3.3.1. Особенности производства осмотров и обысков

Осмотр и обыск (выемка) по делам данной категории являются важнейшими инструментами установления обстоятельств расследуемого события.

Разработка всех деталей инструментария следователя по исследованию таких специфических объектов в условиях предварительного следствия может быть предметом самостоятельной работы, поэтому остановимся лишь на отдельных особенностях данных следственных действий.

Известно, что главными процессуальными способами изъятия вещественных доказательств являются осмотр, обыск и выемка.

Напомним, что осмотр — это непосредственное обнаружение, восприятие и исследование следователем материальных объектов, имеющих отношение к исследуемому событию. Обыск — следственное действие, в процессе которого производятся поиск и принудительное изъятие объектов, имеющих значение для правильного решения задач уголовного судопроизводства. Выемка — следственное действие, в процессе которого производится изъятие объектов, имеющих значение для правильного решения задач уголовного судопроизводства, в тех случаях, когда их местонахождение точно известно следователю и изъятие прямо или косвенно не нарушает прав личности.

Целесообразно осуществлять все эти действия, а особенно обыски и выемки в форме "обысков-осмотров", в ходе которых следует детально фиксировать не только факт изъятия того или иного объекта, но и описывать местонахождение этого объекта во взаимосвязи с другими найденными на месте обыска объектами.

Носители информации, имеющей отношение к расследуемому событию, могут быть с соблюдением установленного УПК РСФСР порядка изъяты и приобщены к уголовному делу в качестве вещественного доказательства.

На носители информации как на предметы материального мира правомерно распространить режим вещественных доказательств, поскольку никаких существенных отличий от уже известных уголовному процессу объектов носители информации не имеют.

Действительно, доказательства — фактические данные, на основе которых в определенном законом порядке орган дознания, следователь и суд устанавливают наличие или отсутствие общественноопасного деяния, виновность лица, совершившего это деяние, и иные обстоятельства, имеющие значение для правильного разрешения дела (ч. 1 ст. 69 УПК). Вещественными доказательствами являются предметы, которые служили орудиями преступления, или сохранили на себе следы преступления, или были объектами преступных действий, а также деньги и иные ценности, нажитые преступным путем, и все другие предметы, которые могут служить средствами к обнаружению преступления, установлению фактических обстоятельств дела, выявлению виновных либо к опровержению обвинения или смягчению ответственности (ст. 83 УПК).

Для участия в обыске и выемке целесообразно приглашать специалиста в области компьютерной техники.

При осмотрах, обысках и выемках, сопряженных с изъятием ЭВМ, машинных носителей и информации возникает ряд общих проблем, связанных со спецификой изымаемых технических средств.

Так, необходимо предвидеть меры безопасности, предпринимаемые преступниками с целью уничтожения вещественных доказательств. Например, они могут использовать специальное оборудование, в критических случаях создающее сильное магнитное поле, стирающее магнитные записи. Известна легенда о хакере, который создал в дверном проеме магнитное поле такой силы, что оно уничтожало магнитные носители информации при выносе их из его комнаты.

Преступник имеет возможность включить в состав программного обеспечения своей машины программу, которая заставит компьютер периодически требовать пароль, и, если несколько секунд правильный пароль не введен, данные в компьютере автоматически уничтожатся. Изобретательные владельцы компьютеров устанавливают иногда скрытые команды DOS, удаляющие или архивирующие с паролями важные данные, если некоторые процедуры запуска машины не сопровождаются специальными действиями, известными только им.

Следует предвидеть и возможность возрастания в ходе обыска напряжения статического электричества, которое способно повредить данные и магнитные носители. Желательно иметь с собой и использовать устройство для определения и измерения магнитных полей (например, компас).

Вещественные доказательства в виде ЭВМ, машинных носителей требуют особой аккуратности при транспортировке и хранении. Им противопоказаны резкие броски, удары, повышенные температуры (выше комнатных), влажность, задымленность (в том числе табачный дым) и запыленность. Все эти внешние факторы могут повлечь потерю данных, информации и свойств аппаратуры.

Не следует забывать при осмотрах и обысках о возможностях сбора традиционных доказательств, например скрытых отпечатков пальцев на клавиатуре, выключателях и тумблерах и др., шифрованных рукописных записей и пр.

Осмотру подлежат все устройства конкретной ЭВМ. Этот осмотр при анализе его результатов с участием спе-

циалистов поможет воссоздать картину действий злоумышленников и получить важные доказательства.

Фактически оптимальный вариант изъятия ЭВМ и машинных носителей информации — это фиксация их и их конфигурации' на месте обнаружения и упаковка таким образом, чтобы аппаратуру можно было бы успешно, правильно и точно так же, как на месте обнаружения, соединить в лабораторных условиях или в месте производства следствия с участием специалистов.

Следует иметь в виду, что конкретная программно-техническая конфигурация позволяет производить с аппаратурой определенные действия, и нарушение конфигурации или отсутствие данных о точной ее фиксации (так же как на месте обнаружения) может повлиять не только на возможность выполнения на ней опытных действий в ходе следствия, но и на оценку в суде возможности совершения преступления. Так, тип программного обеспечения, загруженного в момент обыска-осмотра в компьютер, может показывать задачи, для которых компьютер использовался. Если, например, имеется программное обеспечение для связи и компьютер соединен с модемом, это явно свидетельствует о возможности данного инструмента выполнять задачи доступа к информации в других ЭВМ.

Высказав эти общие соображения, отметим, что указанные следственные действия могут производиться с целями:

а) осмотра и изъятия ЭВМ и ее устройств и

б) поиска и изъятия информации и следов воздействия на нее в ЭВМ и ее устройствах,

в) поиска и изъятия информации и следов воздействия на нее вне ЭВМ.

В зависимости от этих целей могут использоваться различные приемы исследования.

Как правильно указывается в методических рекомендациях, по прибытии на место осмотра или обыска следует принять меры к обеспечению сохранности информации на находящихся здесь компьютерах и магнитных носителях. Для этого необходимо:

1) не разрешать кому бы то ни было из лиц, работающих на объекте обыска или находящегося здесь по другим причинам (далее — персоналу), прикасаться к работающим компьютерам, магнитным носителям, включать и выключать компьютеры;

2) не разрешать кому бы то ни было из персонала выключать электроснабжение объекта;  

3) в случае, если на момент начала обыска электроснабжение объекта выключено, то до восстановления электроснабжения следует отключить от электросети все компьютеры и периферийные устройства, находящиеся на объекте;

4) самому не производить никаких манипуляций с компьютерной техникой, если результат этих манипуляций заранее не известен;

5) при наличии в помещении, где находятся компьютеры или магнитные носители информации, взрывчатых, легковоспламеняющихся, едких и токсических веществ и/или материалов как можно скорее удалить эти вещества и/или

материалы в другое помещение;

6) при невозможности удалить опасные материалы из помещения, где находятся компьютеры или магнитные носители информации, а также при непрекращающихся попытках. персонала получить доступ к компьютерам, принять меры для удаления персонала в другое помещение.