Расследование преступлений, совершаемых с использованием кмпьютерных технологий

Резюмируя вышесказанное, особенностями  первоначального этапа расследования преступлений, совершаемых с использованием компьютерных технологий, является получение первичной информации о происшествии, оценка следственной ситуации, производство осмотра места происшествия и допроса потерпевшего. На сегодняшний момент проблемой является производство осмотра места происшествия по делам рассматриваемой категории, так как данным следственным действием не редко пренебрегают, либо допускают ошибки при его производстве. Осмотр места происшествия по делам данной категории является одним из основных следственных действий, направленных на фиксацию и изъятие доказательств по уголовному делу. Для успешного выявления, раскрытия и расследования рассматриваемых составов преступлений к осмотру места происшествия обязательно привлечение нескольких специалистов в разных сферах знаний. Так же не маловажно правильное описание, упаковка и изъятие компьютерной техники и других обнаруженных на месте происшествии объектов. После проведение следователем оценки следственной ситуации и проведении проверочных действий, следователь выдвигает следственные версии и проводит мероприятия по их проверке.

§ 2. Особенности  последующего этапа расследования  преступлений, совершаемых с использованием компьютерных технологий.

На последующем этапе  расследования формируется целостное  представление об обстоятельствах, способствовавших неправомерному доступу  к компьютерной информации. С этой целью изучаются документы, относящиеся к защите информации, и заключение компьютерно-технической экспертизы. Если по факту неправомерного доступа проводилось внутреннее (служебное) расследование, то его выводы также могут оказаться полезными при выявлении причин и условий его совершения.

Основная направленность последующего этапа расследования  — развернутое, последовательное, методическое доказывание. Если преступник найден и  собрано достаточно доказательств  для привлечения его к ответственности, то на последующем этапе расследования  осуществляется скрупулезная проверка оснований обвинения, выявляются все  соучастники и все эпизоды  преступной деятельности, изучаются  все связи между элементами состава  преступления, устанавливаются во всей полноте причины и условия, способствовавшие совершению преступления.

Однако содержание последующего этапа и в этом случае нельзя сводить  лишь к проверке и анализу уже  имеющихся данных о событии преступления и роли в нем участников преступления, как полагает Н. И Хлюпин.⁵⁰ Из сказанного нами следует, что задачи этого этапа гораздо шире, тем более в тех случаях, когда на начальном этапе расследования преступление раскрыть не удалось. Тогда после анализа и оценки собранных доказательств с учетом имеющейся ориентирующей информации составляется развернутый план дальнейшего расследования для решения в первую очередь задачи раскрытия преступления и только потом уже — всестороннего доказывания формулы обвинения.

Такая подвижность границ между начальным и последующим  этапами расследования соответствует  динамике и индивидуальному характеру  этого процесса, который каждый раз  протекает со специфическими особенностями. Иными словами, момент окончания  одного этапа и начала другого  — это вопрос факта, конкретного  акта расследования.

При составлении плана последующего этапа расследования следователю необходимо обратить внимание на те следственные действия, которые необходимо провести первостепенно. К таким следственным действиям по делам рассматриваемой категории следует отнести: обыск, выемку, допрос подозреваемого, потерпевшего и свидетелей. Затем уже следователем проводятся осмотры предметов и документов, признание их в качестве вещественных доказательств, проверки показаний на месте, следственные эксперименты, очные ставки, назначение экспертиз, допрос в качестве обвиняемого.

Рассмотрим особенности  производства отдельных наиболее сложных  для данной категории  дел следственных действий: обыск, допросы подозреваемого, обвиняемого, свидетелей, проверка показаний на месте, следственный эксперимент, очная ставка, назначение экспертиз.

Обыск - следственное действие, заключающееся в принудительном обследовании помещений, местности и иных объектов, а также отдельных граждан с целью обнаружения и изъятия орудий преступления, предметов и ценностей, добытых преступных путем, а также других предметов и документов, имеющих значение для расследуемого уголовного дела. Кроме того, обыск может быть произведен для обнаружения разыскиваемых лиц и сокрытых трупов.⁵¹ Процессуальный порядок проведения обыска регламентирован ст. 182 УПК РФ.

Задачами обыска при расследовании  преступлений. Совершаемых с использованием компьютерных технологий, являются отыскание  и изъятие:

1) орудий, используемых для  совершения преступления, в том  числе носителей информации, примененных  для копирования похищенной информации  или содержащие программы «взлома»  защиты компьютера, вредоносные  программы, иные программы и  файлы данных, использованные при  совершении преступления, компьютерную  технику и технические устройства;

2)     компьютерной информации;

3) специальной литературы, посвященной вопросам компьютерной безопасности, эксплуатации ЭВМ, создания вредоносных программ, неправомерного доступа к компьютерной информации, принципов и алгоритмов организации компьютерных сетей, программного обеспечения и пр;

4) иных вещественных доказательств  и документов, имеющих значение  для дела;

5) разыскиваемого лица либо информации о нем.

В процессе подготовки к  обыску помещений (до выезда на место  проведения) необходимо:

1. выяснить, какая вычислительная техника имеется в обыскиваемом помещении и ее количество;
2. установить, используется ли в комплекте с вычислительной техникой устройства автономного или бесперебойного питания и к чему может привести отключение электроэнергии;
3. возможности использования средства экстренного уничтожения компьютерной информации;
4. пригласить специалиста по компьютерным системам, так как его познания будут необходимы во время подготовки к обыску, а также для оперативного анализа информации и квалифицированного ее изъятия с компьютера;
5. подготовить соответствующую компьютерную технику, которая будет использоваться для считывания и хранения изъятой информации;
6. изучить личность владельца компьютера, его профессиональные навыки по владению компьютерной техникой;
7. определить время поиска и меры, обеспечивающие конфиденциальность обыска (наиболее удачными являются утренние часы - с 6.00 до 8.00);
8. спрогнозировать характер возможно находящейся в компьютере информации.⁵²

По прибытии к месту  проведения обыска необходимо быстро и неожиданно войти в обыскиваемое помещение так, чтобы предотвратить  уничтожение информации на ЭВМ и  других следов преступления.

На предварительной стадии обыска сразу после входа в  помещение необходимо организовать охрану компьютеров и не допускать  к ним присутствующих в помещении. При этом основной задачей руководителя следственной группы и специалистов применительно к компьютерным средствам  является обеспечение сохранности  информации, имеющейся в компьютерах  и на компьютерных носителях информации.

На обзорной стадии обыска необходимо выполнить рекомендации, аналогичные прибытию на место происшествия. При этом следует точно определить местоположение компьютеров; с учетом того, что портативные компьютеры типа notebook легко умещаются в небольшую  сумку. Если будет установлено, что  на момент проведения следственного  действия на компьютере запущены какие-либо программы, то специалисту необходимо принять меры к их остановке. В  результате проведения экспресс-анализа  компьютерной информации можно установить, не содержится ли на компьютере информация, которая может способствовать более  плодотворному поиску. Квалифицировано  провести это действие может специалист путем просмотра содержимого  дисков. Интерес могут представлять файлы с текстовой и графической  информацией.

Детальная стадия обыска наиболее трудоемка и требует высокой  квалификации как специалиста по компьютерным системам, так и всей следственно-оперативной группы. Помимо специальных мероприятий с компьютером  на этой стадии нужно четко организовать поисковые мероприятия, направленные на поиск тайников, в которых могут  находиться обычные документы и предметы. Таким тайником может служить и сам компьютер, в частности, системный блок.

При наличии в осматриваемом  помещении локальной сети следует  точно установить местоположение серверов. Определить местоположение компьютеров  при наличии локальной сети поможет  проводка. Достаточно проследить трассы кабеля или коробов (в случае, когда  кабель спрятан в специальный  короб). Следует обратить внимание на неподключенные разъемы на коаксиальном кабеле и свободные розетки (розетки  для подключения компьютеров  в локальную сеть, использующие витую  пару, имеют вид импортных телефонных розеток), так как в этих местах, возможно, находились компьютеры или  подключались портативные компьютеры, которые в момент проведения обыска могут находиться в другом месте  или могут быть спрятаны.⁵³

Особое внимание следует  обратить на места хранения дисков и других носителей информации. Если при внешнем осмотре компьютеров в их составе обнаружены устройства типа стримера, магнитооптического накопителя и им подобных, то необходимо найти места хранения носителей информации к соответствующим накопителям.

В связи с тем, что быстро проанализировать огромное количество информации на компьютере не всегда возможно, ее необходимо изъять для дальнейшего  исследования. Устройство или магнитная  лента, на которые произведено копирование, должны быть соответствующим образом упакованы и опечатаны. В ряде случаев достаточно изъять жесткий диск (или диски, если их несколько) с обнаруженного компьютера или весь системный блок компьютера. При этом следует иметь в виду, что нецелесообразно изымать все компьютерной оборудование, находящееся в месте обыска.⁵⁴

Если к моменту обыска компьютер был включен, то на  носитель необходимо скопировать программы  и файлы данных, хранимые на его  виртуальном диске. Если в составе  группы нет специалиста по компьютерной технике, способного квалифицированно произвести демонтаж жесткого диска, целесообразно  произвести изъятие всего системного блока компьютера.

На заключительной стадии рассматриваемого следственного действия составляется протокол и описи к  нему, вычерчиваются планы и схемы  обыскиваемых помещений, проводятся дополнительные фотосъемка и видеозапись.⁵⁵

Допрос – самостоятельное процессуальное следственное и судебное действие, осуществляемое уполномоченным на то законом должностным лицом с целью получения фактических данных, входящих в предмет доказывания и имеющих важное значение для конкретного уголовного дела путем опроса с последующей фиксацией, как хода, так и результатов в специальном документе. Процессуальный порядок его проведения регламентирован ст. 187-191 УПК РФ.

При расследовании преступлений в сфере компьютерной информации допросы свидетелей осуществляются с использованием тактических рекомендаций, разработанных в криминалистике. Особое значение здесь приобретает подготовка к допросам и всестороннее изучение личности допрашиваемого. При этом следует учесть, что свидетелями по данной категории дел чаще всего выступают лица с высшим образованием, обладающие высоким интеллектом, в совершенстве владеющие специальной терминологией, зачастую не вполне понятной следователю. В связи с этим следователю необходимо детализировать показания допрашиваемого постановкой уточняющих вопросов, раскрывающих содержание тех или иных терминов и определений, употребляемых допрашиваемым. Для участия в допросе может быть приглашен специалист в области вычислительной техники (как минимум необходимо предварительное согласование с ним формулировок задаваемых вопросов).