Организация расследования на первоначальном этапе

Раскрывать преступления в сфере компьютерной информации, сложно, так как нередко преступники прибегают к различным улов­кам, маскируют свои преступные деяния многочисленными объек­тивными и субъективными причинами, которые действительно мо­гут иметь место (например, сбой в работе ЭВМ и программного обеспечения, средств электросвязи, энергообеспечивающего обо­рудования; замыкание в электропроводке и т. п.).

Перечень неотложных следственных действий и оперативных мероприятий, очередность их проведения будут определяться кон­кретной следственной ситуацией, в которой начинается расследо­вание. Следственная ситуация характеризуется, прежде всего, объ­емом и достоверностью исходной криминалистически значимой информации, имеющейся 8 распоряжении следователя и оператив­ного работника.

Поводами и основаниями для возбуждения уголовных дел чаще всего служат: заявления граждан (конкретных потерпевших); сооб­щения руководителей предприятий, учреждений, организаций и должностных лиц (базирующиеся, как правило, на материалах кон­трольно-ревизионных проверок и сообщениях служб безопасности); сведения, полученные в результате проведения оперативно-розы­скных мероприятий; непосредственное обнаружение следовате­лем, прокурором или судом признаков преступления; статьи, замет­ки и письма, опубликованные в средствах массовой информации, а также в сети Интернет,

Как правило, возбуждению уголовного дела предшествует предварительная проверка материалов, поступивших в правоохрани­тельные органы. В связи с этим следователь может заблаговременно ознакомиться с собранными по делу материалами, совмест­но с оперативным сотрудником выбрать в тактическом отношении наиболее оптимальный момент для возбуждения дела, а также оп­ределить характер и последовательность первоначальных следст­венных действий, организационных и иных мероприятий. Успех расследования преступления а сфере компьютерной информации во многом обеспечивают; быстрота и решительность действий сле­дователя и оперативного сотрудника в самые первые часы произ­водства по делу; организованное взаимодействие с различными подразделениями правоохранительных органов; наличие специа­листа в области компьютерной обработки информации (возможно, пользователя ЭВМ),

В ходе предварительной проверки материалов при решении во­проса о возбуждении уголовного дела следователь должен прежде всего получить четкое и полное представление о предмете посяга­тельства, месте его нахождения и условиях охраны; о характере деятельности и структуре объекта, где, возможно, было совершено преступление; об особенностях технологии производства; изучить конкретные условия деятельности данного объекта, существующий там порядок учета и отчетности, систему товара- и документообо­рота, коммуникативные и иные тактико-технические характеристики используемой компьютерной техники, организацию охраны. Необ­ходимо также хорошо знать служебные обязанности лиц, имеющих прямые или косвенные отношения к орудиям обработки и компью­терной информации, которые стали предметом преступного посяга­тельства.

К типичным признакам подготовки, совершения и сокрытия преступления в сфере компьютерной информации относятся: появле­ние в ЭВМ, системе ЭВМ или их сети фальшивых данных; несанк­ционированные изменения структуры файловой системы, про­граммного обеспечения и конфигурации ЭВМ, системы ЭВМ или их сети; необычные (нестандартные) проявления в работе СВТ и их программного обеспечения; частые сбои в работе аппаратуры; жалообы клиентов на предоставление некачественного доступа к ЭВМ, системе ЭВМ, их сети или компьютерной информации; сверхуроч­ная работа некоторых сотрудников на ЭВМ, в системе ЭВМ или их сети, нарушение установленного графика их эксплуатации; нерег­ламентированный доступ к ЭВМ, системе ЭВМ, их сети и к компью­терной информации отдельных субъектов; нарушение правил рабо­ты с компьютерной информацией и несанкционированные манипу­ляции с ней; чрезмерный интерес отдельных субъектов (клиентов, сотрудников) к содержанию чужих распечаток (листингов) и компьютерной информации определенной категории; случаи перезаписи отдельных данных и компьютерной информации без серьезных, требуемых на то причин; применение на рабочем месте и вынос с работы личных машинных носителей информации под различными предлогами (записи игр и т. п.); исследование мусорных корзин (контейнеров) с технологическими отходами компьютерной обра­ботки информации; случаи утечки конфиденциальной информации либо обнаружение негласных устройств ее получения; нарушение установленных правил оформления документов при работе с ЭВМ, системой ЭВМ, их сетью или компьютерной информацией; созда­ние копий определенной категории данных и компьютерной инфор­мации, не предусмотренных технологическим процессом; несоот­ветствие данных, содержащихся в первичных (исходных) докумен­тах, данным машинограмм и иным более поздним по времени соз­дания документам; подозрительно частое обращение одного и того же пользователя к данным и компьютерной информации опреде­ленной категории.

Чтобы детально разобраться в особенностях деятельности по­терпевшей стороны (физического или юридического лица), следо­вателю и оперативному сотруднику необходимо ознакомиться с со­ответствующей справочной литературой, изучить ведомственные нормативные акты. Исключительно важное значение имеют кон­сультации со специалистами. Для этих целей могут быть привлече­ны любые лица, обладающие необходимыми знаниями и опытам для дачи консультаций по делу. Как правило, это квалифицированные сотрудники различных организаций, осуществляющих свою деятель­ность в сфере информации, информатизации и защиты информации.

Дата добавления: 2014-01-04