Диссертация (1173964), страница 23
Текст из файла (страница 23)
Объектами осмотра местапроисшествия по делам о незаконном изготовлении, распространении и оборотепорнографических материалов или предметов являются: место, с которым связанопредставление о происшествии, т. е. участок местности или помещение; обстановкаместа происшествия; следы преступления и преступника; иные предметы или документы, находящиеся на месте происшествия.Как показывают результаты опроса сотрудников правоохранительных органов, производство осмотра места происшествия при расследовании киберпреступлений вызывает сложности у 42,1 % следователей2, что обусловлено необходимостью распознавания не только материальных следов преступления, но и виртуальных следов в кибернетическом пространстве, образованных средствами вычислиИванова, А. А.; Холопова, Е.
Н. Методика расследования незаконного изготовления, распространения и оборота порнографических материалов или предметов: Монография. М.: Юрлитинформ,2013. С. 149 – 170.2См.: Приложение 2.1103тельной сети, доступным сегментом локальной вычислительной сети, глобальнойсети Интернет и цифровыми носителями компьютерной информации1.В данном параграфе рассмотрим порядок и последовательность осмотра местапроисшествия без учёта распознавания виртуальных следов совершаемых преступлений, что требует квалифицированных действий специалистов в разных областяхзнаний в зависимости от вида киберпреступления (экспертов-криминалистов, а также специалистов в области компьютерной техники и компьютерных технологий).В настоящее время как среди практиков, так и в сообществе учёных развернулась дискуссия по вопросу привлечения к производству осмотра места происшествия при расследовании киберпреступлений следственно-оперативной группы.Озвученную идею поддерживает Д.
А. Илюшин, который отмечает, чтоосмотр места происшествия целесообразно проводить следственно-оперативнойгруппой (далее – СОГ), укомплектованной, в зависимости от конкретной следственной ситуации, в составе: следователь по уголовным делам рассматриваемойкатегории – в качестве руководителя СОГ; сотрудник отдела «К» УСТМ УВД(ГУВД, МВД) области (края, республики) либо оперативно-технического подразделения правоохранительных органов; оперуполномоченный уголовного розыска,закреплённый за территорией (объектом), где имело место происшествия (участковый уполномоченный полиции, оперуполномоченный ОБЭП и др.). В составгруппы должен также входить специалист-криминалист, знающий особенностиобнаружения, изучения, фиксации и изъятия типичных для этой категории преступлений следов2.Кроме СОГ, как считает Д.
А. Илюшин, к участию в производстве следственного действия по киберпреступлению должны быть привлечены: специалистпо сетевым средствам вычислительной техники (ССВТ) (которые нуждаются восмотре в ходе следственного действия) – оператор автономной ПЭВМ, контрольно-кассовой машины, администратор сети ЭВМ или электросвязи и др.; специалист, обладающий хотя бы минимумом знаниями по операциям технологичеСм. подробнее: Осипенко, А. Л. Сетевая компьютерная преступность: теория и практика борьбы.
Омск, 2009.2Илюшин, Д. А. Особенности расследования преступлений, совершаемых в сфере предоставленияуслуг интернет: Дис… канд. юрид. наук. Волгоград, 2008. С. 118.1104ского процесса, при проведении которых проявились признаки противоправногодеяния; оператор, осуществляющий видеофиксацию следственного действия; сотрудник полиции – для охраны места происшествия, конвоирования задержанного, оказания иной помощи; представитель администрации предприятия,учреждения или организации, на территории (в помещении) которых производится осмотр (ч. 6 ст.
177 УПК РФ); представитель службы безопасности или вневедомственной охраны организации, на территории (в помещении) которой производится осмотр; лицо, несущее материальную ответственность за компьютернуюинформацию, которая подверглась преступному воздействию, машинный носитель информации (МНИ) или средство обработки (ЭВМ); ответственный квартиросъёмщик, если осмотр выполняется в жилом помещении по правилам, регламентированным ч.
5 ст. 177 УПК РФ; инспектор-кинолог с собакой для розыска изадержания преступника по горячим следам; инспектор или ревизор, проводивший инвентаризацию, ревизию, аудиторскую или иную документальную проверку, вскрывшую признаки правонарушения1.Противоположной точки зрения придерживаются А. Н. Яковлев и Н.
В. Олиндер. По их мнению, основные функции потенциальных участников такой группыуспешно выполняют следователь и привлечённый к производству следственногодействия специалист, оказывающий как консультативное, так и доказательственноесодействие следователю.
Если нет возможности привлечь специалиста, целесообразно привлекать разных лиц, в совокупности обладающих необходимым опытом иобъёмом знаний2.Учитывая высказанные суждения, а также сложности производства данногоследственного действия и необходимость распознавания следовой информации,имеющей различную природу, соискатель приходит к выводу о создании для осмотра места происшествия специализированных следственно-оперативных групп в составе компетентных профессионалов, специализирующихся исключительно на расследовании киберпреступлений.Илюшин, Д.
А. Особенности расследования преступлений, совершаемых в сфере предоставленияуслуг интернет... С. 118 – 119.2Яковлев, А. Н.; Олиндер, Н. В. Особенности расследования преступлений, совершенных с использованием электронных платёжных средств и систем… С. 100.1105Зная специфику рассматриваемых преступлений, следователь обязан позаботиться о материально-техническом обеспечении следственного действия, чтопозволит получить максимально возможный объём относящейся к расследованиюинформации.По прибытии на место происшествия следователь должен выполнить ряднеобходимых действий по сохранению следов и обстановки преступного события:удалить посторонних лиц и организовать охрану места происшествия, но преждевсего сохранить все объекты места совершения преступления в том состоянии, вкаком они находятся на момент начала следственного действия: включённый ПКоставить включённым1 и наоборот; провести опрос потерпевшего (заявителя) опроизошедшем; детально запротоколировать обстановку места происшествия;провести его осмотр.Следует согласиться с Д.
А. Илюшиным относительно использования приосмотре места происшествия тактического приёма «от центра – к периферии». В зависимости от вида места происшествия таким «центром» (отправной точкой начала следственного действия) может стать: электронный терминал, с помощью которого была осуществлена операция, приведшая к нанесению ущерба (еслиосматривается место, где были обнаружены признаки преступления и (или) совершены преступные деяния); рабочее место, на котором изготовлялось средствосовершения преступления2.Начальная стадия осмотра места происшествия при расследовании киберпреступлений включает в себя обзорный и детальный осмотры.Обзорный осмотр позволяет определить место осмотра, а также границыучастка, подлежащего осмотру. При расследовании киберпреступлений осмотруподлежат: место обработки, хранения компьютерной информации, ставшей предметом преступного посягательства; место непосредственного использования преступником компьютерного оборудования и сетей для совершения киберпреступления;Учитывая динамичность киберпространства и возможности удалённого доступа для уничтожениялибо скачивания информации, считаем, что в отдельных случаях необходимо блокирование работающих программ с целью их остановки, сохранения и фиксации данных последнего сеанса.
Ноподобную процедуру (без потери данных) зачастую способен выполнить только грамотный специалист в области компьютерных технологий.2Илюшин, Д. А. Указ. соч. С. 126.1106место хранения информации в компьютере, компьютерной системе или их сетях,добытой преступным путём из других компьютерных систем и сетей; место наступления вредных последствий.При осмотре помещения следователю необходимо точно определить границы осмотра места происшествия, уточнить расположение проложенных локальных сетей в помещении, рабочего места пользователя, причастного к совершениюпротивоправного деяния, компьютеров и (или) другого оборудования и средств,относящихся к совершённому киберпреступлению, что позволит установить места хранения носителей информации, документов, подлежащих осмотру, а в рядеслучаев – исключить возможность непосредственного проникновения злоумышленника к компьютеру либо доступа к криминалистически значимой информации(в том числе и в момент проведения следственного действия).Проводя обзорный осмотр, следует обратить внимание на ряд особенностейосматриваемого помещения: где оно находится (в административном здании, вжилом доме или это общественное место либо служебное помещение), наличиесистемы охраны, сигнализации, камер видеонаблюдения, состояние окон и дверей, запорных механизмов1.Проводя обзорный осмотр рабочего места, компьютеров или другого оборудования, с помощью которого было совершено преступление, следователь должен выяснить следующие вопросы, обязательные для расследования киберпреступления2:– подключён ли компьютер к локальной сети, наличие распределительнойкоробки, разветвлений;– является ли сеть проводной или беспроводной (Wi-Fi);– имеются ли в осматриваемом компьютере или сети устройства удалённогодоступа.После проведённого обзорного осмотра необходимо начертить схему осматриваемого помещения и обозначить на ней места расположения оборудования, спомощью которого было совершено преступление, сети и точки связи с удалённыАктуальные вопросы раскрытия и расследования преступлений // Следственный бюллетень.Вып.
3. Ч. 2. Казань: МастерЛайн, 2001. С. 110.2См.: Приложение 1.1107ми системами. С осматриваемого помещения необходимо сделать снимок по правилам криминалистической фотографии. Сначала специалист по правилам обзорной фотосъёмки фиксирует общий вид осматриваемого помещения, затем по правилам узловой фотосъёмки запечатлевает отдельные компьютеры, подключённые кним устройства, и отдельные устройства, относящиеся к расследуемому преступлению. Если производилось вскрытие оборудования, то по правилам детальной фотосъёмки фиксируются его отдельные узлы.Детальный осмотр места совершения киберпреступления заключается в поочерёдном осмотре всех элементов оборудования, использованного в преступныхцелях: компьютера и всех его составляющих (если это стационарный ПК), компьютерных сетей, части киберпространства, задействованного при совершениипротивоправного деяния, устройств связи, принтеров, сканеров, модемов, материальных носителей информации (флэш-карты, выносные жёсткие диски, винчестеры и прочее), а также документов, относящихся к совершенному киберпреступлению и оставленных в осматриваемом помещении.На стадии детального осмотра во избежание уничтожения следов следователь, в первую очередь, поручает специалисту-криминалисту выявить и изъятьматериальные следы и другие вещественные улики, относящиеся к расследуемому киберпреступлению и имеющие доказательственное значение по делу.Навыки работы со следами всегда были и остаются свидетельством профессионализма следователя1.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
