CC BY
292сообразность исключения прокурора и дознавателя из перечня должностных лиц, которым представляются результаты ОРД .
1 Рос. газета . 1995 . 18 авг.
2 Там же . 2013 . 13 дек .
3 Первая Инструкция о порядке представления результатов оперативно-розыскной деятельности органу дознания, следователю, прокурору или в суд вступила в силу 13 мая 1998 г. (далее — Инструкция 1998 г.) (Бюллетень нормативных актов федеральных органов исполнительной власти . 1998 . № 23); вторая Инструкция о порядке представления результатов ОРД дознавателю, органу дознания, следователю, прокурору или в суд утверждена 17 апреля 2007 г. (далее — Инструкция 2007 г.) (Рос. газета . 2007. 16 мая) .
4 Громыко О. В. Особенности возбуждения уголовных дел по факту вымогательств, совершенных организованными группами // Рос . следователь . 2010 . № 8 . С . 11-12 .
5 Доступ из справ .-правовой системы «Консультант-Плюс» .
6 Рос. газета . 2007. 8 июня .
7 Рыжаков А. П. Комментарий к Инструкции о порядке представления результатов оперативно-розыскной деятельности дознавателю, органу дознания, следователю, прокурору или в суд [Электронный ресурс]. Документ опубликован
не был . Доступ из справ . -правовой системы «Консультант-Плюс» .
8 Бажанов С. В., Сбитнева В. Н. Оперативно-розыскное сопровождение уголовного преследования в стадии судебного разбирательства // Рос . следователь . 2007. № 23 . С . 24 .
9 По делу о проверке конституционности положений части первой статьи 237 Уголовно-процессуального кодекса Российской Федерации в связи с жалобой гражданина Республики Узбекистан Б . Т. Гадаева и запросом Курганского областного суда : постановление Конституционного Суда Российской Федерации от 2 июля 2013 г. № 16-П // Рос . газета . 2013 . 12 июля .
10 Возможно использование результатов ОРД при установлении источников доказательств
11 Об отказе в принятии к рассмотрению жалоб гражданина Веккера Сергея Вадимовича на нарушение его конституционных прав положениями статей 86, 87, 235, 252, 253, 283 и 307 Уголовно-процессуального кодекса Российской Федерации [Электронный ресурс] : определение Конституционного Суда РФ от 20 ноября 2003 г. № 451-О . Документ опубликован не был Доступ из справ -правовой системы «КонсультантПлюс» .
12 Рос газета 2008 7 мая
13 Законность. 2011. № 5 .
14 Документ опубликован не был Доступ из справ -правовой системы «КонсультантПлюс»
УДК 343.98 © А. Н. Першин, 2015
Электронный документ и электронное сообщение: понятие и особенности поиска
в электронной среде
А. Н. Першин
В статье анализируется законодательная трактовка электронного документа и электронного сообщения как объектов криминалистического поиска. Автор пришел к выводу о необходимости их доработки, в результате чего предложен проект законодательного определения электронного документа. Сформулирован вывод о том, что неотъемлемым атрибутом поиска электронных документов на машинных носителях информации является электронная подпись. В основе поиска документированной информации в электронной среде автором предлагается использовать семантическое содержание электронного документа (сообщения), его реквизиты и атрибуты файла. В связи с этим рассматривается поиск криминалистически значимой информации на физически определенном машинном носителе и на физически неопределенных машинных носителях информации. В качестве средств и методов поиска необходимой информации предлагается использовать утилиты операционной системы компьютера и сторонние программы.
Ключевые слова: электронный документ, электронное сообщение, поиск информации, средства и методы поиска информации, электронная среда, электронная документированная информация.
Электронным формам документированной информации в уголовно-процессуальной и криминалистической науке с начала XXI столетия уделяется пристальное внимание на уровне кандидат-
ских и докторских диссертаций таких ученых, как: А . Н . Яковлев (2000 г.), Т. Э. Кукарникова (2003 г.), И . Н . Подволоцкий (2004 г.), Л . Б . Краснова (2005 г.), А . В . Рыбин (2005 г.), Н . А . Иванов (2005 г.), О. М . Ко-
лесов (2006 г.), П. В. Костин (2007 г.), В. Б. Вехов (2008 г.), О. А . Малютина (2009 г.), Ю. Н. Миленин (2009 г.), В. Ю. Агибалов (2010 г.), Н. А . Зигура (2010 г.), В. С. Шишкин (2012 г.) и др. При этом следует заметить, что единых взглядов на доказательственное значение данных источников информации в уголовном судопроизводстве пока не выработано . Кроме того, в недостаточной степени освещались вопросы средств и методов поиска электронной документированной информации в электронной среде как источника сведений о подготавливаемом, совершаемом или совершенном преступлении
При рассмотрении средств и методов поиска криминалистически значимой информации, содержащейся в таких распространенных коммуникативных формах, как электронный документ и электронное сообщение, важно иметь представление об их сущности, выраженной понятийным аппаратом Определения рассматриваемых электронных форм коммуникативной деятельности закреплены в Федеральном законе от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», где под ними понимаются: «электронное сообщение — информация, переданная или полученная пользователем информационно-телекоммуникационной сети»; «электронный документ — документированная информация, представленная в электронной форме, т е в виде, пригодном для восприятия человеком с использованием электронных вычислительных машин, а также для передачи по информационно-телекоммуникационным сетям или обработки в информационных системах» 1 . Сравнительный анализ данных определений свидетельствует о том, что электронное сообщение и электронный документ преследуют коммуникативные цели: создаются, сохраняются, обрабатываются и уничтожаются при помощи электронно-вычислительных машин и их программного обеспечения; воспринимаются человеком только благодаря электронно-вычислительной машине и программному обеспечению
Существенным отличием электронного сообщения от электронного документа согласно законодательной трактовке, на первый взгляд, может показаться безальтернативность способа доставки электронного сообщения адресату, т. е . только путем пересылки по информационно-телекоммуникационной сети Однако законодатель допускает пересылку по информационно-телекоммуникационным сетям не только сообщений, но и документов Об этом, в частности, говорится как в самом определении электронного документа, так и в ч .4 ст. 11 Федерального закона «Об информации, информационных технологиях и о защите информации», где сказано, что «в целях заключения гражданско-правовых договоров или оформления иных правоотношений, в которых уча-
ствуют лица, обменивающиеся электронными сообщениями, обмен электронными сообщениями, каждое из которых подписано электронной подписью или иным аналогом собственноручной подписи отправителя такого сообщения в порядке, установленном федеральными законами, иными нормативными правовыми актами или соглашением сторон, рассматривается как обмен документами» 2 . Из этого может следовать вывод, что в действующем законодательстве в области информационных технологий одним из критериев, разграничивающих электронное сообщение и электронный документ, является наличие электронной подписи. Такой вывод подтверждается и иными законодательными актами Так, согласно ст. 6 Федерального закона от 6 апреля 2011 г. № 63-Ф3 «Об электронной подписи», «Информация в электронной форме, подписанная электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью...»3 . В соответствии с ч .5 ст. 9 Федерального закона от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете» «первичный учетный документ составляется на бумажном носителе и (или) в виде электронного документа, подписанного электронной подписью» 4 .
Кроме того, Федеральным законом «Об информации, информационных технологиях и о защите информации» электронным документом признается та информация в электронной форме, которая является документированной Проведенный анализ данного понятия в нормативных актах, технической документации и научной литературе свидетельствует о том, что документирование представляет собой процесс создания, регистрации и включения структурированной семантической информации в специально созданную среду управления этой информацией. Таким образом, неотъемлемыми признаками электронного документа, которые отличают его от иных форм электронной информации, являются до-кументированность, т е управляемость этой информации и обязательное наличие такого реквизита, как электронная подпись В случае отсутствия у электронной информации указанных признаков речь следует вести об электронном сообщении Изложенное свидетельствует о необходимости уточнения законодательной формулировки понятия «электронный документ» . Поэтому нами предлагается п . 11. 1 ст. 2 Федерального закона «Об информации, информационных технологиях и о защите информации» изложить в следующей редакции: «Электронный документ — документированная информация, представленная в электронной форме, то есть в виде, пригодном для восприятия человеком с использованием электронных вычислительных машин, а также для передачи по информационно-телекоммуникационным сетям или
обработки в информационных системах, подписанная электронной подписью».
Рассматриваемые электронные формы семантических данных в связи с их использованием в преступной деятельности получают все большую популярность среди объектов криминалистического познания . Электронный документ, а равно электронное сообщение, представляют собой потенциально значимые объекты документированной информации для раскрытия и расследования преступления, в первую очередь, если их содержание напрямую или косвенно касается обстоятельств подготовки, совершения и сокрытия преступления По ряду преступлений электронный обмен сообщениями между его участниками является частью способа совершения уголовно наказуемого деяния 5 . Так, из 851 факта сбыта наркотических средств на территории Ханты-Мансийского автономного округа — Югры, выявленных в 2010 г. , — 27% совершены с использованием современных средств связи (в том числе ресурсов сети Интернет), в 2011 г. их число составило 43% от числа зарегистрированных преступлений, в 2012 г. — 62%, в 2013 г. — 86%, а за 9 месяцев 2014 г. этот показатель уже превысил 90% 6 . Поэтому электронные формы коммуникативных связей, содержащие сведения о преступной деятельности, имеют важное доказательственное значение для установления истины по уголовному делу
Криминалистическое значение в раскрытии и расследовании преступлений электронный документ и электронное сообщение имеют, в первую очередь, благодаря своему содержанию Содержание является социально значимым коммуникационным ядром электронной документированной информации, которое выражено языковыми знаками компьютерного программирования и может находиться на машинных носителях постоянной или временной (память ОЗУ) памяти или в электронно-волновой среде информационно-телекоммуникационных сетей .
Как показывает следственная и экспертная практика, одним из сложных аспектов использования электронной документированной информации по уголовному делу в качестве доказательства является ее поиск в больших массивах электронных данных на различных машинных носителях информации . По этой причине следственная практика идет по пути изъятия потенциально значимого для расследования машинного носителя информации и направления его на судебную экспертизу для поиска на нем необходимых сведений . В научных публикациях неоднократно встречаются такие заявления, как: «следователь (дознаватель) должен избегать любых действий с носителями информации, последствия которых он не может предусмотреть заранее Ни в коем случае не допускается просматривать содержимое изъятых носителей на компьютерной технике, не предназначенной для этого, тем более
производить на них запись любых файлов Носители должны поступать на экспертизу именно в том виде, в котором были обнаружены и изъяты» 7. Подобные рекомендации приводят к тому, что следователями (дознавателями) по уголовным делам изымаются все машинные носители информации без осмотра их внутреннего содержания Эти действия сотрудников приводят к приостановлению хозяйственной (финансовой) деятельности юридических и физических лиц, информация которых размещена на машинных носителях Заметим, что подобный формальный подход следователи (дознаватели) не всегда должны соблюдать Такой подход снижает властные полномочия следователя (дознавателя) по непосредственному собиранию доказательств, содержащихся на машинных носителях информации, в рамках следственных действий (осмотра, обыска, выемки)
Работа по поиску доказательственной информации в описанных случаях полностью перекладывается на плечи эксперта, исследующего машинный носитель информации в рамках судебной экспертизы Полагаем, что подход сплошного изъятия машинных носителей информации, изложенный выше, не должен носить повсеместный характер, тем более что ст. ст. 182, 183 УПК РФ при изъятии электронных носителей информации требуют обязательного участия специалиста, который может помочь следователю произвести поиск и фиксацию в протоколе криминалистически значимой электронной информации непосредственно в рамках производимого следственного действия, а также произвести квалифицированное изъятие электронного носителя информации . Целесообразность назначения экспертизы заключается лишь в случаях, если искомые сведения подвергались модификации, редактированию, удалению, зашифровке, подделке либо если аппаратно-программная среда не позволяет осуществить доступ к хранящейся в ней информации
Повсеместное изъятие машинных носителей информации без осмотра их содержимого лицами, осуществляющими предварительное расследований, скорее, связано с отсутствием у этих лиц навыков поиска электронных форм документированной информации, представляющей криминалистический интерес По результатам опросов данной категории субъектов уголовно-процессуальной деятельности, 52,8% следователей и дознавателей отметили потребность в использовании специальных знаний при работе именно с электронной информацией 8 .
Поиск в электронной среде необходимого документа или сообщения определяется его содержанием и атрибутами файла, т е именем файла и его типом; датой и временем создания файла; именем владельца файла; размером файла Кроме того, элементами поиска электронного документа выступают
его юридически значимые реквизиты: название вида документа; номер документа; название организации или имя автора документа; дата документа; место разработки, издания, принятия или подписания документа; подпись .
Искомыми элементами содержания электронного документа (сообщения) являются его языковые единицы, определяемые характером преступления и обстоятельствами его совершения . В случае с расследованием преступлений экономического характера следственные и оперативно-розыскные органы интересуют электронные документы или сообщения, содержащие экономические показатели и управленческие решения деятельности должностных или материально-ответственных лиц организаций и предприятий. Например, при расследовании преступлений, связанных с незаконным оборотом наркотических средств и психотропных веществ или их аналогов, криминалистически значимыми единицами поиска будут сленговые термины: «спайс», «соль для ванн», «корм для рыб», «куришка», «легальный наркотик», «курительная смесь» и другие, употребляемые сбытчиками и потребителями наркотических средств в электронной коммуникативной среде
Характер поиска необходимой криминалистически значимой информации по языковым единицам содержания в электронной среде зависит от того, производится ли он: 1) на физически определенном машинном носителе информации или 2) на физически неопределенном машинном носителе информации в рамках закрытой локальной сети или с выходом в Интернет
Поиск на физически определенном машинном носителе информации (USB-flesh-накопителе, оптическом диске, накопителе на жестких магнитных дисках и т п ) может осуществляться при помощи различных программных средств . Это могут быть утилиты операционной системы компьютера, а также стороннее программное обеспечение без инсталляции на компьютер. Так, в операционной системе «Windows» (версии XP, 2003, Vista, 2008, 7, 8) поиск возможен через утилиту главного меню «Найти» (Search). Утилита представляет собой универсальную программу для поиска не только текстовой информации, но и графического изображения, музыки, видео; файлов и папок; людей в адресной книге
Более сложным является поиск криминалистически значимой информации в рамках локальной сети, так как интересующая информация может быть размещена на множестве серверов, расположенных в разных местах и, порой, за пределами юрисдикции Российской Федерации. В настоящее время для поиска необходимой информации в сети Интернет применяются поисковые системы открытого доступа и специально разработанные программно-аппаратные
комплексы . Поиск информации при помощи таких систем и комплексов осуществляется благодаря заложенным в поисковый алгоритм языковых индикаторов коммуникативного намерения, которые позволяют получить представление о косвенных свидетельствах наличия у автора текста определенной коммуникативной интенции 9 . Например, открытой поисковой системой, наиболее популярной у интернет-пользователей, является Google от компании «Google Inc. ». Данной системой, по состоянию на май 2014 г. , проиндексировано более 60 трлн документов, размещенных в глобальной сети Интернет 10 . Google поддерживает поиск документов по содержанию и ключевым словам в различных форматах: PDF, RTF, PostScript, Microsoft Word, Microsoft Excel, Microsoft PowerPoint и др. Так, по заданному нами параметру «курительные+смеси+купить» поисковая система Google выдала 342 000 ссылок на различного рода источники, касающиеся приобретения курительных смесей 11.
Примером специального оборудования и программного обеспечения для поиска в сети Интернет информации, запрещенной к распространению либо представляющей криминалистический интерес, служит аппаратно-программный комплекс индексирования данных XIRAF, разработанный нидерландским институтом судебной экспертизы (NFI) . XIRAF направлен на поиск и анализ информации для борьбы с детской порнографией и эксплуатацией детей 12 . Комплекс также осуществляет поиск определенных файлов, таких как текстовые файлы на ноутбуках, PDF-файлы на машинных носителях информации, фотографии на мобильных телефонах и (или) местах GPS на мобильных телефонах (смартфонах) XIRAF также позволяет организовывать данные в соответствии с временной шкалой и определять их координаты на географической карте
Поиск по содержанию электронных документов (сообщений) применим только к текстовым файлам При этом следует учитывать, что текстовая информация может быть сохранена в графическом формате, что делает поиск ее по содержанию невозможным Дополнительно следует учитывать возможности программ по поиску архивных файлов и файлов корзины .
Типичным поисковым признаком криминалистически значимой информации, наряду с ее семантической составляющей, является имя файла и тип содержащихся в нем сведений, определяемых форматом записи. Имя файла, как считает В. Б. Вехов, имеет два значения: во-первых, позволяет отличить его от множества других файлов; во-вторых, дает некоторое представление о категории сведений, содержащихся в нем, или о лице, его создавшем 13 . В развитие мысли В. Б. Вехова отметим, что при поиске необходимой электронной информации следует учитывать, что имя
файла может присваиваться компьютерной программой самостоятельно при сохранении информации в автоматическом режиме или ее автором или исполнителем. При сохранении информации автором (исполнителем) имя файла, как правило, определяется семантическим содержанием документа (сообщения) (например, включает данные адресата, указание темы сохраняемой информации, дату создания документа и прочее), а может представлять особую привычку автора (исполнителя) присваивать имя файла в соответствии с избранной им индивидуальной системой структурирования личной информации. Сведения об индивидуальном подходе автора к созданию имен файлов можно получить из анализа его личной информации, содержащейся на машинных носителях.
Важным атрибутом при поиске криминалистически значимой информации является формат сохраненных данных. Формат компьютерного файла определяется стандартами компьютерной программы, используемой для сохранения данных, и их видом (текстовые, табличные, графические, звуковые, видео). Таким образом, содержание искомого электронного документа (сообщения) тесно связано с форматом сохраняемых данных Сведения о форматах файлов и видах информации, содержащейся в нем, программном обеспечении, способном прочесть соответствующий формат электронной информации, можно получить из банков данных интернет-ресурсов 14 . Однако следует учитывать, что не всегда формат файла достоверно отражает вид его семантической информации Так, графическим форматом файла (например, .bmp, . gif, . png, .psd, . pgf, . tiff, .tif, •jpg, -jpeg, 0Pe и пр.) может быть представлена в электронном документе (сообщении) оцифрованная текстовая информация, полученная путем ее сканирования с аналогового документа Поэтому при поиске необходимой текстовой информации следует учитывать не только ее содержание и формат файла, но и другие атрибуты электронного документа (сообщения), в частности, дату и время создания файла, имя его владельца, а также размер файла Такие атрибуты файла при поиске криминалистчиески значимой информации носят вспомогательный характер, так как могут модифицироваться автором семантической информации или пользователем аппаратно-программного средства
Как отмечает В. С. Матвеева, умышленное изменение временных атрибутов файла может осуществляться как вручную, так и с использованием специальных программ 15 . Поэтому для анализа временных атрибутов, как правило, необходимы специальные знания . Реализация таких знаний в уголовном судопроизводстве осуществляется в форме привлечения специалиста к осмотру электронной информации или производства судебной экспертизы
В завершение отметим, что электронный документ и электронное сообщение как объекты криминалистического анализа должны иметь более четкую законодательную формулировку, что отразится на порядке их создания, регистрации и использования в электронной среде. Кроме того, это позволит более точно определить их содержание, выраженное в семантическом смысле и реквизитную часть электронного документа в процессе их поиска и анализа в электронной среде . Предложенные средства и методы поиска документов и сообщений в электронной среде в ряде случаев позволят экономить время расследования уголовного дела в целях обнаружения доказательственной информации на машинных носителях информации, минуя длительные процедуры назначения и производства судебной экспертизы
1 Рос. газета . 2006. 29 июля .
2 Там же .
3 Там же . 2011 . 8 апр .
4 Там же . 9 дек.
5 Осипенко А. Л., Миненко П. В. Оперативно-розыскное противодействие незаконному обороту наркотических средств, совершаемому с использованием телекоммуникационных устройств // Вестник Воронежского института МВД России. 2014. № 1 . С 151-155 .
6 Анализ произведен контрольно-методическим отделом Следственного управления УМВД России по Ханты-Мансийскому автономному округу - Югре .
7 Осипенко А. Л., Гайдин А. И. Правовое регулирование и тактические особенности изъятия электронных носителей информации // Вестник Воронежского института МВД России. 2014. № 1 . С 162.
8 Нами проанкетировано 676 следователей и дознавателей органов Министерства внутренних дел Российской Федерации и Следственного комитета Российской Федерации из
14 территориальных субъектов Российской Федерации .
9 Программа подготовки государственных судебных экспертов государственных судебно-экспертных учреждений Министерства юстиции Российской Федерации по судебной лингвистической экспертизе : утв. приказом Министерства юстиции Российской Федерации от 9 марта 2006 г. № 37 // Теория и практика судебной экспертизы . 2006. № 1 . C . 41 .
10 Поиск Google: применение в учебном процессе. URL: https://www.youtube. com/watch?v=nekjXsi1IjA#t=364 (дата обращения: 22. 10.2014) .
11 Запрос произведен 8 ноября 2014 г. в поисковой системе Google в режиме настроек поиска по умолчанию
12 Toronto police use NFI Software in fight against child exploitation [Electronic resource]: Netherlands Forensic Institute Ministry of Security and Justice. URL: https://www. forensicinstitute nl (дата обращения: 22 07 2014)
13 Вехов В. Б. Криминалистическое учение о компьютерной информации и средствах ее обработки : дис . ... д-ра юрид. наук. Волгоград, 2008. С. 87.
14 Типы файлов. URL: http://www. filetypes. ru (дата обращения: 13.08.2014) .
15 Матвеева В. С. Криминалистический подход к анализу временных атрибутов файлов в операционной системе семейства Microsoft Windows и файловой системе NTFS. URL: http://xakep. ru/60167/ (дата обращения: 26.09.2014) .
