Представляется, что присутствие  специалиста в области компьютерной техники всякий раз необходимо при  проведении рассматриваемого следственного  действия по данной категории дел. В  целях фиксации показаний с использованием видеосъемки, необходим специалист-оператор. В определенных случаях, необходимо так же участие специалиста-криминалиста.⁶⁹

Максимальное сходство условий  проведения следственного эксперимента с условиями, в которых происходило  совершение преступления. Обозначенное положение обеспечивается:

а) реконструкцией обстановки для производства опытов, т.е. расположением  предметов на месте производства эксперимента в том количестве и  порядке, в каком они находились в момент совершения неправомерного доступа к компьютерной информации.

б) использованием подлинных  или сходных по техническим характеристикам (аналогичных) предметов компьютерной техники, программно- и технически совместимого периферийного оборудования, тех  же версий программного обеспечения  и т.п, о которых говорил обвиняемый;

в) учетом изменившихся и  не поддающихся реконструкции условий;

г) воспроизведением (моделированием) субъективных, психофизиологических факторов.

При оценке результатов следственного  действия необходимо учитывать в  первую очередь степень совпадения и соответствия технических характеристик  и параметров используемой компьютерной техники, состояния и версий программного обеспечения, типа операционной системы, общей конфигурации компьютера и  пр. В то же время, погодные условия (дождь, снег, ветер и пр.) оказывают  влияние на результаты опытов по проверке возможности осуществления перехвата  информации. К примеру, сильный ветер  влияет на распространение электромагнитных волн, создает помехи, препятствует устойчивому приему и др.

В целях исключения случайных  результатов, обеспечения достоверности  и наглядности, опытные действия необходимо осуществлять неоднократно.

 В тех случаях, когда следствие не располагает точными данными об условиях, каких-либо параметрах проверяемого события (например, длительность пребывания в компьютерной сети), то необходимо изменять условия проведения опытных действий. Следует иметь в виду, что опытные действия в измененных условиях также повторяются многократно.

Если непосредственный участник исследуемых событий не может  принять участие в следственном эксперименте, то лицо, заменяющее его, должно подбираться из числа обладающих такими же профессиональными навыками.⁷⁰

При расследовании преступлений, совершаемых с использованием компьютерных технологий, назначаются и проводятся различные экспертизы, в том числе традиционные криминалистические, экспертизы веществ и материалов, экономические и др. Назначение и проведение перечисленных экспертиз особых затруднений не вызывает, что касается собственно компьютерно-технических экспертиз, то они относятся к новому роду и представляют значительные сложности. Это объясняется отсутствием соответствующих специалистов а так же отработанных методик проведения отдельных ее видов.

Комплекс экспертиз, назначаемых  при расследовании рассматриваемой категории преступлений, будет меняться и зависеть от способа совершения и механизма преступления.

Рассматривая компьютерно-техническую  экспертизу как самостоятельный  род судебных экспертиз, относящийся  к классу инженерно-технических, Е.Р.Россинская выделяет следующие ее виды: аппаратно-компьютерная экспертиза; программно-компьютерная экспертиза; компьютерно-сетевая экспертиза.⁷¹

Сущность судебной аппаратно-компьютерной экспертизы заключается в проведении исследования технических (аппаратных) средств компьютерной системы. Предметом  данного вида судебной компьютерно-технической  экспертизы являются факты и обстоятельства, устанавливаемые на основе исследования закономерностей эксплуатации аппаратных средств компьютерной системы - материальных носителей информации о факте или событии уголовного или гражданского дела.

Для проведения экспертного  исследования программного обеспечения  предназначен такой вид компьютерно-технической  экспертизы, как программно-компьютерная экспертиза. Ее видовым предметом  являются закономерности разработки (создания) и применения (использования) программного обеспечения компьютерной системы, представленной на исследование в целях  установления истины по гражданскому или уголовному делу. Целью программно-компьютерной экспертизы является изучение функционального  предназначения, характеристик и  реализуемых требований, алгоритма  и структурных особенностей, текущего состояния представленного на исследование программного обеспечения компью­терной  системы.

Судебная информационно-компьютерная экспертиза (данных) является ключевым видом судебной компьютерно-технической  экспертизы, так как позволяет  завершить целостное построение доказательственной базы путем окончательного разрешения большинства диагностических  и идентифика­ционных вопросов, связанных  с компьютерной информацией. Целью  этого вида является поиск, обнаружение, анализ и оценка информации, подготовленной пользователем или порожденной (созданной) программами для организации  информационных процессов в компьютерной системе.

Отдельный вид компьютерно-технической  экспертизы - судебная компьютерно-сетевая  экспертиза, в отличие от предыдущих основывается, прежде всего, на функциональном предназначении компьютерных средств, реализующих какую-либо сетевую  информационную технологию. Поэтому  исследование фактов и обстоятельств, связанных с использованием сетевых  и телекоммуникационных технологий, по заданию следственных и судебных органов в целях установления истины по уголовному или гражданскому делу составляют видовой предмет  компьютерно-сетевой экспертизы. Она  выделена в отдельный вид в  связи с тем, что лишь использование  специальных познаний в области  сетевых технологий позволяет соединить  воедино полученные объекты, сведения о них и эффективно решить поставленные экспертные задачи. Особое место в компьютерно-сетевой экспертизе занимают экспертные исследования по уголовным и гражданским делам, связанным с Интернет-технологиями.⁷²

Нам представляется, что  можно выделить следующие виды компьютерно-технических  экспертиз, необходимость назначения которых возникает при расследовании  преступлений в сфере компьютерной информации компьютерной информации:

техническая экспертиза компьютеров  и периферийных устройств. Она назначается  и проводится в целях изучения технических особенностей компьютера, его периферийных устройств, технических  параметров компьютерных сетей, а также  причин возникновения сбоев в  работе компьютерного оборудования;

техническая экспертиза оборудования защиты компьютерной информации. Проводится в целях изучения технических  устройств защиты информации, используемых на данном предприятии, организации, учреждении или фирме;

экспертиза машинных данных и программного обеспечения ЭВМ. Осуществляется в целях изучения информации, хранящейся в компьютере и на магнитных носителях, в том  числе изучение программных методов  защиты компьютерной информации;

экспертиза программного обеспечения и данных, используемых в компьютерной сети. Проводится в  целях изучения информации, которая  обрабатывается с помощью компьютерных сетей, эксплуатируемых на данном предприятии, организации, учреждении, фирме или  компании.

Как показывает практика, возможно так же назначение комплексной экспертизы, сочетающей в себе дактилоскопическую, компьютерно-техническую экспертизу, экспертизу веществ и материалов, технико-криминалистическую экспертизу документов, а так же иные виды экспертного исследования.

Подводя итог сказанному, отметим, что обозначенные тактические приемы и рекомендации носят общий характер и применительно к каждому конкретному случаю могут варьироваться. Так же следует отметить, что разработка тактических особенностей проведения отдельных следственных действий при расследовании преступлений в сфере компьютерной информации требует дальнейшего активного научного исследования.

ЗАКЛЮЧЕНИЕ

В ходе изучения действующего уголовного законодательства в области  регулирования компьютерного права  и специфики расследования преступлений, совершаемых с использованием компьютерных технологий, были сделаны следующие обобщения. Данные преступления являются частью информационных преступлений: объединенных едиными инструментами обработки информации ЭВМ, средств вычислительной техники и т.д.

Известные на сегодня способы  совершения компьютерных преступлений отличаются значительным и постоянно  расширяющимся разнообразием. Совершают  преступления данной категории чаще всего люди со специальной подготовкой  в области автоматизированной обработки  информации, причем более половины из их числа в составе преступных групп. Основная опасность исходит  от «внутренних пользователей» (т.е. таких лиц, которые непосредственно  работают на данной ЭВМ и/или в  локальной сети, например в одной  организации) – ими совершается  более 90% преступлений.

Типичными следственными  действиями, применяющимися при расследовании  преступлений в сфере компьютерной информации, являются следственный осмотр, обыск и выемка, допрос (свидетеля, потерпевшего, подозреваемого, обвиняемого), производство судебных информационно-технических  экспертиз, следственный эксперимент.

При расследовании преступлений в сфере компьютерной информации следственные задачи решаются в следующей  последовательности:

- установление факта  совершения преступления, времени  его совершения, способа и других  обстоятельств, знание которых  необходимо для успешного проведения  расследования; 

- установление лица (или  лиц), совершившего преступное деяние; виновности и мотивов преступления;

- установление вредных  последствий преступления и выявление  обстоятельств, способствовавших  преступлению.

При производстве следственных осмотров объектов преступления в целях  обнаружения следов преступления, выяснения  обстановки происшествия и иных значимых для дела обстоятельств целесообразно  привлекать к ним технических  специалистов с достаточно высокой  степенью компетенции. Соответствующие  специалисты призываются также  для участия при производстве обыска (последующего осмотра изъятого) и следственного эксперимента.

Вышеуказанные участники  следственных действий должны оказать  помощь следователю при установлении факта совершения преступления, времени  его совершения, способа совершения и обстоятельств, способствовавших преступлению. Весьма важным является значение проведения судебных информационно-технических  экспертиз и оценка собранных  доказательств.