Благодарим Вас за посещение http://Ndki. *****
– 2 –
Особенности организации и тактика осмотра
места происшествия при расследовании
преступлений в сфере компьютерной информации
Осмотр места происшествия является одним из наиболее информативных следственных действий по делам о преступлениях в сфере компьютерной информации. Он позволяет установить ряд важных обстоятельств: природу исследуемого события, содержит ли оно признаки состава преступления; где совершено преступление – на месте осмотра или в каком-то ином месте, когда оно произошло; кто принимал в нем участие, каковы отличительные признаки и в чем выразились действия каждого из участников события; каковы цели и мотивы их действий; какие предметы, их части, вещества оставлены ими на месте происшествия или унесены (оказались, к примеру, на одежде и теле); как эти лица проникли на место происшествия и покинули его; как долго находились на нем; какие технические средства и документы использовались для доступа к предмету посягательства и совершения незаконных действий с ним; кто мог наблюдать происходившее и откуда; какие действия предпринимались для сокрытия следов реального события или инсценировки иного события; в каком месте следует искать наступление вредных последствий и их следы1; что способствовало наступлению вредных последствий, например, действия каких должностных лиц2.
Известно, что сущность рассматриваемого следственного действия заключается в непосредственном исследовании следователем (дознавателем) и другими участниками осмотра обстановки места происшествия; выявлении, изучении, фиксации и изъятии в установленном законом порядке различных материальных объектов и следов на них с целью получения сведений и доказательств, имеющих значение для раскрытия и расследования преступлений, а также событий, содержащих криминальные признаки.
В виду его особой значимости, в случаях, не терпящих отлагательства, осмотр места происшествия может быть произведен до возбуждения уголовного дела (ч. 2 ст. 176 УПК РФ), например, при задержании преступника в момент или непосредственно после совершения преступления. В этих случаях, при обнаружении достаточных данных, указывающих на признаки того или иного преступного деяния из выделенной группы, уголовное дело возбуждается немедленно после проведения осмотра места происшествия (ч. 1 ст. 146 УПК РФ).
Рассматриваемое следственное действие уже в самом начале его производства позволяет следователю разрешить вопрос о том, совершено ли преступление в сфере компьютерной информации, совокупность ряда преступлений, либо происшедшее событие является следствием непреодолимых факторов или правонарушением иного рода.
В зависимости от конкретной следственной ситуации, в состав следственно – оперативной группы (СОГ) должны входить:
· следователь, специализирующийся на расследовании уголовных дел рассматриваемой категории – руководитель СОГ;
· сотрудник отдела «К» УСТМ УВД (ГУВД, МВД) области (края, республики) либо инспектор Спеццентра Гостехкомиссии России3;
· оперуполномоченный (участковый, ОБЭП, ОУР), обслуживающий территорию (объект), являющуюся местом происшествия;
· специалист-криминалист, знающий особенности обнаружения, изучения, фиксации и изъятия типичных для рассматриваемой категории хищений следов4;
· специалист по профилю СВТ, которое необходимо будет осмотреть в ходе следственного действия (оператор автономной ПЭВМ, контрольно – кассовой машины, администратор сети ЭВМ или электросвязи и др.);
· специалист, обладающий минимально необходимыми знаниями по тем операциям технологического процесса, при проведении которых были обнаружены признаки преступления;
· оператора для производства видеосъемки5;
· милиционер для охраны места происшествия, конвоирования задержанного, оказания иной помощи;
· представитель администрации организации, на территории (в помещении) которой производится осмотр (ч. 6 ст. 177 УПК РФ); ответственный квартиросъемщик, если осмотр выполняется в жилом помещении по правилам, регламентированным ч. 5 ст. 177 УПК РФ;
· представитель службы безопасности или вневедомственной охраны организации, на территории (в помещении) которой производится осмотр;
· лицо, материально ответственное за компьютерную информацию, подвергшуюся преступному воздействию, ее МНИ или средство обработки (ЭВМ);
· потерпевший или заявитель;
· инспектор - кинолог с собакой для розыска и задержания преступника «по горячим следам»;
· инспектор или ревизор, проводивший инвентаризацию, ревизию, аудиторскую или иную документальную проверку, вскрывшую признаки правонарушения.
Вышеуказанные члены СОГ помогут следователю при изучении и фиксации окружающей обстановки; в обнаружении, закреплении, изъятии и упаковке следов и других вещественных доказательств, а также проведут их предварительное исследование на месте происшествия с составлением письменных документов –
– 3 –
заключений специалистов (ч. 3 ст. 80 УПК РФ); окажут содействие в отборе необходимых объектов для дальнейшего исследования; выявлении обстоятельств, способствовавших совершению преступления; описании специфических следов и иных вещественных доказательств в протоколе осмотра; применении технических средств в ходе осмотра; изготовлении планов, схем и чертежей; определении возможных путей и способов розыска преступника, свидетелей (очевидцев) или потерпевшего.
При необходимости для участия в осмотре места происшествия могут быть приглашены и другие незаинтересованные в деле специалисты, знающие специфику работы осматриваемого объекта (инженеры-электрики, системотехники, специалисты систем и средств электросвязи, инспектора Госсвязьнадзора и др.).
Следует проводить осмотр таких типичных мест происшествия, как:
а) места обнаружения признаков преступления в сфере компьютерной информации;
б) места непосредственного совершения преступных деяний;
в) места подготовки (приискания) орудий преступления (документов; паролей, кодов и ключей доступа; вредоносных программ для ЭВМ; средств электросвязи; специальных технических средств для негласного получения, уничтожения, модификации, блокирования и копирования информации, нарушения работы ЭВМ, системы ЭВМ или их сети).
Рассматриваемое следственное действие должно быть заблаговременно подготовлено и детально спланировано. Необходимо предварительно провести следующую работу:
1. С учетом сложившейся следственной ситуации, наметить круг лиц, участвующих в осмотре;
2. Определить задачи и последовательность действий каждого участника СОГ в ходе осмотра места происшествия;
3. Пригласить соответствующих специалистов, предупредив их о необходимости захватить с собой соответствующие технические устройства и материалы (помимо стандартных технико-криминалистических средств, находящихся в распоряжении следователя и эксперта – криминалиста);
4. Перед началом осмотра разъяснить цели проведения следственного действия и задачи, стоящие перед его участниками, их права и обязанности, а также необходимые меры предосторожности во время перемещения по месту происшествия и работы со специфичными следами (одорологическими, дактилоскопическими, компьютерной информацией, машинными носителями информации (МНИ) и другими);
5. Провести подбор и инструктаж понятых, в качестве которых целесообразнее привлекать лиц, обладающих минимально необходимыми знаниями в сфере компьютерной информации (на уровне не ниже обычного пользователя ПЭВМ), а также разъяснить их права и обязанности.
Специфическими целями осмотра места происшествия, где были обнаружены признаки преступления и (или) совершены преступные деяния, являются:
1. Установление места нахождения электронного терминала – ЭВМ или иного компьютерного устройства (банковского автомата (банкомата), сотового радиотелефона, контрольно – кассовой машины и других), с помощью которого была осуществлена операция, приведшая к образованию ущерба; осмотр и изъятие терминала;
2. Установление оператора терминала – лица, осуществившего исследуемую операцию, приведшую к образованию ущерба;
3. Обнаружение, осмотр и изъятие первичных документов, подтверждающих факт совершения такой операции (кассового или товарного чека, слипа, квитанции банкомата, контрольной ленты, электронного журнала ПЭВМ или учетного реестра сервера сети ЭВМ);
4. Обнаружение, осмотр, изъятие предметов и документов (или их электронных реквизитов), использованных для совершения незаконной операции или несанкционированного доступа к компьютерной информации, например, принтера, импринтера, пластиковой карты, кода (пароля) доступа, электронного ключа, электронной цифровой подписи (ЭЦП), паспорта;
5. Обнаружение, осмотр и изъятие документов из автоматизированных охранных систем видеонаблюдения, контроля доступа на место происшествия и к ЭВМ, а также регистрации дистанционного доступа к ЭВМ по сети электросвязи;
6. Поиск, обнаружение, осмотр и изъятие специальных технических средств, предназначенных (разработанных, приспособленных и запрограммированных) для негласного получения, уничтожения, копирования, модификации и блокирования компьютерной информации, нарушения работы ЭВМ, системы ЭВМ или их сети, например, программы (устройства) подбора пароля, вредоносной программы для ЭВМ, генератора электромагнитного поля или специальных материалов с магнитными свойствами.
Особенными целями осмотра места подготовки (приискания) орудий преступления будут:
1. Поиск, обнаружение, осмотр и изъятие средств подготовки, совершения и сокрытия преступления: средств электросвязи; специальных технических средств (СТС) для негласного получения (изменения, блокирования, уничтожения) информации с технических средств ее хранения, обработки и передачи; специальной литературы; методических рекомендаций и видеофильмов, раскрывающих способ преступления; черновиков, на которых отрабатывались реквизиты подделываемых документов; электронных записей и документов, находящихся в памяти компьютерных устройств (ПЭВМ, сотового радиотелефона, электронной записной книжки и т. п.) и содержащих криминалистически значимые сведения (имена, адреса, телефоны, номера пейджеров, клички, сетевые адреса, даты, названия программ для ЭВМ и другую идентификационно – справочную информацию);
2. Поиск, обнаружение, осмотр и изъятие предметов преступления: чужой охраняемой законом компьютерной информации, например, логинов и паролей доступа в сеть ЭВМ «Интернет», ПИН-кодов; вредоносных программ для ЭВМ и машинных носителей с ними; поддельных документов на машинных носителях, например, кредитных, расчетных или идентификационных (SIM) карт.
По прибытию на место происшествия, следователь должен проделать следующую работу:
1. Удалить с места происшествия всех посторонних лиц и организовать его охрану, если этого не было сделано ранее. Обязательной охране подлежат:
– 4 –
· территория места происшествия;
· задержанный;
· место установки терминала, в котором были обнаружены следы преступления;
· сервер локальной сети ЭВМ – ЭВМ, управляющая технологическим процессом и содержащая базу данных о всех произведенных за последнее время операциях;
· пункты отключения электропитания оборудования, находящегося на месте происшествия, если на момент осмотра что - либо находилось во включенном состоянии.
Следователю необходимо знать, что к изменению или уничтожению компьютерной информации, МНИ и бумажных документов – следов преступления может привести работа на клавиатуре терминала, отключение его электропитания или разрыв соединения между ним и периферийным оборудованием, сервером локальной сети или каналом электросвязи. Поэтому, если на момент производства следственного действия какое-либо компьютерное устройство или иное электротехническое оборудование было включено (выключено), то оно должно оставаться в таком состоянии до момента окончания осмотра его специалистом.
2. Опросить потерпевшего (заявителя), материально ответственное лицо и очевидцев о сути происшедшего события; изменениях, внесенных в обстановку места происшествия и действиях каждого лица до приезда СОГ; виде и технологических особенностях операции, в ходе которой были выявлены признаки преступления. Вопросы необходимо конкретизировать по мере детального осмотра места происшествия, поиска следов и других вещественных доказательств.
3. Зафиксировать в протоколе обстановку, сложившуюся на месте происшествия в момент прибытия СОГ, провести ориентирующую и обзорную фото- или видеосъемку.
4. Дать поручения:
· сотруднику отдела «К» – составить план места происшествия с указанием на нем (по ходу осмотра) всех обнаруженных следов и мест их локализации, а также схему проводного соединения осмотренных компьютерных устройств между собой; оказать помощь специалисту - криминалисту в обнаружении, фиксации и изъятии следов на технических средствах; установить наличие автоматизированных охранных средств видеонаблюдения, контроля доступа на место происшествия и к компьютерной информации, произвести из них выемку документов; обследовать место происшествия на наличие СТС для негласного получения (копирования, уничтожения, модификации, блокирования) информации, нарушения работы ЭВМ, системы ЭВМ или их сети;
· специалисту-криминалисту – начать работу по обнаружению следов преступления;
· оперуполномоченному, обслуживающему объект (территорию), на котором находится место происшествия – организовать и провести тактические операции «поиск и задержание преступника по горячим следам», «розыск похищенного»; личный обыск задержанного; опросить заявителя и очевидцев; установить других свидетелей и опросить их;
· специалисту по профилю осматриваемого терминала (компьютерного устройства) – установить его вид, назначение и коммуникационные возможности; оказать помощь в его осмотре, а также обнаружении, исследовании, фиксации и изъятии электронных документов и иной криминалистически значимой компьютерной информации из его памяти;
· инспектору или ревизору, проводившему инвентаризацию, ревизию, аудиторскую или иную документальную проверку, вскрывшую признаки правонарушения – сообщить название, идентификационные признаки и указать места нахождения документов, которые необходимо изъять в ходе осмотра места происшествия, а также лиц, у которых они находятся; оказать содействие в выемке документов и провести их предварительное исследование; составить письменное заключение по вопросам, поставленных в ходе производства следственного действия.
При производстве осмотра места происшествия целесообразно использовать тактический прием «от центра – к периферии», когда передвижение по осматриваемой территории производится по развертывающейся спирали (в криминалистической литературе такой прием иногда называют «эксцентрическим» – В. В.). При этом, в зависимости от вида места происшествия, таким «центром» (отправной точкой начала динамической стадии рассматриваемого следственного действия) является:
а) электронный терминал, с помощью которого была или возможно была осуществлена операция, приведшая к образованию ущерба (если осматривается место, где были обнаружены признаки преступления и (или) совершены преступные деяния);
б) рабочее место, на котором изготавливалось средство совершения преступления (если осматривается место подготовки преступления).
Из вышеуказанного следует, что параллельно с осмотром места происшествия по делам о преступлениях в сфере компьютерной информации, как правило, проводятся комплексные оперативно-розыскные мероприятия и проверочные действия, которые вызывают необходимость незамедлительного производства других следственных действий, например, обысков, выемок, осмотров предметов и документов, задержаний, допросов, опознаний и других. Практика показывает, что максимальный эффект от их производства достигается в тех случаях, когда они планируются и осуществляются в рамках одной тактической операции – единой по целям и подчиненной общим задачам скоординированной системе следственных, розыскных, оперативно-розыскных, организационных и иных действий, направленных на достижение истины по делу6. При этом, особую роль тактическая операция приобретает в случаях наличия информации о совершении преступления группой лиц или ОПГ, когда необходимо провести ряд следственных действий одновременно со многими субъектами и в разных местах, например, серию обысков по месту проживания или работы преступников, с возможным их задержанием, личным обыском и допросом.
В протоколе осмотра места происшествия следует отразить следующие фактические данные:
· наименование и назначение объекта осмотра;
· территориальное расположение объекта осмотра (на улице, автостоянке, бензоколонке, станции метро, контрольно - пропускном пункте, в помещении магазина, ресторана, гостиницы, кассы, склада, вокзала и т. д.) и его ориентация относительно сторон света;
– 5 –
· ближайшее окружение объекта и подступы к нему: здания, технические сооружения, площади, зоны, участки (производственные, административные, жилые), расстояние до них; наличие дорог, подъездных путей (в т. ч. и водного транспорта), парковок и автостоянок; наличие линий и пунктов (колодцев, концентраторов, коробов, потерн и т. д.) инженерно-технических коммуникаций (электросвязи, электропередачи, тепло - , водо - и газоснабжения, вентиляции и т. д.);
· технические и конструктивные особенности местности, связанные с установкой и эксплуатацией терминала (этажность, материал стен и других строительных конструкций, наличие дверей, окон, ограждений, фальшполов, подвесных потолков и форма их строения, наличие и фактическое состояние устройств электропитания и другие);
· наличие, внешнее состояние и расположение охраны объекта, специальных защитных и сигнальных устройств от несанкционированного съема и утечки информации (постов охраны; охранно-пожарной сигнализации; контрольно-пропускных пунктов доступа лиц на данную территорию; освещения; металлических решеток, штор, жалюзи, рольставен; замков и запорных механизмов; экранов, заземлений, специальных стекол и пленок; генераторов шума, фильтров и т. д.);
· расположение терминала относительно вентиляционных и иных отверстий в строительных конструкциях, дверных и оконных проемов, технических средств видеонаблюдения, а также других рабочих мест (если таковых несколько в одном помещении);
· расположение в одном помещении вместе с терминалом других компьютерных устройств и электрических приборов (телефонных и иных аппаратов электросвязи; систем электрочасофикации; оргтехники (ксероксов, аудио-, видеомагнитофонов, автоответчиков, электрических пишущих машинок и т. п.); приборов электроосвещения (настольных, напольных, настенных, потолочных, подвесных и т. д.); абонентских громкоговорителей, телевизоров и мониторов; радиоприемников и магнитол; электроплиток, печей, чайников, кондиционеров, сплит - систем и т. д.);
· наличие в одном помещении с терминалом линий, пунктов, разъемов промежуточных и оконечных устройств систем инженерно-технических коммуникаций (электросвязи, электропередачи, антенны-провода, тепло - , водо - и газоснабжения);
· наличие или отсутствие технических средств сопряжения терминала с каналами электросвязи и другими компьютерными устройствами (на это могут указывать кабели и провода, которыми они соединены между собой, а также с аппаратами или линией электросвязи);
· наличие или отсутствие соединений терминала с оборудованием или ЭВМ, находящейся вне территории (помещения) осмотра (на это могут указывать кабели и провода, идущие от осматриваемого терминала за границу места осмотра (в другие помещения или здания) либо к аппаратам внутренней связи); в случае наличия такого соединения граница осмотра места происшествия значительно расширяется;
· наличие на объекте, путях подхода и отхода следов преступника (следов человека);
· наличие или отсутствие учетно-справочной документации к осматриваемому терминалу (технического паспорта и подобного ему документа; журнала оператора или протокола автоматической фиксации расчетно-кассовых и иных операций; журнала учета машинных носителей информации, документов на машинных носителях, заказов (заданий или запросов) на создание или обработку (копирование, модификацию, передачу) компьютерной информации; журнала (карточки) учета выдачи МНИ и документов на машинных носителях; журнала (карточки) учета массивов (участков, зон), программ, записанных на МНИ; журнала учета уничтожения брака документов на машинных носителях и их машинограмм; актов на стирание конфиденциальной компьютерной информации, уничтожение МНИ и конфиденциальных документов на машинных носителях).
,
кандидат юридических наук, доцент
1 Место происшествия может не совпадать с местом преступления: незаконное деяние может быть совершено дистанционно с использованием сети ЭВМ в одном месте, например, дома у преступника, а в другом – обнаруживают его признаки, например, у провайдера услуг глобальной сети ЭВМ «Интернет».
2 См.: Криминалистика: Учебник для среднего профессионального образования / Отв. ред. , . – Волгоград, 2000. – С. 130-131.
3 Государственная техническая комиссия при Президенте Российской Федерации (Гостехкомиссия России) – орган государственного управления по защите информации в Российской Федерации в области обороны, политики, экономики, науки, экологии, ресурсов и противодействия иностранным техническим разведкам. Выполняет функции Межведомственной комиссии по защите государственной тайны в Российской Федерации. Решения Гостехкомиссии России обязательны для всех юридических и физических лиц. Подразделениями этого военного формирования на местах являются Специальные центры (Спеццентры Гостехкомиссии), которые создаются на базе крупных пунктов управления и связи Министерства обороны России. В пределах своей компетенции они осуществляют руководство всеми органами защиты информации; проводят единую политику и координацию работ по защите информации; организуют и контролируют проведение работ по защите информации в органах государственного управления, правоохранительных и силовых структурах, на предприятиях, в организациях и учреждениях всех форм собственности от утечки по техническим каналам, от несанкционированного доступа к информации, обрабатываемой техническими средствами, и от специальных воздействий на информацию с целью ее разрушения, уничтожения и искажения. – См.: Указ Президента Российской Федерации от 05.01.92 г. № 9 «О создании Государственной технической комиссии при Президенте Российской Федерации».
4 На практике функции этого специалиста выполняет штатный эксперт – криминалист, который, как правило, не имеет допуска к работе со следами и производству судебной компьютерно – технической экспертизы. Например, в системе органов внутренних дел подготовка таких специалистов начата лишь с 2003 г. на базе Саратовского юридического института МВД России. – См.: Решение Совета УМО по образованию в области судебной экспертизы от 30.10.02 г. (протокол ).
5 Эту функцию может выполнять штатный эксперт – криминалист дежурной смены ОВД.
6 См.: Следственные действия / Под ред. проф. . – М., 1994. – С. 32.
Вехов организации и тактика осмотра места происшествия при расследовании преступлений в сфере компьютерной информации // Российский следователь, 2004. – № 7. – С. 2 – 5.
Основные порталы (построено редакторами)