ГОСУДАРСТВЕННЫЙ КОМИТЕТ РОССИЙСКОЙ ФЕДЕРАЦИИ ПО КОНТРОЛЮ ЗА ОБОРОТОМ НАРКОТИЧЕСКИХ СРЕДСТВ И ПСИХОТРОПНЫХ ВЕЩЕСТВ

ЭКСПЕРТНО-КРИМИНАЛИСТИЧЕСКОЕ УПРАВЛЕНИЕ

Благодарим Вас за посещение http://Ndki. *****

ПРОГРАММА ПРОФЕССИОНАЛЬНОЙ ПОДГОТОВКИ СОТРУДНИКОВ ЭКСПЕРТНО-КРИМИНАЛИСТИЧЕСКИХ ПОДРАЗДЕЛЕНИЙ ОРГАНОВ ГОСНАРКОКОНТРОЛЯ ПО ДИСЦИПЛИНЕ «КОМПЬЮТЕРНО-ТЕХНИЧЕСКАЯ ЭКСПЕРТИЗА»

МОСКВА 2004


Составители: , ,

(Под редакцией: д. ю.н., профессора В. Ю, Владимирова)

Программа профессиональной подготовки сотрудников экспертно-криминалистических подразделений органов госнаркоконтроля по дисциплине «компьютерно-техническая экспертиза». – М.: ЭКУ ГК РФ по контролю за оборотом наркотических средств и психотропных веществ, 2004. – 20 с.

Настоящая программа содержит нормативные требования по профессио­нальной подготовке сотрудников экспертно-криминалистических подразделений органов госнаркоконтроля по дисциплине «Компьютерно-техническая экспертиза».

Для экспертно-криминалистических подразделений органов госнаркоконтроля и иных экспертных учреждений, проводящих компьютерно-технические экспертизы и исследования.

© ЭКУ ГК РФ ПКзОНСиПВ, 2004

3

ПОЯСНИТЕЛЬНАЯ ЗАПИСКА

Настоящая программа определяет структуру и содержание дополнитель­ного профессионального образования (профессиональная переподготовка, по­вышение квалификации) сотрудников экспертно-криминалистических подразде­лений органов госнаркоконтроля России (далее - ЭКП) по компьютерно-технической экспертизе.

Цель обучения - приобретение слушателями знаний, умений и навыков экспертного исследования объектов компьютерно-технической экспертизы.

НЕ нашли? Не то? Что вы ищете?

Задачами обучения являются:

-  изучение теоретических основ судебной компьютерно-технической экс­пертизы (далее - КТЭ);

-  освоение понятийного аппарата КТЭ;

-  овладение специальной терминологией;

-  изучение правил обращения с объектами КТЭ;

-  изучение общих положений и принципов методики производства КТЭ;

-  овладение современными технологиями и методами экспертного исследо­вания объектов КТЭ;

-  приобретение практических навыков работы в качестве специалиста в об­ласти информационных технологий в процессе расследования преступлений (в следственных действиях и оперативно-розыскных мероприятиях);

-  развитие у обучаемых потребности к самообразованию и постоянному по­вышению своего профессионального уровня;

-  привитие обучаемым творческого, научного отношения к процессу экс­пертного исследования.

Наряду с этим решаются дополнительные задачи по обучению сотрудни­ков, не имеющих базового юридического образования, следующим профессио­нальным знаниям:

-  правовому статусу, задачам и функциям, организации деятельности Гос­наркоконтроля России и его экспертно-криминалистических подразделений;

-  теоретическим основам судебной экспертизы;

-  процессуальному положению эксперта и специалиста;

-  тактическим приемам производства следственных действий;

-  общим положениям методики проведения судебных экспертиз;

-  сведений о структуре заключения эксперта, порядку оформления резуль­татов экспертиз и исследований;

-  ознакомлению с основами технико-криминалистического обеспечения следственных действий и оперативных мероприятий.

Основными видами учебных занятий являются теоретические, практиче­ские занятия и самостоятельная работа в экспертно-криминалистических под­разделениях.

В результате изучения дисциплины слушатели должны получить теорети­ческие знания в области нормативно-правового, процессуального оформления деятельности специалиста, судебно-экспертной деятельности, освоить основные

При подготовке настоящей Процэаммы использовались материалы примерных про­грамм по аналогичным учебным дисциплинам МВД России и РФЦСЭ Минюста Рос­сии.

4

положения теории судебных экспертиз и иметь практические навыки производ­ства компьютерно-технических экспертиз и исследований, участия в качестве специалиста в области информационных технологий на первоначальном этапе раскрытия и расследования преступлений.

Учебный процесс должен иметь практическую направленность. При про­ведении занятий особое место должны занимать активные формы и методы обу­чения: обсуждения экспертных заключений; деловые игры; учения с имитацией типичных экспертных ситуаций; дискуссии.

Дня обеспечения практической направленности в учебном процессе боль­шой объем времени отведен на практические занятия, где происходит укрепле­ние теоретических знаний слушателей, полученных ими при самостоятельном изучении литературы.

Для более глубокого изучения наиболее важных тем и разделов, а также овладения специализированными аппаратно-программными комплексами реко­мендуется вводить индивидуальные и факультативные занятия.

Особое внимание в ходе проведения всех видов занятий должно быть уде­лено передовой экспертной практике отечественных и зарубежных ведомств, уч­реждений и организаций.

Обучение завершается зачетом, для проведения которого организуется приемная комиссия, возглавляет которую руководитель экспертно-криминалистического подразделения органа госнаркоконтроля.

Настоящая программа содержит минимально необходимый объем изучае­мого материала и может корректироваться в целях повышения качества подго­товки специалистов.

РЕКОМЕНДУЕМОЕ РАСПРЕДЕЛЕНИЕ УЧЕБНОГО ВРЕМЕНИ ПО РАЗДЕЛАМ И ТЕМАМ ЗАНЯТИЙ

№

а/а

Наименование раздела и темы

Всего часов

Самост. подгот.

Практ. занятая

Семинар

РАЗДЕЛ 1. НОРМАТИВНО-ПРАВОВОЕ РЕГУЛИРОВАНИЕ ДЕЯТЕЛЬНОСТИ ГОСНАРКОКОНТРОЛЯ РОССИИ И ЕГО ЭКСПЕРТНО-КРИМИНАЛИСТИЧЕСКСИХ ПОДРАЗДЕЛЕНИЙ

1.1.

Основные изменения и дополнения в за­конодательные акты Российской Федера­ции, связанные с созданием Госнаркокон­троля России

3

2

1

1.2.

Задачи и функции Госнаркоконгрояя Рос­сии, организация деятельности и порядок прохождения службы в органах госнарко­контроля

3

2

1

1.3.

Уголовно-процессуальное и уголовное за­конодательство в части, касающейся подследственности органов госнаркоконгроля, деятельности специалиста и эксперта.

4

3

1

5



1.4.

Государственная судебно-экспертная дея­тельность в Российской Федерации и ее законодательное оформление. Экспертно-криминалистическое обеспечение опера­тивно-розыскной деятельности органов Госнаркоконгроля России.

4

2

2

1.5.

ведомственные нормативно-правовые ак­ты (приказы, инструкции, распоряжения) регламентирующие деятельность экспертно-криминалистической службы в Госнаркоконтроле России

6

4

2

I

Всего по разделу:

20

13

7
РАЗДЕЛ 2. ВВЕДЕНИЕ В КРИМИНАЛИСТИКУ

2.1.

Предмет, система, задачи науки кримина­листики

3

2

1

22.

Криминалистическая идентификация и диагностика

5

4

1

23.

Общие положения криминалистической техники

5

2

2

1

2.4.

Общие положения криминалистической тактики. Тактика следственного осмотра

5

4

1

2.5.

Тактика проведения отдельных следст­венных действий

7

6

1

2.6.

Получение образцов для сравнительного исследования и назначение экспертиз

9

6

2

1

2.7.

Экспертное исследование вещественных доказательств и оформление заключения эксперта

10

6

2

2

2.8.

Общие положения методики расследова­ния преступлений, связанных с незакон­ным оборотом наркотических средств или психотропных веществ

4

2

2

Всего по разделу:

48

32

6

10

РАЗДЕЛ 3. ОБЩИЕ ПОЛОЖЕНИЯ СУДЕБНОЙ КОМПЬЮТЕРНО-ТЕХНИЧЕСКОЙ ЭКСПЕРТИЗЫ

3.1.

Общие вопросы компьютерно-технической экспертизы

4

3

1

3.2.

Подготовка материалов и назначение компьютерно-технической экспертизы

8

2

4

2

3.3.

Общие положения методик компью­терно-технической экспертизы

10

2

6

2

3.4.

Основы назначения и производства комплексной компьютерно-технической экспертизы

10

2

8

Всего по разделу:

32

9

18

5

6



РАЗДЕЛ 4. МЕТОДЫ И СРЕДСТВА ЭКСПЕРТНОГО ИССЛЕДОВАНИЯ ПРОГРАММНО-АППАРАТНЫХ КОМПОНЕНТ КОМПЬЮТЕР­НЫХ СИСТЕМ И КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ

4.1.

Методы и средства экспертного иссле­дования аппаратных компонент ком­пьютерных систем

16

4

10

2

4.2.

Методы и средства экспертного иссле­дования информации на машинных но­сителях

32

10

20

2

4.3.

Методы и средства экспертного иссле­дования программного обеспечения

10

8

2

4.4.

Поиск и восстановление информации в файловых системах

16

4

12

4.5.

Способы преодоления программной защиты информации

14

4

10

4.6.

Применение аппаратно-программного комплекса для криминалистического исследования компьютерных носите­лей информации при решении задач компьютерно-технической экспертизы

40

8

32

Всего по разделу:

128

30

92

6

РАЗДЕЛ 5. ОСОБЕННОСТИ ИСПОЛЬЗОВАНИЯ СПЕЦИАЛЬНЫХ ПОЗНАНИЙ НА ПЕРВОНАЧАЛЬНОМ ЭТАПЕ РАСКРЫТИЯ И РАССЛЕДОВАНИЯ ПРЕСТУПЛЕНИЙ

5.1.

Обнаружение, фиксация, изъятие следов и иных вещественных доказательств в ходе осмотра места происшествия

7

4

2

1

52.

Особенности обнаружения, фиксации, изъятия и предварительного исследо­вания компьютерной информации по делам о незаконном обороте наркоти­ческих средств и психотропных ве­ществ

7

2

4

1

5.4.

Использование криминалистических уче­тов, картотек и коллекций в деятельности органов госнаркокошроля

8

6

2

Всего по разделу:

22

12

6

4

Зачет

2

ИТОГО:

252

96

122

32

7

СОДЕРЖАНИЕ ДИСЦИПЛИНЫ:

1. НОРМАТИВНО-ПРАВОВОЕ РЕГУЛИРОВАНИЕ ДЕЯТЕЛЬНО­СТИ ГОСНАРКОКОНТРОЛЯ РОССИИ И ЕГО ЭКСПЕРТНО-КРИМИНАЛИСТИЧЕСКИХ ПОДРАЗДЕЛЕНИЙ

1.1. Основные изменения и дополнения в законодательные акты Рос­сийской Федерации, связанные с созданием Госнаркоконтроля России

Сущность внесенных изменений в федеральное законодательство. Разгра­ничение полномочий Госнаркоконтроля России и других правоохранительных органов.

Характеристика изменений законодательства об обороте наркотических средств и психотропных веществ, об оперативно-розыскной деятельности, о других видах деятельности.

1.2. Задачи и функции Госнаркоконтроля России, организация дея­тельности и порядок прохождения службы в органах Госнаркоконтроля

Основные задачи Госнаркоконтроля России. Функции Госнаркоконтроля России. Руководство и коллегия Госнаркоконтроля России. Структура централь­ного аппарата и иные подразделения Госнаркоконтроля России.

Правовая основа прохождения службы в органах Госнаркоконтроля, про­хождение службы в органах Госнаркоконтроля, права и обязанности сотрудника, обязательная дактилоскопическая регистрация. Условия службы в органах Гос­наркоконтроля. Прекращение службы в органах Госнаркоконтроля.

1.3. Уголовно-процессуальное и уголовное законодательство в части, касающейся подследственности органов госнаркоконтроля, деятельности специалиста и эксперта

Подследственность органов Госнаркоконтроля по УПК России (ст. 151). Понятие судебной экспертизы и экспертного учреждения. Правовой статус экс­перта и специалиста (ст. ст. 57, 58 УПК РФ). Отвод эксперта (ст. 70 УПК РФ) и специалиста (ст. 71 УПК РФ). Доказательства в уголовном судопроизводстве (ст. ст. 74, 80, 81, 82 УПК РФ). Участие специалиста (ст. 168, 251 УПК РФ). Про­изводство судебной экспертизы (гл. 27 УПК РФ). Разъяснение эксперту и спе­циалисту его прав на стадии подготовительной части судебного заседания (ст. ст. 269, 270 УПК РФ). Допрос эксперта (ст. 282 УПК РФ). Осмотр местности и по­мещения (ст. 287 УПК РФ). Следственный эксперимент (ст. 288 УПК РФ). От­ветственность эксперта и специалиста по уголовному законодательству (ст. 307, 310УКРФ).

1.4. Государственная судебно-экспертная деятельность в Российской Федерации и ее законодательное оформление. Экспертно-криминалистическое обеспечение оперативно-розыскной деятельности органов Госнарко­контроля России

Общие положения закона «О государственной судебно-экспертной дея­тельности в Российской Федерации». Обязанности и права руководителя и экс­перта судебно-экспергного учреждения. Производство судебной экспертизы в государственном судебно-экспертном учреждении. Особенности производства

8

судебной экспертизы в государственном судебно-экспертном учреждении в от­ношении живых лиц.

Финансовое, организационное, научно-методическое и информационное обеспечение деятельности государственных судебно-экспертных учреждений. Правовой статус экспертно-криминалистических подразделений органов Госнар­коконтроля России.

Экспертно-криминалистическое обеспечение оперативно-розыскной дея­тельности органов Госнаркоконтроля России. Правовые основания и формы уча­стия сотрудников экспертно-криминалистических подразделений в оперативно-розыскной деятельности. Положения закона «Об оперативно-розыскной дея­тельности», касающиеся использования специальных познаний в раскрытии пре­ступлений.

1.5. Ведомственные нормативно-правовые акты (приказы, инструк­ции, распоряжения) регламентирующие деятельность экспертно-криминалистической службы в Госнаркоконтроле России

Статус, задачи и функции Экспертно-криминалистического управления Госнаркоконтроля России, базовых и территориальных ЭКП. Основные техни­ческие средства, используемые в экспертно-криминалистической практике и нормы их положенное™.

Порядок производства экспертиз и исследований в ЭКП органов Госнар­коконтроля России. Порядок привлечения сотрудников ЭКП к проведению опе­ративно-розыскных мероприятий и следственных действий. Организация обуче­ния сотрудников ЭКП, присвоения и подтверждения экспертной квалификации.

2. ВВЕДЕНИЕ В КРИМИНАЛИСТИКУ

2.1. Предмет, система, задачи науки криминалистики

Предмет науки криминалистики. Система криминалистики. Место крими­налистики в системе научных знаний и проблемы ее взаимосвязи и преемствен­ности с другими науками. Методы криминалистики.

Задачи криминалистики в обеспечении деятельности правоохранительных органов по раскрытию, расследованию и предотвращению преступлений на со­временном этапе.

2.2. Криминалистическая идентификация я диагностика

Понятие криминалистической идентификации как частнонаучной теории, процесса познания и цели (результата) исследования. Научные основы кримина­листической идентификации. Понятие свойства и признака объекта, идентифи­кационного комплекса признаков и идентификационного периода.

Задачи криминалистической идентификации. Субъекты и объекты крими­налистической идентификации, ее формы и виды. Соотношение криминалисти­ческой идентификации и установления групповой принадлежности.

Общая методика экспертного идентификационного исследования. Стадии идентификационной криминалистической экспертизы.

Понятие криминалистической диагностики, ее задачи и значение для рас­крытия и расследования преступлений.

9

2.3. Общие положения криминалистической техники

Понятие криминалистической техники как раздела науки криминалистики и комплекса материальных средств, используемых при раскрытии и расследова­нии преступлений.

Отрасли криминалистической техники, их система и направления иссле­дований. Тенденции развития криминалистической техники. Правовые основы применения технико-криминалистических средств и методов. Субъекты и фор­мы применения технико-криминалистических средств и методов.

2.4. Общие положения криминалистической тактики. Тактика след­ственного осмотра

Понятие и содержание криминалистической тактики. Формы участия спе­циалистов в следственных действиях. Технические средства фиксации хода и ре­зультатов следственных действий. Помощь специалистов в сборе розыскной, до­казательственной информации и подготовке материалов для проведения экспер­тиз.

Общие положения тактики следственного осмотра. Понятие, сущность, задачи осмотра места происшествия. Сочетание осмотра с оперативно-розыскными мероприятиями на месте происшествия. Технические средства, применяемые при осмотре. Требования, предъявляемые к протоколу осмотра места происшествия.

Участие специалистов в фиксации хода и результатов осмотра места про­исшествия. Упаковка специалистом предметов - вещественных доказательств, следов и микрообъектов. Предварительное исследование следов и вещественных доказательств.

Освидетельствование как особый вид следственного осмотра. Его отличия от судебно-медицинского освидетельствования.

2.5. Тактика проведения отдельных следственных действий

Тактика задержания лица, подозреваемого в совершении преступления. Обнаружение и фиксация доказательств в ходе задержания. Роль специалиста в данном следственном действии.

Понятие и виды допроса. Понятие очной ставки. Технические средства, используемые при допросе. Фиксация хода и результатов допроса. Допрос с применением звукозаписи или видеозаписи. Участие специалиста при допросе, его роль в фиксации хода и результатов допроса.

Тактические приемы предъявления для опознания людей. Тактические особенности других видов предъявления для опознания. Предъявление для опо­знания по фотоизображениям. Фиксация хода и результатов предъявления для опознания. Использование для этих целей фотосъемки и видеозаписи.

Понятие, сущность и задачи обыска и выемки. Использование помощи специалистов при подготовке технико-криминалистических средств поиска и обнаружения тайников и предметов, средств упаковки и фиксации хода и ре­зультатов обыска.

Тактические приемы проведения различных видов обыска. Особенности личного обыска. Обыск помещений. Обыск транспортных средств. Обыск участ­ков местности.

10

Использование помощи специалистов для обнаружения тайников, отыска­ния невидимых или слабовидимых следов и микрообъектов на обнаруженных предметах, фиксации и упаковки предметов.

Понятие и виды следственного эксперимента. Помощь специалистов в планировании следственного эксперимента, выборе средств фиксации его хода и результатов. Использование фотосъемки и видеозаписи для фиксации хода и ре­зультатов следственного эксперимента.

Понятие и сущность проверки показаний на месте. Использование техни­ческих средств и помощи специалистов для фиксации хода и результатов про­верки показаний на месте.

2.6. Получение образцов для сравнительного исследования и назначе­ние экспертиз

Понятие образцов для сравнительного исследования. Виды образцов. Тре­бования, предъявляемые к ним. Подготовка к получению образцов. Использова­ние помощи специалистов в подготовке и планировании данного следственного действия.

Понятие и виды судебных экспертиз. Проблема классификации кримина­листических экспертиз. Подготовка экспертизы и ее назначение. Содержание постановления о назначении экспертизы. Требования, предъявляемые к заклю­чению эксперта. Критерии его оценки.

2.7. Экспертное исследование вещественных доказательств и оформ­ление заключения эксперта

Понятие методики судебной экспертизы. Структура методик экспертных исследований. Понятие внутреннего убеждения судебного эксперта, формиро­вание диагностических и идентификационных умозаключений судебного экс­перта.

Формы выводов судебного эксперта. Характеристики категорического и вероятного выводов судебного эксперта. Вывод судебного эксперта о невозмож­ности решения поставленного вопроса. Понятие и виды экспертных ошибок. Причины экспертных ошибок.

Стадии исследования, структура и содержание заключения эксперта. Оформление заключений комиссионных и комплексных экспертиз.

2.8. Общие положения методики расследования преступлений, свя­занных с незаконным оборотом наркотических средств или психотропных веществ

Криминалистическая характеристика преступлений, связанных с незакон­ным оборотом наркотических средств или психотропных веществ.

Обстоятельства, подлежащие установлению по делам о преступлениях, связанных с незаконным оборотом наркотических средств или психотропных веществ.

Экспертизы по делам о незаконном обороте наркотических средств или психотропных веществ и разрешаемые ими вопросы. Использование помощи специалистов в подготовке материалов и назначении судебных экспертиз.

11

3. ОБЩИЕ ПОЛОЖЕНИЯ СУДЕБНОЙ КОМПЬЮТЕРНО-ТЕХНИЧЕСКОЙ ЭКСПЕРТИЗЫ

3.1. Общие вопросы компьютерно-технической экспертизы

Предмет КТЭ. Цели и задачи КТЭ. Место КТЭ в общей классификации судебных экспертиз. Понятие и общая характеристика объектов КТЭ. Диагно­стические и идентификационные задачи КТЭ с позиции экспертного исследова­ния. Характеристика современных интерфейсов и накопителей данных ЭВМ как диагностируемых объектов КТЭ. Совокупность признаков, характеризующих объекты КТЭ. Общая последовательность действий эксперта по изучению объ­ектов КТЭ. Особенности экспертного исследования компьютерной информации по делам о незаконном обороте наркотических средств и психотропных веществ.

3.2. Подготовка материалов и назначение компьютерно-технической экспертизы

Порядок назначения КТЭ. Типовые вопросы, разрешаемые КТЭ. Подго­товка материалов для производства КТЭ. Требования по изъятию, упаковке, хранению и транспортировке компьютерных средств и машинных носителей информации. Недостатки при назначении КТЭ и пути их устранения. Использо­вание результатов КТЭ в доказывают.

3.3. Общие положении методик компьютерно-технической эксперти­зы

Содержание этапов экспертного исследования объектов КТЭ. Схемы ре­шения типовых экспертных задач. Подготовительный этап экспертизы. Исследо­вание как этап экспертизы. Анализ результатов исследования и формулирование выводов эксперта по КТЭ. Структура заключения эксперта. Оценка заключения эксперта по исследованию компьютерных средств.

3.4. Основы назначения и производства комплексной компьютерно-технической экспертизы

Специфика назначения комплексных компьютерно-технических экспер­тиз. Порядок исследования объектов. Комплексная компьютерно-техническая и технико-криминалистическая экспертиза документов. Докумееты, подготовлен­ные с использованием компьютерных технологий; анализ признаков используе­мого программного обеспечения и его настроек; определение режимов работы печатающего устройства; установление источника происхождения печатного до­кумента. Комплексная компьютерно-техническая и экономическая экспертиза. Особенности формулирования выводов при производстве комплексных экспер­тиз.

12

4. МЕТОДЫ И СРЕДСТВА ЭКСПЕРТНОГО ИССЛЕДОВАНИЯ ПРОГРАММНО-АППАРАТНЫХ КОМПОНЕНТ КОМПЬЮТЕР­НЫХ СИСТЕМ И КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ

4.1. Методы и средства экспертного исследования аппаратных компо­нент компьютерных систем

Общенаучные и специальные методы, используемые при производстве КТЭ. Методические рекомендации по исследованию объектов КТЭ. Методиче­ские рекомендации по экспертному исследованию устройств коммуникации и оргтехники. Методические рекомендации по определению характеристик сис­темного блока компьютера и его компонентов. Методические рекомендации по исследованию следов несанкционированного доступа к информации.

4.2. Методы и средства экспертного исследования информации на машинных носителях

Методы исследования информации на магнитных машинных носителях. Неразрушающие методы исследования информации: перенос файловой структу­ры на накопитель на жестком магнитном диске стендового компьютера, исполь­зование технологии виртуальных машин, создание образов разделов и дисков для последующего исследования. Анализ и восстановление информации, не под­лежащей автоматическому восстановлению. Использование виртуальных машин для моделирования работы программного обеспечения и его исследования.

4.3. Методы и средства экспертного исследования программного обеспечения

Ревизия установленного программного обеспечения. Определение назна­чения установленного программного обеспечения. Определение способа уста­новки прикладного программного обеспечения в исследуемой компьютерной системе. Анализ информационных процессов в компьютерных системах по слу­жебным файлам данных (протоколам, журналам, ini-файлам) и в среде приклад­ной системы. Информационные следы в аппаратно-программных комплексах, работающих под управлением операционных систем MS-DOS и Windows 9x/2000/XP/Server 2003. Особенности следов в информационных средах других ОС. Следы в системных областях, каталогах, файлах: особенности следообразования. Криминалистическое исследование операционных систем и систем управления базами данных (СУБД). Особенности исследования автоматизиро­ванных информационных систем бухгалтерского учета.

4.4. Поиск и восстановление информации в файловых системах

Принципы поиска информации в файловых системах. Восстановление ло­гической структуры файловой системы. Восстановление удалённых файлов в различных файловых системах. Программы восстановления информации - алго­ритм работы, особенности использования, основные возможности. Программные средства поиска информации на нижнем логическом уровне.

Использование сервисного программного обеспечения для исследования файловых систем. Использование ядра операционной системы Linux для нераз­рушающего чтения информации из файловых систем сетевых операционных систем. Определение форматов файлов данных по их заголовкам, источника их происхождения и основных характеристик файлов.

13

4.5. Способы преодоления программной защиты информации

Программные средства подбора паролей. Понятие уязвимости. Использо­вание уязвимостей сетевых сервисов для вторжения в систему. Использование отладчиков и декомпиляторов для снятия программной защиты. Клавиатурные шпионы.

Способы удаленного администрирования. Технология подмены сервера для получения учетных имен пользователей и паролей. Ресурсы по безопасности в Интернете. Использование UNIX-систем для нестандартных операций с разде­лами.

4.6. Применение аппаратно-программного комплекса для криминали­стического исследования компьютерных носителей информации при реше­нии задач компьютерно-технической экспертизы

Состав, назначение, технические характеристики, функциональные воз­можности аппаратно-программного комплекса для криминалистического иссле­дования компьютерных носителей информации. Варианты комплектаций ком­плекса: для лабораторных исследований компьютерной информации; для копи­рования компьютерной информации из средств вычислительной техники при работе специалиста на месте происшествия. Подготовка оборудования, настрой­ка программного обеспечения, особенности применения в лабораторных и вы­ездных условиях.

Выполнение процедуры посекторного копирования исследуемых носите­лей информации в файл данных (образ носителя информации) с возможностью компрессии (сжатия) с применением различных способов и режимов копирова­ния (прямое копирование, через параллельный порт, через сетевое соединение, с использованием специальных устройств копирования жестких дисков. Windows и DOS режимы). Технология контроля подлинности и целостности копируемых образов носителей информации путем вычисления циклической контрольной суммы (CRC) и значения хэш-функции по алгоритму MD5 исследуемых носите­лей информации.

Определение характеристик и стандартов форматирования исследуемых носителей компьютерной информации основных форматов компьютерных дан­ных - FAT12, FAT16, FAT32, NTFS, HFS, HFS+, UPS, Sun Solaris, EXT2, Reiser, Palm. CDFS, Joliet, UDF и ISO 9 660. Определение характеристик исследуемых аппаратных и программных RAID-массивов хранения компьютерной информа­ции. Определение состояния носителя информации, состояния файловой систе­мы, состояния удаленной и остаточной информации; определение атрибутов и свойств каталогов и файлов, существующих на носителях информации в явном и удаленном виде. Восстановление логической структуры файловой системы, уда­ленной и остаточной информации.

Поиск криминалистически значимой информации по ключевым последо­вательностям в различных кодировках, хэш-функциям, сигнатурам файлов, фильтрам на логическом и физическом уровнях, в том числе среди удаленной и остаточной информации. Технология формирования запросов по поиску инфор­мации на встроенном языке макропрограммирования для автоматизации процес­са экспертного исследования компьютерных носителей информации.

Способы представления полученных результатов исследования (различ­ные режимы просмотра, табличная форма представления исследуемой информа-

14

ции, сортировка по атрибутам, визуализация графических файлов распростра­ненных форматов). Технология создания и редактирования пометок, коммента­риев эксперта. Автоматизация процесса подготовки отчетов по проведенным ис­следованиям; режимы прямой печати отчета и преобразования отчета в тексто­вый формат.

5. ОСОБЕННОСТИ ИСПОЛЬЗОВАНИЯ СПЕЦИАЛЬНЫХ ПОЗНАНИЙ НА ПЕРВОНАЧАЛЬНОМ ЭТАПЕ РАСКРЫТИЯ И РАССЛЕДОВАНИЯ ПРЕСТУПЛЕНИЙ

5.1. Обнаружение, фиксация, изъятие следов и иных вещественных доказательств в ходе осмотра места происшествия

Выявление наиболее информативных участков места происшествия. Об­щие правила обращения с предметами и веществами, обнаруженными на месте происшествия. Особенности выявления следов рук, обуви на различных поверх­ностях. Приемы фиксации следов: описание в протоколе, фотографирование, из­готовление слепков; копирование на дактилоскопические пленки; липкие ленты, использование аэрозолей, упаковка объектов со следами.

Следы одежды, перчаток, орудий и инструментов. Особенности обнару­жения, фиксации, изъятия.

Обнаружение и изъятие микрообъектов (опилки, стружка, кровь, почва, ГСМ, ЛКП, волокна одежды, ржавчина, частички орудий взлома, волос и т. п.) на различных предметах-носителях. Особенности фиксации микрообъектов (изго­товление схем обнаружения; копирование на специальные пленки, изъятие и упаковка вместе со следоносителем).

Составление ориентировок на розыск преступника по следам. Участие специалиста в осмотре одежды, обуви подозреваемого (при задержании пре­ступника «по горячим следам»). Изъятие следов, необходимых проб и образцов на месте происшествия.

Приемы осмотра предметов, представляющих опасность для жизни и здо­ровья (на примерах огнестрельного оружия, наркотических средств).

5.2. Особенности обнаружения, фиксации, изъятия и предварительно­го исследования компьютерной информации по делам о незаконном обороте наркотических средств и психотропиых веществ

Особенности осмотра помещений, зданий, кабельного хозяйства при ос­мотре места происшествия по делам о незаконном обороте наркотических средств и психотропных веществ, сопряженных с использованием вычислитель­ной техники. Порядок осмотра компьютерных средств и компьютерной инфор­мации на месте их обнаружения, их фиксация и изъятие. Особенности упаковки компьютерных средств и машинных носителей информации. Технология копи­рования компьютерной информации из средств вычислительной техники, изъя­тие которых не представляется возможным.

Особенности криминалистического исследования компьютерных систем, их сетей и периферийного оборудования непосредственно на месте происшест­вия.

15

5.3. Использование криминалистических учетов, картотек и коллек­ций в деятельности органов госнаркоконтроля

Общие положения криминалистической регистрации. Криминалистиче­ские учеты, картотеки и коллекции, ведущиеся в экспертно-криминалистических подразделениях органов госнаркоконтроля России. Криминалистические дакти­лоскопические учеты (следотеки и дактилокартотеки). Учеты лиц по признакам внешнего облика. Фонотеки. Почерковедческие учеты. Криминалистические учеты документов, медицинских рецептов. Справочные криминалистические коллекции наркотических средств, психотропных веществ и их прекурсоров, ин­струментов, оборудования и упаковок.

Организация взаимодействия органов Госнаркоконтроля России с други­ми правоохранительными органами по обращению к массивам криминалистиче­ских учетов, картотек и коллекций.

16

ЛИТЕРАТУРА:

Уголовно-процессуальный кодекс Российской Федерации ( от 01.01.01г.).

Уголовный кодекс РФ от 01.01.01г. .

Федеральный закон от 01.01.01г. «О государственной судебно-экспертной деятельности в Российской Федерации» (с изменениями от 30 де­кабря 2001г.);

Федеральный закон от 01.01.01г. № 144-ФЗ «Об оперативно-розыскной деятельности» (с изм. и доп. от 01.01.01г., 21 июля 1998г., 5 ян­варя, 30 декабря 1999г., 20 марта 2001г., 10 января, 30 июня 2003г.).

Федеральный закон от 01.01.01г. «О внесении изменений и дополнений в некоторые законодательные акты Российской Федерации, призна­нии утратившими силу отдельных законодательных актов Российской Федера­ции, предоставлении отдельных гарантий сотрудникам органов внутренних дел, органов по контролю за оборотом наркотических средств и психотропных ве­ществ и упраздняемых федеральных органов налоговой полиции в связи с осу­ществлением мер по совершенствованию государственного управления».

Федеральный закон от 8 января 1998г. «О наркотических средст­вах и психотропных веществах» (с изменениями от 01.01.01г., 10 января, 30 июня 2003г.).

Указ Президент РФ от 01.01.01г. № 000 «Вопросы совершенствова­ния государственного управления в Российской Федерации».

Указ Президента РФ от 6 июня 2003г. № 000 «Вопросы Государственного комитета Российской Федерации по контролю за оборотом наркотических средств и психотропных веществ».

Указ Президента РФ от 5 июня 2003 г. № 000 «О правоохранительной службе в органах по контролю за оборотом наркотических средств и психотроп­ных веществ».

Приказ Госнаркоконтроля России № 305 от 01.01.2001г. «Об утверждении Инструкции о порядке организации и производства исследований и судебных экспертиз в экспертно-криминалистических подразделениях органов по контро­лю за оборотом наркотических средств и психотропных веществ».

Приказ Госнаркоконтроля России № 000дсп от 01.01.2001г. «Об утвер­ждении Инструкции о порядке привлечения сотрудников экспертно-кримина­листических подразделений органов по контролю за оборотом наркотических средств и психотропных веществ в качестве специалистов при проведении опе­ративно-розыскных мероприятий и следственных действий».

Приказ Госнаркоконтроля России № 000сс от 01.01.2001г. «Об утвер­ждении Инструкции об организации оперативно-розыскной деятельности орга­нов по контролю за оборотом наркотических средств и психотропных веществ».

Приказ Госнаркоконтроля России № __ от ____ «Об утверждении Наставления по формированию и ведению криминалистических учетов, картотек и коллекций в Государственном комитете Российской Федерации по контролю за оборотом наркотических средств и психотропных веществ».

Приказ Госнаркоконтроля России № __ от ____ «Об утверждении Норм положенное™ технических средств в экспертно-криминалистических под­разделениях Госнаркоконтроля России».

17

Приказ Госнаркоконтроля России № 000 от 01.01.2001г. «Об утверждении Положений об организации обучения сотрудников экспертно-криминалисти­ческих подразделений органов Госнаркоконтроля и о порядке определения уровня профессиональной подготовки экспертов и их аттестации в органах госнаркоконтроля».

Приказ Госнаркоконтроля России № 000 от 01.01.2001г. «Об утверждении Положения об Экспертно-криминалистическом управлении Государственного комитета Российской Федерации по контролю за оборотом наркотических средств и психотропных веществ. Типовых положений об экспертно-криминалистических подразделениях органов по контролю за оборотом нарко­тических средств и психотропных веществ и распределения зон обслуживания».

ГОСТ . Машины вычислительные электронные персональные. Типы, основные параметры, общие технические требования. - М., 1989.

ГОСТ . Системы обработки информации (термины и определе­ния). - М., 1990.

ГОСТ . Обеспечение систем обработки информации программное (термины и определения). - М., 1990.

, Белкин : Учебник для вузов. - М., 2002.

и др. Компьютерные преступления: Руководство по борьбе с компьютерными преступлениями: Пер. с англ. - М., 1999.

и др. Расследование преступлений в сфере компьютерной информации. - М., 2001.

Арсеньев экспертизы на предварительном следствии:

Учебное пособие. - Волгоград, 1978.

Белкин : проблемы, тенденции, перспективы. От тео­рии к практике. - М., 1988.

Белкин криминалистики: т. 3, М.: Юрист, 1997.

Бурданова B. C. и др. Криминалистическая характеристика преступлений, связанных с незаконным оборотом наркотиков. Санкт-Петербург, 1998.

Вершинин документ: правовая форма и доказательство в суде. - М., 2000.

Взаимодействие следователя и эксперта-криминалиста при производстве следственных действий / Под ред. . М., 1995.

Зинин в следственных действиях: Учебно-практи­ческое пособие. - М., 2004.

Зубаха B. C., , и др. Общие положения по назначе­нию и производству компьютерно-технической экспертизы: Методические ре­комендации. - М.: ГУ ЭКЦ МВД России, 2001.

Козлов и практика борьбы с компьютерной преступностью. - М.,2002.

Криминалистика. Учебник. Под ред. . М., СПАРК, 2000.

Криминалистика. Учебник. Под ред. М., Юристе, 1999.

Криминалистика. Учебник. Под ред. (, , ). М., 1999.

Криминалистическая экспертиза: возникновение, становление и тенден­ции развития. - М., 1994.

Крылов преступлений в сфере информации. - М., 1998.

18

, Михайлов и производство экспертизы:

Учебное пособие. - Волгоград, 1977.

Мазуров преступления: классификация и способы противодействия: Учебно-практическое пособие. - М., 2002.

Мещеряков в сфере компьютерной информации: пра­вовой и криминалистический аспект. - Воронеж, 2001.

Назначение и производство судебных экспертиз. - М., 1988.

Осмотр места происшествия: Практическое пособие / Под ред. -кина. - М., 2000.

Орлов эксперта и его оценка. - М., 1995.

Орлов экспертизы в уголовном процессе. - М., 1982.

Орлов выводов эксперта. - М., 1981.

Преступления в сфере компьютерной информации: квалификация и доказывание: Учебное пособие / Под ред. . - М.:ЮИ МВД РФ, 2003.

Применение специальных познаний при раскрытии и расследовании пре­ступлений, сопряженных с использованием компьютерных средств / Сб. докла­дов научно-практич. семинара 28-31 мая 2000г., г. Белгород/ - М., ГУ ЭКЦ МВД России,2000.

Примерная программа «Судебная компьютерно-техническая экспертиза» переподготовки и повышения квалификации по специальности 350600 - «Су­дебная экспертиза». / , , / - Москва: ИМЦ ГУК МВД России, 2003.

Расследование неправомерного доступа к компьютерной информации: на­учно-практическое пособие / Под ред. . - М., 1999.

Российская экспертиза в уголовном, гражданском, арбит­ражном процессе. - М., 1996.

, Усов компьютерно-техническая эксперти­за. - М., 2001.

Руководство пользователя «EnCase Forensic Edition v.4», - Guidance Soft­ware, 2003.

Справочная книга криминалиста. - М.: Издательство НОРМА, 2000.

Стандарты Международной организации по стандартизации (ИС02382/-84) и Меяодународной электротехнической комиссии. Вычислительная техника. Терминология: Справ, пособие. - М.: Изд. стандартов, 1990.

Ткачев статус компьютерных документов: основные харак­теристики. - М.,2000.

Усов методического обеспечения судебно-экспертного ис­следования компьютерных средств и систем / Под ред. проф. . - М.,2004.

Усов и средства решения задач компьютерно-технической экспертизы: Учебное пособие. - М.: ГУ ЭКЦ МВД России, 2002.

, Трубицын специалиста-криминалиста в следственных действиях. - СПб., 2003.

Эксперт. Руководство для экспертов органов внутренних дел/Под ред. д. ю.н., проф. , к. ю.н. . - М.: КноРус, Право и за­кон, 2003.

Энциклопедия судебной экспертизы / Под ред. , . - М., 1999.

19

СОДЕРЖАНИЕ

Пояснительная записка …………………………………………………………… 3

Содержание дисциплины ………………………………………………………… 7

1. Нормативно-правовое регулирование деятельности Госнаркоконтроля

России и его экспертно-криминалистических подразделений ………………… 7

2. Введение в криминалистику …………………………………………………… 8

3. Общие положения судебной компьютерно-технической экспертизы ……… 11

4. Методы и средства экспертного исследования программно-аппаратных

компонент компьютерных систем и компьютерной информации ……………… 12

5. Особенности использования специальных познаний на

первоначальном этапе раскрытия и расследования преступлений …………… 14

Литература ………………………………………………………………………… 16