оснащена ли организация компьютерной техникой (ПЭВМ);
сколько компьютеров имеется в данной организации и каково их распределение по отделам и службам;
какими именно компьютерами (их тип и конфигурация) оснащена организация, каковы их параметры;
какие именно отделы, структурные подразделения, филиалы компьютеризированы;
какое программное обеспечение используется;
являются ли компьютеры автономными;
не входят ли они в компьютерную сеть (какую и с кем связаны, каковы используемые средства связи);
имеется ли выход в глобальную сеть (если — да, то посредством какого провайдера осуществляется выход, каковы его название и адрес);
существуют ли другие средства компьютерной связи (напри-мер, модем, электронная почта и т. п.);
где находится центральный компьютер сети;
где и как хранятся файлы — жесткий диск, дискеты, компакт-диски, стриммерные кассеты, видеокассеты и т. д.;
какова система защиты информации (коды и пароли);
кто непосредственно работает на ПЭВМ (сколько пользователей);
кто является ведущим специалистом по ПЭВМ, программистом, оператором каждой из ПЭВМ;
кто, кроме сотрудников данного отдела, имеет доступ к каждой из ПЭВМ;
кто отвечает за достоверность вводимой информации;
какие помещения сдаются под охрану милиции;
какова система охранной сигнализации на предприятии;
какие помещения выходят на местный охранный пункт.
Кроме того, необходимо потребовать схему документооборота организации, утвержденную приказом руководителя в соответствии с п. 9 положения по бухгалтерскому учету “Учетная политика организации” ПБУ 1/98, утвержденного Приказом министра финансов РФ от 9 декабря 1998 г. № 60 н[5].
В схеме должно быть указано, какие стадии бухгалтерского учета компьютеризированы и какие программы для этого используются.
Эти сведения могут быть получены разными способами:
из показаний свидетелей, потерпевших, подозреваемых, обвиняемых и других лиц, допрошенных по указанным вопросам;
из актов проверок контролирующих органов — налоговых и финансовых проверок, актов аудиторских фирм, актов пожарной охраны, экологических, аварийных и других служб, торговых инспекций;
из других документов, в которых содержатся данные о приобретении и использовании компьютерной техники;
из оперативных данных и сообщений органов дознания, полученных по поручению следователя;
из других материалов уголовного дела;
из материалов других уголовных дел.
Самая большая проблема этого этапа — найти разумный компромисс между неотложным проведением обыска с максимальным использованием фактора внезапности и тщательной его подготовкой. Решение может быть только одно: в зависимости от конкретной следственной ситуации, сложившейся к моменту проведения обыска, следователь сам должен определить объем информации, необходимый ему для доступа на предприятие в целом и во все его подразделения, для свободной ориентации в помещениях предприятия и имеющейся на нем оргтехнике, в том числе и компьютерной. В связи с этим главное, что необходимо выяснить,— имеются ли на обыскиваемом предприятии компьютеры, автономны ли они, в каких помещениях установлены, не входят ли в какую-либо сеть (если входят, то следует выяснить систему организации сети). Эти данные необходимы для определения тактики проведения обыска и формирования состава оперативно-следственной группы. Без учета подобных вопросов результат обыска может оказаться отрицательным из-за неправильных действий группы и следствие потеряет возможность получения важных документов, а значит, и доказательств вины или невиновности подозреваемых.
Получив сведения об обстановке в обыскиваемой организации, следователь должен правильно сформировать оперативно-следственную группу, которой будет поручен обыск. По закону обыск может быть произведен как лично следователем, так и органом дознания по поручению следователя. Тем не менее следователю целесообразно проводить обыск лично или руководить обыском, если он производится в крупной организации со множеством помещений, с большим документооборотом, когда по тактическим соображениям нужно проводить обыск одновременно в нескольких помещениях, контролировать поведение многих лиц сразу, проводить личные обыски сотрудников и т. д.
В зависимости от обстановки в организации в группу, кроме следователя и оперативных работников органа дознания, включаются специалисты в области экономики, бухгалтерского учета, финансов, технологии по профилю организации, информатики (программисты и инженеры-электронщики), сотрудники МВД (для охраны помещений) и члены оперативно-следственной группы, другие специалисты.
Техническая подготовка к обыску состоит в обеспечении транспортом, упаковочными материалами, научно-техническими средствами, спецодеждой для работы в особых условиях (загрязнение, влажность, холод, наличие вредных для здоровья человека веществ и т. п.). Необходимо подготовить также средства и специальные материалы для изъятия, упаковки, хранения и транспортировки компьютерной информации и технических средств. Целесообразно иметь при себе комплект дискет размером 3,5 дюйма, несколько чистых компакт-дисков, устройство для записи информации на компакт-диски (СD-R), дискеты с набором сервисных программ для определения технических характеристик компьютера, исправности отдельных устройств и внешней памяти, а также антивирусные программы. Необходимый набор сервисных программ следователь или специалист формирует по своему усмотрению в зависимости от категории расследуемых дел, используемого программного обеспечения и оборудования.
Перед началом обыска следует спланировать его проведение: время, продолжительность, действия каждого участника группы. Нужно предусмотреть способ проникновения в помещения организации.
Проведение обыска
Большинство фирм и компаний в настоящее время имеют свою систему безопасности, охрану, состоящую из людей, возможно вооруженных, физически и психологически подготовленных к тому, чтобы препятствовать попаданию на предприятие или в учреждение посторонних лиц. Хотя штурм предприятия не противоречит закону, насильственное проникновение нежелательно. По возможности нужно избегать конфликтных ситуаций. Этого можно достигнуть путем разъяснения содержания ст. 127 УПК РСФСР, ст. 26 Федерального закона “О банках и банковской деятельности” от 3 февраля 1996 г.[6], умением найти общий язык с руководителем или собственником предприятия. Ссылка на то, что переговоры и убеждения зачеркивают фактор внезапности при обыске, несостоятельна.
В случае блокирования входа охраной у работников предприятия может появиться время для сокрытия документов и изменения обстановки на предприятии.
В пользу мирного разрешения конфликтной ситуации, бесспорно, говорит и тот аргумент, что недопустима даже малейшая возможность причинения телесных повреждений, увечий, психологических травм как участникам конфликта, так и случайно оказавшимся поблизости людям. Трагические последствия проникновения в организацию с целью проведения обыска невозможно оправдать интересами следствия.
С целью устранения дополнительных поводов для конфликта следователь еще на стадии подготовки обыска должен выяснить:
какие организации, кроме обыскиваемой, располагаются по данному адресу;
какие взаимоотношения между ними существуют;
какая из организаций осуществляет охрану здания на входе.
Эти сведения помогут правильно определить тактику обыска. Нужно учитывать, что родственные, подчиненные либо имеющие общих собственников организации могут иметь общие хранилища документов, общие ПЭВМ, а также могут скрывать важные источники информации по просьбе друг друга.
Перед началом обыска руководителю или собственнику организации, а в их отсутствие — представителю администрации предъявляется постановление о производстве обыска.
Представитель администрации или собственник должен быть ознакомлен с постановлением о производстве обыска, что подтверждается его подписью на данном постановлении.
Посторонние лица (посетители, покупатели, случайные люди и т. п.), находящиеся в помещении и не имеющие отношения к проводимому обыску, должны быть удалены. Следует пре-дусмотреть то обстоятельство, что эти люди могут вынести документы или предметы, значимые для расследования. С целью предупреждения такой возможности личность присутствующих должна быть установлена, а при возникновении подозрения могут быть произведены личные обыски.
При обыске в помещении могут быть отключены телефоны. Сделать это можно заблаговременно через телефонную станцию либо непосредственно перед началом обыска (тогда сам следователь сможет при необходимости воспользоваться телефоном). Если такая мера предпринимается, то ее следует распространить на все обыскиваемые помещения. Иногда целесообразно привозить с собой и подключать автоматический определитель номера (АОН), чтобы иметь возможность контролировать входящие звонки, быстро устанавливать абонента и контролировать информацию. При наличии таких телефонов в организации следует снять информацию о входящих звонках с памяти телефона. Это может облегчить поиск контрагентов заподозренных фирм.
Если установлено, что лица, находящиеся в обыскиваемом помещении, оснащены радиотелефонами, пейджерами или другими средствами связи, имеет смысл предложить им сдать следователю свою технику на время обыска. Эта мера позволит исключить утечку информации с места обыска. Подобные действия осуществляются в отношении как заинтересованных лиц, так и всех присутствующих при обыске, поскольку радиотелефоном может легко и незаметно воспользоваться любой. При отказе выдать индивидуальные средства связи добровольно, рекомендуем произвести личный обыск.
По прибытии на место обыска руководитель следственной группы должен предпринять меры к обеспечению сохранности компьютерной информации. Для этого нужно:
1) предотвратить внезапное или случайное отключение энергоснабжения помещений, в которых расположены компьютеры. С этой целью необходимо обеспечить охрану щита напряжения. Иногда в целях предотвращения возможных манипуляций с компьютерной информацией целесообразно отключить энергопитание еще до начала обыска;
2) запретить работу на включенных компьютерах сотрудникам обыскиваемого предприятия или другим лицам, находящимся в помещении;
|
Из за большого объема этот материал размещен на нескольких страницах:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 |
