Диссертация (1173964), страница 36
Текст из файла (страница 36)
А. Илюшина, о том, что в резолютивной частиобъем задания эксперту должен быть определён конкретно. Современные ССВТимеют большие объёмы постоянной памяти в виде жёстких дисков (до нескольких сотен гигабайт), поэтому эксперт физически не сможет изучить и оценить содержание всего машинного носителя в течение приемлемого для этого времени.Для оптимизации данного процесса интересующие следователя темы должныбыть точно обозначены при постановке вопросов, а сами они – сформулированыкратко и информативно1.Таким образом, особенности тактики производства следственных действий,направленных на получение виртуальной информации, заключаются в: распознавании виртуальных следов, не подлежащих непосредственному восприятию человеком, для обнаружения которых требуется специальное аппаратное и/или программное обеспечение; необходимости привлечения специалиста на этапе подготовки каждого следственного действия; подборе понятых, обладающих навыкамиработы с компьютерной техникой и телекоммуникационными сетями, владеющихзнаниями в сфере компьютерной технологии.В заключение данной главы на основании проведённого соискателем исследования можно сделать вывод о том, что при расследовании киберпреступленийнеобходимо использовать специальные знания и привлекать соответствующихспециалистов в области компьютерной криминалистики, медицины, лингвистики,психологии, социологии и других.
Взаимодействие с указанными специалистамивозможно как на стадии получения необходимых консультаций, так и при их1Илюшин, Д. А. Особенности расследования преступлений, совершаемых в сфере предоставленияуслуг Интернет… С. 167.163непосредственном участии в производстве следственных действий, при установлении признаков, свидетельствующих о мотивах преступлений и лицах, причастных к их совершению.Особенности расследования киберпреступлений сопряжены с фиксацией ивыемкой виртуальной информации, с правильной упаковкой обнаруженной компьютерной техники и иных средств совершения преступления, а также с информационным взаимодействием с экспертом и специалистом.164ЗАКЛЮЧЕНИЕРезультаты эмпирических исследований, анализ теоретических и правовыхисточников свидетельствуют о необходимости дальнейшего научного изученияпроблематики предпринятого исследования.Подводя итог проведённого исследования, помимо положений, выносимыхна защиту, можно сформулировать следующие научно-теоретические выводы иметодические рекомендации, направленные на совершенствование тактики производства следственных действий при расследовании киберпреступлений.1.
В данной работе употребляется дефиниция «киберпреступность», котораясоответствует международным стандартам. Термин «компьютерная преступность»,использующийся в отечественной литературе для обозначения противоправнойдеятельности с применением компьютерных технологий, не отражает точно природууказанногоявления,этоприводитктому,чтопод«компьютернымипреступлениеми» подразумевается гораздо более широкий круг деяний, чем этоследует из буквального толкования термина.
Киберпреступность по своей сутигораздо шире компьютерной преступности, и включает в себя целый спектрпротивоправных деяний. С позиций криминалистики, киберпреступление – этообщественно опасное деяние, совершаемое в киберпространстве и посягающее наобщественную безопасность, собственность, права человека, другие охраняемыезаконом отношения, необходимым элементом механизма подготовки, совершения,сокрытия и отражения которого является компьютерная информация, выступающаяв роли предмета или средства преступления.2.
Особенностью механизма следообразования при совершении преступленийданной категории является то, что в основе формирования виртуальных следовлежитспецифическоеэлектронно-цифровоеотображение,происходящеевкомпьютерной системе и (или) виртуальном пространстве (киберпространстве).Распознавание места совершения киберпреступлений невозможно без установленияобстановки совершения преступления, которая определяется системой киберпространства. Для расследования преступлений, совершённых в киберпространстве165требуются как технические, так и теоретические знания. Поэтому возникаетнеобходимость выработки единого понятия киберпространства с точки зрениякриминалистики. Киберпространство – это область взаимодействия систем различного уровня, включающих следующие элементы: компьютер, компьютерныесистемы, сети (как глобальные, так и локальные), компьютерные программыпользователей, а также данные, циркулирующие в перечисленных элементах.3.
Успешное расследование киберпреступлений во многом зависит от исходной информации, которая находится в распоряжении у следователя в начале расследования. Одной из таких информационных баз можно рассматривать криминалистическую классификацию. Криминалистическая классификация преступлений ориентирована также и на активное практическое применение в ходе следственной деятельности, способствует правильному пониманию сути расследуемых событий, грамотному построению, выбору и применению предлагаемых практикам криминалистических методик расследования отдельных видов киберпреступлений.4. Предложена криминалистическая классификация киберпреступлений,основанная на критерии: уровень квалификации пользователя (субъекта преступления) и его возможности в выборе криминальных «информационных технологий»(выбора различных технологий) (т.
е. пользовательский интерфейс):– преступления, совершённые пользователем с применением простых информационных технологий. В процессе совершения таких преступлений примитивноиспользуются информационно-телекоммуникационные технологии. Преступлениеможет быть совершено даже «случайным пользователем», т. е.
не требует наличия упреступников профессиональных знаний в области информационно-телекоммуникационных технологий и криминальных навыков;– преступления, совершённые опытным пользователем с применением информационных технологий (средний). Преступление может совершить непрограммирующий и профессиональный пользователь, т. е. совершение преступления предполагает наличие у преступников некоторых профессиональных знаний или криминальных навыков;166– преступления, совершённые специалистом-пользователем с применениемсложных информационных технологий, предполагающие использование информационно-телекоммуникационных технологий и методов, их приспособление к целямпреступной деятельности и наличие у преступников глубоких профессиональныхзнаний и умений в рассматриваемой сфере.
Такое преступление может бытьсовершено только профессиональным пользователем.5. Выделены следующие типы пользователей криминальных «информационных технологий»: профессиональные пользователи – это пользователи, длякоторых компьютер является предметом деятельности, либо средством и условиемдеятельности или инструментом для решения профессиональных задач; непрограммирующие пользователи – это пользователи, использующие готовые программные продукты, не требующие навыка программирования; случайныепользователи – это пользователи, которые сталкиваются с компьютером впервыеи могут пользоваться только элементарными программными комплексами.6. Необходима разработка следующих наиболее важных положений криминалистической тактики следственных действий по киберпреступлениям на современном этапе, таких как: рациональные тактические приёмы следователей приподготовке и производстве вербальных, невербальных следственных действий,следственных действий, направленных на получение виртуальной информации;криминалистические тактические рекомендации; тактические решения следователя; планирование расследования преступлений; взаимодействие следователя соперативными работниками и органами дознания; изучение личности киберпреступника; следственные ситуации; использование специальных знаний; криминалистический риск, будут способствовать развитию и становлению компьютернойкриминалистики.7.
При формулировании понятия следа в компьютерной криминалистике рекомендуется исходить из следующих методологических предпосылок: след – это отражение деятельности киберпреступника; след – интегративная система, отражающая особенности личности киберпреступника, процесса или действия компьютернойсистемы при совершении киберпреступлений; след как процесс и результат взаимодействия субъекта с объектом находит своё отражение как на материальных объек-167тах, так и в сознании людей, а также в киберпространстве. Предлагаемый подходпозволил определить след как интегративную информационную систему, отражающую деятельность личности киберпреступника, иных участников преступления вкиберпространстве, окружающем мире и в сознании людей.
Сформулированное втаком виде понятие следа позволяет, по нашему мнению, охватить всё многообразиеследов, возникающих при совершении киберпреступления.8. Распознавание является в равной степени важным для всех следственныхдействий по киберпреступлениям, поскольку с разной степенью достоверностипозволяет дать оценку двум важнейшим составляющим в познании относится – неотносится к криминалистически значимой информации, соответствует – не соответствует действительности.