|
ведение экспресс-анализа компьютерной информации; обнаружение компьютерно-технических следов преступления; предотвращение уничтожения или повреждения компьютерной информации; изъятие компьютерной информации и др1. Следует отметить, что информационные технологии достаточно разнообразны и выбор специалиста для решения конкретных задач расследования может быть весьма сложен. При решении в ходе следственных действий задач, связанных с изъятием технических средств может быть полезен специалист, знающий элементы и устройство компьютерной техники, знакомый с вопросами функционирования автоматизированных систем управления. Для установления фактов проникновения извне в информационные системы специалист должен обладать познаниями в области программного обеспечения вычислительных систем и организации вычислительных процессов, а также обязан знать основы методов защиты информации и обеспечения информационной безопасности. При исследовании систем ЭВМ и их сетей специалист должен иметь специализацию в области математического и программного обеспечения вычислительных комплексов, систем и сетей, ему также необходимы познания в области компьютерных сетей, узлов связи и средств коммуникаций, организации и распределения информационных потоков. Поиск таких специалистов следует проводить заблаговременно на предприятиях, в учреждениях, фирмах и компаниях, осуществляющих обслуживание и эксплуатацию компьютерной и коммуникационной техники, разработку программного обеспечения, средств защиты компьютерной информации. Необходимые специалисты могут быть приглашены из учебных заведений и научно-исследовательских организаций. Специалисты могут быть приглашены и из органов внутренних дел. В экспертно-криминалистическом центре МВД России функционирует отдел по проведению программно-технических экспертиз, сотрудники которого могут 1 Гаврилин Ю.В. Работа с объектами, сопряженными с использованием компьютерных средств // Эксперт. Руководство для экспертов органов внутренних дел и юстиции / Под ред. Т.В. Аверьяновой и В.Ф. Статкуса. М.: КноРус, Право и закон, 2003. С. 137. 92 |
развитии указанных технологий следователь-юрист не в состоянии отслеживать все технологические изменения в данной области. Специалисты крайне необходимы для участия в большинстве важнейших следственных действий при обысках, осмотрах и выемках, а также при допросах и следственных экспериментах. При расследовании преступлений в сфере экономики, совершенных с использованием компьютерной техники, основными задачами специалистов в области компьютерной техники являются: выполнение всех манипуляций с компьютерной техникой (включение-выключение, разборка-сборка и пр.); оказание помощи следователю в описании компьютерной техники и периферийного оборудования в протоколах следственных действий; проведение экспресс-анализа компьютерной информации; обнаружение компьютерно-технических следов преступления; предотвращение уничтожения или повреждения компьютерной информации; изъятие компьютерной информации и др.1. Следует отметить, что информационные технологии достаточно разнообразны и выбор специалиста для решения конкретных задач расследования может быть весьма сложен (см. схему 1). При решении в ходе следственных действий задач, связанных с изъятием технических средств, может быть полезен специалист в области аппаратного устройства вычислительной техники и систем управления. Для установления фактов проникновения извне в информационные системы специалист должен обладать познаниями в области программного обеспечения вычислительных систем и организации вычислительных процессов, а также обязан знать основы методов защиты информации и информационной безопасности. При исследовании систем ЭВМ и их сетей специалист должен обладать специальными знаниями в области математического и про117 1 Гаврилин Ю.В. Работа с объектами, сопряженными с использованием компьютерных средств // Эксперт. Руководство для экспертов органов внутренних дел и юстиции / Под ред. Т.В. Аверьяновой и В.Ф. Статкуса. М.: КноРус, Право и закон, 2003. С. 137. граммного обеспечения вычислительных комплексов, систем и сетей, средств коммуникаций, организации и распределения информационных потоков. Поиск таких специалистов следует проводить заблаговременно в организациях, осуществляющих обслуживание и эксплуатацию компьютерной и коммуникационной техники, разработку программного обеспечения, средств защиты компьютерной информации. Необходимые специалисты могут приглашаться из учебных заведений и научно-исследовательских организаций. Специалисты могут быть приглашены и из органов внутренних дел. В экспертно-криминалистическом центре МВД России создан отдел по проведению программно-технических экспертиз, сотрудники которого могут быть приглашены в качестве специалистов по делам наибольшей сложности. Поскольку отдельные виды компьютерно-технических экспертиз проводятся в экспертных подразделениях ОВД на региональном уровне, то производящие их лица также могут быть приглашены в качестве специалистов. Практика показывает, что в этом качестве часто приглашаются инженеры-электроники ОВД. В исключительных случаях в качестве специалистов могут быть приглашены сотрудники организации, компьютеры которой подверглись вторжению; 118 Схема 1. В иды специалистов в области и нф орм ац ион н ы х технологий У стан овк а и обслуж ивание ком п ью терн ы х п рограм м , зн ан и е внутрен него устройств а колльтеров 1Т -специалнсты E R P -сп ец и ал и сты ( в обл асти к о р п орати вн ы х и н ф орм ац и он н ы х систем ) 131.Белых А.Н. Свобода информации и проблема информационных нападений // Зашита прав и гражданских свобод в России: философские, политические и мировоззренческие проблемы: Курс лекций. М., 2000. 132. Букин Д. Underground киберпространства // Рынок ценных бумаг. 1997. №8. 133. Букин Д. Хакеры. О тех, кто делает это // Рынок ценных бумаг. 1997. №23. 134.Волеводз А.Г. Следы преступлений, совершенных в компьютерных сетях // Российский следователь. 2002. №1. 135.Выдрина Н.В. Исходные доследственные ситуации по фактам самоубийств // Криминалистические методы расследования преступлений. Тюмень, 1995. Вып. 2. 136.Гаврилин Ю.В. Зарубежный опыт расследования преступлений в сети Интернет // Известия ТулГУ. Сер.: «Современные проблемы законодательства России, юридических наук и правоохранительной деятельности». Вып. 3. Тула, 2000. 137. Гаврилин Ю.В. Работа с объектами, сопряженными с использованием компьютерных средств // Эксперт. Руководство для экспертов органов внутренних дел и юстиции / Под ред. Т.В. Аверьяновой и В.Ф. Статкуса. М.: КноРус, Право и закон, 2003. 138. Головин А.Ю., Коновалов С.И., Толстухина Т.В. Тактика осмотра и обыска по делам о преступлениях в сфере компьютерной информации: Лекция. Тула, 2002. 139.Густов Г.А., Танасевич В.Г. Признаки хищений социалистической собственности // Вопросы совершенствования предварительного следствия. Л., 1971. 174 |