Диссертация (1173964), страница 33
Текст из файла (страница 33)
В. Расследование преступлений, посягающих на информационную безопасность в сфере экономики: теоретические, организационно-тактические и методические основ…С. 138; Белевский, Р. А. Методика расследования преступлений, связанных с неправомернымдоступом к компьютерной информации в сетях ЭВМ… С. 119.150Рекомендуется содержание опытных действий при расследовании киберпреступлений согласовать со специалистом в области тех информационных технологий, с помощью которых было совершено киберпреступление. Специалистсможет правильно разъяснить, какие необходимо произвести действия во времяследственного эксперимента, чтобы достичь преступного результата, расследуемого киберпреступления.3.
Необходимо заранее подготовить все научно-технические средства, компьютерную технику и другие технические средства, которые будут необходимыдля проведения следственного эксперимента.Все технические средства (компьютерная техника, периферийное оборудование, программное обеспечение и прочее) для проведения следственного эксперимента должны быть подлинными или аналогичными, они подбираются в соответствии с материалами дела и показаниями допрашиваемых лиц.4. Следователю необходимо определить круг участников.При производстве следственного эксперимента обязательно присутствие понятых (их необходимо подбирать с навыками работы на компьютере и в сети); переводчика (если в этом есть необходимость); педагога (если возраст участника эксперимента до 14 лет)1.
Защитник также вправе принимать участие в следственном эксперименте. По усмотрению следователя, в следственном действии может приниматьучастие обвиняемый, потерпевший, свидетель и специалист.Необходимо отметить, что участие в данном случае специалиста обязательно. Он во время следственного эксперимента сможет пояснить следователю происходящее, если возникнут вопросы. В случае, если подозреваемый захочет ввести следователя в заблуждение (ввиду недостаточных знаний следователя в области компьютерных технологий), специалист сможет это распознать и предупредить об этом.1При участии в следственных действиях (в том числе и рассмотренных нами ранее) несовершеннолетнего, необходимо также руководствоваться положениями ст.
191 УПК РФ.1512.3.4 Подготовка и назначение компьютерно-технической экспертизыпри расследовании киберпреступленийПри расследовании киберперступлений (в зависимости от категории преступления) назначаются различные судебные экспертизы, что было рассмотреноранее. Назначение компьютерно-технической экспертизы рассматривается в данной части диссертационного исследования в качестве следственного действия,направленного на получение виртуальной информации, исходя из спецификиобъекта и предмета её исследования, т. к.
основной формой использования специальных знаний по киберпреступлениям является судебная экспертиза.Как показывает практика, назначение компьютерно-технической экспертизы вызывает у следователей наибольшие сложности, на что указали 39,5% опрошенных следователей и дознавателей1.Судебная компьютерно-техническая экспертиза относилась к классу судебных инженерно-технических экспертиз, затем в 1996 году Е.Р. Россинской былопредложено назвать экспертизу в области компьютерных технологий судебнойкомпьютерно-технической экспертизой (СКТЭ)2.
Тогда же судебная компьютерно-техническая экспертиза была выделена в новый род экспертизы. В настоящеевремя существуют следующие виды компьютерно-технической экспертизы: аппаратно-компьютерная; программно-компьютерная; информационно-компьютерная;компьютерно-сетевая экспертиза3.У каждого вида компьютерно-технической экспертизы свои отличительныеособенности.
Так, например, в рамках аппаратно-компьютерной экспертизыпроводятся исследования аппаратных средств компьютерной системы – материальных носителей информации. К объектам аппаратно-компьютерной экспертизыотносятся: персональные компьютеры; периферийные устройства (принтеры, модемы и т. п.); сетевые аппаратные средства (серверы, рабочие станции, активноеСм.: Приложение 2.См. подробнее: Россинская, Е. Р. Компьютерно-техническая экспертиза // Информационный бюллетень № 1. М.: Академия МВД РФ, кафедра КОД ОВД; Россинская, Е.
Р. Судебная экспертиза вуголовном, гражданском и арбитражном процессе. М.: Право и закон, 1996.3См.: Россинская, Е. Р.; Усов, А. И. Судебная компьютерно-техническая экспертиза. М., 2001.С. 121; Зубаха, В. С.; Усов, А. И. Видовая классификация компьютерно-технических экспертиз // Экспертная практика. 2000. № 48. С. 45 – 58.12152оборудование, сетевые кабели и т. п.); комплектующие (аппаратные блоки, платырасширения, микросхемы памяти, магнитные ленты, накопители на жестких дисках, твердотельные накопители, флэш-карты, карты памяти и т. п.).Программно-компьютерная экспертиза – исследование программного обеспечения компьютерной системы; информационно-компьютерная – поиск, обнаружение, анализ и оценка информации, подготовленной пользователем или порождённой (созданной) программами для организации информационных процессов вкомпьютерной системе; компьютерно-сетевая экспертиза – решение аппаратных, программных и информационных аспектов установления фактов и обстоятельств по делам (объекты функционируют в сети).В настоящее время в рамках компьютерно-технической экспертизы формируется новый вид – компьютерно-техническая экспертиза устройств сотовойсвязи1, к объектам исследования которой можно отнести: мобильные телефоны,смартфоны, планшетные компьютеры, sim-карты, а также комплектующие и т.
п.Однако, в настоящее время нет единого подхода как к названию компьютерно-технической экспертизы, так и к пределам компетенции экспертов. Так,например, Министерство юстиции РФ и Министерство внутренних дел России –государственные структуры, имеющие в своём составе специализированные экспертные учреждения – формально по-разному именуют в своих ведомственныхдокументах подобные экспертизы.В Министерстве юстиции Российской Федерации этот вопрос регулируетсяприказом от 27.12.2012 г. № 237 «Об утверждении Перечня родов (видов) судебных экспертиз, выполняемых в федеральных бюджетных судебно-экспертныхучреждениях Минюста России, и Перечня экспертных специальностей, по которымпредставляется право самостоятельного производства судебных экспертиз в федеральных бюджетных судебно-экспертных учреждениях Минюста России». В данном нормативном документе для обозначения экспертизы данного рода используется термин «компьютерно-техническая экспертиза», на основании чего определяется и соответствующая экспертная специальность: 21.1 «Исследование информа1Пример судебной компьютерно-технической экспертизы устройств сотовой связи приведён вПриложении № 5.153ционных компьютерных средств», в компетенцию экспертов которой входит какразрешение вопросов в отношении аппаратной части цифровых устройств, так и вотношении программного обеспечения и данных, имеющихся на носителях информации таких устройств.В МВД России этот же вопрос регулируется приказом от 29 июня 2005 г.№ 511 «Вопросы организации производства судебных экспертиз в экспертнокриминалистических подразделениях органов внутренних дел Российской Федерации».
В указанном нормативном документе приведён перечень видов судебныхэкспертиз, производимых в экспертно-криминалистических подразделениях органов внутренних дел РФ. Для обозначения рассматриваемого рода экспертизы используется термин «компьютерная экспертиза», предметом исследования которойявляется исследование компьютерной информации, т. е. разрешение вопросовтолько в отношении программного обеспечения и данных, имеющихся на носителях информации.Федеральная служба Российской Федерации по контролю за оборотомнаркотиков (ФСКН) пошла по пути Минюста России и использует термин «компьютерно-техническая экспертиза».
При этом понимание пределов компетенцииэкспертов такой экспертной специальности у ФСКН России совпадает с аналогичной позицией Минюста России.Таким образом, формально в экспертные подразделения Минюста России иФСКН России должны назначаться только компьютерно-технические экспертизы,а в экспертные подразделения МВД России – только компьютерные экспертизы.В противном случае у стороны защиты в уголовном процессе может появитьсяповод для ходатайств об исключении выводов экспертизы из числа доказательств,так как эксперт грубо нарушил установленные государственным органом требования и правила, т.
е. не разбирается даже в основах своей деятельности.С учётом последнего замечания, очевидно, что негосударственные экспертные организации стараются избегать подобной жёсткой формализации, чтобы несоздавать дополнительных проблем в связи с вопросами компетенции своих экс-154пертов, тем более, что законодательством никаких правил или ограничений неустановлено.Ещё более свободны в своих действиях негосударственные частные эксперты, чьи специальные знания в последнее время востребованы правоохранительной и судебной системами в случаях, когда требуется исследовать как компьютерную информацию, так и аппаратную часть цифровых устройств.Как свидетельствует анализ уголовных дел, при расследовании киберпреступлений назначаются все виды компьютерно-технических экспертиз.**.**.07 г.
неустановленное лицо совершило кражу компьютерной техники из офисных помещений ЗАО «***», расположенного по ул. К., в г. К. **.**.07 г. в ходе обыска у гр. Р., проживающего по ул. Н* в г. К*, был изъят накопитель на жёстких магнитных дисках. Была назначена компьютерно-техническая экспертиза, в которой объектом исследования являлся НЖМД (накопитель на жёстких магнитных дисках), а эксперту на разрешение был поставлен вопрос: в составекакого аппаратного комплекса работал представленный НЖМД? По результату судебноэкспертного исследования, было установлено, чтоНакопитель на жёстких магнитных дисках(НЖМД) прямоугольной формы размерами 115х 18 х 180 мм. Верхняя часть корпуса закрыта неокрашенной металлической крышкой закреплённой шестью металлическими винтами. На верхнейправой части крышки имеется буквенно-цифровое обозначение «С0406».
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
