|
инвентарные номера, присваиваемые бухгалтерией при постановке оборудования на баланс предприятия; прочая информация с фабричных ярлыков. В ходе осмотра компьютера необходимо полностью откопировать содержимое жесткого диска с помощью специальных сертифицированных программ. Кроме того, необходимо сделать распечатки информации о содержании всего жесткого диска либо всю информацию об этом переписать от руки. Все листы с такой информацией должны быть подписаны специалистом, который проводил запись информации, следователем, понятыми и представителем организации (пользователем), где производится осмотр, и прилагаться к протоколу следственного действия. Информацию из оперативной памяти компьютера (ОЗУ), необходимо изымать путем копирования соответствующей машинной информации на физический носитель с использованием только стандартных паспортизированных программных средств. В таких случаях они снабжаются соответствующим документальным приложением. В протоколе осмотра места происшествия необходимо зафиксировать следующее: программу, исполняемую (или исполненную) компьютером на момент проведения (или до проведения) следственного действия. Для этого необходимо детально изучить и описать существующее на экране монитора компьютера изображение, все функционирующие при этом периферийные устройства и результат их деятельности. Многие сервисные программные средства позволяют определить и просмотреть наименование всех ранее вызывавшихся программ и исполненную в последнюю очередь. Например, с использованием Windows Commander, последняя исполнявшаяся программа определяется по положению курсора (выделенной световой полосой); результат действия обнаруженной программы; манипуляции со средствами компьютерной техники (включая нажатия на клавиши клавиатуры), произведенные в процессе проведения следственного действия и их результат (например, при копировании программ и 103 |
pa монитор, клавиатуру, принтер, иное периферийное оборудование следует опечатать; 4) если следователь сочтет возможным производство осмотра компьютера по месту его нахождения и все риски при этом минимизированы, следователь и специалист должны четко объяснять понятым все совершаемые ими действия. При осмотре должны быть установлены: конфигурация компьютера с четким описанием всех устройств; номера моделей и серийные номера каждого из устройств; инвентарные номера, присваиваемые бухгалтерией при постановке оборудования на баланс предприятия; прочая информация с фабричных ярлыков. В ходе осмотра компьютера необходимо полностью откопировать содержимое жесткого диска с помощью специальных сертифицированных программ. Кроме того, необходимо сделать распечатки информации о содержании всего жесткого диска либо всю информацию об этом переписать от руки. Все листы с такой информацией должны быть подписаны специалистом, который проводил запись информации, следователем, понятыми и представителем организации (пользователем), где производится осмотр, и прилагаться к протоколу следственного действия. Информацию из оперативной памяти компьютера (ОЗУ) необходимо изымать путем копирования соответствующей машинной информации на физический носитель с использованием только стандартных паспортизированных программных средств. В таких случаях они снабжаются соответствующим документальным приложением. В протоколе осмотра места происшествия необходимо зафиксировать следующее: программу, исполняемую (или исполненную) компьютером на момент проведения (или до проведения) следственного действия. Для этого необходимо детально изучить и описать существующее на экране монитора компьюте132 ра изображение, все функционирующие при этом периферийные устройства и результат их деятельности. Многие сервисные программные средства позволяют определить и просмотреть наименование всех ранее вызывавшихся программ и исполненную в последнюю очередь. Например, с использованием Windows Commander, последняя исполнявшаяся программа определяется по положению курсора (выделенной световой полосой); результат действия обнаруженной программы; манипуляции со средствами компьютерной техники (включая нажатия на клавиши клавиатуры), произведенные в процессе проведения следственного действия и их результат (например, при копировании программ и файлов, определении их атрибутов, даты, времени создания и записи, а также при включении и выключении аппаратуры, отсоединении ее частей); 5) изъятие средств компьютерной техники производится только в выключенном состоянии. При этом должны быть выполнены и отражены в протоколе следующие действия1: установлено включенное состояние оборудования и зафиксирован порядок его отключения; описано точное местонахождение изымаемых предметов и их расположение относительно друг друга и окружающих предметов (с приложением необходимых схем и планов); описан порядок соединения между собой всех устройств с указанием особенностей соединения (цвет, количество, размеры, характерные индивидуальные признаки соединительных проводов, кабелей, шлейфов, разъемов, штекеров и их спецификация); 1Более подробно об изъятии и обращении с вещественными доказательствами, предметами и документами см.: Инструкцию о порядке изъятия, учета, хранения и передачи вещественных доказательств по уголовным делам, ценностей и иного имущества органами предварительного следствия, дознания и судами: Утв. Прокуратурой СССР, МВД, КГБ, Верховным судом СССР 18 октября 1989 г. №34/15, с доп., внесенным Генеральной прокуратурой, Верховным Судом, МЮ, МВД, ФСБ РФ соотв. 23 августа 1995 г.; 7 сентября 1995 г.; 3 1 августа 1995 г.; 6 сентября 1995 г.; I сентября 1995 г. 133 |