CC BY-NC
132Вопросы безопасности
Правильная ссылка на статью:
Льянов М.М. — Следы на электронных носителях информации: определение понятия // Вопросы безопасности. - 2020. - № 2. DOI: 10.25136/2409-7543.2020.2.32258 URL: https://nbpublish.com/Hbrary_read_article.ptp?id=32258
Следы на электронных носителях информации: определение понятия
Льянов Муса Микаилович
аспирант, кафедра уголовного права и процесса, Тюменский государственный университет 625003, Россия, Тюменская область, г. Тюмень, ул. Володарского, 6
Статья из рубрики "Доктрина"
DOI:
10.25136/2409-7543.2020.2.32258
Дата направления статьи в редакцию:
25-02-2020
Аннотация.
Статья посвящена определению термина виртуальные следы в криминалистике. Автором статьи были выявлены особенности виртуальных следов, что позволило дать определение следам на электронных носителях информации. В статье отмечено, что в криминалистике отсутствует единая терминология определения следов, оставленных в результате совершения преступлений с использованием компьютерной техники. Данный вопрос является крайне важным, так как уяснение их сущности позволит более эффективно развивать теорию и практику криминалистики в обозначенной области. В рамках данной работы автором был проведен анализ существующих подходов к выбору терминологии следов, оставленных на электронных носителях информации. Также была проанализирована судебная практика, что позволило определить особенности использования терминологии при описании следов, обнаруженных в ходе исследования электронных носителей информации. Автором сделан вывод о том, что наиболее распространенным и подходящим термином является термин «виртуальные следы». На основе исследования особенностей виртуальных следов, механизма их образования на электронных носителях было предложено определение рассматриваемого понятия. Так, виртуальный след был определен как разный по структуре, особый вид материальных следов, который существует в пределах электронного носителя информации и неразрывно связан с ним, а также может быть расшифрован только при помощи специальных программно-технических средств.
Ключевые слова: виртуальные следы, цифровые следы, электронные следы, бинарные следы, информационные следы, материальные следы, двоичный код, компьютерные технологии, электронные носители информации, следообразование
Совершенствование компьютерных технологий повлияло на многие аспекты жизни общества, в том числе на деятельность преступников и правоохранительных органов. Повсеместное распространение компьютерных технологий привело к тому, что они стали применяться не только при совершении компьютерных преступлений, но также в процессе совершения общеуголовных преступлений. В связи с этим в криминалистике появилось достаточно большое количество публикаций, посвященных особенностям следообразования при совершении преступлений с использованием компьютерных технологий, при которых остаются следы на электронных носителях информации, получившие название виртуальные следы.
Несмотря на то, что термин «виртуальный след», появился уже давно, вопрос о его сущности до сих пор является спорным. В связи с этим, в рамках настоящей статьи будут выделены особенности виртуальных следов, на основе которых будет дано определение понятия.
Стоит отметить, что употребление термина «виртуальные следы» также не является устоявшимся в криминалистике и практической деятельности по расследованию преступлений. Помимо термина «виртуальный след» в науке встречаются и иные термины, обозначающие по сути одно и то же явление. Так, к примеру, в статье В.Б.
Вехов использует термин «электронные следы»,^22! в диссертации Г.М. Шаповалова речь
идет о «информационных следах»,-^ В.А. Милашев указывает на термин «бинарные
следы»-^. Такое многообразие в терминологии может говорить о том, что теория образования следов преступлений, при совершении которых применяются компьютерные технологии, является недостаточно изученной и требует дальнейшего исследования.
В ходе исследования обозначенной в статье проблемы был проведен анализ судебной практики, который показывает, что вместо термина «виртуальные следы» применяется термин «цифровые следы», однако зачастую указываются конкретные файлы, обнаруженные при расследовании преступлений и являющиеся доказательством по делу. Такой вывод был сделан на основе анализа двадцати приговоров по уголовным делам, в которых имеется указание на экспертизы электронных носителей информации, компьютерной техники, телефонов и так далее.
Стоит отметить, что из рассмотренных дел только в двух упоминались «цифровые следы». Так, например, в приговоре Тбилисского районного суда Краснодарского края № 196/2018 от 26 октября 2018 г.^28^ указано, что при допросе в суде эксперт, проводивший компьютерно-техническую экспертизу компьютеров и жестких дисков, указал на то, что им были найдены «цифровые следы». Анализ судебной практики указывает на то, что термин «виртуальные следы» в рассмотренных делах не использовался. Чаще всего обнаруженные следы описывались как отдельные файлы на электронных носителях информации, персональных компьютерах, мобильных телефонах и так далее, которые содержали в себе информацию, имеющую значение для уголовного дела. К примеру, в приговоре Ленинского районного суда г. Курска Курской области № 1-144/2018 от 14
июня 2018 г.-^27! указано, что в ходе экспертизы на исследуемом телефоне были обнаружены «программа с полученными и отправленными сообщениями», «графические файлы». В приговоре Костромского районного суда Костромской области № 1-60/2018 от
26 июля 2018 г.-^26! по делу о сбыте наркотических средств указано, что в ходе расследования преступления изъяты мобильные телефоны, на которых были обнаружены:
- графические файлы;
- переписка в специальной программе, содержащей сведения о местах производства тайников-закладок с наркотическими средствами. К сообщениям прилагались фотоматериалы мест закладок;
- аудио-файлы, с голосом, диктующим адреса тайников-закладок.
Схожие следы были обнаружены при расследовании других уголовных дел по преступлениям, предусмотренных ст. 228.1 УК РФ и касающихся сбыта наркотических средств. Например, в Приговоре Ленинского районного суда г. Иваново № 1-160/2018 от
28 сентября 2018 г.^25! было указано, что в ходе экспертизы телефонов подсудимого были обнаружены смс-сообщения, записи в телефонной книге, принятых, набранных и пропущенных вызовах, сообщения в программах «Telegram» и «VIPole», которые содержали в себе информацию о местах нахождения закладок и фактах сбыта наркотических средств.
В связи с вышеизложенным, можно сделать вывод о том, что, как правило, в заключениях экспертов указываются отдельные файлы, содержащие информацию, имеющую значение для дела, которые были обнаружены в ходе компьютерно-технической экспертизы. При этом эксперты не используют какой-либо определенный термины, обозначающие виртуальные следы.
Таким образом, анализ практики не позволяет установить какой-либо конкретный термин обозначающий следы на электронных носителях информации, а многообразие терминов в научных публикациях еще больше усложняет задачу по установлению единого термина. Тем не менее, в рамках настоящей работы будет использоваться термин «виртуальные следы», так как большинством криминалистов, которые изучают проблемы обнаружения, фиксации, изъятия и исследования следов на электронных носителях
информации, применяется именно этот термин (Кирсанова С.О., Калинина А.А.^1^
Агибалов В.Ю.1131 Смушкин А.Б.^ Шорин И.Ю., Шатило Я.сД1! Кузьмин И.А.-^
Мещеряков В.А.,^9! Черкасов В.Н., Нехорошев А.Б.-^).
Для того чтобы определить понятие виртуальные следы, будут выделены следующие особенности:
Во-первых, виртуальные следы имеют специфическую среду, в которой они существуют. Такой средой являются электронные носители информации, поскольку виртуальные следы формируются в них под воздействием заложенных в электронные носители механизмов следообразования. В настоящее время существует большое количество электронных носителей информации, среди которых можно выделить следующие их виды:
1 . Оптические носители информации. К оптическим носителям информации можно отнести CD- и DVD-диски, Blu-ray диски и др. Оптический носитель представляет собой лазерный диск, на функциональный слой которого производится запись и считывание информации с помощью ла зерных лучей.
2 . Полупроводниковые носители информации. Полупроводниковыми носителями
являются первичные устройства памяти, устройства флеш-памяти, SSD-диски.
3. Магнитные носители информации. К магнитным носителям информации можно отнести магнитные ленты (компакт-кассеты, VHS), дискеты и, более распространенные в настоящее время, жесткие диски (HDD).
Именно электронные носители информации являются средой, в которой существуют виртуальные следы, так как процесс следообразования виртуальных следов происходит посредством физических явлений на электронных носителях информации. При этом виртуальные следы представляют собой информацию, которая не может существовать вне пределов электронных носителей. Перечисленные электронные носители информации имеют друг от друга значительные отличия способом записи, хранения и воспроизведения информации. Так, например, запись на оптические носители информации производится при помощи лазерного луча. Информация на лазерном диске записывается путем формирования участков с различной отражающей способностью. За счет определенных коэффициентов отражения информация, записанная на диск, представляется в виде логических нулей и единиц, которые в совокупности образуют двоичный код. Запись на магнитные носители информации производится за счет электрических импульсов, которые в определенной последовательности создают намагниченные зоны. В результате записи образуются домены с разными значениями намагниченности, которые в рамках двоичного кода соответствуют логическим нулям и единицам.
Второй важной особенностью, которая следует из сказанного выше, является форма записи информации на электронные носители информации. Несмотря на большое количество отличающихся друг от друга способов записи, которые были упомянуты ранее, информация записывается на электронных носителях в виде двоичного кода (логических нулей и единиц), что позволяет записать одну и ту же информацию на различные электронные носители без потери изначального содержания информации. При этом виртуальные следы могут иметь различное материальное отображение в зависимости от используемого электронного носителя (зоны с различным значением намагниченности, различные коэффициенты отражения, создание электронных зарядов на элементах носителя информации), при этом содержать в себе одинаковую информацию.
Следующей особенностью виртуальных следов является процесс их считывания с электронных носителей информации и воспроизведения. Виртуальные следы не доступны для непосредственного восприятия человеком и могут быть обнаружены лишь с помощью программно-технических средств, к которым подключаются исследуемые электронные носители информации. Информация, в свою очередь, воспроизводится при помощи заложенных в электронный носитель информации механизмов. В связи с этим повреждение электронного носителя может стать причиной невозможности считывания информации. При этом информация, содержащаяся в виртуальном следе, может иметь различные форматы, что также усложняет её воспроизведение без необходимого программного обеспечения.
Еще одной особенностью является взаимосвязь между виртуальным следом и его носителем. Связь между носителем и следом является непрочной, поскольку виртуальные следы можно удалить с электронных носителей информации. Современные технологии позволяют с легкостью удалить информацию с электронных носителей, а также существует множество способов противодействия несанкционированному доступу к хранящейся информации, предполагающие ее стирание. Так, к примеру, существуют
устройства, которые при помощи создания сильного электромагнитного поля могут размагнитить намагниченные зоны жесткого диска. Тем не менее, уничтоженные виртуальные следы могут быть восстановлены на некоторых электронных носителях информации. Например, информация на жестком диске при ее удалении может остаться доступной к восстановлению, пока на место её записи не будет перезаписана другая информация.
На наш взгляд, виртуальные следы относятся к материальным следам, так как они имеют материальное отображение на поверхности электронных носителей информации в виде результатов физического воздействия на них. При этом материальное отображение может быть различно в зависимости от электронного носителя информации и механизма записи, который им применяется. Стоит также отметить, что виртуальные следы имеют свои особенности, которые были описаны выше, однако это не меняет их материальную природу.
На основе выявленных особенностей виртуальных следов можно предложить следующее определение понятия виртуальные следы: Виртуальный след - это разный по структуре, особый вид материальных следов, который существует в пределах электронного носителя информации и неразрывно связан с ним, а также может быть расшифрован только при помощи специальных программно-технических средств. По нашему мнению, выделение виртуальных следов в отдельную группу следов наряду с материальными и идеальными является ошибочным. Данный вывод объясняется тем, что виртуальный след хотя и имеет определенные особенности, которые были отмечены выше, но по своей природе материален.
Несмотря на различные подходы к определению виртуальных следов, они приобретают все большее значение в процессе расследования преступлений. В связи с этим, справедливым является мнение о необходимость формирования частной криминалистической теории, посвященной расследованию преступлений в сфере
компьютерной информации-^24!. На наш взгляд, для решения теоретических проблем и выработки практических рекомендаций необходимо создание частной криминалистической теории, посвященной не только компьютерным преступлениям, а в целом процессу работы с криминалистически важной информацией, которая содержится в электронных носителях информации. Такая необходимость обусловлена распространением общеуголовных преступлений, при совершении которых образуются виртуальные следы.
Подводя итоги рассмотренных в настоящей статье вопросов, можно сделать вывод, что понятие виртуальные следы является спорным и требует единого определения в криминалистике. Дальнейшее изучение виртуальных следов является крайне важным, так как развитие современных компьютерных технологий сделало их одним из основных источником информации при расследовании преступлений и повлияло на весь процесс расследования.
Библиография
1. Кирсанова С.О., Калинина А.А. Виртуальные следы: понятие, сущность, проблемы / С.О. Кирсанова, А.А. Калинина // Вопросы студенческой науки.-2018.-№3(19). - С. 14-17. URL: https ://cyberleninka.ru/article/n/virtualnye-sledy-ponyatie-suschnost-problemy (дата обращения: 07.11.2019).
2. Лушин Е.А. О термине «электронно-цифровые следы» / Е.А. Лушин // Расследование преступлений: проблемы и пути их решения. - 2017. - № 4. - С. 161-163.
3- Мещеряков В.А. Следы преступлений в сфере высоких технологий / В.А. Мещеряков // Библиотека криминалиста. - 2013.-№ 5. - С. 265-270.
4. Шаповалова Г.М. Возможность использования информационных следов в криминалистике (вопросы теории и практики): Дисс. канд. ...канд. юрид. наук. -Владивосток, 2005. - 210 с.
5. Мороз А.В. Понятие «Материальные следы преступления» / А.В. Мороз // Общество и право.-2010.-№5 (32). - С. 261-264. URL: https://cyberleninka.ru/artide/n/ponyatie-materialnye-sledy-prestupleniya (дата обращения: 10.11.2019).
6. Комиссарова Я.В. Понятие и классификация следов в криминалистике /Я.В. Комиссарова // Вестник Университета имени О.Е. Кутафина.-2019.-№3 (55). - С. 131-141. URL: https ://cyberleninka.ru/artide/n/ponyatie-i-klassifikatsiya-sledov-v-kriminalistike (дата обращения: 15.12.2019).
7. Милашев В.А. Проблемы тактики поиска, фиксации и изъятия следов при неправомерном доступе к компьютерной информации в сетях ЭВМ: автореф. дис. ... канд. юр. наук. М., 2004. - 208 с.
8. Черкасов В.Н., Нехорошев А.Б. «Виртуальные следы» в «кибернетическом пространстве» / В.Н. Черкасов, А.Б. Нехорошев // Судебная экспертиза: межвуз. сб. науч. ст.-Вып. 2.-Саратов: СЮИ МВД России, 2003.-С. 127-130.
9. Мещеряков В.А. «Виртуальные следы» под «Скальпелем Оккама» / В.А. Мещеряков // Информационная безопасность регионов.-2009.-№1. - С. 28-33. URL:
https ://cyberleninka.ru/article/n/virtualnye-sledy-pod-skalpelem-okkama (дата обращения: 01.12.2019).
10. Кузьмин И.А. О формировании федерального экспертно-криминалистического учета виртуальных следов преступлений / И.А. Кузьмин // Евразийская адвокатура.-2019.-№ 1 (38).-С. 86-88 URL: https://cyberlenmka.nj/artide/n/o-formirovanii-federalnogo-ekspertno-kriminalisticheskogo-ucheta-virtualnyh-sledov-prestupleniy (дата обращения: 01.12.2019).
11. Шорин И.Ю., Шатило Я.С. Особенности следов компьютерных преступлений / И.Ю. Шорин, Я.С. Шатило // Информатика в судебной экспертизе: сб. трудов. Саратов: СЮИ МВД России, 2003.-С. 124-127.
12. Смушкин А.Б. Виртуальные следы в криминалистике / А.Б. Смушкин // Законность.-2012.-№ 8. - С. 43-48.
13. Агибалов В.Ю. Виртуальные следы в криминалистике и уголовном процессе.-М.: Юрлитинформ, 2012.-152 с.
14. Степанов А.Н. Информатика: Учебник для вузов. 6-е изд. / А.Н. Степанов. - СПб.: Питер, 2015.-720 с.
15. Бройдо В.Л., Ильина О.П. Вычислительные системы, сети и телекоммуникации: Учебник для вузов. 4-е изд. / В.Л. Бройдо, О.П. Ильина. - СПб.: Питер, 2011.-560 с.
16. Мещеряков В.А., Трухачев В.В. Формирование доказательств на основе электронной цифровой информации / В.А. Мещеряков, В.В. Трухачев // Вестник ВИ МВД России.-2012.-№2.-С. 108-110. URL:
https ://cyberleninka.ru/artide/n/formirovanie-dokazatelstv-na-osnove-elektronnoy-tsifrovoy-informatsii (дата обращения: 16.12.2019).
17. Аскольская Н.Д. Специфика криминалистической характеристики киберпреступлений / Н.Д. Аскольская // Закон и право.-2019.-№8. - С. 138-139. URL: https ://cyberleninka. ru/a rticle/n/spetsifi ka-kriminalisticheskoy-hara kteristiki-kiberprestupleniy (дата обращения: 16.12.2019).
18. Черкасов В.Н. Еще раз о терминах / В.Н. Черкасов // Информационная
безопасность регионов.-2008.-№2. - С. 70-72. URL:
https://cyberleninka.rU/article/n/esche-raz-o-terminah (дата обращения: 16.12.2019).
19. Дерюгин Р.А. Криминалистика в условиях информатизации общества / Р.А. Дерюгин // Академическая мысль.-2019.-№3. - С. 62-66. (8). URL:
https ://cyberleninka.ru/article/n/kriminalistika-v-usloviyah-informatizatsii-obschestva (дата обращения: 16.12.2019).
20. Олиндер Н.В. К вопросу о доказательствах, содержащих цифровую информацию / Н.В. Олиндер // Юридический вестник Самарского университета.-2017.-№ 3. - С. 107-109. URL: https ://cyberleninka.ru/artide/n/k-voprosu-o-dokazatelstvah-soderzhaschih-tsifrovuyu-informatsiyu (дата обращения: 16.12.2019).
21. Семикаленова А.И. Цифровые следы: назначение и производство экспертиз / А.И. Семикаленова // Вестник Университета имени О.Е. Кутафина.-2019.-№5 (57). - С. 115-120. URL: https ://cyberleninka.ru/artide/n/tsifrovye-sledy-naznachenie-i-proizvodstvo-ekspertiz (дата обращения: 16.12.2019).
22. Вехов В.Б. «Электронная криминалистика»:что за этим понятием? / В.Б. Вехов // Проблемы современной криминалистики и основные направления ее развития в XXI веке: материалы Междунар. науч.-практ. конф. / под ред. А.А. Беляков, Д.В. Бахтеев, В.В. Бирюков, - Екатеринбург: издательский дом УрГЮУ, 2017. - С. 77-83.
23. Вехов В.Б. Понятие, виды и особенности фиксации электронных доказательств / В.Б. Вехов // Расследование преступлений: проблемы и пути их решения: сб. науч.-практ. тр. М.: Академия Следственного комитета Российской Федерации, 2016.-№ 1. - С. 156.
24. Яблоков Н.П. Криминалистика: учебник / Н.П. Яблоков, И.В. Александров. — 5-е изд., пере-раб. и доп.— М.: Норма: ИНФРА-М, 2017.-С. 261-270.
25. Приговор Ленинского районного суда г. Иваново № 1-160/2018 от 28 сентября 2018 г. по делу № 1-160/2018
26. Приговор Костромского районного суда Костромской области № 1-60/2018 от 26 июля 2018 г. по делу № 1-60/2018
27. Приговор Ленинского районного суда г. Курска Курской области № 1-144/2018 от 14 июня 2018 г. по делу № 1-144/2018
28. Приговор Тбилисского районного суда Краснодарского края № 1-96/2018 от 26 октября 2018 г. по делу № 1-96/2018
Результаты процедуры рецензирования статьи
В связи с политикой двойного слепого рецензирования личность рецензента не раскрывается.
Со списком рецензентов издательства можно ознакомиться здесь.
РЕЦЕНЗИЯ на статью Следы на электронных носителях информации: определение понятия Название соответствует содержанию материалов статьи. В названии статьи просматривается научная проблема, на решение которой направлено исследование автора. Рецензируемая статья представляет научный интерес. Автор разъяснил выбор темы исследования и отчасти обосновал её актуальность. В статье сформулирована цель исследования («в рамках настоящей статьи будут выделены особенности виртуальных следов, на основе которых будет дано определение понятия»), но не указаны объект и предмет исследования, методы, использованные автором. На взгляд рецензента, основные элементы «программы» исследования просматриваются как в названии, так и в тексте статьи. Автор отчасти представил результатов анализа историографии
проблемы. Однако научную новизну предпринятого исследования автор не сформулировал. При изложении материала автор избирательно продемонстрировал результаты анализа историографии проблемы в виде ссылок на актуальные труды по теме исследования. Апелляция к оппонентам в статье отсутствует. Автор не разъяснил выбор и не охарактеризовал круг источников, привлеченных им для раскрытия темы. На взгляд рецензента, автор грамотно использовал источники, выдержал научный стиль изложения, грамотно использовал методы научного познания, в целом соблюдал принципы логичности, систематичности и последовательности изложения материала. В качестве вступления автор указал на причину выбора темы исследования, обозначил её актуальность и результаты анализа историографии проблемы, заключив, что «теория образования следов преступлений, при совершении которых применяются компьютерные технологии, является недостаточно изученной и требует дальнейшего исследования». В основной части статьи автор сообщил, что «на основе анализа двадцати приговоров по уголовным делам» сделал вывод о том, что в судебной практике «вместо термина «виртуальные следы» применяется термин «цифровые следы» и затем заявил, что «из рассмотренных дел только в двух упомина лись «цифровые следы», что «зачастую указываются конкретные файлы, обнаруженные при расследовании преступлений и являющиеся доказательством по делу». Автор привёл примеры содержания соответствующих дел и повторил мысль о том, что «эксперты не используют какой-либо определенный термин, обозначающий виртуальные следы». Далее автор сообщил, что «большинством криминалистов» используется именно термин «виртуальные следы» и умозрительно описал их «особенности»: разъяснил читателю, что «виртуальные следы имеют специфическую среду», дополнительно выделив виды «электронных носителей информации» и указав на то, что «электронные носители информации имеют друг от друга значительные отличия способом записи, хранения и воспроизведения информации», затем разъяснил, почему «важной особенностью... является форма записи информации на электронные носители информации», что особенностями «виртуальных следов» также являются «процесс их считывания с электронных носителей информации и воспроизведения» и «взаимосвязь между виртуальным следом и его носителем». Автор дополнительно разъяснил читателю, почему «виртуальные следы» следует отнести «к материальным следам». В качестве вывода автор предложил определение термина и заметил, что «выделение виртуальных следов в отдельную группу следов на ряду с материальными и идеальными является ошибочным» т.д. Затем автор указал на необходимость создания «частной криминалистической теории, посвященной не только компьютерным преступлениям, а в целом процессу работы с криминалистически важной информацией, которая содержится в электронных носителях информации» т.д. и резюмировал, что «понятие виртуальные следы является спорным и требует единого определения в криминалистике» т.д. Вывод позволяет оценить научные достижения автора в рамках проведенного им исследования. Н а взгляд рецензента, цель исследования, заявленная автором, в целом достигнута. Объём статьи (0,3 авторского листа без учёта списка литературы) обусловлен кругом потенциальных задач, поставленных автором для достижения заявленной им цели исследования. Публикация может вызвать интерес у аудитории журнала.
