Диссертация (Тактика производства следственных действий при расследовании киберпреступлений), страница 3

Выработан криминалистический подход к понятию киберпреступления и обоснована криминалистическая классификация этого вида правонарушений. На основеанализа различных взглядов на разграничение (упорядочение) следственных действий предложена их классификация по киберпреступлениям; обоснована необходимость использования криминалистического распознавания при производстве указанных преступлений. Выделены особенности производства проводимых следственных действий: осмотра места происшествия, допроса подозреваемого, очной ставки,обыска, выемки, назначения компьютерно-технической экспертизы и иных видовэкспертиз. Научная новизна работы подтверждена положениями и выводами, выдвигаемыми для публичной защиты.Основные положения и выводы, выдвигаемые для публичной защиты:1.

Криминалистическое определение понятия киберпреступление, под которым предлагается понимать общественно опасное деяние, совершаемое в киберпространстве, посягающее на общественную безопасность, собственность, права человека, другие охраняемые законом отношения, необходимым элементом механизма1Архангельская, Белгородская, Екатеринбургская, Калининградская, Калужская, Мурманская,Ростовская, Свердловская, Челябинская области, Камчатский край, г.

Москва и Московскаяобласть, г. Санкт-Петербург и Ленинградская область, Республика Карелия, Республика Коми,Удмуртская Республика, Ставропольский край.10подготовки, совершения, сокрытия и отражения которого является компьютернаяинформация, выступающая в роли предмета или средства преступления. Киберпространство – это область взаимодействия информационных систем различного уровня, включающих следующие элементы: компьютер, компьютерные системы, сети(как глобальные, так и локальные), компьютерные программы пользователей, а также данные, циркулирующие в перечисленных элементах.2.

Криминалистическая классификация киберпреступлений, основанная накритерии «уровень квалификации пользователя (субъекта преступления) и его возможности в выборе «криминальных информационных технологий» (в выборе различных технологий, т. е. пользовательского интерфейса):– преступления, совершённые пользователем с применением простых информационных технологий.

В процессе их совершения используются упрощённые информационно-телекоммуникационные технологии. При этом преступление можетбыть совершено в том числе и «случайным» пользователем, и не всегда требуетсяналичие у преступника криминальных навыков и профессиональных знаний в области информационно-телекоммуникационных технологий;– преступления, совершённые опытным пользователем с применением информационных технологий среднего уровня. Совершение преступления предполагает наличие у преступника – профессионального непрограммирующего пользователя определённых профессиональных знаний или криминальных навыков;– преступления, совершённые пользователем-специалистом с применениемсложных информационных технологий, предполагающие использование информационно-телекоммуникационных технологий и методов, их преобразование,адаптацию либо модификацию применительно к целям преступной деятельностипри наличии у преступника высокой квалификации, глубоких профессиональныхзнаний и умений в рассматриваемой сфере.Данная классификация способствует выдвижению объективных следственных версий, повышению эффективности применяемой тактики производства вербальных и невербальных следственных действий, обязывает к использованиюспециальных знаний.113.

Вывод о востребованности выделения в компьютерной криминалистикераздела «Тактика производства следственных действий при расследовании отдельных видов киберпреступлений», обусловленного необходимостью дальнейшегоизучения: следовой картины киберпреступлений, весьма специфичной и требующей разработки принципиально иных методов и средств исследования по сравнению с традиционными; следственных ситуаций, возникающих при расследованиикаждого киберпреступления; особенностей следственных действий и их классификации, соотносящейся с расследованием киберпреступлений; криминалистическогораспознавания следовой картины киберпреступлений (непосредственного распознавания, опосредованного распознавания, распознавания виртуальной информациис помощью специальных технических средств); особенностей тактических приёмов,применяемых следователем, компетентным в области телекоммуникационных систем, компьютерных технологий и компьютерной техники и способным распознатьмеханизм совершения киберпреступления.4.

Тактика производства вербальных следственных действий (допроса и очной ставки) по уголовным делам о киберпреступлениях определяется спецификоймеханизма их совершения, а также объёмом и качеством информации о личностикиберпреступника, свидетеля, потерпевшего.Особенности тактики производства вербальных следственных действий заключаются: в целесообразности и необходимости привлечения специалистов, илииспользования специальных знаний в области коммуникационно-телекоммуникационных систем и компьютерной техники; интеллектуальном противодействии расследованию; содержании предмета допроса (информации, обнаруженной на конкретном носителе программного обеспечения, в специальных компьютерных программах) и степени осведомлённости носителя информации; дефиците времени идинамике изменения обстановки в киберпространстве; возможностях использованияИнтернета.

Тактические приёмы допроса (очной ставки) киберпреступника зависят: от уровня его технической подготовленности и пользовательских навыков;мотивов совершения киберпреступления; дифференциации мотивов в зависимости от локализации преступной деятельности; информации, размещённой преступником в социальных сетях о себе; психологического состояния и (или) ин-12формационных болезней, компьютерных фобий. Тактические приёмы допроса потерпевших и свидетелей по уголовным делам о киберпреступлениях обусловленыих криминалистической классификацией.5.

Практические рекомендации по тактике производства невербальных следственных действий при расследовании киберпреступлений. Особенности тактикипроизводства невербальных следственных действий заключаются: в необходимости логичного последовательного применения высокопрофессиональных знаний,умений и навыков владения способами распознавания информационно-следовойкартины места происшествия (распознавания следовой информации, имеющейматериальную и идеальную природу); в ситуативной форме организации знаний(решение возникающих задач осуществляется не с помощью алгоритмическихпредписаний, а благодаря эвристике, требующей индуктивной логики); в применении специальных технико-криминалистических средств.6. Практические рекомендации по тактике производства следственных действий, направленных на получение виртуальной информации при расследованиикиберпреступлений (осмотр носителей электронной информации на предметналичия виртуальных следов; следственный эксперимент; обыск, выемка носителей электронной информации; назначение компьютерно-технической экспертизы).

Особенности тактики производства следственных действий, направленных наполучение виртуальной информации, состоят: в распознавании виртуальных следов, непосредственно невоспринимаемых человеком, для обнаружения которыхтребуется специальное аппаратное и (или) программное обеспечение; в обязательном привлечении специалиста на этапе подготовки каждого следственногодействия; в подборе понятых, обладающих навыками работы с компьютернойтехникой и телекоммуникационными сетями и владеющих знаниями в сфере компьютерных технологий; во внесении графической информации в протоколы следственного действия (допроса, очной ставки, осмотра места происшествия) с помощью программ по захвату изображений текущих состояний экрана (скриншотов); в правильной упаковке изымаемой компьютерной техники и иных средств совершения преступления; в согласовании информационного взаимодействия с экспертом и специалистом.13Теоретическая значимость научной квалификационной работы заключается в комплексном исследовании тактики производства следственных действийпри расследовании киберпреступлений, а также в выявлении проблем производства вербальных и невербальных следственных действий, следственныхдействий, направленных на получение виртуальной информации.Положения и выводы, сформулированные в ходе настоящего исследования,могут быть использованы как теоретический вклад в обогащение и расширениенаучных представлений в разделе криминалистики «Криминалистическая тактика»при формировании подходов и системы сложившихся взглядов, образующих концепцию криминалистической тактики в компьютерной криминалистике (форензике),а также послужат дальнейшему развитию научных представлений в областикриминалистического обеспечения расследования рассматриваемых преступлений.Результаты научного изыскания станут хорошим подспорьем при изученииразличных вопросов частных криминалистических методик расследования киберпреступлений.Практическая значимость исследования состоит во взвешенно сформулированных рекомендациях и предложениях, имеющих целью повышение качестваи эффективности тактики производства вербальных и невербальных следственныхдействий, следственных действий, направленных на получение виртуальной информации при расследовании киберпреступлений.Отдельные положения научной квалификационной работы могут быть использованы в учебном процессе юридических вузов, в том числе в системепереподготовки и повышения квалификации сотрудников, специализирующихсяна раскрытии и расследовании киберпреступлений, а также в системе обученияследователей.Обоснованность и достоверность результатов диссертационного исследования обеспечивается системным подходом к изучению проблем криминалистической тактики расследования киберпреступлений, комплексным использованием знаний криминалистики, уголовного процесса, судебной экспертизыдругих отраслей права.