§ 1. Машинные носители информации как место нахождения компьютерной информации

Как видно из сказанного, раздел предложенной нами классификации «Противоправные действия с иной инфор­мацией» хорошо известен правоприменительной практике в большинстве составов и не нов в случаях, когда проти­воправные действия совершаются традиционно, общеизвест­ными способами и с обычными видами информации. Наименее известны следовые картины криминальных дей­ствий с компьютерной информацией и действий в области телекоммуникаций, а также с информационным оборудо­ванием.

Следовая картина — важный элемент механизма пре­ступной деятельности. Следовая картина отражает «осо­бенности способа, а также признаки других элементов структуры преступной деятельности»'. Правильная крими­налистическая оценка следовой картины позволяет «со-

' Типовые модели и алгоритмы криминалистического исследования:

Учебное пособие / Под ред. В.Я. Колдина. М., 1989. С. 28.

здать основу для наиболее быстрого распознания в перво­начальных следственных данных по делу того или иного характерного способа совершения расследуемого преступ­ления даже по отдельным признакам»'. Следовая картина включает: а) локализацию (место отображения следовых картин); б) форму отображения (вещественная, докумен­тальная, идеальная); в) релевантность (относимость к со­бытию преступления); г) информативность (количествен­ная и качественная характеристики следовых картин)2. Выделение типичных элементов следовой картины кон­кретных видов криминальной деятельности имеет большое методическое значение, так как, с одной стороны, предо­ставляет следователю и органу дознания набор отправных точек для поиска тех или иных следов, а с другой — при обнаружении следов определенного вида обеспечивает воз­можность выдвижения типовой версии о расследуемом событии.

Одной из важнейших проблем для изучения следовой картины данного вида является правильное понимание местонахождения предмета преступного посягательства — компьютерной информации (рис. 17). Поскольку законо­датель определил компьютерную информацию, как ин­формацию, расположенную на машинном носителе, в ЭВМ, системе ЭВМ или их сети, а понятие «машинные носители» ранее нами не рассматривалось, необходимо уделить ему должно внимание.

Некоторые комментаторы термина «машинный носи­тель» указывают, что к таковому относятся предметы, изготовленные из материала с определенными физически­ми свойствами, которые могут быть использованы для хранения информации и обеспечивают совместимость с Устройствами записи — считывания данных. Носителями

Яблоков Н.П. Указ. соч. С. 45-46.

 См.: Лубин А.Ф. Указ. соч. С. 143.

информации можно считать, по их мнению, и ЭВМ'. Другие, относят к машинным носителям лишь магнитные ленты, магнитные диски, перфокарты и т.д.2 Третьи вооб­ще не расценивают машинные носители как специальные объекты, рассматривая их как «приложения» к вредонос­ным программам3.

Устройства внешней памяти

Рассмотрим этот вопрос более детально. Одним из важнейших машинных носителей компьютерной информа­ции являются устройства внешней памяти. В момент, когда компьютер выключен, информация в виде файлов хранится в различных устройствах внешней памяти, кото­рые находятся в неактивном состоянии и не могут исполь­зоваться данной ЭВМ для воздействия над информацией.

Под «файлом» принято понимать ограниченный объем информации, существующей физически в ЭВМ, системе ЭВМ или сетях ЭВМ. Все операции, производимые ком­пьютерной техникой, осуществляются над файлами. Для файлов, обрабатываемых ЭВМ, характерны следующие стандартные свойства:

• тип содержащейся в нем информации — текстовая, чис­ловая, графическая, программный код и др.;

• местонахождение информации — описание места распо­ложения на временном или постоянном носителе и ука­зание типа носителя;

• наименование — символьное описание названия;

Научно-практический комментарий к Уголовному кодексу Россий­ской Федерации. Т. 2. С. 234; Комментарий к Уголовному кодексу Российской Федерации. Особенная часть / Под общ. ред. Генерального прокурора Российской Федерации, проф. Ю.И. Скуратова и Председате-яя Верховного Суда Российской Федерации В.М. Лебедева. С. 412-413.

Уголовный кодекс Российской Федерации. Постатейный коммен-^рий. С. 582.

Комментарий к Уголовному кодексу Российской Федерации / Отв. РвД. докт. юрид. наук, проф. А.В. Наумов. С. 666.

• размер (объем) хранимой информации (количество страниц, абзацев, строк, слов, символов или байт);

• время создания, время изменения;

• атрибуты информации (архивная, скрытая, системная только для чтения, и др.).

Факультативными свойствами файлов могут быть тема, автор (авторы), создавший или изменявший информацию, организация, где она была создана или изменена, группа в которую включен данный файл, ключевые слова, заметки автора или редактора.

Имеются различные типы устройств долговременного хранения данных во внешней памяти компьютеров. Вот описание наиболее часто встречающиеся из них.

Гибкий (floppy) диск (дискета) — круглая, чаще пласт­массовая пластинка, запаянная в квадратную картонную или пластиковую оболочку. На пластинке с магнитным покрытием производится запись и считывание информа­ции специальным устройством — дисководом. Емкость гибких дисков может превышать 1,4 мегабайта, что дает возможность разместить на нем свыше 700 страниц (60 символов на 30 строках) текстовой информации.

Накопитель на жестких магнитных дисках (часто их на­зывают «хард-диск» или «винчестер») — это, как правило, встроенное в компьютер устройство, выполняющее функ­ции хранения значительных объемов информации и про­грамм. В нем с высокой скоростью вращаются несколько магнитных дисков, обеспечивающих быстрое считывание и запись программ и данных.

Магнитные ленты достаточно известны. Ввод и вывод информации на магнитные ленты осуществляется через так называемые «стримеры», которые могут быть как встроены в системный блок, так и представлять собой периферийное устройство. Стримеры чаще всего используют для хране­ния копии винчестера для восстановления информации в случае аварии жестких магнитных дисков.

Компактные диски (CD ROM) — современное, чрезвы­чайно емкое устройство для воспроизведения информа­ции, но при наличии специального, чаще всего професси­онального оборудования могут использоваться и для за­писи.

Другим местом нахождения компьютерной информации является оперативное запоминающее устройство (ОЗУ) и постоянное запоминающее устройство (ПЗУ). Все преобра­зования информации в ЭВМ и ее устройствах осуществляет центральный процессор, включающий постоянное ОЗУ и ПЗУ. В англоязычной литературе ПЗУ называется Read-Only Memory (ROM) — «только читаемая память». В ПЗУ изготовителем процессора записаны данные и команды, обеспечивающие запуск компьютера после включения пи­тания, так называемая базовая система ввода-вывода (Basic Input/Output System — BIOS). Как указывалось в специаль­ной литературе, ROM-BIOS является частью ПЗУ, которая активно используется в течение всего времени работы компьютера. Назначение ROM-BIOS — обеспечить все основные служебные функции, необходимые для работы компьютера. Большей частью BIOS управляет периферий­ными устройствами компьютера, такими как экран, клави­атура и дисководы'.

При запуске компьютера (включении электропитания) в ОЗУ (или Random Access Memory — RAM) ЭВМ загру­жаются в определенном порядке операционная система, файлы с командами (программы) и данными, обеспечива­ющими возможность для ЭВМ их обработки. Последова­тельность и характер такой обработки задается сначала командами операционной системы, а затем командами пользователя. Важно помнить, что при отключении электропитания ОЗУ утрачивает свое содержание. Устрой­ство управления, расположенное там же, выдает команды на электрическом уровне на остальные устройства в соот­ветствии с определенным решаемой задачей порядком об­работки данных — управляет памятью, вводом-выводом, Периферийными устройствами и др.

Нортон П. Персональный компьютер фирмы IBM Чегема MS DOS. Пер. с англ. М., 1992. С. 44.

Рис. 18.

Схема нахождения информации в ОЗУ ЭВМ

Фактически к моменту окончания процесса запуска ЭВМ ее ОЗУ содержит набор команд и данных примерно так, как это видно на рис. 18. В дальнейшем при необхо­димости данные в виде файлов или их частей перемещают­ся из ОЗУ назад на внешние запоминающие устройства, или направляются в блоки памяти устройств вывода, либо иным пользователям компьютерной сети с помощью уст­ройств связи. Это перемещение обусловлено либо коман­дами операционной системы, либо командами программы пользователя, либо прямыми командами пользователя.

Сведения о том, где и какая информация хранится или какими командами обрабатывается в ОЗУ в каждый кон­кретный момент времени доступны опытному пользовате­лю и при необходимости могут быть им получены немед­ленно с помощью стандартных инструментов, существую­щих, например, в системе WINDOWS 95. Другое дело, что большинство пользователей не интересуются этим во­просом и не осуществляют текущего контроля за состоя­нием обработки информации в ОЗУ, рассматривая только конечный результат обработки своих данных. Лишь в случаях, когда нормальный процесс обработки данных перерывается или внешне необоснованно задерживается, пользователь приступает к выяснению причин возникнове­ния критической ситуации всеми доступными ему средст­вами. Таким образом находящаяся в ОЗУ информация может быть всегда индивидуально определена, так, при нахождении в ОЗУ она не теряет своих типовых свойств, местоположение и порядок ее движения в ОЗУ достаточно жестко упорядочен командами операционной системы, программ и пользователя.

Приведенные данные показывают, что оперативное за­поминающее устройство ЭВМ фактически является также машинным носителем компьютерной информации, непра­вомерный доступ к которой охраняется уголовным зако­ном.

В процессе обработки информации ЭВМ ведет актив­ный обмен данными со своими периферийными устройст­вами, в том числе с устройствами управления, ввода и вывода информации, которые в свою очередь нередко имеют собственные ОЗУ, где временно хранятся массивы информации, предназначенные для обработки этими уст­ройствами. Примером такого устройства является, в част­ности, лазерный принтер, где могут стоять «в очереди» на печать несколько документов и др.

Создание у самостоятельных компьютерных периферий­ных устройств собственного ОЗУ — тенденция развития их производства. Передача в такие ОЗУ порций информации из ОЗУ основного компьютера увеличивает быстродействие последнего за счет увеличения ресурсов памяти. Устройст­во ОЗУ периферийных устройств сходно с ОЗУ ЭВМ. Оно Поддается контролю и управлению и, следовательно, может рассматриваться как реальный машинный носитель компьютерной информации.

Устройства связи и сетевые устройства

Другими важнейшими устройствами, хранящими и перемещающими информацию, которые следует относить к машинным носителям, являются устройства связи и сете­вые устройства. Как уже отмечалось, сегодня фактически большинство периферийных устройств связи (модемы и факс-модемы) имеют свои ОЗУ или подобные «буферные» устройства, куда помещается информация, предназначен­ная для дальнейшей передачи. Время нахождения в них информации может быть различно и исчисляется от секунд до часов.

Для того чтобы в процессе работы с компьютерной информацией наименования файлов были обозримы и чи­таемы, на машинных носителях — магнитных дисках созда­ются разделы, называемые «директории» или «каталоги». Основная задача создания каталогов — обеспечить пользо­вателю удобное размещение файлов на диске, и следова­тельно, обеспечить наибольший комфорт в работе с ними. Идея создания каталогов воспроизводит структуру книги. Книга содержит определенное количество глав — каталогов (directory). Сами главы (директории) для удобства пользо­вания могут быть разбиты на параграфы (поддиректории — subdirectory), которые уже содержат непосредственно текс­ты — файлы и т.д. Создание каталогов и подкаталогов осуществляется в соответствии с имеющимися потребнос­тями и ограничивается практической целесообразностью. При этом важно, что в различных директориях могут хра­ниться файлы с одинаковыми названиями. При запуске компьютера становится доступна корневая директория (ROOT DIR). Определение «корневая» применительно к директории используется потому, что все остальные дирек­тории образуют дерево иерархической подчиненности. Ис­пользование сложных разветвленных каталогов на флоппи-дисках не практикуется. Но на жестких дисках, где могут одновременно храниться сотни разнообразных файлов раз­личных пользователей — это единственная возможность избежать конфликтов, обеспечить сохранность данных и облегчить их систематизацию.

В компьютерной технике принято определять наимено­вание устройств хранения информации различными име­нами. Так, например, имена устройств внешней памяти названы буквами латинского алфавита. Имена устройств могут переопределяться пользователем. Но следует знать, что обычно (по умолчанию) буквой А: или В: называются дисководы для флоппи-дисков. С:, D: и далее — дисково­ды жесткого диска, периферийные и сетевые устройства.

Как это видно из текста ФЗ РФ «О связи», носителем информации может быть электрическая связь (электро­связь). В понимании данного Закона с помощью этого вида связи по проводной, радио-, оптической и другим электромагнитным системам может быть осуществлена передача или прием знаков, сигналов, письменного текс­та, изображений, звуков. Нахождение информации в сетях электросвязи — факт, используемый широко. Достаточно вспомнить указание Закона РФ «О государственной тайне», где указывается, что носителем сведений, составляющих государственную тайну, могут быть и физические поля, в которых сведения, составляющие государственную тайну, находят свое отображение в виде символов, образов, сиг­налов, технических решений и процессов. Поэтому, не­смотря на то, что сети электросвязи и связанные с ними устройства более относятся к телекоммуникационной, чем к чисто компьютерной технике, можно было бы на данном этапе отнести и сети электросвязи к обобщенному поня­тию машинный носитель информации.

Таким образом, к машинным носителям компьютерной информации относятся устройства непосредственно ЭВМ, ее периферийные устройства, компьютерные и иные устройства связи, сетевые устройства и сети электросвязи.

Обобщенная картина мест образования следов при осу­ществлении криминальных действий с компьютерной ин­формацией, а также в области телекоммуникаций и дейст-

вий с информационным оборудованием представлена в виде схемы (рис. 19). Рассмотрим более подробно некото­рые частные случаи следовых картин для выделенных нами ранее информационных преступлений.