CC BY
2УДК 343.985.7
ОСОБЕННОСТИ ОБНАРУЖЕНИЯ И ФИКСАЦИИ ЭЛЕКТРОННО-ЦИФРОВЫХ СЛЕДОВ, СОДЕРЖАЩИХСЯ НА РЕСУРСАХ СЕТИ ИНТЕРНЕТ
ХУСУСИЯТ^ОИ ОШКОР ВА САБТИ ИЗ^ОИ ЭЛЕКТРОНЙ-РАЦАМЙ, КИ ДАР ЗАХИРА^ОИ ШАБАКАИ ИНТЕРНЕТ МАВ^УДАНД
FEATURES OF DETECTION AND FIXATION OF ELECTRONIC DIGITAL TRACES
CONTAINED ON INTERNET RESOURCES
Салимов Б.А.
Salimov В.А.
Заместитель начальника кафедры Высшей школы ГКНБ Республики Тадикистан, соискатель кафедры криминалистики и судебно-экспертной деятельности юридического факультета
Таджикского национального университета, подполковник юстиции Муовини сардори кафедраи Мактаби олии КДАМ Цум^урии
Тоцикистон, унвонцуи кафедраи криминалистика ва фаъолияти экспертизаи судии факултети ^уцуцшиносии Донишго^и миллии
Тоцикистон, подполковники адлия Deputy Head of the Department of the Higher School of the State
Committee for National Security of the Republic of Tajikistan, Applicant for the Department of Criminalistics and Forensic Activities of the Faculty of Law of the Tajik National University, Lieutenant Colonel of Justice
Научная специальность: 12.00.12 - Криминалистика; судебно-экспертная деятельность; оперативно-розыскная деятельность.
Ихтисоси илмй: 12.00.12 - Криминалистика; фаъолияти судй-экспертй; фаъолияти оперативй-чустучуй.
Scientific specialty: 12.00.12 - Criminalistics; forensic activities; operational investigative activities.
Рецензент: Назаров А.К. - Заведующий кафедрой криминалистики и судебно-экспертной деятельности юридического факультета Таджикского национального университета, доктор юридических наук.
Такриздщанда: НАЗАРОВ А.К. - мудири кафедраи криминалистика ва фаъолияти экспертизаи судии факултети хукукшиносии Донишгох,и миллии Точикистон, доктори илмхои хукукшиносй.
Reviewer: Nazarov A.K. - Head of the Department of Criminalistics and Forensic Activities of the Faculty of Law of the Tajik National University, Doctor of Law.
Аннотация: Статья посвящена актуальным вопросам обнаружения и фиксации доказательственной электронно-цифровой информации, содержащейся на ресурсах сети Интернет. Рассмотрены особенности производства отдельных следственных действий, посредством которых осуществляется собирание, проверка и оценка электронных доказательств.
Ключевые слова: электронно-цифровая информация, компьютерная сеть, Интернет, ин-терне-переписка, интернет-сервис, электронные носители информации, фиксация, доказательство, дистанционный осмотр, дистанционный обыск.
Аннотатсия: Макола ба масъалахои мубрами ошкор ва сабти иттилооти исботкунандаи электронй-ракамй, ки дар захирахои шабакаи Интернет мавчуданд,
е
E-mail:
Salimov.romish@bk.ru
бахшида шудааст. Хусусиятх,ои гузаронидани х,аракатх,ои алохддаи тафтишотй, ки тавассути онх,о далелх,ои электронй чамъоварй, тафтиш ва арзёбй мегарданд, мавриди баррасй карор гирифтаанд.
Вожа^ои калидй: иттилооти электронй-ракдмй, шабакаи компютерй, Интернет, мукотибаи интернетй, хизмати интернетй, х,омилх,ои электронии иттилоот, сабт, далелх,о, азназаргузаронии фосилавй, кофтукови фосилавй.
Annotation: The article is devoted to topical issues of detection and fixation of evidentiary electronic digital information contained on the resources of the Internet. The features of the production of individual investigative actions, through which the collection, verification and evaluation of electronic evidence is carried out, are considered.
Key words: electronic digital information, computer network, Internet, Internet correspondence, Internet service, electronic storage media, fixation, evidence, remote inspection, remote search.
Использование возможностей сети Интернет в современном обществе, помимо позитивных результатов, приводит также к расширению источников социальной опасности, в том числе связанных с криминалом. Неуклонно растет число преступлений, совершаемых с
использованием глобальной сети Интернет. В связи с чем, как справедливо отмечает А.А. Балашова, «значительный массив доказательственной электронно-цифровой информации содержится на внешних информационных ресурсах, доступ к которым осуществляется посредством сети Интернет» [1, с. 105].
Проведенный анализ показал, что в Уголовно-процессуальном кодексе
Республики Таджикистан (далее - УПК РТ) процессуальные средства собирания доказательственной информации о преступлениях, совершаемых с
использованием информационных
технологий и информационно-
телекоммуникационной сети Интернет, не предусмотрены. Хотя, в действующий Уголовный кодекс Республики
Таджикистан (далее - УК РТ) в последние годы были введены несколько составов преступлений, совершаемых с
использованием информационно-
телекоммуникационных сетей, в том числе сети Интернет (ч.2 ст.137, ч.2 ст. 137(1), ч.1 ст.144, п. «г» ч.2 ст. 179(1), ч.2 ст. 179(3), ч.1 ст. 189, п «б» ч.2 ст. 241, п «г» ч. 2 ст. 241 (2) УК РТ и пр.) [19].
В нынешних условиях расследование большинства преступлений данной
категории основано на получении доказательственной электронно-цифровой информации в виде сообщений, текстовых и мультимедийных файлов, переписки в социальных сетях и т.п. Получаемая информация способствует выяснению обстоятельств расследуемого события и доказыванию вины лиц, причастных к совершению преступления.
Рассматривая обозначенную
проблему, следует иметь в виду следующую технологическую особенность сети Интернет по которой понимается компьютерная сеть, состоящая из всемирной паутины компьютерных сетей, использующие специальные протоколы для обмена данными; она не имеет единого центра обработки и хранения информации; электронные данные хранятся на различных серверах, каждому из которых присвоен уникальный сетевой адрес; передача электронно-цифровой информации по телекоммуникационным каналам связи осуществляется без ограничений по объему и с высокой скоростью. Также необходимо учитывать, что Интернет - это такая технология, которая динамично развивается и со временем может приобретать новые свойства [14, с. 23].
В процессе обращения в компьютерных сетях информация оставляет цифровые следы на соответствующих носителях. В этой связи, Ю.В. Гаврилин выделяет следующие особенности цифровых следов:
- они отражают событие совершенного общественно опасного деяния в информационном поле;
- по своей природе являются материальными, но не отражают физическую форму следообразующего объекта;
- являются продуктом преобразования электронно-цифровой информации;
- имеют свойства, присущие компьютерной информации;
- могут быть скопированы на другие электронные носители без изменения их свойств [5, с. 2].
Несмотря на особенности
доказательственной электронно-цифровой информации, её собирание осуществляется предусмотренными УПК Республики Таджикистан процессуальными средствами, т.е. следственными действиями, основными из которых являются осмотр места происшествия, осмотр предметов, выемка, обыск, экспертиза.
По мнению Д.В. Бахтеева, при собирании и проверке доказательственной электронно-цифровой информации
необходимо обратить внимание на следующее.
1. В протоколе следственного действия обязательному описанию подлежат содержимое и реквизиты электронно-цифровой информации. В случае её копирования, к протоколу прилагается электронный носитель.
2. Все действия, направленные на обнаружение и фиксацию электронных доказательств, а также технические устройства и программные продукты, использованные при производстве следственного действия, должны быть зафиксированы в протоколе.
3. Необходимо правильно установить связь между обнаруженной информацией, расследуемым событием и конкретным участником уголовного судопроизводства [2, с. 284].
Развивая мысли Д.В. Бахтеева, на наш взгляд, следует также учитывать нижеследующие обстоятельства в процессе производства следственных действий по
обнаружению доказательственной
информации в компьютерных сетях:
а) электронно-цифровая информация крайне чувствительна к внешним воздействиям и при производстве неквалифицированных действий легко утрачивается;
б) интересующие органов следствия данные не всегда могут храниться в обследуемом компьютере, а могут содержаться на удаленных компьютерах, соединённых с осматриваемым компьютером через сеть.
В следственной практике зачастую складывается ситуация, при которой искомый объект в виде электронно-цифровой информации хранится в информационно-телекоммуникационной сети. Вместе с тем, местонахождение носителей данной информации может быть либо неизвестно, либо оно может находиться за пределами Республики Таджикистан. В то же время, в связи с наличием технологической возможности дистанционного доступа к данной информации, непосредственный
физический контакт с электронными носителями не имеет значения для процесса доказывания.
Как показывает практика, для сбора доказательственной информации в компьютерных сетях преимущественно используется следственный осмотр.
По мнению А.Л. Карлова, «в настоящее время в уголовном процессе существует проблема правового
регулирования порядка получения и фиксации интернет-переписки участников уголовного судопроизводства» [10, с. 145]. Он для дистанционной фиксации интернет-переписки, как вариант, предлагает производство осмотра, осуществляемого с использованием компьютера,
подключенного к глобальной сети Интернет. При этом, интернет-страницу считает электронным документом и для фиксации её содержимого предлагает использовать протокол осмотра
электронного документа.
Схожую позицию занимают и В.Ф. Васюков и А.Н. Колычева, по мнению
которых фиксация интернет-переписки возможна путём осмотра электронной почты, электронного носителя с хранящейся на нём перепиской либо осмотра бумажного носителя с содержанием электронной переписки. В последнем случае при фиксации предлагают применить правила осмотра документов [3, с. 116].
В.Д. Еськов и С.А. Чеботарев допускают фиксацию электронных доказательств, содержащихся на сайте сети Интернет, путём производства осмотра и при этом подчёркивают, что в протоколе осмотра, прежде всего, должны быть описаны технические средства,
использовавшиеся в процессе производства осмотра, к примеру, ноутбук с выходом в сеть Интернет [7, с.39]. По нашему мнению, указанные авторы под объектом осмотра в данном случае подразумевают электронный носитель информации.
Уголовно-процессуальное законодательство Республики Таджикистан в зависимости от объекта различает следующие виды осмотра: осмотр места происшествия, осмотр предметов, осмотр помещения, осмотр местности, осмотр документов и осмотр трупа. На примере осмотра сайта в компьютерной сети, который не является ни предметом, ни документом, ярко выражаются недостатки правовой регламентации вопроса собирания электронно-цифровых доказательств в уголовном судопроизводстве.
На практике осмотр сайта в сети Интернет чаще всего осуществляется посредством осмотра предметов и в протоколе следственного действия компьютерная техника указывается в качестве объекта осмотра. Хотя, необходимо знать, что в данном случае компьютерная техника выступает в качестве используемого технического средства и обследуемые данные находятся не в её памяти.
А.Н. Иванов считает возможным производство дистанционного (удалённого) осмотра для исследования общедоступной электронно-цифровой информации,
размещённой на открытых источниках, например, на интернет-сайте. При этом
предлагает оформить результаты следственного действия протоколом осмотра документов и приложить к нему распечатки страниц сайта, а также электронный носитель со скопированной с него информацией [8, с. 105-109].
Фиксация хода и результатов изъятия доказательственной информации,
содержащейся на ресурсах сети Интернет, также можно осуществить в рамках выемки. Когда следователь получит информацию о точном местонахождении объектов, содержащих доказательственную
электронно-цифровую информацию, им принимается решение о производстве выемки. Подобная информация
предварительно должна быть
зафиксирована в материалах расследуемого уголовного дела, в частности, в протоколах допросов, очных ставок, проверок показаний на месте, следственных экспериментов, ответах на следственные запросы и других процессуальных документах.
О производстве выемки следователь выносит постановление. В нём, помимо общих данных, присущих для всех следственных постановлений, отражаются источники сведений о местонахождении электронно-вычислительной техники,
подключённой к сети Интернет, носителях цифровой информации, сведений об интернет-соединениях и конкретных объектах, подлежащих выемке.
Данное следственное действие производится в соответствии со ст. 192 УПК РТ с обязательным участием понятых. Хотя, с законодательной точки зрения, участие специалиста при выемке не является обязательным, в данном случае его привлечение считается необходимым. Так как, работа с электронно-вычислительной техникой, подключенной к сети Интернет, и использование программного обеспечения часто вызывают затруднения у следователей.
По результатам выемки составляется протокол, в котором описывается место и обстоятельства, при которых обнаружено электронно-вычислительное устройство, факт подсоединения его к сети Интернет,
перечисляются объекты, подлежащие изъятию, с указанием их свойств и частных признаков, фиксируются места хранения информации на данном носителе, название файла, атрибуты и метаданные копируемых файлов, объем файлов в байтах, отражается факт копирования информации и другие сведения.
Также большое доказательственное значение имеет обнаружение и изъятие в ходе выемки в помещении с компьютерным устройством традиционных объектов, к которым можно отнести бумажные носители информации, записи реквизитов доступа, номера банковских счетов, телефонов, блокноты, записные книжки и пр.
Изъятые в ходе выемки электронные носители информации упаковываются и опечатываются способом, исключающим возможность ознакомления третьих лиц с находящейся на них информацией. Способ упаковки и опечатывания описывается в протоколе следственного действия.
А.Г. Волеводз относительно возможности производства обыска справедливо отмечает, что в настоящее время с законодательной точки зрения проблема изъятия доказательственной информации посредством проведения обыска в компьютерных сетях не урегулирована [4, с. 13]. УПК РТ также не предусматривает возможность производства обыска в информационно-
телекоммуникационных сетях.
А.Л. Осипенко обращая внимание на данную проблему, утверждает, что процессуальное исследование информации в компьютерных сетях по характеру производимых действий отличается от обыска помещений. Для изучения информации данной категории необходимы технические знания и специальные аппаратные устройства. Он полагает, что исследование информации, содержащейся в компьютерной системе, удобнее
осуществлять дистанционно, т.е.
обследовать содержимое одной
вычислительной техники, находясь при этом за другой [16, с. 274-275].
В настоящее время в связи с развитием информационных технологий существует возможность проведения дистанционного обследования
компьютерных сетей. Однако, открытым остается вопрос процессуального оформления результатов подобных обследований: допускает ли закон собирание доказательств в компьютерных сетях в рамках обыска или осмотра, если да, то требуется ли для этого получение санкции суда, каковы должны быть условия и порядок производства данных следственных действий?
Европейская конвенция о
компьютерных преступлениях № 187 от 23 ноября 2001 года предусматривает возможность производства удалённого обыска в компьютерных системах и носителях информации, на которых могут храниться искомые компьютерные данные, и обязывает государства, подписавшие её, принимать законодательные и иные меры для предоставления компетентным органам полномочий на производства данного следственного действия [12].
A.Н. Иванов предлагает выделить дистанционный (удалённый) обыск компьютерной сети или её отдельных частей от обычного обыска. Рассуждая об этом, он подчёркивает, что при производстве данного следственного действия необходимо обеспечить участие владельца электронно-цифровой информации. При этом следователь ознакомит его с санкцией суда о производстве обыска и предложит выдать интересующие следствие материалы, хранящиеся в электронном виде на его компьютере, а также разъясняет ему права и обязанности и порядок проведения обыска [9, с. 75].
B.А. Мещеряков допуская обыск в автоматизированных информационных системах, различает сосредоточенный обыск, рассредоточенный обыск и открытый обыск. Сосредоточенный обыск проводится в пределах одного помещения и объектами обследования могут быть один или несколько электронно-вычислительных машин. При рассредоточенном обыске
Осори Академияи ВКД Ч,умдурии Точикистон. № 4 (56). 2022
обследованию подлежит локальная компьютерная сеть. Открытый обыск проводится, когда подлежащие
обследованию отдельные компьютеры или их локальные сети объединены посредством общедоступных каналов связи [15, с. 28].
Т.Э. Кукарникова справедливо отмечает, что физическое местонахождение искомой электронно-цифровой информации не имеет какого-либо значения для расследования преступлений. На практике местонахождение доказательственной
информации и их носителей может быть не установлено, однако доступ к ним возможен удалённо по информационным сетям [13, с. 148].
По этому поводу П.С. Пастухов пишет, что в процессе работы с электронно-цифровыми следами следователю в целях исключения возможности потери, модификации или ввода новых данных в память компьютерного устройства стоит быть очень внимательным и аккуратным [17, с. 149].
С.В. Пропастин выступает за введение специальных видов следственных действий, предназначенных на собирание
доказательственной информации в компьютерных сетях. При этом, он не уточняет, какие именно следственные действия необходимо вводить и каким будет процессуальный порядок их производства [18, с. 75].
Вместе с тем, И.И. Карташов имеет противоположную точку зрения и не видеть необходимости во введении в уголовно-процессуальное законодательство
дополнительных следственных действий по собиранию доказательственной
информации в электронно-вычислительных сетях. Он полагает, что при удалённом обыске происходит модификация компьютерной информации и данное обстоятельство приведёт к утрате доказательственного значения фактических данных [11, с. 24].
На основе анализа и обобщения подходов вышеназванных авторов относительно вопроса совершенствования процессуального порядка собирания криминалистически значимой информации
на электронных носителях, можно сделать следующие промежуточные выводы:
1. Необходимость совершенствования процессуального порядка собирания доказательств в информационно-телекоммуникационных сетях поддерживается большинством авторов.
2. Вариантами подобного совершенствования видится во введении в уголовно-процессуальное законодательство специальных правовых процедур в рамках осмотра и обыска.
3. Недостаточно раскрыты сущностные различия в основаниях и порядке производства дистанционного (удалённого) осмотра и дистанционного (удалённого) обыска.
4. Не установлены условия допустимости «сетевого проникновения», а также не определены механизмы защиты прав и интересов собственников информационных ресурсов.
Рассматривая обозначенные выводы, относительно соотношения дистанционного осмотра и дистанционного обыска следует отметить, что эти действия направлены на собирание доказательственной электронно-цифровой информации. При этом, отыскиваемая информация хранится в информационных системах и доступ к ней происходит опосредованно, через компьютерные сети. В обоих случаях используются специальные программные обеспечения и технические средства для преобразования передаваемых по каналам связи сигналов в электронно-цифровую форму. Также, названные следственные действия объединяет их содержание, т.е. поисково-познавательный характер осмотра и обыска.
Различие этих двух следственных действий заключается в том, что дистанционный обыск осуществляется в принудительном порядке, а дистанционный осмотр - без применения принудительных мер.
Так, фиксация и изъятие доказательственной информации,
находящейся в открытом доступе без применения паролей или иной защиты,
Осори Академияи ВКД Ч,умдурии Точикистон. № 4 (56). 2022
должны осуществляться в рамках дистанционного (удалённого) осмотра интернет-ресурсов, под которым следует понимать процессуальное (следственное) действие, выражающееся в визуальном исследовании информации, содержащейся на компьютерных сетях, доступ к которой предоставлен неограниченному количеству лиц.
Сущность дистанционного обыска состоит в принудительном обследовании информационных ресурсов, доступ к которым ограничен, в целях получения доказательственной электронно-цифровой информации.
Автор предлагает под дистанционным (удалённым) обыском понимать
процессуальное (следственное) действие, выражающееся в принудительном обследовании информационной системы посредством компьютерных сетей, доступ к содержимому которой ограничен её обладателем.
Дистанционный обыск может проводиться при наличии достаточных данных, указывающих о возможном существовании в информационной системе сведений, относящихся к расследуемому событию или имеющих значение для уголовного дела. Он должен быть санкционирован судом, так как при его проведении возникнет угроза разглашения сведений, содержащих охраняемую законом тайну, и она может становиться доступной для участников следственного действия.
Результаты дистанционного обыска, а также все произведённые действия следует отражать в протоколе следственного действия. При этом важно отметить, что в связи с отсутствием доступа к соответствующим электронным носителям в процессе данного вида обыска, изъятие информации с компьютерных сетей осуществляется путём её копирования [6, с. 129-137].
С учётом проведённого исследования, можно сформулировать следующие выводы.
В УПК РТ процессуальные средства собирания доказательственной информации в информационно-телекоммуникационных
сетях не предусмотрены. В связи с распространением преступлений, совершаемых с использованием возможностей информационных технологий, большинство в научных кругах поддерживает мнение о необходимости совершенствования
уголовно-процессуального законодательства в данном направлении.
Принимая во внимание вышесказанное, в целях правового регулирования порядка собирания доказательственной информации в информационно-
телекоммуникационных сетях, считаем целесообразным дополнить действующий Уголовно-процессуальный кодекс
Республики Таджикистан статьями 1831 «Дистанционный осмотр электронно-цифровых информационных ресурсов» и 1941 «Дистанционный обыск» следующего содержания:
«Статья 1831. Дистанционный осмотр электронно-цифровых информационных ресурсов
1. Дознаватель, следователь или прокурор в целях обнаружения следов преступных действий, выяснения иных обстоятельств, имеющих значение для правильного разрешения дела, проводит дистанционный (удалённый) осмотр информации, размещенной на электронно-цифровых информационных ресурсах, доступ к которой предоставлен неограниченному числу лиц.
2. При производстве дистанционного осмотра может быть привлечён специалист.
3. О производстве дистанционного осмотра электронно-цифровых информационных ресурсов составляется протокол, где помимо требований статей 172-173 настоящего Кодекса, также указываются сетевой адрес осматриваемого информационного ресурса, содержащаяся в нём доказательственная информация, использованные программные и технические средства, вид и индивидуальные свойства электронного носителя, на котором скопированы имеющие значение для правильного разрешения дела данные.
4. Электронный носитель упаковывается способом, исключающим возмож-
ность его повреждения и модификации скопированных на нём данных.».
«Статья 1941. Дистанционный обыск
1. Дознаватель, следователь или прокурор в целях принудительного обследования электронно-цифровой информации, доступ к которой ограничен, проводит дистанционный (удалённый) обыск информационных ресурсов.
2. Основанием для производства дистанционного обыска является наличие достаточных данных о возможном нахождении в информационной системе сведений, относящихся к расследуемому событию или имеющих значение для правильного разрешения уголовного дела.
3. Дистанционный обыск производится на основании мотивированного постановления должностного лица, в производстве которого находится уголовное дело, и санкции суда.
4. Участие специалиста при производстве дистанционного обыска является обязательным. При его содействии преодолеваются возможные технические и программные средства защиты электронно-цифровой информации.
5. Перед началом дистанционного обыска присутствующим разъясняется порядок проведения следственного действия. В случае присутствия владельца обследуемых информационных ресурсов, должностное лицо, осуществляющее следственное действие, ознакомит его с санкцией суда и предлагает добровольно предоставить доступ к данным, имеющим значение для расследования уголовного дела.
6. О производстве дистанционного обыска информационных ресурсов составляется протокол с соблюдением требований статьи 194 настоящего Кодекса. Также, в протоколе указываются сетевой адрес обследуемого информационного ресурса, содержащаяся в нём доказательственная информация, использованные программные и технические средства, вид и индивидуальные свойства электронного носителя, на котором скопированы имеющие значение для правильного разрешения дела данные.
7. Электронный носитель со скопированной информацией упаковывается и опечатывается на месте производства следственного действия, что удостоверяется подписями лиц, участвующих в нём».
Использованная литература
1. Балашова, А.А. Электронные носители информации и их использование в уголовно -процессуальном доказывании: дис. ... канд. юрид. наук: 12.00.09 / Анна Александровна Балашова. - М., 2020. - 216 с.
2. Бахтеев, Д.В. Основы теории электронных доказательств: монография / под ред. д-ра юрид. наук С.В. Зуева. - М.: Юрлитинформ, 2019. - 398 с.
3. Васюков, В.Ф., Колычева, А.Л. Осмотр и фиксация страниц интернет-сайта в сети Интернет /
B.Ф. Васюков, А.Л. Колычева // Вестник экономической безопасности. - 2019. - № 1. - С. 115-118.
4. Волеводз, А.Г. Противодействие компьютерным преступлениям: правовые основы международного сотрудничества / А.Г. Воловодз. - М.: Изд-во Юрлитинформ, 2002. - 485 с.
5. Гаврилин, Ю.В., Шипилов, В.В. Особенности следообразования при совершении мошенничеств в сфере компьютерной информации / Ю.В. Гаврилин, В.В. Шипилов // Российский следователь. -2013. - № 23. - С. 2-6.
6. Гаврилин, Ю.В., Балашова, А.А. Совершенствование процессуального порядка собирания доказательственной информации, содержащейся в сетевых информационных системах / Ю.В. Гаврилин, А.А. Балашова // Криминалистика: вчера, сегодня, завтра. - 2020. - № 1. - С. 129-137.
7. Еськов, В.Д., Чеботарев, С.А. Особенности осмотра страниц в сети Интернет / В.Д. Еськов,
C.А. Чеботарев // Организационное, процессуальное и криминалистическое обеспечение уголовного производства: материалы VI Междунар. науч. конф. студентов и магистрантов. - Симферополь, 2017. -С. 39-40.
8. Иванов, А.Н. О новом виде обыска / А.Н. Иванов // Актуальные проблемы криминалистики на современном этапе: сб. науч. ст. / под ред. З.Д. Еникеева. - Уфа, 2003. Ч. 1. - С. 105-109.
9. Иванов, А.Н. Удаленное исследование компьютерной информации: уголовно --
процессуальные и криминалистические проблемы / А.Н. Иванов // Известия Саратовского университета. - 2009. Т. 9. - Вып. 2. - С. 74-77.
10. Карлов, А.Л. Использование в доказывании по уголовным делам сведений, составляющих тайну связи, расположенных в сети Интернет / А.Л. Карлов // Вестник Сибирского юридического института ФСКН России. - 2015. - № 2(19). - С. 142-146.
11. Карташов, И.И. «Цифровые доказательства» в уголовном процессе / И.И. Карташов // Центральный научный вестник. - 2016. - № 156. Т.1. - С. 23-25.
12. Конвенция о преступности в сфере компьютерной информации ETS № 185 (Будапешт, 23 ноября 2001 г.) // [Электронный ресурс] - Режим доступа: Гарант: официальный сайт. URL: https://www.garant.ru (дата обращения: 11.06.2022).
13. Кукарникова, Т.Э. Компьютерная информация как следообразующая система / Т.Э. Кукарни-кова // Криминалистика в системе правоприменения: материалы конф. Москва, 27 -28 октября 2008 г. -М., 2008. - С. 147-151.
14. Меликов, У.А. Правовой режим объектов гражданских прав в интернете: монография / У.А. Меликов. - Душанбе: «Эр-граф», 2017. - 244 с.
15. Мещеряков, В.А. Основы методики расследования преступлений в сфере компьютерной информации: автореф. дис. ... док. юрид. наук: 12.00.09 / Владимир Алексеевич Мещеряков. - Воронеж, 2001. - 39 с.
16. Осипенко, А.Л. Борьба с преступностью в глобальных компьютерных сетях: Международный опыт / / Осипенко А.Л. - М.: Норма, 2004. - 432 с.
17. Пастухов, П.С. Электронное вещественное доказательство в уголовном судопроизводстве / П.С. Пастухов // Вестник Томского государственного университета. - 2015. - № 396. - С. 149-153.
18. Пропастин, С.В. О проведении осмотра и обыска дистанционно / С.В. Пропастин // Сборник материалов Барнаульских криминалистических чтений. - Барнаул: Барнаульский юридический институт СВД России, 2012. - С. 75-76.
19. Уголовный кодекс Республики Таджикистан от 21.05.1998, № 574 // Ахбор Маджлиси Оли Республики Таджикистан, 1998, № 9, ст. 68, ст. 69, № 22, ст. 306 (Закон РТ 2020 г., № 1, ст.8, ст.9).
References
1. Balashova, A.A. Electronic media and their use in criminal procedural proof: dis. ... cand. legal Sciences: 12.00.09 / Anna Alexandrovna Balashova. - M., 2020. - 216 p.
2. Bakhteev, D.V. Fundamentals of the theory of electronic evidence: monograph / ed. Dr. jurid. Sciences S.V. Zuev. - M.: Yurlitinform, 2019. - 398 p.
3. Vasyukov, V.F., Kolycheva, A.L. Inspection and fixation of the pages of the Internet site on the Internet / V.F. Vasyukov, A.L. Kolycheva // Bulletin of economic security. - 2019. - No. 1. - Р. 115-118.
4. Volevodz, A.G. Counteraction to computer crimes: legal foundations of international cooperation / AG. Volovodz. - M.: Yurlitinform Publishing House, 2002. - 485 p.
5. Gavrilin, Yu.V., Shipilov, V.V. Features of trace formation when committing fraud in the field of computer information / Yu.V. Gavrilin, V.V. Shipilov // Russian investigator. - 2013. - No. 23. - Р. 2-6.
6. Gavrilin, Yu.V., Balashova, A.A. Improving the procedural order of collecting evidentiary information contained in network information systems / Yu.V. Gavrilin, A.A. Balashova // Criminalistics: yesterday, today, tomorrow. - 2020. - No. 1. - Р. 129-137.
7. Eskov, V.D., Chebotarev, S.A. Features of viewing pages on the Internet / V.D. Eskov, S.A. Chebo-tarev // Organizational, procedural and forensic support of criminal proceedings: materials of the VI Intern. scientific conf. students and undergraduates. - Simferopol, 2017. - Р. 39-40.
8. Ivanov, A.N. On a new type of search / A.N. Ivanov // Actual problems of criminalistics at the present stage: Sat. scientific Art. / ed. Z.D. Enikeev. - Ufa, 2003. Part 1. - Р. 105-109.
9. Ivanov, A.N. Remote study of computer information: criminal procedural and forensic problems / A.N. Ivanov // Proceedings of the Saratov University. - 2009. Vol. 9. - Issue. 2. - Р. 74-77.
10. Karlov, A.L. The use of information constituting the secret of communication located on the Internet in proving in criminal cases / A.L. Karlov // Bulletin of the Siberian Law Institute of the Federal Drug Control Service of Russia. - 2015. - No. 2(19). - Р. 142-146.
11. Kartashov, I.I. "Digital evidence" in the criminal process / I.I. Kartashov // Central Scientific Bulletin. - 2016. - No. 156. V.1. - Р. 23-25.
12. Computer Crime Convention ETS No. 185 (Budapest, November 23, 2001) // [Electronic resource] -
Access mode: Guarantor: official site. URL: https://www.garant.ru (date of access: 06/11/2022).
13. Kukarnikova, T.E. Computer information as a trace-forming system / T.E. Kukarnikova // Criminalistics in the system of law enforcement: proceedings of the conference. Moscow, October 27-28, 2008 - M., 2008. - Р. 147-151.
14. Melikov, U.A. Legal regime of objects of civil rights on the Internet: monograph / U.A. Melikov. -Dushanbe: "Er-graph", 2017. - 244 p.
15. Meshcheryakov, V.A. Fundamentals of the methodology for investigating crimes in the field of computer information: author. dis. ... doc. legal Sciences: 12.00.09 / Vladimir Alekseevich Meshcheryakov. -Voronezh, 2001. - 39 p.
16. Osipenko A.L. Fighting crime in global computer networks: International experience / / Osipenko A.L. - M.: Norma, 2004. - 432 p.
17. Pastukhov, P.S. Electronic material evidence in criminal proceedings / P.S. Pastukhov // Bulletin of the Tomsk State University. - 2015. - No. 396. - Р. 149-153.
18. Propastin, S.V. On conducting inspection and search remotely / S.V. Propastin // Collection of materials of the Barnaul forensic readings. - Barnaul: Barnaul Law Institute of the SVD of Russia, 2012. - Р. 75-76.
19. Criminal Code of the Republic of Tajikistan dated May 21, 1998, No. 574 // Akhbor Majlisi Oli of the Republic of Tajikistan, 1998, No. 9, Art. 68, art. 69, no. 22, art. 306 (Law of the Republic of Tajikistan 2020, No. 1, art. 8, art. 9).
