Диссертация (1173964), страница 30
Текст из файла (страница 30)
Поэтому вполне обосновано утверждение В. Е. Корноухова о сложностисохранения тайны.Шевченко, Е. С. Тактика отдельных следственных действий при расследовании киберпреступлений // Закон и право. 2015. № 8. С. 128 – 138.2Васильев, А. А.; Дёмин, К. Е. Электронные носители данных как источники получения криминалистически значимой информации... С.
119.1135Так, он пишет: «К сожалению, в настоящее время в полном объёме её (тайну – прим. наше) реализовать вряд ли возможно...»1. В связи с этим представляется заслуживающей внимания даваемая им рекомендация: «Поскольку не всегдаможно скрыть от причастных к делу лиц свои намерения, то выполнять необходимые действия подчас лучше так, чтобы вывод о целях следователя был многозначным и допускал множество толкований»2. Данная рекомендация полностьюприменима для преодоления противодействия расследованию киберпреступлений. Но её выполнение является лишь общим условием для организации и проведения такого преодоления противодействия.А. А. Косынкин верно подмечает, что для успеха преодоления противодействия расследованию преступлений в сфере компьютерной информации необходимовыполнение и иных требований по обеспечению тайны проводимых действий.Он выделяет следующие требования, которых необходимо придерживатьсяи при расследовании киберпреступлений:– ограничить, а в отдельных случаях сделать невозможным, вход и выход скомпьютеров, на которых имеется информация;– продолжать деятельность в глобальной сети с тем, чтобы не привлекать кдействиям, направленным на расследование преступления, излишнего внимания;– определить последовательность действий, направленных на расследованиепреступлений, так, чтобы действия по отношению к лицам, по поводу которых естьсомнения, что они будут хранить тайну, были совершены в последнюю очередь,лишь после того, когда будет в основном сформирована доказательственная база;– следственные действия, связанные с изъятием или выемкой, проводить вто время, когда можно избежать присутствия большого количества очевидцев;– к проведению следственных действий в качестве понятых желательнопривлекать лиц, не связанных с деятельностью конкретного юридического лица,или, если это физическое лицо незнакомо последнему;Корноухов, В.
Е. Тактическая задача "нейтрализация противодействия со стороны заинтересованных лиц": курс криминалистики. Особенная часть. М.: Юрист, 2001. Т. 1. С. 125.2Корноухов, В. Е. Указ. соч.1136– осуществлять постоянный контроль за всеми исходящими через посредство глобальной компьютерной сети сообщениями из конкретного подразделения,группы, занятой расследованием конкретного преступления в сфере компьютерной информации;– выявить дефекты в системе защиты информации в компьютере (компьютерах), принадлежащих потерпевшему;– выявить скрытые угрозы для системы информации, хранящейся на компьютере, на котором была изменена или уничтожена информация1.Для того чтобы следователь был уверен в сохранении следов и необходимойинформации по преступлению и мог избежать уничтожения или повреждения искомой информации, необходимо чётко спланировать рассматриваемое следственное действие, а также подготовиться к нему.Для эффективного проведения осмотра компьютерной техники, если этовозможно, следователю необходимо провести подготовительные мероприятия.Необходимо изучить схему расположения удалённых терминалов и сетей и связимежду ними, а также выяснить наличие электронных охранных средств.При расследовании киберпреступлений необходимо строго придерживатьсярекомендации Н.
П. Яблокова, что в случае возникновения сомнений в возможности проведения необходимых действий с компьютерной техникой, либо «обстоятельства расследуемого события указывают на возможное возникновение в ходепроведения следственного действия «нештатных» ситуаций – привлечение специалиста необходимо»2.Возникновение сложных ситуаций во время осмотра компьютерной техникипри расследовании киберпреступлений вполне возможно. При отсутствии необходимых знаний при проведении осмотра велика вероятность утраты важнейшейинформации в компьютерном устройстве.
Именно это обусловливает необходимость привлечения специалиста-программиста, который может профессиональноКосынкин, А. А. Некоторые аспекты преодоления противодействия расследованию преступленийв сфере компьютерной информации на стадии предварительного расследования // Российскийследователь. 2012. № 2. С. 2 – 3.2Криминалистика: Практикум / Под ред. Н. П. Яблокова.
М.: Юристъ, 2004. С. 518.1137произвести работу по извлечению необходимой, криминалистически значимойкомпьютерной информации, расшифровать файлы, которые содержат доказательственную базу данных, и найти, а также извлечь прочие виртуальные следы.Нельзя не согласиться с позицией В. А. Снеткова и П. Т. Скорченко, которыеполагают, что следователь, решая вопрос о вызове специалиста, должен иметь представление о категории доказательств, которые он рассчитывает получить в ходеследственного действия, наличия у специалиста необходимой профессиональнойподготовки, адекватной задачам планируемого следственного действия, а также убедиться в наличии у специалиста необходимых технико-криминалистическихсредств, от которых зависит эффективность его работы1.Однако, случаются ситуации, когда следователь, в силу каких-либо объективных причин или отсутствия у него достаточного опыта и необходимых знаний,старается произвести осмотр компьютерной техники самостоятельно, недооценивсложности данного следственного действия.
Не приглашая специалиста или недавая ему возможности в полной мере проявить свои профессиональные навыкипри проведении рассматриваемого следственного действия, следователь рискуетдопустить грубые ошибки при выявлении виртуальных следов, вплоть до их уничтожения.В случае, если следователь решил привлечь к производству осмотра специалиста, посильную помощь в этом могут оказать информационно-вычислительные центры региональных управлений МВД России, экспертно-криминалистические центрыМВД России, судебно-экспертные учреждения других ведомств (напр., МинюстаРоссии), а также негосударственные экспертные организации, в штате которыхимеются сотрудники, специализирующиеся на исследованиях объектов компьютерных технологий.
При отсутствии соответствующих специалистов в штате в какомлибо регионе следователь может привлекать сотрудников научно-исследовательских1Снетков, В. А. Основы деятельности специалиста экспертно-криминалистических подразделенийорганов внутренних дел. М., 2001. С. 30 – 31, 56; Скорченко, П. Т. Криминалистика. Техникокриминалистическое обеспечение расследования преступлений.
М., 1999. С. 51 – 57.138институтов, фирм и организаций, занимающихся разработкой программного и аппаратного обеспечения, их эксплуатацией и ремонтом.Как справедливо отмечает Ф. Г. Аминев, в документировании преступнойдеятельности, в описании компьютерной техники такие специалисты оказываютнеоценимую помощь, но для проведения дальнейших действий (изъятия, фиксация и упаковка объектов) их специальных действий недостаточно1. Правильнаяупаковка объектов является необходимым и важным действием для сохранностидоказательств.
Отсутствие навыков правильной упаковки может привести к необратимым последствиям, например, при несоответствующей упаковке, небрежномхранении электронные микросхемы накопителей, поступивших на исследование,были пробиты статическим электричеством (возможно, от одежды)2, что привелок их уничтожению.Для обнаружения виртуальных следов должен быть проведён осмотр технического средства, материального носителя компьютерной информации с цельюобнаружения типовыми стандартными средствами и приёмами виртуальных следов с последующим изготовлением копии информационного содержания носителя и назначения экспертного исследования.
В связи с этим следователь долженпозаботиться о материально-техническом обеспечении осмотра, что позволит собрать максимальное количество информации, относимой к расследованию киберпреступления.К стандартным средствам и приёмами для обнаружения виртуальных следов можно отнести:– специальные программы: например, из файла данных, записанного в формате *jpg (формат хранения изображений) по специальному алгоритму отрисовывается изображение;Аминев, Ф. Г.
Некоторые проблемы тактики следственных действий при расследовании преступлений в сфере компьютерной информации // Раскрытие и расследование преступлений, сопряжённых с использованием средств вычислительной техники: Тезисы выступлений. М.: МАКСПресс, 2005. С. 146.2См.: Смирнова, С. А. Судебная экспертиза на рубеже XXI века. Состояние, развитие, проблемы.Изд. 2-е, перераб. и дополн. СПб.: Питер, 2004. С. 355.1139– программно-аппаратные средства для криминалистического исследованиякомпьютерных носителей информации «EnCase Forensic Edition»: это программное обеспечение сбора и анализа компьютерных данных, работающее в средеWindows, предназначенное для криминалистического исследования компьютерных носителей информации, основанное на международных спецификациях итребованиях, предъявляемых к деятельности правоохранительных органов;– технические средства: Мобильный комплекс по сбору и анализу цифровыхданных «UFED»; Мобильный подавитель работы сотовых телефонов «Мозаика+»и пр.Если следователь посчитает нужным привлечь понятых для осмотра местапроисшествия киберпреступления, то они должны обладать знаниями и являтьсясами пользователями компьютерной техники.После окончания работы по выявлению и изъятию материальных следов(был рассмотрен ранее), следователь вместе со специалистом приступает к осмотру компьютера и киберпространства, задействованного в совершении киберпреступления.
Необходимо посмотреть, в каком состоянии находится компьютер. Вслучае, если компьютер выключен, его необходимо оставить в выключенном состоянии, для того чтобы избежать возможного уничтожения информации. Необходимо осмотреть общий внешний вид компьютера (на наличие на нем: механических повреждений; пометок, специальных знаков, пломб и прочего). Установить с участием специалиста: вид, назначение и коммуникационные возможностикомпьютера.Осмотр работающего компьютера должен начинаться с осмотра изображения на экране дисплея. Зачастую на экране отображается информация об используемой программе (текстовый редактор, пользовательская программа и пр.).Среди учёных ведётся дискуссия о необходимости фиксации этого изображения в протоколе и на фото- и видеосъемке.
А. И. Дворкин отмечает, что необходимо осмотреть изображение на экране дисплея и детально описать его (произ-140вести фотографирование или видеозапись)1. Однако, противоположного мненияпридерживается М. М. Менжега, который не рекомендует фиксировать изображения на экране в связи с большой затратой на это времени и угрозой уничтожениявиртуальных следов2.Считаем целесообразным придерживаться обоих мнений, т. е. по предварительному согласованию со специалистом о ценности информации, выводимой наэкран компьютера, нужно описывать экран в случае, если для расследования этобудет необходимо3, либо не описывать экран, если описание не принесет никакойдополнительной и важной информации для расследования.Далее следователь, с участием специалиста, в случае, если на компьютерезапущена не относящаяся к киберпреступлению программа, то она останавливается.Специалист выясняет, какая операционная система (её версия) установлена на компьютере, какие используются протоколы связи, службы доступа к файлам и сети(локальной сети и (или) Интернет).
Исследует всю информацию на компьютере и втой части киберпространства, которое было задействовано в совершении киберпреступления, которая может относиться к расследуемому преступлению. Затем обнаруженные виртуальные следы, электронные документы и иную значимую информацию для дела, специалист фиксирует и изымает. При необходимости, если это рекомендует специалист, может изыматься весь компьютер или компьютерный блок.2.3.2 Обыск и выемка при расследовании киберпреступленийОбщие основания и порядок проведения обыска и выемки содержаться в ст.ст. 182 и 183 УПК РФ. Так, согласно ст. 182 УПК РФ, основанием производстваобыска является наличие достаточных данных полагать, что в каком-либо местеили у какого-либо лица могут находиться орудия, оборудование или иные средСм. подробнее: Дворкин, А.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
