперебойников

7) Подготовить технику для копирования (и программы соответственно)

8) Провести инструктаж группы

9) Изучить личность владельца компьютера на предмет профессиональных возможностей

10) Спрогнозировать характер информации, которую необходимо будет изымать + попытаться определить, что нужно изучать на месте, а что брать с собой

По прибытию на место:

1) Организовать охрану

2) Исключить внешний доступ (все кабели перерубаем)

3) Определить, какие программы запущены, процессы и прочее (работа спецов)

Дата добавления: 2015-06-04