|
84 >1/ 3) копирование машинной информации на физический носитель следует производить с использованием стандартных лицензированных программных средств. В таких случаях они снабжаются соответствующим документальным приложением: в протоколе указывается серийный (заводской) номер, тип, название и др. При отсутствии четких внешних признаков физический носитель запечатывается в отдельную коробку (ящик, конверт), о чем обязательно делается отметка в протоколе проведения следственного действия. В протоколе осмотра места происшествия необходимо зафиксировать следующее: программу, исполняемую (или исполненную) компьютером на момент проведения (или до проведения) следственного действия. Для этого необходимо детально изучить и описать существующее на экране монитора компьютера изображение, все функционирующие при этом периферийные устройства и результат их деятельности. Многие сервисные программные средства позволяют определить и просмотреть наименование всех ранее вызывавшихся программ и последнюю исполненную; результат действия обнаруженной программы; все манипуляции со средствами компьютерной техники (включая нажатия на клавиши клавиатуры), произведенные в процессе проведения следственного действия, и их результат (например, при копировании программ и файлов, определении их атрибутов, даты, времени создания и записи, а также при включении и выключении аппаратуры, отсоединении ее частей); 4) изъятие средств компьютерной техники производится только в выключенном состоянии. При этом должны быть выполнены и отражены в протоколе следующие действия: установлено включенное состояние оборудования и зафиксирован порядок его отключения; описано точное местонахождение изымаемых предметов и их расположение относительно друг друга и окружающих предметов (с приложением необходимых схем и планов); |
84 только соответствующее помещение, но и отключать источники энергопитания аппаратуры или, в крайнем случае, создать условия лишь для приема информации с одновременным опломбированием всех необходимых узлов, деталей, частей и механизмов компьютерной системы; 2) магнитные носители машинной информации должны перемещаться в пространстве и храниться только в специальных опломбированных и экранированных контейнерах или в стандартных дискетных или иных алюминиевых футлярах заводского изготовления, исключающих разрушающее воздействие различных электромагнитных и магнитных полей, направленных излучений; 3) информацию из оперативной памяти компьютера (ОЗУ), необходимо изымать путем копирования соответствующей машинной информации на физический носитель с использованием стандартных паспортизированных программных средств. В таких случаях они снабжаются соответствующим документальным приложением. В протоколе осмотра места происшествия необходимо зафиксировать следующее: программу, исполняемую (или исполненную) компьютером на момент проведения (или до проведения) следственного действия. Для этого необходимо детально изучить и описать существующее на экране монитора компьютера изображение, все функционирующие при этом периферийные устройства и результат их деятельности. Многие сервисные программные средства позволяют определить и просмотреть наименование всех ранее вызывавшихся программ и исполненную в последнюю очередь. Например, с использованием NORTON COMMANDER, последняя исполнявшаяся программа определяется по положению курсора (выделенной световой полосой); результат действия обнаруженной программы; манипуляции со средствами компьютерной техники (включая нажатия на клавиши клавиатуры), произведенные в процессе проведения следственного действия и их результат (например, при копировании программ и файлов, оп 85 ределении их атрибутов, дате, времени создания и записи, а также при включении и выключении аппаратуры, отсоединении ее частей); 4) изъятие средств компьютерной техники производится только в ключенном состоянии. При этом должны быть выполнены и отражены в протоколе следующие действия1: установлено включенное состояние оборудования и зафиксирован порядок его отключения; описано точное местонахождение изымаемых предметов и их расположение относительно друг друга и окружающих предметов (с приложением необходимых схем и планов); описан порядок соединения между собой всех устройств с указанием особенностей соединения (цвет, количество, размеры, характерные индивидуальные признаки соединительных проводов, кабелей, шлейфов, разъемов, штеккеров и их спецификация); определено отсутствие, либо наличие компьютерной сети, используемый канал (каналы) связи и телекоммуникаций. В последнем случае установлен тип связи, используемая аппаратура, абонентский номер, позывной, либо рабочая частота;* 1 8 1 Более подробно о изъятии и обращении с вещественными доказательствами, предметами и документами см.: Инструкцию о порядке изъятия, учета, хранения и передачи вещественных доказательств по уголовным делам, ценностей и иного имущества органами предварительного следствия, дознания и судами. Утверждена Прокуратурой СССР, МВД, КГБ, Верховным судом СССР № 34/15 18 октября 1989 г., с дополнением, внесенным Генеральной прокуратурой, Верховным Судом, МЮ, МВД, ФСБ РФ соответственно 23 августа 1995 г.; 7 сентября 1995 г.; 31 августа 1995 г.; 6 сентября 1995 г.; 1 сентября 1995 г. |