CC BY
45
ЮРИДИЧЕСКИЕ НАУКИ
Актуальные проблемы уголовного процесса
ОСОБЕННОСТИ ПРОИЗВОДСТВА СЛЕДСТВЕННОГО ОСМОТРА И ПРИМЕНЕНИЯ СПЕЦИАЛЬНЫХ ЗНАНИЙ ПРИ РАССЛЕДОВАНИИ ПРЕСТУПЛЕНИЙ, СВЯЗАННЫХ С РАСПРОСТРАНЕНИЕМ НЕЛИЦЕНЗИОННОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ
Д.А. ТАРАСОВ,
заместитель начальника кафедры технико-криминалистического обеспечения экспертных исследований
Московского университета МВД России Научная специальность: 12.00.12 — криминалистика; судебно-экспертная деятельность;
оперативно-розыскная деятельность E-mail: dmitr-tarasov@yandex.ru Научный руководитель: доктор юридических наук, профессор Российская Е.Р.
Аннотация. Анализ деятельности сотрудников правоохранительных органов при расследовании преступлений, связанных с оборотом нелицензионного программного обеспечения, показывает необходимость более широкого применения специальных знаний для установления всех обстоятельств неправомерного деяния. Автор определяет требования к тактике производства основных следственных действий и применения специальных знаний.
Ключевые слова: следственный осмотр, нелицензионное программное обеспечение, информационные технологии, специалист.
RECULIARITIES OF THE PRODUCTION OF THE INVESTIGATION AND EXAMINATION OF THE APPLICATION OF SPECIAL KNOWLEDGE IN THE INVESTIGATION OF CRIMES, RELATED TO THE PROLIFERATION OF UNLICENSED SOFTWARE
D.A. TARASOV,
deputy head of Department technical-criminalistic ensure research expert of the Moscow University of the MIA of Russia
Annotation. Analysis of the activities of law enforcement officials in the investigation of crimes related to trafficking in counterfeit software, shows the need for greater use of expertise to establish all the circumstances of misconduct. The author defines the requirements for the production of the main tactics of investigation and the application of specialized knowledge. Keywords: investigating inspection, unlicensed software, information technology specialist.
Получение и анализ доказательств по делам о преступлениях в сфере компьютерной информации, в том числе и по делам о нарушениях авторских прав в сфере компьютерного программного обеспечения, — одна из основных и трудно решаемых на практике задач. Ее решение требует не только особой тактики производства следственных и организационных мероприятий, но и, прежде всего, наличия специальных знаний в области компьютерной техники и программного обеспечения и правильного их применения на практике.
Большинство вопросов тактики проведения следственных действий по делам о преступлениях в сфере компьютерной информации нашли свое отражение в трудах многих исследователей и достаточно подробно ими описаны. При расследовании деяний, так или иначе связанных с использованием компьютерных средств, следователь сталкивается с необходимостью выявления и изъятия следов и собирания доказа-
тельств на следующих объектах исследования — компьютерной системе, телекоммуникационной сети или носителе информации (магнитном, оптическом и т.п.).
Тем не менее, по делам о нарушениях авторских прав на программное обеспечение, безусловно связанных с использованием в качестве доказательства компьютерной информации, существует ряд особенностей проведения процессуальных действий и оперативных мероприятий, начиная от проблем, связанных с описанием объектов, и заканчивая техническими особенностями изъятия компьютерного оборудования и компьютерной информации, а также тактики проведения следственного осмотра и обыска.
Типовые задачи следственного осмотра при расследовании преступлений в сфере компьютерной информации вообще, сформулированные В.А. Мещеряковым, включают в себя выяснение существа и обстоятельств деяния, свидетельствующих о нем как о пре-
- -Я. -
ЮРИДИЧЕСКИЕ НАУКИ
Актуальные проблемы уголовного процесса
отуплении в сфере компьютерной информации; определение объекта и предмета преступного посягательства, выяснение способа совершения преступления; выяснение места, времени и обстоятельств совершения преступления; выяснение размера и вида ущерба, причиненного потерпевшему; выяснение лица, совершившего преступление, а также состава и роли каждого соучастника, в случае совершения преступления группой лиц; выяснение обстоятельств, способствовавших и/или сопутствующих совершению преступления1.
Также В.А. Мещеряковым уточнены и конкретизированы применительно к расследованию преступлений в сфере компьютерной информации основные положения общей тактики следственного осмотра, включающие2:
♦ особенности участия в его проведении понятых, обвиняемого, подозреваемого, потерпевшего, свидетелей и специалиста;
♦ применение средств фото- и видеосъемки, а также других средств специальных измерений и фиксации информации;
♦ требования сохранности вещественных доказательств и неизменности содержимого магнитных носителей, применение цифровой подписи;
♦ неотложность следственного осмотра при расследовании преступлений в сфере компьютерной информации;
♦ единое руководство следственным осмотром.
Все вышеуказанные положения бесспорно применимы и к осмотру, проводимому по факту обнаружения нелицензионного использования программных продуктов, поскольку все фигурирующие в процессе преступного деяния объекты относятся к сфере компьютерной техники и информации: персональный компьютер и периферийное оборудование, носители информации и содержащиеся на них данные, локальная сеть и др. Вместе с тем, необходимо прокомментировать суть некоторых положений, учитывая специфику информационно-компьютерной среды, связанной с оборотом нелицензионного программного обеспечения.
Во-первых, участвующим в проведении осмотра лицам (понятым, обвиняемым, подозреваемым, потерпевшим, свидетелям) должны как можно более подробно поясняться все проводимые следователем и специалистом действия, применяемые термины, обусловленные спецификой данной категории преступлений, поскольку, как показывает практика, лица,
привлекаемые в качестве понятых, уже через короткое время затрудняются вспомнить некоторые этапы осмотра, не говоря уже о наименовании и внешнем виде изъятых компьютерных объектов.
Во-вторых, необходимо как можно активнее использовать средства фото- и видеофиксации не только для запечатления обстановки на месте осмотра, но и для документирования находящейся в компьютерной системе информации и протекающих информационных процессов (копирование, перемещение данных, работа программы и др.), отображающихся на экране монитора. Необходимость эта связана со сложностью описания в протоколе осмотра всего многообразия требующих фиксации компьютерных данных.
Неотложность следственного осмотра при расследовании преступлений в сфере компьютерной информации, в том числе и по делам о нарушениях авторских прав, вызвана наличием в любой компьютерной системе, так называемых короткоживущих данных, которые могут иметь важное значение для установления обстоятельств происшествия, однако впоследствии удаляются в результате работы или выключения компьютера. Кроме того, известно, что компьютерную информацию вообще легко удалить как намеренно, например, с целью сокрытия преступления, так и по неосторожности, поэтому временной фактор достаточно сильно влияет на успешность формирования доказательственной базы на основе компьютерных данных.
В целом основной задачей следственного осмотра по делам о нарушениях авторских прав вне зависимости от способа совершения является фиксация всех обстоятельств, имеющих значение для установления полной картины совершения преступного деяния, несмотря на то, что традиционно осмотр направлен, в первую очередь, на обнаружение следов, предметов и др. Тем не менее, по нашему мнению, при расследовании преступлений, связанных с применением компьютерной техники, первоначально более важна фиксация всех без исключения компьютерных объектов, носителей, на которых может содержаться какая-либо информация, и лишь затем в ходе предварительного или экспертного исследования происходит процесс обнаружения именно тех компьютерных дан-
1 Мещеряков В.А. Основы методики расследования преступлений в сфере компьютерной информации: дисс. ... докт. юрид. наук. Воронеж, 2001. С. 25, 26.
2 Там же. С. 26.
- -я.¿¿¿Ь'-
ЮРИДИЧЕСКИЕ НАУКИ
Актуальные проблемы уголовного процесса
ных, которые впоследствии составят доказательную базу или будут положены в основу обвинения.
Также следственный осмотр в рассматриваемой сфере должен преследовать следующие цели:
1) обнаружение носителей информации с экземплярами программного обеспечения, с которых производилась инсталляция;
2) установление единиц компьютерной техники, которая могла применяться в процессе изготовления и распространения нелегальных копий программного обеспечения:
♦ персональных компьютеров частных лиц и организаций;
♦ офисных серверов для хранения общих данных;
♦ серверов, обеспечивающих работу локальной сети или интернет-сервера;
3) установление способов соединения компьютеров между собой и подключения к внешним сетям с целью выявления возможных путей распространения нелегальных копий программ.
Тактика производства обыска по делам о нарушениях авторских прав на программное обеспечение в целом аналогична осмотру, однако в отличие от последнего должна предполагать наличие противодействия со стороны подозреваемых. При этом противодействие представляет собой не попытки сокрытия предметов и ценностей, как это часто бывает по преступлениям общеуголовной или экономической направленности, а, в конечном счете, сокрытие компьютерной информации. Поскольку скрывать местонахождение компьютера или ноутбука, а тем более серверной станции, зачастую затруднительно (за исключением случаев физического ограничения доступа посторонних лиц в помещение), пользователи компьютера скрывают, как правило, компрометирующие данные, используя общедоступные средства скрытия информации (установка паролей, скрытие информации средствами операционной системы или специальных программ, стеганография и т.д.), что требует от участников осмотра и обыска, в основном следователя и специалиста, знаний и умений в данной области.
В связи с изложенным очевидно, что своеобразие тактических приемов и технических средств, применяемых для поиска, обнаружения, фиксации и изъятия доказательственной информации, хранящейся в компьютерной системе, однозначно требует обязательного участия в производстве таких следственных
действий, как осмотр, обыск, выемка, специалистов в области компьютерных технологий, поскольку корректное получение и использование имеющейся доказательственной информации требует, наряду со знанием юридических норм, владения специальными знаниями в области компьютерных систем и информационных технологий, наличия полного набора технического и программного обеспечения для экспертного сопровождения процесса расследования.
Согласно УПК РФ, субъектом применения специальных знаний в ходе производства следственных действий является «специалист — лицо, обладающее специальными знаниями, привлекаемое к участию в процессуальных действиях в порядке, установленном настоящим Кодексом, для содействия в обнаружении, закреплении и изъятии предметов и документов, применении технических средств в исследовании материалов уголовного дела, для постановки вопросов эксперту, а также для разъяснения сторонам и суду вопросов, входящих в его профессиональную компетенцию».
Ключевым моментом в данном определении является понятие «специальные знания», что требует от лиц, проводящих следственные или оперативные мероприятия, с особой тщательностью подходить к вопросам выбора специалиста. Привлечение специалиста, конечно, не является новым методом повышения эффективности тех или иных мероприятий и применяется с тех пор, как стала очевидной невозможность следователя охватить все обстоятельства происшествия, обнаружить и оценить все следы, оставленные на месте происшествия, применить все передовые знания и умения в области различных областей науки и техники. Применительно к теме настоящего исследования, выбор специалиста для участия в следственных или оперативных мероприятиях по делам о нарушениях авторских и смежных прав в сфере компьютерного программного обеспечения представляет из себя далеко не формальный момент, а комплекс действий, требующих осмысленного подхода к постановке целей и определению способов их достижения.
Область знаний, связанных с информационными технологиями в целом и компьютерной информацией в частности, настолько обширна, что, прежде всего, необходимо определить, в каком сегменте этих знаний или их совокупности должно быть специалистом то лицо, которое предполагается при-
- -Я. -
ЮРИДИЧЕСКИЕ НАУКИ
Актуальные проблемы уголовного процесса
влечь для участия в мероприятиях по рассматриваемым нами категориям деяний.
По мнению кандидата юридических наук Ю.В. Гав-рилина, для выявления информационных следов в результате воздействия (уничтожения, модификации, копирования, блокирования) на компьютерную информацию путем доступа к ней, представляющих собой любые изменения компьютерной информации, связанные с событием преступления, необходимо участие специалистов в сфере программного обеспечения и вычислительной техники3.
Кандидат юридических наук А.И. Семикаленова, также изучавшая в ходе своего диссертационного исследования вопросы участия специалиста в следственных действиях в случаях, связанных с обнаружением и исследованием компьютерной техники, считает необходимым включать в следственно-оперативную группу, по возможности, максимальное количество специалистов в области информационно-вычислительной техники и программирования4.
В целом соглашаясь с приведенными выше точками зрения, необходимо добавить, что требования к специалисту не должны ограничиваться только наличием у него знаний по общим вопросам функционирования компьютерной техники, следообра-зования в компьютерных системах и программирования. Учитывая все многообразие современного программного обеспечения, имеющего различное предназначение, созданного для разных операционных систем, необходима более узкая специализация для успешного установления всех обстоятельств исследуемого события. Поэтому, с нашей точки зрения, учитывая все вышеизложенные особенности деяний, связанных с нарушением авторских прав на компьютерное программное обеспечение, лицо (лица), привлекаемое в качестве специалиста по таким делам, должно обладать:
1) знаниями в следующих областях:
♦ функционирования операционных систем и прикладного программного обеспечения;
♦ системного и прикладного программирования;
♦ защиты информации от несанкционированного доступа и использования;
♦ сетевых технологий, организации обмена информацией в локальных и глобальных сетях, функционирования сетевых ресурсов (интернет-серверов, веб-сайтов);
♦ использования возможностей открытых информационных систем и передового программного обеспечения для оперативного поиска и исследования значимой информации;
2) следующими навыками:
♦ обнаружения признаков функционирования программ, следов воздействия одних программ на другие;
♦ исследования функциональных возможностей программного обеспечения, применения исследовательского программного обеспечения.
Перечисленные требования к специалисту, находятся в тесной связи с тактикой производства следственных действий (и оперативно-розыскных мероприятий), поскольку во многом именно от квалификации специалиста зависит, какой способ проведения того или иного процессуального действия или оперативного мероприятия будет в итоге избран.
Таким образом, очевидно, что в ходе следственных действий по делам, связанным с оборотом нелицензионного программного обеспечения, необходимы особые подходы к обнаружению и изъятию компьютерных средств и информации, а также к вопросам привлечения специалиста в области информационных технологий.
3 Гаврилин Ю.В. Расследование неправомерного доступа к компьютерной информации: дисс. ... канд. юрид. наук. М., 2000. С. 15.
4 Семикаленова А.И. Судебная программно-компьютерная экспертиза по уголовным делам: дисс. ... канд. юрид. наук. М., 2005. С. 14.
