|
23. Исследование компьютерно-технических следов преступлении производится в рамках следующих видов компьютерно-технических экспертиз: а) техническая экспертиза компьютеров и периферийных устройств, б) техническая экспертиза оборудования защиты компьютерной информации, в) экспертиза машинных данных и программного обеспечения ЭВМ, г) экспертиза программного обеспечения и данных, используемых в компьютерной сети. 24. При совершении преступлений, сопряженных с непосредственным доступом к охраняемой законом компьютерной информации сама компьютерная техника, посредством которой осуществлялось уничтожение, блокирование, копирование или модификация находящейся на ней информации приобретает статус вещественного доказательства. Данная компьютерная техника изымается по правилам работы с вещественными доказательствами в процессе производства осмотра места происшествия, обыска или выемки. 25. Процессуальные средства изъятия компьютерно-технических следов преступления представляют собой основанные на закономерностях тории познания, предусмотренные (в некоторых случаях, урегулированные) процессуальным законом познавательные операции, осуществляемые компетентными участниками уголовного судопроизводства и направленные на придание сведениям о фактах, имеющих значение для правильного разрешения уголовного дела процессуального статуса доказательств. 26. Процессуальную форму использования компьютерно-технических следов в процессе доказывания составляют: а) процессуальный документ, отражающий факт и порядок обнаружения и изъятия предмета (протокол осмотра, обыска, выемки); б) протокол осмотра предмета (ч. 2 ст. 81 УПК, Приложение 51 к ст. 467 УПК); в) постановление о признании и приобщении к уголовному делу вещественных доказательств (ч. 2 ст. 81 УПК, Приложение 52 к ст. 467 УПК); г) сам предмет-носитель следа. 27. Изъятие следов непосредственного доступа к компьютерной информации может осуществляться как путем изъятия персонального компьютера целиком (в рамках следственного осмотра, обыска или выемки), так и пу165 |
развитием современных телекоммуникаций и связи, в судебной компьютерносетевой экспертизе можно выделить судебную телематическую экспертизу, предметом которой являются фактические данные, устанавливаемые на основе применения специальных познаний при исследовании средств телекоммуникаций и подвижной связи как материальных носителей информации о факте или событии расследуемого преступления. Можно выделить следующие типичные виды компьютерно-технических экспертиз, необходимость назначения которых часто возникает при расследовании преступлений в сфере экономики, совершенных с использованием средств компьютерной техники: 1. Техническая экспертиза компьютеров и периферийных устройств. Она назначается и проводится в целях изучения технических особенностей компьютера, его периферийных устройств, технических параметров компьютерных сетей, а также причин возникновения сбоев в работе компьютерного оборудования. 2. Техническая экспертиза оборудования защиты компьютерной информации. Проводится в целях изучения технических устройств защиты информации, используемых на данном предприятии, организации, учреждении или фирме. 3. Экспертиза машинных данных и программного обеспечения ЭВМ осуществляется в целях изучения информации, хранящейся в компьютере и на магнитных носителях, в том числе изучения программных методов защиты компьютерной информации. 4. Экспертиза программного обеспечения и данных, используемых в компьютерной сети. Проводится в целях изучения информации, которая обрабаты142 На сегодняшний день объективно сформировались следующие виды компьютерно-технических экспертиз, необходимость назначения которых возникает при расследовании преступлений, посягающих на информационную безопасность в экономической сфере: техническая экспертиза компьютеров и периферийных устройств; техническая экспертиза оборудования защиты компьютерной информации; экспертиза машинных данных и программного обеспечения ЭВМ; экспертиза программного обеспечения и данных, используемых в компьютерной сети. 4. Для принятия законного и обоснованного решения о возбуждении уголовного дела компетентное должностное лицо при наличии предусмотренного законом повода должно получить вероятный вывод о наличии события преступления. Доказывание события преступления означает, что должны быть установлены время, место, способ и другие обстоятельства имевших место изменений в объективной действительности, по поводу которых осуществляется судопроизводство. Доказаны должны быть те признаки деяния, которые позволяют квалифицировать его по конкретной статье уголовного закона. Организация раскрытия и расследования преступлений в сфере экономики, совершаемых с использованием средств компьютерной техники, на первоначальном этапе детерминирована результатами анализа исходной следственной ситуации обстановки, объективно сложившейся на первоначальном этапе расследования. Она представляет собой динамическую систему, между элементами которой существуют различные виды объективной связи (причинной, временной, пространственной и др.). Материальные (включая компьютернотехнические) и идеальные следы преступления являются основными источниками информации, которая характеризует содержание исходной следственной ситуации. 161 |