II. ОСОБЕННАЯ ЧАСТЬ

ЦЕЛИ:

> Определить особенности производства осмотра, в том числе, места происшествия при расследовании компьютерных преступлений.

Проанализировать процесс производства допроса.

Определить специфику производства обыска и выемки.

Проанализировать особенности процесса назначения экспертиз..

Дать определение и изучить процесс воспроизведения

обстановки и обстоятельств события.

Определить особенности производства предъявления для опознания.

> Осмотр — это следственное действие, направленное на

изучение обстановки совершения преступления и на обнаружение

вещественных и письменных доказательств [23].

В зависимости от того, кто его проводит, осмотр может быть следственным и судебным. Следственный осмотр является одним из неотложных следственных действий, которое регламентируется статьями 190-193, 195 Уголовно-процессуального кодекса Украины (УПК). С его помощью может быть получена важная информация, которая способна повлиять на эффективность раскрытия преступления.

Следственный осмотр представляет собой непосредственное обнаружение и исследование объектов, имеющих значение для уголовного дела, их признаков, свойств, состояния и взаимоположения.

Цель следственного осмотра - получение информации, имеющей значение для уголовного производства, о самом объекте, его отношениях и связанных с ним следах.

Единственным следственным действием, которое производится до возбуждения уголовного дела, с целью проверки заявлений и сообщений о совершении преступления является осмотр места происшествия.

Как показывает практика, при расследовании компьютерных преступлений доказательственная информация лишь в 9% случаев была добыта в ходе производства осмотра места происшествия. 64% опрошенных сотрудников правоохранительных органов считают, что это связано с тем, что в большинстве случаев определить точно место совершения компьютерного преступления достаточно сложно. В ряде 20

случаев оно может, как таковое, отсутствовать, также их может быть несколько.

Понятие места происшествия шире, чем понятие «место

преступления».

Место происшествия - это выделяемый, целостный, относительно автономный фрагмент материальной микросреды, в границах которого произошло познаваемое в уголовном судопроизводстве событие [24].

Другими словами - это любое место, в обстановке которого преступлением или иным событием, которое в какой-то мере связано с противоправным действием, оставлены следы.

Данное следственное действие, наряду с другими, должно быть

тщательно спланировано и подготовлено, чтобы обнаружить и

правильно зафиксировать и изъять все имеющиеся следы преступления.

Для наибольшей эффективности производство следственных действий

целесообразно производить последовательно, в несколько этапов,

причём каждый последующий должен производиться только после

окончания предыдущего.

Организовать производство следственного действия следователь должен таким образом, чтобы не упустить ни одного обстоятельства, имеющего значение для правильного разрешения дела.

-1- Перед тем, как приступить непосредственно к производству осмотра места происшествия, необходимо, по нашему мнению, провести ряд действий, направленных на его подготовку.

Во-первых, следует по возможности точно определить место (места) происшествия. Это может быть место, в котором осуществлялась подготовка преступления (например, помещение, в котором разрабатывались вирусы, подбирались пароли); место (помещение), в котором происходило уничтожение, хищение информации, искажение информации, рабочее место программиста и т.д.

Местом происшествия может быть одно помещение, в котором установлен компьютер (компьютеры), или несколько помещений, территорий, участков местности, удалённых друг от друга.

Во-вторых, в соответствии со ст.ст. 127, 191 УПК Украины, осмотр, в том числе и места происшествия, производится обязательно в присутствии не менее 2-х понятых. В качестве понятых целесообразно приглашать совершеннолетних, не заинтересованных в результатах расследования граждан, обладающих хотя бы общими знаниями об информационных технологиях.

В-третьих, необходимо тщательно сформировать следственную бригаду. В её состав необходимо включить специалиста. В соответствии со ст.1281, специалист - это лицо, обладающее

специальными знаниями, которое привлекается следователем для участия в производстве следственного действия с целью оказания помощи следователю в обнаружении, изъятии, фиксации доказательств. Профиль специалиста определяется, исходя из следственной ситуации, а также целей и задач данного следственного действия.

Кроме того, необходимо обеспечить присутствие сотрудников органов внутренних дел, функцией которых будет поддержание порядка при производстве осмотра.

Указанные лица должны быть проинструктированы о функциях, которые им надлежит исполнять.

В-четвертых, необходимо подготовить технику, в том числе и компьютерную, которая будет использоваться при обнаружении и фиксации следов преступления в процессе производства осмотра места происшествия - портативный компьютер, принтер, фотоаппарат, видеокамера (желательно цифровые).

Также, по нашему мнению, следователю на месте осмотра необходимо иметь: несколько дискет разных форматов, дисков, липкую ленту, бумагу для принтера, программы обнаружения вирусов, бланки протоколов.

-2- С момента прибытия на место происшествия начинается второй период подготовительного этапа.

Производству непосредственного осмотра предшествуют:

удаление с места происшествия всех посторонних;

фиксация обстановки, сложившейся на момент прибытия

следственной бригады иа месте происшествия;

привлечение к участию в следственном действии понятых;

окончательное определение, исходя из сложившейся

ситуации, круга участников следственного действия;

инструктаж участников осмотра об их правах и обязанностях;

принятие мер, направленных на улучшение условий осмотра;

исключение возможности доступа (без разрешения

следователя) к оборудованию сотрудников, находящихся в

осматриваемом помещении, посторонних лиц, членов следственной

бригады;

если в помещении находится один компьютер, необходимо

выяснить, подключен ли он к какой-либо системе или сети, или он

работает автономно;

если в помещении находятся несколько компьютеров,

следует определить, объединены ли они в единую локальную

вычислительную сеть;

- необходимо установить, соединён ли компьютер,

находящийся в помещении, с аппаратурой, оснащением или вычислительной техникой, которые находятся за его пределами;

нужно выяснить, подключен ли компьютер к телефонной

линии;

изучить изображение на мониторе, с целью определения

программ, запущенных на ЭВМ.

-3- Рабочий этап осмотра места происшествия состоит из общего и детального осмотра.

Общий осмотр начинается с обзора места происшествия, определяются границы пространства, подлежащего осмотру, принимается решение о способах осмотра, выбираются позиции для производства фото-, видеосъемки.

Далее следователь с участием других участников осмотра определяет, какие именно объекты подлежат осмотру.

По окончании общего осмотра, следователь переходит к детальному осмотру, в процессе которого объекты тщательно и детально осматриваются. Основными объектами, подлежащими осмотру, являются компьютеры, периферия, жесткий диск, машинные распечатки информации или её части, техническая документация, носители информации, программы для ЭВМ, текстовые и графические документы, видео- и звукозаписи, помещения, в которых находится компьютерная техника.

Для тщательного, детального осмотра объекты можно сдвигать с места, переворачивать, если это не нарушит их целостности.

После производства указанных действий отбираются объекты со следами на них, подвергаются выемке следы с тех объектов, которые нельзя изъять, если это невозможно, с них снимаются копии, фиксируются негативные признаки состояния предметов, проверяются данные общего осмотра, производится фотосъёмка.

-4- Заключительный этап осмотра места происшествия

представляет собой процесс составления протокола осмотра, составление планов, схем, чертежей. Кроме того, следователь упаковывает объекты, изъятые с места осмотра, принимает меры к их сохранности, принимает меры к сохранности объектов, имеющих доказательственное значение, но которые невозможно изъять, принимает меры по ходатайствам, поступившим от участников следственного действия.

Все действия, произведенные при проведении осмотра, следует зафиксировать в протоколе. Кроме того, к протоколам должен быть

присоединен перечень изъятых предметов и документов, а также планы и схемы помещения и расположение оснащения, фотоснимки и видеозапись.

Наиболее распространенным следственным действием, при помощи которого получаются доказательства, является допрос. Без допроса сегодня не обходится ни одно уголовное дело.

Сущность допроса, как самостоятельного следственного действия, состоит в получении от допрашиваемого лица достоверных сведений об обстоятельствах, имеющих значение для установления истины по делу [25]. Как показало анкетирование, 82% опрошенных работников правоохранительных органов считают, что показания, которые будут получены в результате производства данного следственного действия, будут являться источником доказательств, а фактические данные, которые в них содержатся — доказательствами.

Чтобы допрос был произведён успешно, и в результате были получены сведения, которые имели бы доказательственное значение и могли быть положены в основу обвинения, лицу, производящему данное следственное действие, необходимо тщательно спланировать процесс получения показаний, кроме того, с этой же целью необходимо подготовиться к допросу, и, прежде всего, собрать исходные данные о расследуемом событии, приготовить необходимые бланки протоколов, бумагу, подготовить средства магнитной записи, в случае необходимости обеспечить охрану допрашиваемого, подготовить помещение для допроса, выбрать место производства допроса, способ вызова для производства следственного действия допрашиваемого, изучить имеющиеся в наличии на момент производства допроса материалы дела.

Принимая решение о допросе лица, следователь должен заранее прогнозировать, какую информацию (в том числе и технического характера) он может получить от допрашиваемого.

При подготовке к планированию и составлению плана допроса необходимо:

1) выяснить специфику дела, в особенности вопрос,

касающийся технических аспектов подготовки и реализации

преступных замыслов (здесь целесообразна консультация со

специалистами);

2) определить обстоятельства, нуждающиеся в уточнении

(сведения о потерпевшей стороне, технические и конструктивные

особенности компьютерной системы, которая поддавалась влиянию, о

средствах компьютерной техники, которые использовались

преступником, о допрашиваемом лице);

3) сформулировать вопросы (при этом следует сразу предусмотреть недопущение оговора или самооговора).

Выбор места и времени проведения допроса, его последовательность относительно других следственных действий устанавливается, исходя из реальной следственной ситуации. Перечень вопросов, которые следует выяснить при допросах, будет варьироваться в зависимости от конкретного допрашиваемого, способа совершения преступления и т.п.

По мнению начальника следственного отдела Коммунарского района г.Запорожье Литвиненко С.А., при осуществлении допроса необходимо учитывать данные криминалистической характеристики о личности предполагаемого преступника.

При допросе лица в качестве подозреваемого, обвиняемого в каждом конкретном случае необходимо получить ответы на вопрос:

о его специализации;

должности;

о навыках роботы с компьютером;

об уровне квалификации;

о наличии закрепленных за ним идентификационных кодов,

паролей.

Приступая к допросу, следователь должен удостовериться в личности допрашиваемого, установить его отношение к обвиняемому и потерпевшему и предупредить об ответственности за отказ от дачи показаний и за дачу заведомо ложных показаний. Также разъясняется содержание ст.63 Конституции, дающей право допрашиваемому отказаться от дачи показаний в отношении себя и своих близких родственников.

Устанавливается личность путём проверки паспорта или других документов, удостоверяющих личность, устанавливаются также и другие сведения (дата рождения, место работы, семейное положение и т.д.).

Допрос свидетеля начинается со свободного рассказа об известных ему обстоятельствах. Как правило, вмешиваться в рассказ не следует, его нужно внимательно выслушать. Свободный рассказ даёт следователю возможность ознакомиться с психологией свидетеля, типом его характера, памяти.

После окончания допроса допрашиваемому могут быть заданы вопросы. Содержание вопросов определяется той информацией по предмету допроса, которой следователь обладал ранее, и новой информацией, полученной в процессе рассказа. Часть вопросов может формироваться заранее, причём они должны быть сформированы таким образом, чтобы исключить возможность односложного ответа «да» или «нет».

Поставленные вопросы и их последовательность должны быть такими, чтобы лицо, проводящее допрос, могло контролировать достоверность полученных ответов.

При производстве допроса могут быть поставлены уточняющие, напоминающие, дополняющие, контрольные, изобличающие вопросы.

Закончив допрос, следователь составляет протокол, предоставляет его допрошенному для ознакомления, по окончании которого протокол подписывается следователем и допрошенным.

Следует иметь в виду, что на первом допросе подозреваемый может попробовать объяснить факт преступления некриминальными причинами, например случайностью, стечением определенных обстоятельств, посторонним влиянием, отсутствием преступного умысла и т.п.

Положительные результаты в изобличении преступной деятельности подозреваемого дает правильная реализация информации, полученной при проведении оперативно-розыскных мероприятий, а также предъявление принадлежащих ему предметов и документов, которые использовались при совершении преступления. Умелое манипулирование упомянутыми сведениями влияет на допрашиваемого и разрешает получить правдивые показания на первом допросе.

В стадии допроса очень полезны для раскрытия преступления навыки следователя в сфере психологии.

В большинстве случаев при расследовании компьютерных преступлений доказательственная информация добывается путём производства таких следственных действий, как обыск и выемка. По результатам анкетирования при расследовании компьютерных преступлений в 94% случаев производство обыска даёт положительный результат, который помогает полно расследовать уголовное дело.

Обыск - это следственное действие, проводящееся с целью выявления и выемки документов и предметов, имеющих значение вещевых доказательств по делу, и которые скрываются [26].

Для большей эффективности обыск следует проводить последовательно, в несколько этапов, и каждый последующий начинать только после окончания предшествующего.

Кроме того, по нашему мнению, производство обыска имеет смысл производить совместно с другими следственными действиями.

Например, Ленинским районным отделением милиции в марте 2004 года было возбуждено уголовное дело в отношении группы лиц, которые на протяжении пяти месяцев незаконно проникали в базы данных предприятий и получали информацию о наличии у них цветных

■ 26

металлов. Полученная информация в дальнейшем использовалась для совершения хищений цветных металлов.

В ходе первоначального этапа расследования был произведён обыск помещения, в котором находилась компьютерная техника, при помощи которой осуществлялось проникновение в базы данных предприятий. В процессе обыска был обнаружен и изъят компьютер с жестким диском, в дальнейшем отправленные следователем на экспертизу.

Одним из вопросов, поставленных следователем в постановлении на производство экспертизы, был вопрос о том, не осуществлялась ли замена жесткого диска на данном компьютере. На поставленный вопрос экспертом был дан положительный ответ.

Результаты данной экспертизы стали основанием для производства дополнительного обыска, при производстве которого был обнаружен жесткий диск, на котором содержалась информация о наличии цветных металлов на предприятиях Запорожской и Херсонской области, что стало одним из основных доказательств виновности лиц в совершении данного преступления [27].

Следователь проводит обыск в случаях, если он имеет вполне достаточно данных считать, что предметы1 или документы, имеющие значение для установления истины по делу, находятся в определенном помещении.

Это положение Уголовно-процессуального кодекса Украины не совпадает с Конституцией Украины, в которой закреплено право на неприкосновенность лица (ст. 29), неприкосновенность жилья (ст. 30), тайну переписки, телеграфной и другой корреспонденции (ст. 31) [28], что служит гарантией защиты от необоснованных обысков. Поэтому, чтобы получить разрешение прокурора или его заместителя на проведение обыска, следователь должен доказать наличие достаточных оснований утверждать, что:

преступление было совершено;

существуют доказательства совершения преступления;

необходимо проникнуть в чей-то дом или офис, так как

доказательства, находятся именно в том конкретном месте, для обыска

которого следователь просит разрешения.

Процесс доказывания этих обстоятельств и получение разрешения на проведение обыска будет первым этапом следственного действия.

Следующий этап - подготовка обыска, который состоит из нескольких обязательных элементов.

1. К выезду на место проведения обыска должна быть сформирована группа специалистов, которая и будет его проводить. В ее состав следует включить, кроме традиционных участников

следственного действия (следователь, понятые), технического консультанта - специалиста в области компьютерных и информационных технологий, то есть специалиста, компетентного в системах MS DOS, MS Windows, знакомого с работой сети Internet и больших вычислительных комплексов, чтобы он помог оперативно проанализировать информацию, квалифицированно ее изъять, защитить оснащение, предоставить консультацию относительно обнаружения, изъятия, перевозки и сохранения компьютерных доказательств, и т.п.

Кроме того, на подготовительном этапе следственная группа должна быть предварительно проинструктирована относительно техники, которая будет применяться при проведении следственного действия.

2. Для успешного проведения обыска следует установить и

изучить личность собственника компьютера, его профессиональные

привычки и навыки по владению компьютерной техникой — это могут

быть как профессиональные программисты, так и подростки,

проникающие в автоматизированные системы для усовершенствования

навыков взлома систем защиты.

3. Необходимо установить, какая именно компьютерная

техника (компьютеры, периферия) находится в помещении, где будет

производиться обыск, и в каком количестве. А также выяснить вопрос о

наличии в помещении устройства автономного снабжения током,

который можно будет применить в случае отключения электропитания.

Определить, какую именно информацию следует искать,

какую изучать на месте, а что изымать для дальнейшего исследования

в компьютерном центре.

Подготовить компьютерную технику, которая будет

применяться при считывании и сохранении изъятой информации. При

проведении обыска могут понадобиться дискеты для сохранения

изъятых файлов, запас носителей на магнитной ленте или дисках, набор

сервисных программ, которые помогут воссоздавать и копировать

файлы данных, ярлыки, которые помогут идентифицировать

доказательства, запас бумаги для принтеров, видео- и фотоаппаратура

для фиксации места обыска, серийных номеров подключенной

аппаратуры, номеров моделей и схем, набор антивирусных программ.

6. Определить время проведения обыска.

Третьим этапом проведения обыска является прибытие на место обыска и объявление о намерении провести обыск. Однако если следователь считает, что такое объявление может привести к уничтожению доказательств, допустимы исключения.

Важными обстоятельствами на этом этапе будут неожиданность, стремительность, усердие проведения действий.

Проникнув в помещение, следователь должен предложить всем работникам отойти от их компьютеров, дабы предотвратить уничтожение информации, которая содержится в компьютерах.

Иногда с этой целью представители правоохранительных органов, прибыв на место проведения обыска, перед проникновением в помещения обесточивают сеть электроснабжения. Однако такие действия могут привести не только к отключению аппаратуры (исключением является подключение компьютеров к устройствам бесперебойного снабжения электроэнергии), но и к ее повреждению, а также уничтожению информации, которая на данный момент обрабатывается электронно-вычислительной машиной. Поэтому делать это следует осторожно и обдуманно.

Далее следует организовать охрану компьютеров и телефонов и не допускать к ним никого, кроме приглашенного для участия в проведении следственного действия технического консультанта. Ограничить доступ к компьютерам целесообразно еще и потому, что изменить или уничтожить информацию может не только непосредственная работа за клавиатурой, но и простое включение/выключение компьютера, так как в некоторых случаях собственники компьютеров программируют их на уничтожение всех доказательств, если он не эксплуатируется определенным образом. Эти действия будут составлять четвертый этап.

Пятый этап - первичная стадия обыска. На этом этапе следователь и технический специалист переходят к осмотру помещения, при котором обязательно должны быть выполнены следующие действия.

Если в помещении находится один компьютер, необходимо выяснить, подключен ли он к какой-либо системе или сети, или он работает автономно.

Если в помещении находятся несколько компьютеров, следует определить, объединены ли они в единую локальную вычислительную сеть (вычислительная сеть - группа компьютеров и связанных с ними устройств, объединенных средствами связи).

Необходимо установить, соединён ли компьютер,

находящийся в помещении, с аппаратурой, оснащением или вычислительной техникой, находящимися за его пределами.

Следует также выяснить, подключен ли компьютер к телефонной линии.

Детальная стадия обыска будет составлять его шестой этап. Этот этап очень сложный, трудоемкий и требует высокой квалификации следователя и специалиста по компьютерным системам, а также организованной работы всей следственно-оперативной группы, поскольку на этой стадии осмотру подлежит не только компьютерная

техника, а и само помещение на предмет выявления хранилищ, в которых могут находиться обычные документы и предметы.

Местом такого хранилища может быть сам компьютер, поэтому его нужно осмотреть в первую очередь. Компьютер (ЭВМ) -это сложная система, в которую входят:

а) процессор (или другое электронное устройство),

выполняющее функции преобразования информации, которая

находится в машинном виде и реализует одно или несколько действий

по обработке информации;

б) устройство хранения управляющих программ и данных,

необходимых для реализации процессором целевых функций;

в) оснащение, которое разрешает каким-нибудь образом

изменять управляющие программы, необходимые для реализации

процессором его целевых функций.

Все перечисленные элементы помещаются в системном блоке, и, несмотря на их количество, в нем остается много места, поскольку каждый блок монтируется под конкретного пользователя, и в середине корпуса резервируется место для установления новых плат для расширения возможностей компьютера. Но это не единственная причина, по которой системный блок в некоторых случаях становится местом хранилища.

Системный блок компьютера можно очень легко разобрать, при этом нет необходимости использовать специальное оснащение, а достаточно применить отвертку или любой другой предмет, который оказывает содействие быстрому доступу к узлам компьютера, не оставляя следов.

Еще одной причиной, по которой системный блок избирается местом хранилища, является то, что в середине компьютера используются схемы, требующие невысокого напряжения. Это даёт возможность раскрыть корпус без отключения его от сети электроснабжения.

В том случае, если на момент проведения обыска компьютер был включен, на магнитный носитель (дискету) необходимо скопировать программы и файлы, которые находятся на его винчестере (жесткий диск).

Далее следует уделить внимание осмотру монитора (устройство, которое разрешает представлять данные или изображение в визуальной форме); принтера (устройство, которое разрешает переносить информацию на бумажный носитель и размножать ее); колонок, клавиатуры и сканера (устройство, которое разрешает передавать изображения на монитор и принтер).

Большую часть информации, которая обрабатывается и хранится в компьютере, можно скопировать и перенести на дискеты, 30

лазерные диски (CD-ROM). Поиск таких носителей обязателен. Но поиск дискет и дисков усложняется тем, что они имеют небольшой размер, а для их обнаружения невозможно использовать металлоискатели и рентгеновские установки, поскольку их применение может привести к уничтожению или повреждению хранящейся информации. Носители информации, имеющие отношение к расследованию, могут быть изъяты в соответствии с требованиями Уголовно-процессуального кодекса Украины (ст. 186).

В тех случаях, когда изучить и проанализировать информацию, находящуюся в подлежащем обыску компьютере, на месте невозможно, ее необходимо изъять. Это можно сделать путем перенесения информации на магнитные дискеты, лазерные диски, персональный компьютер (его жесткий диск), который имеет следственная группа, путем изъятия жесткого диска компьютера или самого компьютера. Это седьмой этап следственного действия.

Существует разработанная Е.Р.Россинской методика изъятия компьютерной техники, согласно которой необходимо акцентировать внимание понятых на всех проводящихся действиях и их результатах, давая им при необходимости разъяснения, поскольку многим участникам- следственного действия могут быть непонятны осуществляемые манипуляции.

Кроме того, следует опечатать средства компьютерной техники таким образом, чтобы исключить возможность работы с ними, физического повреждения основных компонентов в отсутствие владельца или эксперта. При изъятии магнитного носителя нужно помнить, что они должны перемещаться и сохраняться только в специальных опломбированных контейнерах. Недопустимо наклеивать что-либо непосредственно на физических носителях информации, наносить твердым предметом надписи и ставить пластилиновые печати.

При производстве обысков не следует забывать о возможностях сбора традиционных доказательствах (отпечатки пальцев на клавиатуре, выключателях и др., рукописных записей и прочих документов).

Согласно действующему уголовно-процессуальному

законодательству Украины (ст. 188) все действия, осуществленные при проведении обыска и выемки, следует зафиксировать в протоколе следственных действий. Кроме того, к протоколам должен быть присоединен перечень изъятых предметов и документов, а также планы и схемы помещения и расположение оснащения, фотоснимки и видеозапись.,

Злоумышленник, как и любой другой человек, в процессе своей деятельности оставляет следы; отпечатки пальцев, пепел от

сигарет, грязь от ботинок и т.д. На основании их анализа эксперт способен сделать заключение о наличии либо отсутствии того или иного факта, интересующего следствие и суд. Но что делать эксперту, если речь идёт не о нашем привычном мире, а о виртуальном пространстве, созданном с помощью ЭВМ и программного обеспечения? Что делать эксперту, если злоумышленник пользуется исключительно клавиатурой и устройством типа «мышь», и при этом все его действия направлены на манипулирование компьютерными данными? [29].

При расследовании преступлений, совершенных с использованием компьютерной техники, следователь сталкивается с нетрадиционными следами преступной деятельности или вещественными доказательствами. Это вызывает у работников правоохранительных органов проблемы как процессуального, так и психологического характера при производстве отдельных следственных и процессуальных действий, в ходе которых возникает необходимость обнаружить, зафиксировать, изъять компьютерную информацию и обеспечить надлежащее её хранение.

Поскольку в этом случае очень часто базовой подготовки следователя недостаточно, возникает необходимость привлечения лица, обладающего специальными знаниями в сфере высоких технологий, или иного лица, обладающего специальными знаниями в различных областях науки, техники, которые будут использованы для установления или подтверждения каких-либо фактов.

63% опрошенных сотрудников правоохранительных органов в процессе производства следственных действий использовали специальные знания специалистов.

Поэтому для грамотного получения и использования фактических данных, полученных в ходе расследования компьютерных преступлений, на наш взгляд, необходимо привлечение специальных знаний.

Процессуальной формой использования специальных знаний является экспертиза.

Экспертиза — это исследование экспертом, на основе специальных знаний материальных объектов, явлений и процессов, которые содержат информацию об обстоятельствах дела, находящегося в производстве органов дознания, предварительного следствия, суда [30].

Проводится экспертиза после возбуждения уголовного дела, в процессе производства досудебного следствия или судебного разбирательства на основании постановления следователя или судьи и определения суда.

Осуществляется данное следственное действие в тех случаях, когда при производстве по делу для решения отдельных вопросов возникает необходимость в использовании научных, технических или иных специальных знаний, которыми являются познания, приобретённые в процессе практической деятельности путём специальной подготовки или профессионального опыта. Специальные знания в различных отраслях науки, техники, искусства и т. д. применяются тогда, когда при помощи иных средств доказывания невозможно установить событие преступления, выявить лиц, виновных в совершении преступления, установить характер и размер ущерба, причинённого преступлением, причины и условия, способствовавшие совершению преступления.

Специальные познания при расследовании компьютерных преступлений составляют знания в области вычислительной техники, электротехники, связи, компьютерных систем, сетей, электроники и т.д. [31].

Субъектами использования специальных знаний являются: следователь, лица, производящие дознание, прокурор, специалисты, эксперты, судьи, оперативные работники.

При расследовании компьютерных преступлений назначаются и производятся различные виды экспертиз, в том числе и традиционные трассологические, судебно-экономические, финансово-экономические, технико-криминалистические и т.д.

Виды и комплекс экспертиз, проводящихся при расследовании компьютерных преступлений, зависят от способа совершения преступления.

На сегодняшний день можно выделить следующие объекты

экспертных исследований: документы, изготовленные с

использованием компьютеров, компьютерная информация, компьютерная техника, периферийные устройства, вычислительные системы, сети, технические средства и магнитные носители информации, множительная техника, средства связи, видео-, звукозапись, средства защиты от несанкционированного доступа и т. д. Этот список не является исчерпывающим, он может быть продолжен и дополнен в зависимости от способов и приёмов совершения компьютерных преступлений.

Все перечисленные виды исследований можно проводить в рамках компьютерно-технической экспертизы (данный термин был предложен Е.Р.Россинской) [32].

Мы считаем, что в рамках КТЭ можно выделить следующий спектр возможных экспертных исследований:

1) техническая экспертиза компьютеров, их комплектующих и

периферийных устройств;

экспертиза машинных данных и программного обеспечения

ЭВМ, компьютерных сетей, систем; .

техническая экспертиза оборудования защиты компьютерной

информации.

Проводимые в рамках расследования уголовного дела экспертизы компьютерной техники и программного обеспечения дают следователю и суду информацию, при наличии которой с большой долей вероятности (71%) можно сделать вывод о виновности или невиновности лица в совершении преступления, установить способ, мотивы, орудие совершения преступления, характер и размер ущерба, причинённого преступлением, обстоятельства, способствовавшие совершению преступления, и другие данные, необходимые для установления истины по делу.

Производство экспертизы должно быть тщательно подготовлено.

Во-первых, необходимо сформулировать задачи экспертизы; во-вторых, определить материалы дела, которые содержат исходные данные для производства экспертизы; в-третьих, определить объекты экспертного исследования; в-четвёртых, определить процессуальную форму производства экспертизы и экспертное учреждение или эксперта, которые будут производить экспертизу; в-пятых, составить постановление (определение) о производстве экспертизы, в котором точно сформулировать вопросы, поставленные на разрешение экспертизы.

Задачи экспертизы определяются вопросами, которые будут поставлены на её разрешение. Задачами компьютерно-технической экспертизы могут быть:

определение и изучение конструктивных особенностей

компьютеров и других устройств, обеспечивающих их

работу;

установление места и времени сборки компьютера, его

комплектующих, периферийных устройств;

- определение стоимости компьютерной техники;

- установление соответствия технических характеристик объектов, предоставленных на исследование, с данными, содержащимися в прилагаемой технической документации;

установление неисправности объектов, предоставленных

для исследования, и причины неполадок;

установление характера и размера информации,

хранящейся на внутренних и внешних магнитных

носителях;

установление наличия пароля при доступе к информации;

> расшифровка закодированной информации;

установление пользователя ЭВМ;

установление авторства программного продукта;

определение стоимости программного продукта;

установление факта корректировки файлов, объёмов

корректировок, способов;

восстановление информации;

распечатка информации или её части;

определение уровня профессиональной подготовки лица в

области программирования и работы с вычислительной

техникой.

Предложенный перечень задач не является исчерпывающим, и будет варьироваться и дополняться с разработкой новых методик исследования технических и программных средств.

Объектами экспертизы являются вещественные

доказательства по делу, которые требуется исследовать. Это могут быть компьютеры, их комплектующие, периферийные устройства (принтеры, сканеры, дисплеи, дисководы, клавиатуры и т.д.), техническая документация к ним, носители информации, программы для ЭВМ, текстовые и графические документы, видео- и звукозаписи.

Уголовно-процессуальным законом, а именно - ст. 196 УПК -предусмотрено две процессуальные формы производства экспертиз:

в экспертном учреждении;

вне экспертного учреждения.

Какая форма будет избрана в каждом конкретном случае, зависит от выбора следователя или ходатайства обвиняемого. Если вопрос о назначении экспертизы решается в суде, форма будет избрана судом по согласованию сторон, участвующих в процессе. Выбор экспертного учреждения осуществляется с учётом вида экспертизы, объектов исследования и характера вопросов, которые подлежат разрешению. В Украине существует система судебно-экспертных учреждений, где производятся судебные экспертизы. Компьютерно-техническая экспертиза на сегодняшний день производится в Киевском НИИ судебных экспертиз, при котором создана Лаборатория компьютерных исследований и математического моделирования, в Харьковском НИИ судебных экспертиз им. Н.С. Бакариуса.

При производстве экспертиз вне экспертного учреждения в постановлении следователя, судьи или определении суда указывается конкретный специалист, которому поручается производство экспертизы.

При назначении экспертизы принявший такое решение человек Должен чётко представлять ее возможности и ограничения, видеть цели исследования, ориентироваться в возможностях вычислительной техники и не ставить перед экспертами задач и вопросов, выходящих за

рамки их компетенции. Часто следователи, судьи, не имея достаточных знаний в сфере компьютерной техники, не ориентируясь, сколько времени, сил и средств необходимо затратить на проведение того или иного исследования, допускают существенные ошибки при постановке вопросов перед экспертом. Наиболее распространённые из них:

постановка вопросов, выходящих за рамки профессиональной

компетенции эксперта;

постановка слишком общих вопросов;

постановка вопросов, не имеющих значения для расследуемого

дела;

отсутствие логической последовательности;

постановка перед экспертом вопросов, которые должны

решаться следователем или судом.

Для того чтобы экспертное исследование было произведено полно, всесторонне, были получены ожидаемые результаты, необходимо грамотно, чётко формулировать вопросы к эксперту, с учётом специфики расследуемых преступлений и объектов, предоставляемых на исследование, которые фиксируются в постановлении.

В связи с этим считаем целесообразным привлечение для оказания консультаций специалистов в области применения компьютерной техники.

Анализ вопросов, указанных в постановлениях, часто свидетельствует о том, что лицо, назначающее экспертизу, плохо ориентируется в возможностях компьютерной техники, плохо представляет цели исследования. Всё это усложняет работу эксперта при производстве исследования, поскольку при постановке вопросов в постановлении следователь не конкретизирует свои требования.

С учётом сказанного, мы предлагаем следующую формулировку некоторых вопросов, которые могут быть поставлены на рассмотрение КТЭ:

компьютер какой модели предоставлен на исследование?

периферийные устройства какой модели предоставлены на

исследование?

каковы технические характеристики предоставленного на

исследование компьютера и его комплектующих?

каковы технические характеристики периферийных

устройств, представленных на исследование?

есть ли техническая документация, прилагаемая к

системному блоку, его комплектующих, периферийных

устройств?

совпадают ли данные технической документации с

техническими характеристиками объектов, представленных

на исследование?

внесены ли изменения в конфигурацию, закреплённую в

технической документации? Какие именно?

содержит ли компьютер и его комплектующие

неисправности? Каков характер неисправностей и механизм

их причинения?

не производились ли какие-либо модификации компьютера

или периферийных устройств?

имеется ли на жестком диске или дискете информация?

какая именно информация содержится на жестком диске или

дискете?

каковы характер и содержание информации?

в каком формате записаны данные, представленные на

носителе?

Руководитель НИЭКЦ в Запорожской области Шантуров С.Р. считает, что наиболее популярный у следствия вопрос, когда речь заходит о преступлении, при подготовке или проведении которого применялась компьютерная техника, это вопрос о дате создания конкретного файла на магнитном носителе злоумышленника при наличии для экспертизы только этого самого магнитного носителя. Несмотря на то, что этот вопрос встречается в практике эксперта довольно часто, он в большинстве случаев остаётся без уверенного ответа.

Признав необходимым производство экспертизы по делу, следователь (в соответствии со ст. 196 УПК) выносит мотивированное постановление о назначении экспертизы, которое является процессуальным основанием для её проведения.

Закон не устанавливает структуры постановления о назначении экспертизы. На практике принята структура постановления, состоящая из трёх частей: вводной, описательной, резолютивной.

Во вводной части указывается место и дата составления постановления, кто его составил (должность, звание, ФИО) и по какому уголовному делу.

В описательной части постановления кратко излагаются фабула дела и обстоятельства, наличие которых привело к необходимости применения специальных знаний, а также особенности, относящиеся к объекту исследования, которые могут иметь значение для дачи заключения (например, хранение объекта исследования в условиях, которые могли вызвать изменение его признаков).

Завершается эта часть постановления ссылками на статьи УПК, на основании которых назначена экспертиза (ст. ст. 75, 76, 196 УПК).

В резолютивной части постановления формулируется решение

о назначении экспертизы, указывается её вид по предмету исследования

(судебно-медицинская, криминалистическая, компьютерно-

техническая) и процессуальным признакам (дополнительная, повторная, комиссионная), фамилия эксперта или наименование учреждения, экспертам которого поручается проведение экспертизы, вопросы, по которым эксперт должен дать заключение.

Компьютерно-техническая экспертиза, как род судебной экспертизы, выделилась не так давно, и в настоящее время находится в постоянном развитии: расширяется круг исследуемых объектов и методов их исследований, формируются и корректируются, учитывая практический опыт, экспертные методики.

Оценивают результаты экспертных исследований следователи, судьи.

На конференции судей Запорожской области, проводимой Апелляционным судом Запорожской области в феврале 2004 года, одним из обсуждаемых был вопрос о том, готовы ли суды к рассмотрению дел о преступлениях в сфере применения ЭВМ? Председатель Апелляционного суда Запорожской области Кравцов П.Г. отметил, что сегодня дел о компьютерных преступлениях, поступающих в суды, пока мало. Причин тому несколько, и одна из наиболее веских - стремление потерпевших избежать огласки своих промахов в деле обеспечения безопасности компьютерных систем. Сложности в оценке доказательств по компьютерным преступлениям вызваны также отсутствием серьёзных исследований проблем, возникающих при их рассмотрении.

С целью уточнения результатов допроса свидетеля, потерпевшего, обвиняемого или подозреваемого или данных, полученных при производстве осмотра, и других следственных действий, производится - воспроизведение обстановки и обстоятельств события.

Данное следственное действие включает в себя и следственный эксперимент, и проверку показаний на месте без производства экспериментальных действий.

При производстве следственного эксперимента можно проверить возможность или невозможность проникновения в помещение, где находится компьютерная техника; возможность подключения компьютерной техники; возможность осуществления определённых операций; возможность доступа к информации, копирования информации, подключения к сети; можно установить время, затраченное на подключение к сети; установить возможность

электромагнитного перехвата; определить количество лиц, принимавших участие в осуществлении определённых операций, и т.д.

Обязательным участником и организатором данного следственного действия является следователь, лицо, производящее дознание, суд. Перечисленные лица руководят всем процессом, планируют ход производства следственного действия, фиксируют ход и результаты и оценивают их.

Данное следственное действие должно быть грамотно спланировано и подготовлено. С этой целью лицо, производящее следственное действие, должно определить место, время его производства, подготовить специальную технику, в том числе и компьютерную, которая будет использоваться для фиксации процесса и результатов следственного действия.

При производстве следственного эксперимента необходимо обеспечить:

- присутствие оптимального количества лиц. Следователь

самостоятельно формирует состав группы, участвующей в

производстве воспроизведения, в которую обязательно следует

включить специалиста в области высоких технологий, не менее 2-х

понятых, поскольку данное следственное действие, в соответствии со

ст. 194 УПК Украины, производится с обязательным участием понятых,

которые наблюдают за производимыми действиями и своими

подписями в протоколе следственного действия удостоверяют

соответствие данных, которые в него внесены, с теми

обстоятельствами, которые имели место в действительности. Кроме

того, в состав следственной группы следует включить представителей

ОВД, функциями которых будет оказание помощи следователю,

поддержание порядка при производстве следственного действия.

Кроме того, при осуществлении воспроизведения обстановки и обстоятельств события могут присутствовать защитники (допущенные к участию в деле), обвиняемый, потерпевший, свидетель, представители общественности;

сходство условий проведения следственного эксперимента, с

условиями в которых совершалось преступление;

многократность проведения опытов.

Проверка показаний на месте состоит в том, что предварительно допрошенное лицо, воспроизводит свои показания в определенном, указанном им месте, что даёт возможность сопоставить показания с реальной обстановкой. Обвиняемый, например, может указать место, из которого осуществлялся доступ к компьютерной информации.

Перед проведением проверки следует изучить материалы дела, собрать и исследовать информацию, которая поможет произвести

следственное действие, изучить личность лица, показания которого подлежат проверке, определить место проведения проверки, пригласить понятых, специалистов, произвести их инструктаж, подготовить технические средства и средства компьютерной техники, обеспечить безопасность участников следственного действия.

Ход и результаты воспроизведения обстановки и обстоятельств события фиксируются в протоколе следственного действия путём составления планов, схем, графиков, средствами фотографирования, видеосъёмки.

Планы и схемы должны отразить, главным образом, дислокацию участников следственного действия и объектов в месте его проведения.

Выводы по результатам воспроизведения могут быть использованы для корректировки следственных версий, для проведения иных следственных действий — допросов, назначения экспертизы, осмотров и т. д.

Предъявление для опознания заключается в предъявлении свидетелю, потерпевшему, подозреваемому или обвиняемому определённого объекта для установления тождества или различия этого объекта с тем, который наблюдался ранее.

Задача данного следственного действия - предоставить опознающему возможность узнать среди предъявленных ему лиц или предметов те, которые он наблюдал или знал ранее.

Путём предъявления для опознания устанавливаются преступники, используемая ими компьютерная техника, компьютерная информация, ставшая предметом посягательства, другие предметы, связанные с преступной деятельностью.

К опознанию могут предъявляться'.

- компьютеры, их комплектующие;

- периферийные устройства (принтеры, сканеры, дисплеи,

дисководы, клавиатуры и т.д.);

носители информации;

базы данных;

текстовые и графические документы и файлы;

видеозаписи;

люди.

Это могут быть вещи, похищенные у лица, обнаруженные на месте происшествия; вещи, служившие орудием преступления.

Все указанные объекты могут предъявляться к опознанию на фотографиях, когда сами предметы или лица не могут быть предъявлены.

Производство предъявления для опознания должно быть подготовлено. Подготовка включает следующие элементы:

предварительный допрос опознающего;

объекты, предъявляемые к опознанию, должны быть

тщательно отобраны;

должно быть определено место, время производства

следственного действия. В большинстве случаев местом производства

предъявления для опознания является кабинет следователя;

определена и подготовлена техника, которая будет

использоваться;

обеспечено присутствие понятых.

Все указанные действия по подготовке производства следственного действия осуществляются следователем, он же непосредственно его и проводит.

Объекты предъявляются к опознанию вместе с другими однородными, при этом необходимо учитывать общие родовые признаки предметов.

В соответствии со ст.ст. 85, 176 УПК Украины, ход и результаты предъявления для опознания фиксируются в протоколе, кроме того, для фиксации используются фотографирование, видеосъемки, звукозапись и т. д.

Протокол состоит из трёх частей - вступительной, описательной, заключительной.

Во вступительной части указываются данные о месте и дате составления протокола, должности и фамилии лиц, производивших следственное действие, фамилии, адреса понятых и других участников следственного действия, указываются статьи, руководствуясь которыми было произведено следственное действие.

После заполнения данной части в помещение, в котором производится следственное действие, приглашается опознающий, и следователь предлагает ему указать на лицо или предметы, которые он наблюдал ранее и указать, по каким признакам он их узнал. Эти данные по возможности записываются в протокол полностью.

В заключительной части указывается время начала и окончания предъявления для опознания, производилась ли видеосъёмка, звукозапись, перечисляются замечания, поступившие от участников следственного действия. Подписывается протокол следователем, понятыми и другими участниками следственного действия.

«все книги «к разделу «содержание Глав: 11 Главы: 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11.

5rik.ru

Материалы для учебы и работы

II. ОСОБЕННАЯ ЧАСТЬ