|
60 •* л средственно обнаружены органом дознания (например, в ходе проведения оперативно-розыскных мероприятий по другому делу). На основе анализа обобщенной литературы нам представляется возможным рекомендовать проведение следующих проверочных мероприятий: получение объяснений; осмотр места происшествия; истребование необходимых материалов; оперативно-розыскные мероприятия. Как правило, исследователи говорят о том, что при принятии объяснений необходимо получить у сотрудников потерпевшей организации, а также обслуживающего персонала следующие сведения: не было ли ранее хищений носителей информации; проявлял ли кто-либо из работающих (или посторонних) лиц интерес к содержимому мусорных емкостей (корзин, пакетов и т. д.); совершал ли кто-либо из работающих необоснованных манипуляций с информацией; были ли нарушения заданного режима функционирования компьютерных систем либо иных средств компьютерной техники, необоснованная потеря массивов данных; не срабатывали средства защиты компьютерной техники; появлялись ли в помещении, где расположены средства компьютерной техники, посторонние лица (электрик, сантехник, радиотелемастер, связист, инспектор Госпожнадзора, энергонадзора, вневедомственной охраны, санэпидемстанции и т. п.); были ли нарушения правил ведения журналов учета времени работы компьютерных систем (если они были, то кто их допустил); были ли необоснованные манипуляции с информацией (изменение, стирание без серьезных на то причин); были ли лица, которые без видимых на то оснований работали сверхурочно; |
76 никационному оборудованию, специалистов по обеспечению безопасности компьютерных систем и др1 . В процессе опроса необходимо выяснить: не было ли хищений носителей информации; не проявлял ли кто либо из работающих (или посторонних) лиц интерес к содержимому мусорных емкостей (корзин, пакетов и т.д.); не совершал ли кто либо из работающих необоснованных манипуляций с информацией; не было ли нарушений заданного режима функционирования компьютерных систем, либо иных средств компьютерной техники; не было ли необоснованной потери массивов данных; не было ли срабатываний (показаний) средств защиты компьютерной техники; не появлялись ли в помещении, где расположены средства компьютерной техники, посторонние лица (электрик, сантехник, радиотелемастер, связист, инспектор Госпожнадзора, энергонадзора, вневедомственной охраны, санэпидемстанции и т.п.); не было ли нарушений правил ведения журналов учета времени работы компьютерных систем (если они были, то кто их допустил); не было ли необоснованных манипуляций с информацией (изменение, стирание без серьезных на то причин); не было ли лиц, которые без видимых на то оснований работали сверхурочно; не проявлял ли кто-либо интерес к информации, не относящейся к их непосредственной деятельности; 1Перечень лиц зависит от конкретного предприятия, организации, учреждения, фирмы, компании и характера их деятельности, наличия определенной компьютерной техники и др. |