|
быть приглашены в качестве специалистов по делам наибольшей сложности. Поскольку отдельные виды компьютерно-технических экспертиз проводятся в экспертных подразделениях ОВД па региональном уровне, то производящие их лица также могут быть приглашены в качестве специалистов. Практика показывает, что в этом качестве часто приглашаются инженеры-электроники ОВД. В исключительных случаях, могут быть приглашены в качестве специалистов сотрудники организации потерпевшей стороны. В проведении осмотра места происшествия по делам о преступлениях, сопряженных с использованием компьютерной техники принимают участие как специалисты в области компьютерной информации и информационных технологий, так и специалисты-криминалисты. Рассмотрим последовательно действия каждого из них: По прибытии на место происшествия: 1. Специалист-криминалист оказывает помощь следователю в фиксации обстановки, сложившейся на момент осмотра места происшествия, производит ориентирующую и обзорную фотовидеосъемку; 2. Специалист в области компьютерных средств: определяет, соединены ли находящиеся в помещении компьютеры в локальную вычислительную сеть. На это могут указать коаксиальные кабели, идущие от компьютера к компьютеру, или просто телефонные провода. При наличии локальной компьютерной сети наибольший интерес представляет центральный компьютер, так называемый сервер, на котором хранится большая часть информации и к которому имеют доступ все ЭВМ. Этот компьютер необходимо обследовать более тщательно и осторожно; устанавливает, имеются ли соединения компьютера с оборудованием или вычислительной техникой вне осматриваемого помещения. На это могут указывать кабели и провода, идущие от компьютера в другие помещения или здания. Если есть соединения, то существует реальная возможность непосредственного обмена информацией, независимо от желания специалиста, ее изменения или уничтожения с удаленных рабочих мест, находя93 |
граммного обеспечения вычислительных комплексов, систем и сетей, средств коммуникаций, организации и распределения информационных потоков. Поиск таких специалистов следует проводить заблаговременно в организациях, осуществляющих обслуживание и эксплуатацию компьютерной и коммуникационной техники, разработку программного обеспечения, средств защиты компьютерной информации. Необходимые специалисты могут приглашаться из учебных заведений и научно-исследовательских организаций. Специалисты могут быть приглашены и из органов внутренних дел. В экспертно-криминалистическом центре МВД России создан отдел по проведению программно-технических экспертиз, сотрудники которого могут быть приглашены в качестве специалистов по делам наибольшей сложности. Поскольку отдельные виды компьютерно-технических экспертиз проводятся в экспертных подразделениях ОВД на региональном уровне, то производящие их лица также могут быть приглашены в качестве специалистов. Практика показывает, что в этом качестве часто приглашаются инженеры-электроники ОВД. В исключительных случаях в качестве специалистов могут быть приглашены сотрудники организации, компьютеры которой подверглись вторжению; 118 Схема 1. В иды специалистов в области и нф орм ац ион н ы х технологий У стан овк а и обслуж ивание ком п ью терн ы х п рограм м , зн ан и е внутрен него устройств а колльтеров 1Т -специалнсты E R P -сп ец и ал и сты ( в обл асти к о р п орати вн ы х и н ф орм ац и он н ы х систем ) 1. Специалист-криминалист оказывает помощь следователю в фиксации обстановки, сложившейся на момент осмотра места происшествия, производит ориентирующую и обзорную фото-видеосъемку. 2. Специалист вобласти компьютерных средств: определяет, соединены ли находящиеся в помещении компьютеры в локальную вычислительную сеть. На это могут указать коаксиальные кабели, идущие от компьютера к компьютеру, или просто телефонные провода. При наличии локальной компьютерной сети наибольший интерес представляет центральный компьютер, так называемый сервер, на котором хранится большая часть информации и к которому имеют доступ все ЭВМ. Этот компьютер необходимо обследовать более тщательно и осторожно; устанавливает, имеются ли соединения компьютера с оборудованием или вычислительной техникой вне осматриваемого помещения. На это могут указывать кабели и провода, идущие от компьютера в другие помещения или здания. Если есть соединения, то существует реальная возможность непосредственного обмена информацией, независимо от желания специалиста, ее изменения или уничтожения с удаленных рабочих мест, находящихся за несколько метров или даже километров от обыскиваемого помещения. Для предотвращения этого необходимо отключить осматриваемый компьютер от "внешнего мира" программно или физическим отключением кабелей; выясняет, подключен ли компьютер к телефонной линии. В случае подключения на него могут поступать вызовы с дальнейшими приемами или передачами информации; определяет, запущены ли программы на ЭВМ и какие именно. Для этого необходимо изучить изображение на экране. В операционной среде Windows самым простым средством установления запущенных программ и приложений является панель задач. Панель задач это панель экрана, по умол122 Компьютерно-технические следы образуются на: а) машинных носителях, с использованием которых действовал преступник на своем рабочем месте; б) «транзитных» машинных носителях, посредством которых преступник осуществлял связь с информационными ресурсами, подвергавшимися нападению; в) машинных носителях информационной системы, на которую осуществлено преступное воздействие. 2. Характерной чертой расследования преступлений в сфере экономики, совершаемых с использованием средств компьютерной техники, являетсято, что при проведении большинства следственных действий, особенно направленных на получение невербальной криминалистически значимой информации, необходимо участие специалиста. Специалист в области компьютерных средств: определяет, соединены ли находящиеся в помещении компьютеры в локальную вычислительную сеть; устанавливает, имеются ли соединения компьютера с оборудованием или вычислительной техникой вне осматриваемого помещения; выясняет, подключен ли компьютер к телефонной линии; определяет, запущены ли программы на ЭВМ и какие именно; проводит экспресс-анализ компьютерной информации путем просмотра содержимого дисков; оказывает помощь следователю в фиксации текущего состояния компьютерной информации, выявлении признаков, указывающих на характер произошедшего события и его последствия: уничтожение, блокирование, модификацию, копирование информации, нарушение работы ЭВМ, их системы или сети; устанавливает способ совершения преступления. 3. Компьютерно-техническая экспертиза самостоятельный род судебных экспертиз, относящийся к классу инженерно-технических экспертиз, проводимый в целях: определения статуса объекта как компьютерного средства, выявления и изучения его роли в расследуемом преступлении, а также получения доступа к информации на электронных носителях с последующим всесторонним ее исследованием. 160 |