МИНИСТЕРСТВО ВНУТРЕННИХ ДЕЛ РОССИЙСКОЙ ФЕДЕРАЦИИ

ОМСКАЯ АКАДЕМИЯ

ОДОБРЕНА

Ученым советом

Омской академии МВД России

Протокол № ___

«__» __________ 2011 г.

УТВЕРЖДАЮ

Первый заместитель начальника Омской академии МВД России

(по учебной работе)

полковник полиции

А. Г. Парадников

«__» __________ 2011 г.

МЕТОДЫ И СПОСОБЫ ПОЛУЧЕНИЯ ДОКАЗАТЕЛЬСТВЕННОЙ ИНФОРМАЦИИ С ЭЛЕКТРОННЫХ НОСИТЕЛЕЙ

РАБОЧАЯ УЧЕБНАЯ ПРОГРАММА ДИСЦИПЛИНЫ

по специальности 030501.65 Юриспруденция

Омск 2011

Рецензенты:

М. М. Горшков – кандидат юридических наук;

– кандидат юридических наук

(Пермский институт ФСИН России).

Методы и способы получения доказательственной информации с электронных носителей: рабочая учебная программа дисциплины по специальности 030501.65 Юриспруденция. – Омск: Омская академия МВД России, 2011. – 16 с.

Составители:

А. Н. Першин – кандидат юридических наук, доцент;

С. В. Пропастин – кандидат юридических наук.

© Омская академия МВД России, 2011

ОРГАНИЗАЦИОННО-МЕТОДИЧЕСКИЙ РАЗДЕЛ

Рабочая учебная программа дисциплины «Методы и способы получения доказательственной информации с электронных носителей» разработана на основе федерального государственного образовательного стандарта высшего профессионального образования в соответствии с действующим федеральным законодательством, примерной программой для образовательных учреждений МВД России по дисциплине «Криминалистика», утвержденной Департаментом кадрового обеспечения МВД России от 01.01.01 г.

НЕ нашли? Не то? Что вы ищете?

Цель изучения дисциплины:

– получение знаний о методах и способах получения доказательств в связи с обнаружением или возможностью обнаружения электронных носителей и/или информации на них;

– выработка умений и навыков использования методов и способов получения доказательств в связи с обнаружением или возможностью обнаружения электронных носителей и/или информации на них;

– формирование убеждения в важности получения знаний (выработки умений) о методах и способах получения доказательств в связи с обнаружением или возможностью обнаружения) электронных носителей и/или информации на них.

Задачи дисциплины:

– получение знаний об электронных носителях информации, механизме образования электронно-цифровых следов;

– получение знаний о тактике отдельных следственных действий применительно к процессу получения доказательств с электронных носителей и/или информации на них (на примере следственного осмотра, назначения судебной экспертизы, допроса, обыска и выемки);

– выработка умений и навыков по получению доказательственной информации с электронных носителей и/или информации на них путем проведения следственного осмотра;

– выработка умений и навыков по получению доказательственной информации с электронных носителей и/или информации на них посредством назначения судебной экспертизы;

– выработка умений и навыков по получению доказательственной информации с электронных носителей и/или информации на них путем проведения допроса;

– выработка умений и навыков по получению доказательственной информации с электронных носителей и/или информации на них путем проведения обыска и выемки;

– формирование убеждения в важности получения знаний и выработки умений применительно к процессу получения доказательств в связи с обнаружением или возможностью обнаружения) электронных носителей и/или информации на них (на примере следственного осмотра и назначения судебной экспертизы).

– формирование убеждения в важности получения знаний и выработки умений применительно к процессу получения доказательств в связи с обнаружением или возможностью обнаружения) электронных носителей и/или информации на них (на примере допроса, обыска и выемки).

Дисциплина «Методы и способы получения доказательственной информации с электронных носителей» имеет тесную связь с дисциплинами «Криминалистика», «Уголовное право», «Уголовный процесс», «Оперативно-розыскная деятельность органов внутренних дел», «Математика и информатика» и «Основы информационной безопасности в органах внутренних дел».

Содержание программы отражает передовой опыт следственных и экспертно-криминалистических подразделений МВД России по раскрытию и расследованию преступлений, а также многолетний опыт преподавания криминалистики, в том числе методики расследования отдельных видов и групп преступлений, в высших учебных заведениях МВД России.

Программа включает в себя перечень тем и основных вопросов, подлежащих усвоению обучающимися, список нормативных правовых актов, основной и дополнительной литературы, подлежащих изучению по специальности 030501.65 Юриспруденция.

В результате изучения дисциплины выпускники должны:

знать:

– понятие и виды электронных носителей информации, их характеристики;

– понятие электронно-цифрового следа и механизм его образования;

– особенности подготовки отдельных следственных действий с целью получения доказательственной информации с электронных носителей (на примере следственного осмотра, назначения судебной экспертизы, допроса, обыска и выемки);

– тактические особенности проведения отдельных следственных действий с целью получения доказательств с электронных носителей и/или информации на них (на примере следственного осмотра, назначения судебной экспертизы, допроса, обыска и выемки);

– особенности фиксации факта, хода, содержания и результатов проведения отдельных следственных действий с целью получения доказательств с электронных носителей и/или информации на них (на примере следственного осмотра, назначения судебной экспертизы, допроса, обыска и выемки).

уметь:

– осуществлять подготовку отдельных следственных действий в целях получения доказательств с электронных носителей и/или информации на них (на примере следственного осмотра, назначения судебной экспертизы, допроса, обыска и выемки);

– проводить отдельные следственные действия в целях получения доказательств с электронных носителей и/или информации на них (на примере следственного осмотра, назначения судебной экспертизы, допроса, обыска и выемки);

– фиксировать факт, ход, содержание и результаты проведения отдельных следственных действий в целях получения доказательств с электронных носителей и/или информации на них (на примере следственного осмотра, назначения судебной экспертизы, допроса, обыска и выемки).

владеть навыками:

– обоснования и принятия решений по выбору следственного действия в качестве метода и способа получения доказательств с электронных носителей и/или информации на них (на примере следственного осмотра, назначения судебной экспертизы, допроса, обыска и выемки);

– составления криминалистически значимых документов в процессе подготовки и проведения отдельных следственных действий; а также фиксации факта, хода, содержания и результатов их проведения с целью получения доказательств с электронных носителей и/или информации на них (на примере следственного осмотра, назначения судебной экспертизы, допроса, обыска и выемки).

В процессе освоения учебной дисциплины «Методы и способы получения доказательственной информации с электронных носителей» курсанты и слушатели должны подготавливать рефераты, тематика которых представлена в рабочей учебной программе дисциплины.

На изучение дисциплины «Методы и способы получения доказательственной информации с электронных носителей» по очной форме обучения в рабочем учебном плане выделено 76 часов, из них 38 часов – на аудиторные занятия (форма итогового контроля при изучении данной дисциплины – зачет); по заочной форме обучения в рабочем учебном плане выделено 76 часов, из них 8 часов – на аудиторные занятия (форма итогового контроля при изучении данной дисциплины – экзамен).

Рабочая учебная программа дисциплины «Методы и способы получения доказательственной информации с электронных носителей» служит основой для разработки кафедрой соответствующих планов семинаров, практических занятий и самостоятельной работы с учетом бюджета времени, предусмотренного рабочими учебными планами. При этом кафедра вправе:

– распределять учебное время между темами и по видам занятий;

– объединять отдельные темы, изменять последовательность их изучения;

– дополнять содержание дисциплины, вводить новые темы;

– выходить с предложением об увеличении учебного времени на изучение дисциплины (при наличии резерва).

ОСНОВНОЙ РАЗДЕЛ

ПЕРЕЧЕНЬ ТЕМ

дисциплины «Методы и способы получения доказательственной информации с электронных носителей»

№

темы

Наименование тем

1

Общие положения дисциплины «Методы и способы получения доказательственной информации с электронных носителей»

2

Осмотр как способ получения доказательственной информации с электронных носителей

3

Судебная компьютерно-техническая экспертиза как способ получения доказательственной информации с электронных носителей

4

Допрос в связи с обнаружением или возможностью обнаружения электронного носителя информации

5

Обыск и выемка в связи с обнаружением или возможностью обнаружения электронного носителя информации

СОДЕРЖАНИЕ ДИСЦИПЛИНЫ

Тема 1. Общие положения дисциплины «Методы и способы получения доказательственной информации с электронных носителей»

Предмет, методы изучения, задачи, структура и категории дисциплины.

Нормативное правовое регулирование применения электронных носителей информации. Понимание электронных носителей информации в специальной литературе. Понятие электронного носителя информации в рамках дисциплины.

Виды и характеристика электронных носителей информации. Внутренний накопитель на жестком магнитном или магнитно-оптическом диске,
оптический или магнитно-оптический диск, карта памяти, USB флэш-накопитель, гибкий магнитный диск, интегральная микросхема памяти,
оперативное запоминающее устройство ЭВМ, оперативное запоминающее устройство периферийных устройств.

Электронно-цифровой след и общая характеристика способов его обнаружения и фиксации.

Тема 2. Осмотр как способ получения доказательственной информации с электронных носителей

Подготовительный этап осмотра электронных носителей информации и мест их обнаружения (действия следователя до выезда на место происшествия, действия следователя после прибытия на место происшествия).

Особенности производства осмотра места происшествия и фиксации его результатов (осмотр помещений с компьютерной техникой; осмотр рабочих мест, оснащенных персональными компьютерами; фиксация, в том числе изъятие результатов осмотра).

Производство осмотра электронных носителей информации и
фиксация его результатов (осмотр предметов; осмотр аппарата мобильной связи, в том числе его содержимого; осмотр пластиковой банковской карты).

Тема 3. Судебная компьютерно-техническая экспертиза как способ
получения доказательственной информации с электронных носителей

Понятие судебной компьютерно-технической (компьютерной) экспертизы (СКТЭ). Виды СКТЭ. Нормативная основа назначения и производства СКТЭ. Объекты и методы СКТЭ.

Основы назначения СКТЭ (основания назначения и производства, выбор экспертного учреждения, постановка вопросов на разрешение эксперту, подготовка материалов). Основы производства СКТЭ (вводная, исследовательская и завершающая части экспертного исследования). Виды выводов по результатам СКТЭ.

Вопросы, разрешаемые судебной компьютерно-технической экспертизой: аппаратно-компьютерной, программно-компьютерной, информационно-компьютерной и компьютерно-сетевой.

Тема 4. Допрос в связи с обнаружением или возможностью обнаружения электронного носителя информации

Особенности подготовки к производству допроса в связи с обнаружением или возможностью обнаружения электронного носителя (анализ материалов уголовного дела, определение целей и задач, изучение личности допрашиваемого, выбор и подготовка места, определение круга участников, уточнение линии поведения следователя, выбор и подготовка технических средств, составление плана).

Особенности предмета допроса (категории допрашиваемых лиц; перечень обстоятельств, подлежащих установлению в ходе допроса). Особенности проведения допроса, а также фиксации его факта, хода, содержания и результатов.

Тема 5. Обыск и выемка в связи с обнаружением (возможностью
обнаружения) электронного носителя информации

Особенности подготовки к производству обыска (выемки) в связи с обнаружением или возможностью обнаружения электронного носителя (анализ материалов уголовного дела, определение целей и задач, изучение личности обыскиваемого, выбор и подготовка места, определение круга участников, уточнение линии поведения следователя, выбор и подготовка технических средств, составление плана).

Особенности проведения обыска (выемки), а также фиксации его факта, хода, содержания и результатов. Перечень объектов, подлежащих изъятию.

Тематика рефератов

1.  Механизм образования электронно-цифровых следов в зависимости от вида электронного носителя.

2.  Порядок осмотра следователем накопителя на жестком магнитном диске.

3.  Порядок осмотра следователем аппаратов мобильной связи (коммуникатор, телефон сотовой связи и др.).

4.  Место судебной компьютерной экспертизы в системе судебных экспертиз.

5.  Назначение комплексных экспертиз в связи с обнаружением электронного носителя и/или информации на нем.

6.  Критерии разграничения возможностей следственного осмотра и судебной компьютерной экспертизы.

7.  Особенности назначения и производства аппаратно-компьютерной экспертизы.

8.  Особенности назначения и производства программно-компьютерной экспертизы.

9.  Особенности назначения и производства информационно-компьютерной экспертизы.

10.  Особенности назначения и производства компьютерно-сетевой экспертизы.

11.  Допрос эксперта по результатам проведения им судебной компьютерной экспертизы.

12.  Особенности допроса несовершеннолетнего подозреваемого в связи с обнаружением или возможностью обнаружения электронных носителей.

13.  Особенности обыска по делам о неправомерном доступе к компьютерной информации (в зависимости от предмета охраняемой законом тайны).

14.  Источники правил эксплуатации ЭВМ, системы ЭВМ или их сети.

Примерный перечень вопросов ДЛЯ ПОДГОТОВКИ

К ЭКЗАМЕНУ (ЗАЧЕТУ)

1.  Предмет и методы изучения дисциплины «Методы и способы получения доказательственной информации с электронных носителей».

2.  Задачи, структура и категории дисциплины «Методы и способы получения доказательственной информации с электронных носителей».

3.  Понятие и признаки электронного носителя информации.

4.  Нормативное правовое регулирование применения электронных носителей информации.

5.  Понимание электронных носителей информации в специальной литературе.

6.  Виды электронных носителей информации. Типичные электронные носители информации, изымаемые в процессе расследования.

7.  Характеристика электронных носителей информации.

8.  Понятие электронно-цифрового следа, механизм его образования.

9.  Цели и задачи осмотра электронных носителей информации и мест их обнаружения.

10.  Действия следователя, направленные на устранение обстоятельств, могущих затруднить осмотр электронных носителей информации и мест их обнаружения.

11.  Место и время осмотра в связи с обнаружением электронных носителей информации и объектов, их содержащих.

12.  Круг участников осмотра электронных носителей информации и мест их обнаружения.

13.  Специальные средства (программные продукты) и упаковочные материалы, используемые в ходе осмотра электронных носителей информации и мест их обнаружения.

14.  Тактические приемы осмотра электронных носителей информации и мест их обнаружения.

15.  Инструктаж участников осмотра электронных носителей информации и мест их обнаружения.

16.  Алгоритм действий следователя после прибытия на место осмотра электронных носителей информации и место их обнаружения.

17.  Виды следов, которые могут быть изъяты в ходе осмотра электронных носителей информации и мест их обнаружения.

18.  Тактика осмотра помещений с компьютерной техникой.

19.  Тактика осмотра рабочих мест, оснащенных персональными компьютерами (общие характеристики).

20.  Тактика осмотра рабочих мест, оснащенных персональными компьютерами (компьютер на момент осмотра находится в рабочем состоянии).

21.  Тактика осмотра рабочих мест, оснащенных персональными компьютерами (компьютер на момент осмотра выключен).

22.  Содержание описательной части протокола осмотра электронных носителей информации и мест их обнаружения.

23.  Содержание заключительной части протокола осмотра электронных носителей информации и мест их обнаружения.

24.  Технология изъятия объектов, имеющих электронные носители.

25.  Ситуации, в которых целесообразно в ходе осмотра изымать компьютер.

26.  Содержание информации, подлежащей фиксации в ходе внешнего осмотра электронных носителей (за исключением аппарата мобильной связи и пластиковой банковской карты).

27.  Содержание информации, подлежащей фиксации в ходе внутреннего осмотра электронных носителей (за исключением аппарата мобильной связи и пластиковой банковской карты).

28.  Содержание информации, подлежащей фиксации в ходе внешнего осмотра аппарата мобильной связи.

29.  Содержание информации, подлежащей фиксации в ходе внутреннего осмотра аппарата мобильной связи (осмотра информационного содержимого).

30.  Содержание информации, подлежащей фиксации в ходе осмотра пластиковой банковской карты.

31.  Содержание электронного документа, подлежащего протоколированию в ходе осмотра компьютера.

32.  Понятие компьютерно-технической (компьютерной) экспертизы, ее место в системе судебных экспертиз.

33.  Виды компьютерно-технической (компьютерной) экспертизы.

34.  Нормативная основа производства компьютерно-технической (компьютерной) экспертизы.

35.  Объекты компьютерно-технической (компьютерной) экспертизы.

36.  Требования, предъявляемые к методам проведения компьютерно-технической (компьютерной) экспертизы.

37.  Общие методы исследования, применяемые в рамках компьютерно-технической (компьютерной) экспертизы.

38.  Общеэкспертные методы исследования, применяемые в рамках компьютерно-технической (компьютерной) экспертизы.

39.  Частноэкспертные методы исследования, применяемые в рамках компьютерно-технической (компьютерной) экспертизы.

40.  Основания назначения компьютерно-технической (компьютерной) экспертизы.

41.  Особенности выбора экспертного учреждения в рамках назначения компьютерно-технической (компьютерной) экспертизы.

42.  Особенности постановки вопросов на разрешение компьютерно-технической (компьютерной) экспертизы.

43.  Особенности подготовки материалов в рамках назначения компьютерно-технической (компьютерной) экспертизы.

44.  Особенности производства компьютерно-технической (компьютерной) экспертизы.

45.  Виды выводов, формулируемых по результатам компьютерно-технической (компьютерной) экспертизы.

46.  Вопросы, разрешаемые аппаратно-компьютерной экспертизой.

47.  Вопросы, разрешаемые программно-компьютерной экспертизой.

48.  Вопросы, разрешаемые информационно-компьютерной экспертизой.

49.  Вопросы, разрешаемые компьютерно-сетевой экспертизой.

50.  Особенности подготовки к производству допроса в связи с обнаружением или возможностью обнаружения электронного носителя: анализ материалов уголовного дела, определение целей и задач.

51.  Выбор и подготовка места как элемент подготовки к производству допроса в связи с обнаружением или возможностью обнаружения электронного носителя.

52.  Особенности изучения личности допрашиваемого на этапе подготовки к производству допроса в связи с обнаружением или возможностью обнаружения электронного носителя.

53.  Особенности подготовки к производству допроса в связи с обнаружением или возможностью обнаружения электронного носителя: определение круга участников, уточнение линии поведения следователя, выбор и подготовка технических средств, составление плана.

54.  Категории допрашиваемых лиц и перечень обстоятельств, подлежащих установлению в ходе допроса в связи с обнаружением или возможностью обнаружения электронного носителя.

55.  Рабочий этап допроса в связи с обнаружением или возможностью обнаружения электронного носителя. Фиксация его факта, хода, содержания и результатов.

56.  Особенности подготовки к производству обыска (выемки) в связи с обнаружением или возможностью обнаружения электронного носителя: анализ материалов уголовного дела, определение целей и задач.

57.  Особенности подготовки к производству обыска (выемки) в связи с обнаружением или возможностью обнаружения электронного носителя: определение круга участников, уточнение линии поведения следователя, выбор и подготовка технических средств, составление плана.

58.  Взаимодействие следователя со специалистом в процессе подготовки и проведения обыска (выемки) в связи с обнаружением или возможностью обнаружения электронного носителя.

59.  Рабочий этап обыска (выемки) в связи с обнаружением или возможностью обнаружения электронного носителя. Фиксация его факта, хода, содержания и результатов.

60.  Перечень объектов, подлежащих изъятию в ходе обыска (выемки) в связи с обнаружением или возможностью обнаружения электронного носителя.

ПРИМЕРНЫЙ ТЕМАТИЧЕСКИЙ ПЛАН

к рабочей учебной программе
дисциплины «Методы и способы получения
доказательственной информации с электронных носителей»

по специальности 0305051.65 Юриспруденция

форма обучения – очная

№

темы

Наименование тем

Всего часов

Количество часов

Всего аудиторных занятий

Самостоятельная
работа

1

Общие положения дисциплины «Методы и способы получения доказательственной информации с электронных носителей»

6

2

4

2

Осмотр как способ получения доказательственной информации с электронных носителей

24

14

10

3

Судебная компьютерно-техническая экспертиза как способ получения доказательственной информации с электронных носителей

22

12

10

4

Допрос в связи с обнаружением или возможностью обнаружения электронного носителя информации

10

6

4

5

Обыск и выемка в связи с обнаружением или возможностью обнаружения электронного носителя информации

8

4

4

Зачет

6

6

Итого

76

38

38

ПРИМЕРНЫЙ ТЕМАТИЧЕСКИЙ ПЛАН

к рабочей учебной программе
дисциплины «Методы и способы получения
доказательственной информации с электронных носителей»

по специальности 0305051.65 Юриспруденция

форма обучения – заочная

№

темы

Наименование тем

Всего часов

Количество часов

Всего аудиторных занятий

Самостоятельная
работа

1

Общие положения дисциплины «Методы и способы получения доказательственной информации с электронных носителей»

10

10

2

Осмотр как способ получения доказательственной информации с электронных носителей

20

4

16

3

Судебная компьютерно-техническая экспертиза как способ получения доказательственной информации с электронных носителей

20

4

16

4

Допрос в связи с обнаружением или возможностью обнаружения электронного носителя информации

14

14

5

Обыск и выемка в связи с обнаружением или возможностью обнаружения электронного носителя информации

12

12

Экзамен

Итого

76

8

68

УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЕСПЕЧЕНИЕ ДИСЦИПЛИНЫ

Основные нормативные правовые акты

Конституция Российской Федерации (в ред. Федеральных конституционных законов от 01.01.01 г. , ) // СПС «КонсультантПлюс».

Уголовный кодекс Российской Федерации от 01.01.01 г. (в ред. Федерального закона от 21 июля 2011 г. ) // СПС «КонсультантПлюс».

Уголовно-процессуальный кодекс Российской Федерации от 01.01.01 г. (в ред. Федерального закона от 6 ноября 2011 г. ) // СПС «КонсультантПлюс».

Федеральный закон Российской Федерации от 01.01.01 г. «О государственной судебно-экспертной деятельности в Российской Федерации» (в ред. Федерального закона от 01.01.01 г. ) // СПС «КонсультантПлюс».

Федеральный закон Российской Федерации от 7 июля 2003 года № 126-ФЗ «О связи» (в ред. Федерального закона от 01.01.01 г. ) // СПС «КонсультантПлюс».

Федеральный закон Российской Федерации от 01.01.01 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (в ред. Федерального закона от 01.01.01 г. ) // СПС «КонсультантПлюс».

Федеральный закон Российской Федерации от 7 февраля 2011 г.
№ 3-ФЗ «О полиции» (в ред. Федерального закона от 1 июля 2011 г. № 169-ФЗ) // СПС «КонсультантПлюс».

Основная литература

, , Криминалистика: учебник. – 2-е изд. – М., 2009.

Криминалистика: учебник / под общ. ред. , . – М., 2007.

Криминалистика: учебник / под ред. . – 4-е изд., перераб. и доп. – М., 2009.

Криминалистика: учебник / под ред. , . – 2-е изд., перераб. и доп. – М., 2008.

Дополнительные нормативные правовые акты и литература

Конвенция от 01.01.01 г. «О преступности в сфере компьютерной информации» // СПС «КонсультантПлюс».

Приказ МВД России от 01.01.01 г. № 000 «Вопросы организации производства судебных экспертиз в экспертно-криминалистических подразделениях органов внутренних дел Российской Федерации» // СПС «КонсультантПлюс».

Приказ Минюста России от 01.01.01 г. № 000 «Об утверждении инструкции по организации производства судебных экспертиз в судебно-экспертных учреждениях системы Министерства юстиции Российской Федерации» // СПС «КонсультантПлюс».

, Расследование преступлений в сфере высоких технологий и компьютерной информации: учебное пособие. – М., 2007.

Основы криминалистического учения об исследовании и использовании компьютерной информации и средств ее обработки: монография. – Волгоград, 2008.

, Расследование преступлений в сфере компьютерной информации: учебно-методическое пособие. – 2-е изд., испр. и доп. – М., 2008.

, , Преступления в сфере высоких технологий: учебное пособие. – М., 2010.

Исследование машинных носителей информации при расследовании преступлений в сфере экономики: учебное пособие. – Н. Новгород, 2009.

Сетевая компьютерная преступность: теория и практика борьбы: монография. – Омск, 2009.

Рабочая учебная программа дисциплины обсуждена и одобрена на заседании кафедры криминалистики ОмА МВД России 16 ноября 2011 г.,
протокол

 

ГПиОП ОмА МВД России. Заказ № ___. Тираж 10 экз.