CC BY
184
УДК 343.1 DOI: 10.24420/KUI.2018.32.13978
Ф.К. Зиннуров, Э.Т. Хайруллова
ОСОБЕННОСТИ РАБОТЫ С ЭЛЕКТРОННЫМИ НОСИТЕЛЯМИ КАК ИСТОЧНИКАМИ ДОКАЗАТЕЛЬСТВ ПРИ ПРОВЕДЕНИИ СЛЕДСТВЕННЫХ ДЕЙСТВИЙ
PECULIARITIES OF WORK WITH ELECTRONIC DATA CARRIERS AS SOURCES OF EVIDENCE IN CONDUCTING INVESTIGATIVE ACTIONS
Введение: статья посвящена уголовно-процессуальным и криминалистическим вопросам изучения электронных носителей информации как вещественных доказательств.
Материалы и методы: в ходе работы над статьей применялись диалектический, логический и системно-структурный методы, совокупность общенаучных и частнонаучных методов, данные опросов сотрудников правоохранительных органов.
Результаты исследования: в статье рассматриваются тактико-криминалистические особенности, возникающие при производстве процессуальных действий, таких как следственный осмотр, обыск и выемка электронных носителей информации.
Обсуждение и заключения: авторы приходят к выводу, что при работе с электронными носителями в рамках следственного осмотра, обыска и выемки необходимо учитывать специфику компьютерной информации, что в дальнейшем может стать неопровержимым доказательством по расследуемому делу.
Ключевые слова: электронные носители, компьютерная информация, следственные действия, следственный осмотр, обыск, выемка, упаковка вещественных доказательств
Для цитирования: Зиннуров Ф.К., Хайруллова Э.Т. Особенности работы с электронными носителями как источниками доказательств при проведении следственных действий // Вестник Казанского юридического института МВД России. 2018. Т. 9, № 2. С.274-278. DOI: 10.24420/KUI.2018.32.13978
Introduction: the article is focused on the criminal procedure and criminalistic issues of studying electronic data carriers as material evidence.
Materials and Methods: while working on the article, dialectical, logical and system and structural methods, a combination of philosophical, general scientific and privately-based methods, data from surveys of law enforcement officers were applied.
Results: criminalistic peculiarities arising in legal proceedings such as investigative examination, search and seizure of electronic data carriers are viewed in the article..
Discussion and Conclusions: the authors conclude that it is necessary to mind peculiarities of computer information while working with electronic carriers. This can subsequently become an incontestable evidence of a criminal case.
Key words: electronic data carriers, computer information, investigative actions, investigative inspection, search, seizure, packing of material evidence
For citation: Zinnurov F.K., Hairullova E.T. Peculiarities of work with electronic data carriers as sources of evidence in conducting investigative actions // Bulletin of the Kazan Law Institute of MIA Russia. 2018. V.9, N 2. P.274-278. DOI: 10.24420/KUI.2018.32.13978
Введение
Повсеместное внедрение информационных технологий практически во все сферы жизнедеятельности человека сделало их неотъемлемой частью общественной жизни. Однако столь стремительная информатизация общества при всех ее достоинствах породила и ряд негативных явлений, среди которых криминализация телекоммуникационных и компьютерных систем. Объектами преступных посягательств все чаще становится информация, лишенная физического воплощения.
Международное сообщество столкнулось с угрозой информационной безопасности. Латентный характер, свойственный компьютерным преступлениям, усугубляет степень общественной опасности данных деяний и затрудняет процесс их раскрытия и расследования.
В процессе расследования преступлений в качестве объекта криминалистического исследования все чаще выступают электронные носители информации (ЭН) - те материальные объекты, на которых содержится компьютерная информация (КИ).
Обзор литературы
Вопросам изучения сущности информации, особенностей компьютерной информации на машинных носителях, проблемам расследования преступлений в сфере высоких технологий и телекоммуникационных сетей посвящены многочисленные научные работы ученых[1]. Сущность информации рассматривал в своих исследованиях В.Ю. Агибалов [2]. Представив трактовку данного понятия учеными, философами (А.И. Берга, Н. Винера, В.М. Глушкова, Н.Н. Лысова и др.), В.Ю. Агибалов указывал на необходимость различных трактовок понятия «информация»: с позиции информатики, социальных наук и т.д., выделяя основные признаки информации, имеющие значение для права.
Более полную характеристику компьютерной информации, на наш взгляд, дают в своих исследованиях М.В. Старичков, А.А. Шаевич. По их мнению, компьютерная информация - это зафиксированные на материальном носителе сведения (сообщения, данные, команды), представленные в виде, пригодном для обработки с использованием компьютерных устройств, и предназначенные для использования в таких устройствах [3].
Говоря о компьютерной информации, мы имеем в виду необходимость наличия материального носителя, на котором содержится данная информация. В.Б. Вехов определяет машинный носитель информации как любое техническое устройство либо физическое поле, предназначенное для фиксации, хранения, накопления, преобразования и передачи компьютерной информации [4, с.18].
Результаты исследования
Термин «информация» имеет как минимум четыре основных значения: во-первых, это сведения, передаваемые людьми любым способом; во-вторых, это общенаучное понятие; в-третьих, информация представляет собой обмен сигналами в животном и растительном мире; и, наконец, слово «информация» используется как кибернетический термин.
Компьютерная информация имеет свои специфические черты, что, в свою очередь, осложняет работу с ней, особенно при расследовании уголовных дел:
• компьютерная информация имеет большие объемы, быстро обрабатывается. Например, современные компьютеры способны производить более 4 млрд элементарных операций в секунду и могут быть оснащены накопителями на жестких магнитных дисках (НЖМД) емкостью 500 байт и более, что составляет около 150 млн страниц (неформатированного текста);
• информация на электронных носителях легко удаляется, в то же время удаленный файл физически продолжает оставаться на носителе информации до момента записи на его место новой информации либо физического разрушения ее носителя;
• компьютерная информация обезличена: между информацией и лицом, которое ее создает и использует, нет взаимосвязи;
• информация на электронных носителях может находиться как на оперативных и постоянных запоминающих устройствах - электронно-вычислительных машинах (ЭВМ), так и на машинном носителе (НЖМД, НГМД, компакт-диске, карте памяти и др.). Причем содержание компьютерной информации не зависит от типа используемого материального носителя. Например, при копировании информации на жесткий диск оба файла, оригинал и копия, с точки зрения содержания будут одинаковыми;
• компьютерная информация в короткий срок может создаваться, изменяться, копироваться, применяться и использоваться только с помощью ЭВМ при наличии соответствующих устройств для ее ввода, чтения/записи, передачи. Она может быть скопирована и оставлена на первоисточнике, причем число подобных копий может быть неограниченным, и может быть перенесена на новый носитель с удалением на первоисточнике;
• информация на электронных носителях легко может передаваться по телекоммуникационным каналам связи компьютерных сетей. Практически любой объем информации можно передать на любое расстояние, при этом ей свойственна способность к сжатию, и для этого существуют специ-
альные программы (архиваторы WmRar, WinZip, Ад и др.), позволяющие сжимать информацию в несколько раз. При разархивировании происходит ее восстановление в первоначальный вид без изменения содержания;
• доступ к компьютерной информации могут иметь одновременно несколько пользователей.
Таким образом, при проведении определенных организационно-тактических, оперативно-розыскных мероприятий и процессуальных действий всегда необходимо учитывать особенности компьютерной информации, указанные выше.
Информационная среда, как одна из наиболее динамичных сфер общественных отношений, нуждается в правовом регулировании. В 2012 году в законодательство Российской Федерации были внесены изменения, отражающие правовую сторону работы с электронными носителями информации в ходе оперативно-розыскных и следственных действий с участием специалиста.
Следственная практика свидетельствует, что в настоящее время существует серьезная проблема привлечения сотрудников экспертно-криминали-стических подразделений МВД России к производству следственных действий, связанных с осмотром, изъятием и выемкой электронных носителей и информации. Опрос практических работников, обучающихся на факультете профессиональной подготовки, переподготовки и повышения квалификации КЮИ МВД России по программам профессионального и дополнительного профессионального образования, показал, что в 78% при производстве подобных мероприятий ими не учитываются особенности и возможности компьютерной информации, а 22% опрошенных ориентируются на знания специалистов1.
В соответствии со ст. 182 и 183 Уголовно-процессуального кодекса РФ при производстве обыска и выемки законный владелец изымаемых ЭН может заявить ходатайство о снятии копии с информации. В то же время в Уголовно-процессуальном кодексе РФ содержится норма, которая уточняет действие сотрудников органов внутренних дел: «При производстве обыска не допускается копирование информации, если это может воспрепятствовать расследованию преступления либо, по заявлению специалиста, повлечь за собой утрату или изменение информации»2. Специалисты и практические работники отмечают, что
копирование информации на носителях, представленных специалисту без использования программных или аппаратных блокираторов записи, может привести к утрате или изменению информации. Соответственно, при проведении обыска и выемки специалист должен сделать заявление о возможных последствиях копирования.
При производстве следственного действия, связанного с изъятием ЭН, следователь (дознаватель) четко должен знать особенности изъятия и упаковки данных объектов. Поэтому на подготовительном этапе следственного осмотра, обыска и выемки следователю (дознавателю) необходимо учитывать, какой электронный носитель будет являться объектом следственного действия. В процессе осмотра процессуальное лицо может столкнуться как с персональным компьютером, системными блоками, телефонами, видеорегистраторами и другой компьютерной техникой, так и другими объектами, например, жесткими дисками, замаскированными под иные объекты, нестандартной формы flash-накопителей с ^В-входом в виде игрушек, украшений, брелока для ключей.
Обнаружение, фиксация, изъятие, сохранение и исследование любого объекта подразумевает тщательное проведение каждого из этапов. Как показывает практика, часто имеются случаи нарушения или некачественного выполнения одного из названных этапов работы с объектами. Как правило, это изъятие и сохранение следовой информации, полноту и качество которой обеспечивает упаковка обнаруженных объектов. От того, насколько правильно и грамотно будет упакован обнаруженный носитель информации, зависит результат экспертного исследования. Согласно требованиям приказа МВД России от 29.06.2005 № 511 «упаковка должна содержать пояснительные надписи и исключать возможность доступа к содержимому без ее повреждения»3. Главное требование к упаковке электронных носителей -исключить доступ к информации на носителе и возможность внесения изменений в содержимое памяти носителя уже после его изъятия.
Так, при обнаружении сотового телефона специалисты рекомендуют изымать объект вместе с сетевым кабелем телефона, упаковывать в картонные коробки, чтобы исключить любые манипуляции с телефоном, а именно: умышленное или неумышленное включение/выключение телефо-
1 По специальной разработанной анкете был проведен опрос среди 134 дознавателей и следователей Республики Татарстан и Кировской области по исследуемой теме.
2 Уголовно-процессуальный кодекс Российской Федерации от 18.12.2001 № 174-ФЗ (ред. от 18.04.2018). Ч. 9.1 ст.182 // Доступ СПС «КонсультантПлюс» (дата обращения: 01.05.2018).
3 Вопросы организации производства судебных экспертиз в экспертно-криминалистических подразделениях органов внутренних дел Российской Федерации: приказ МВД России от 29.06.2005 № 511.
на, изменение информации в памяти мобильных устройств, что вероятнее всего возможно при упаковке в полиэтиленовые прозрачные пакеты.
В ходе процессуальных действий, объектами которых являются компьютерная техника, системные блоки персональных компьютеров, процессуальное лицо должно уточнить у законного владельца, есть ли парольная защита на носителе, если да, то указать ее в протоколе осмотра (обыска, выемки) и вложить данную информацию в упаковку объекта, так как отсутствие подобной информации увеличивает продолжительность экспертного исследования. Имеет специфические особенности и упаковка данных объектов. Самым надежным является упаковка объектов в пластиковый пакет (мешок) или коробку. При этом горловина пакета прошивается нитью, узел нити оклеивается биркой с пояснительной надписью. В противном случае, если горловина обвязывается, злоумышленник может легко удалить нить, вскрыть упаковку, произвести манипуляции с объектом и переупаковать его. При упаковке в картонную коробку участки, имеющие доступ к внутреннему содержимому, оклеиваются. В случае отсутствия пакетов или коробок допускается оклеивать системные блоки листами бумаги так, чтобы исключить доступ к кнопкам включения/ выключения/перезагрузки, разъемам для подключения питания и винтам, которые крепят боковые и верхние стенки к корпусу. На практике же специалисты экспертно-криминалистических подразделений сталкиваются с несоблюдением правил
упаковки системных блоков: как правило, это лист бумаги с пояснительной надписью, приклеенный с помощью прозрачной липкой ленты «скотч» к верхней крышке. Подобная упаковка не отвечает всем требованиям нормативных правовых актов и обеспечивает свободный доступ ко всем разъемам и кнопкам включения/выключения/перезагрузки.
Видеорегистраторы как электронные носители информации целесообразно изымать целиком, без извлечения накопителя на жестких магнитных дисках из-за особенностей записи видеопотока. Если приходится изымать накопитель информации без видеорегистратора, то в этом случае надо обязательно отобразить в пояснительных надписях на упаковке полное наименование видеорегистратора с маркировочными обозначениями.
Обсуждение и заключения
Обобщая вышесказанное, необходимо подчеркнуть, что при производстве следственного осмотра, обыска и выемки, связанных с изъятием различных электронных носителей информации, следователи, дознаватели и иные сотрудники, участвующие в следственных действиях, должны тщательно планировать организационно-тактические действия с учетом знаний о специфике работы с электронными носителями информации. Учитывая особенности электронной информации, необходимо уделять особое внимание упаковке вещественных доказательств с целью исключить любые манипуляции с объектами в процессе транспортировки.
СПИСОК ЛИТЕРАТУРЫ
1. Гаврилин Ю.В. Электронные носители информации в уголовном судопроизводстве//Труды Академии управления МВД России. 2017. №4(44). С.45.
2. Агибалов В.Ю. Виртуальные следы в криминалистике и уголовном процессе: монография. М.: Юр-литинформ, 2012. 152 с.
3. Старичков М.В., Шаевич А.А. Методы и способы получения доказательственной информации с электронных носителей: учебное пособие. Иркутск: ВСИ МВД России, 2015. 88 с.
4. Вехов В.Б., Попова В.В., Илюшин Д.А. Тактические особенности расследования преступлений в сфере компьютерной информации: науч.-практ. пособие. 2-е изд., доп. и испр. М.: ЛэксЭст, 2004. 157 с.
REFERENCES
1. Gavrilin YU.V. EHlektronnye nositeli informacii v ugolovnom sudoproizvodstve//Trudy Akademii upravleniya MVD Rossii. 2017. №4(44). S.45.
2. Agibalov V.YU. Virtual'nye sledy v kriminalistike i ugolovnom processe: monografiya. M.: YUrlitinform, 2012. 152 s.
3. Starichkov M.V., SHaevich A.A. Metody i sposoby polucheniya dokazatel'stvennoj informacii s ehlektronnyh nositelej: uchebnoe posobie. Irkutsk: VSI MVD Rossii, 2015. 88 s.
4. Vekhov V.B., Popova V.V., Ilyushin D.A. Takticheskie osobennosti rassledovaniya prestuplenij v sfere komp'yuternoj informacii: nauch.-prakt. posobie. 2-e izd., dop. i ispr. M.: LehksEHst, 2004. 157 s.
Об авторах: Зиннуров Фоат Канафиевич, доктор педагогических наук, кандидат психологических наук, доцент, начальник Казанского юридического института МВД России.
Хайруллова Эльвира Тагировна, кандидат педагогических наук, старший преподаватель кафедры криминалистики Казанского юридического института МВД России; e-mail: [email protected] © Зиннуров Ф.К., 2018 © Хайруллова Э.Т., 2018
Статья получена: 29.05.2018. Статья принята к публикации: 15.06.2018. Статья опубликована онлайн: 20.06.2018.
About the authors: Zinnurov Foat K., Doctor of Pedagogical Sciences (Higher Doctorate), Candidate of Psychological
Sciences (Research Doctorate), Associate Professor, Chief of the Kazan Law Institute of MIA of Russia
Hairullova El'vira T., Candidate Of Pedagogical Sciences, Senior Teacher of Criminalistics of the Kazan Law Institute of
MIA of Russia
e-mail: [email protected]
Авторы прочитали и одобрили окончательный вариант рукописи. The authors have read and approved the final manuscript.
Заявленный вклад авторов
Хайруллова Эльвира Тагировна - сбор и анализ эмпирических данных и их обобщение, разработка концептуальных подходов исследования; подготовка первоначального варианта текста.
Зиннуров Фоат Канафиевич - анализ научной литературы по проблеме исследования; формирование выводов и практических рекомендаций; доработка текста исследования.
НОВЫЕ ИЗДАНИЯ КАЗАНСКОГО ЮРИДИЧЕСКОГО ИНСТИТУТА МВД РОССИИ
Гражданско-правовая ответственность сотрудников органов внутренних дел Российской Федерации. Макет учебного гражданского дела: учебно-практическое пособие / авт.-сост. Н.Ю. Комлев, С.С. Курникова. - Казань: КЮИ МВД России, 2017. - 129 с.
ISBN 978-5-906977-24-3
Учебно-практическое пособие представляет собой макет гражданского дела по привлечению к гражданско-правовой ответственности сотрудников органов внутренних дел Российской Федерации.
Учебно-методическое пособие предназначено для использования в учебном процессе курсантами, слушателями, адъюнктами и преподавательским составом учебных заведений Министерства внутренних дел Российской Федерации при изучении таких дисциплин, как «Гражданское право», «Гражданское процессуальное право (гражданский процесс)», «Гражданское право и гражданский процесс».
