CC BY
136УДК 343.985.32 ББК 67.5
DOI 10.24411/2073-3313-2020-10616
ОСОБЕННОСТИ ОСМОТРА МЕСТА ПРОИСШЕСТВИЯ
ПРИ РАССЛЕДОВАНИИ КОМПЬЮТЕРНЫХ ПРЕСТУПЛЕНИЙ
Альфия Радиковна СЫСЕНКО, доцент кафедры криминалистики Омской академии МВД России, кандидат юридических наук, доцент E-mail: sysenko_75@mail.ru
Научная специальность: 12.00.12 — криминалистика; судебно-экспертная деятельность;
оперативно-розыскная деятельность
Аннотация. Основным источником наиболее объективной информации о преступлении выступает осмотр места происшествия при расследовании компьютерных преступлений. При его проведении следователь имеет возможность собрать информацию о наличии признаков преступления, его механизме и обстоятельствах совершения и зафиксировать обнаруженное.
В статье рассмотрены особенности осмотра места происшествия при расследовании компьютерных преступлений.
Ключевые слова: компьютерные преступления, осмотр, место происшествия; расследование преступлений.
Annotation. The main source of the most objective information about the crime is the inspection of the scene when investigating computer crimes. During the investigation, the investigator has the opportunity to collect information about the presence of signs of a crime, its mechanism and circumstances of Commission and record what was found.
The article deals with the features of inspection of the scene of an accident in the investigation of computer crimes.
Keywords: computer crimes, inspection, scene of an accident; investigation of crimes.
Осмотр места происшествия при обнаружении признаков компьютерного преступления, как правило, является неотложным следственным действием, что особенно важно с учетом возможности быстрого и необратимого изменения первоначального состояния обстановки на сетевых объектах. К источникам криминалистически значимой информации могут относиться различные предметы и документы, в частности, устройства вычислительной техники, компьютерные носители информации, хранимые в них файлы и т.п. Их осмотр, производится в тех случаях, когда эти предметы (или содержащиеся в них документы) имеют отношение к расследуемому преступлению.
Последствия противоправных действий могут выражаться в изменении определенных ха-
рактеристик данных предметов и документов и образовывать следы преступления. Поиск и обнаружение подобных следов, а также исследование документов, закрепленных на нетрадиционных носителях, их изъятие и осмотр имеют особенности, заставляющие с особой тщательностью подходить к производству рассматриваемого следственного действия.
Одним из самых проблемных вопросов является определение места происшествия. При совершении одного преступления может быть несколько мест происшествия:
1) рабочее место, рабочая станция, т.е. место обработки информации, ставшей предметом преступного посягательства;
2) место постоянного хранения или резервирования информации;
ЗАКОН И ПРАВО • 12-2020
3) место использования технических средств для неправомерного доступа к компьютерной информации, находящейся в другом месте; при этом место использования может совпадать с рабочим местом, но находиться вне организации (например, при стороннем взломе путем внешнего удаленного сетевого доступа);
4) место подготовки преступления (разработки вирусов, программ взлома, подбора паролей) или место непосредственного использования информации (копирование, распространение, искажение), полученной в результате неправомерного доступа к данным, содержащимся на компьютере [2, с. 45].
При осмотре информации, размещенной в сети Интернет, следователь может установить следующую совокупность обстоятельств:
1) факт отображения информации в конкретный момент времени;
2) адрес сайта или страницы, на котором отображается такая информация;
3) принадлежность сайта или страницы определенному физическому или юридическому лицу.
Целью осмотра места происшествия является установление конкретного средства вычислительной техники и компьютерной информации, которая может выступать в качестве предмета либо орудия совершения преступления и нести в себе следы преступной деятельности.
Обобщая предлагаемые в научной литературе рекомендации по производству осмотра места происшествия по делам о компьютерных преступлениях, можно выделить следующие основные тактические приемы:
1. Изучение обстановки начинается с электронно-вычислительной техники, обнаруженной на месте происшествия, установления технических параметров основного, периферийного и вспомогательного оборудования, установления факта включения такого оборудования в информационно-телекоммуникационную сеть.
2. Необходимым условием осмотра является обеспечение сохранности всех объектов на месте происшествия, включая сохранность компьютерной информации. Для этого необходимо удалить с места происшествия посторонних лиц, запретить всем, кроме специалиста, совершать любые действия с компьютерной техникой.
3. Не совершать операции с компьютерным оборудованием или информацией (включая ко-
пирование), если результат таких действий заранее не известен.
4. С помощью специалиста установить назначение и перечень программного обеспечения, установленного и (или) функционирующего в момент осмотра на компьютере. Если какая-либо программа на устройстве производит уничтожение информации, остановить ее действие с помощью специалиста.
5. Копирование интересующей следствие информации должно осуществляться на заранее подготовленные технические носители. В тех случаях, когда такое перекопирование нежелательно по техническим причинам, следует изъять весь системный блок или иной машинный носитель информации.
В связи с этим представляется обязательным выполнение следователем таких криминалистических рекомендаций, как:
■ обеспечение участия специалистов в области компьютерной техники и технологий в производстве следственного осмотра (в необходимых случаях можно привлекать специалистов-инженеров по средствам связи или сетевому обслуживанию. Если объектом осмотра выступают несколько ЭВМ (локальная сеть ЭВМ), целесообразно привлекать несколько специалистов в этой области) [3, с.169];
■ обеспечение участия органов дознания, занимающихся борьбой с преступлениями в сфере высоких технологий;
■ инструктаж членов следственно-оперативной группы;
■ обеспечение участия понятых, обладающих познаниями в области компьютерной техники и технологий;
■ подготовка необходимых технических (компьютерных) средств [1, с. 208].
Внешний осмотр компьютера следует начинать с его тыльной стороны, где расположены все основные электрические выводы периферийных устройств, кабели электропитания, сетевые кабели и т. п.
Наиболее тщательно должны быть описаны в протоколе следующие фактические данные: специфика местности, связанная с установкой и эксплуатацией средств вычислительной техники; месторасположение средств вычислительной техники; наличие или отсутствие соединений средств вычислительной техники с оборудовани-
ЗАКОН И ПРАВО • 12-2020
ем, которое может находиться вне территории осмотра; внешнее состояние, расположение компьютерных средств относительно других объектов; следы преступника и т.д.
Таким образом, тщательным образом спланированный, а затем и произведенный осмотр места происшествия создает достаточно широкую и оптимальную базу для проведения последующих следственных и процессуальных действий, а в целом и для установления истины по рассматриваемому преступлению.
Библиографический список
1. Бегичев A.B. Использование протоколов осмотров интернет-сайтов в судебной практике // Вестник Моск. ун-та МВД России. 2014.
2. Протасевич A.A., Зверянская Л.П. Криминалистическая характеристика компьютерных преступлений // Рос. следователь. 2013. № 11. С. 45-47.
3. Сысенко A.P., Герасименко Н.И. Требования, предъявляемые к специалисту в ходе осмотра информационной среды в сети Интернет // Закон и право. 2020. № 5.
ИЗДАТЕЛЬСТВО «ЮНИТИ-ДАНА» ПРЕДСТАВЛЯЕТ
Педагогика. Учебное пособие для студентов юридических вузов и специальностей / Под ред. В.Ф. Родина. — М.: ЮНИТИ-ДАНА, 2019. — 191 с.
ISBN 978-5-238-03280-1
В доступной форме раскрываются основные положения педагогики. В логической последовательности рассматриваются содержание педагогики, ее методологические основы, теория и практика обучения и воспитания, педагогический контроль.
Учебное пособие предназначено для студентов юридических вузов и специальностей.
ЗАКОН И ПРАВО • 12-2020
