Уголовно-процессуальные способы изъятия компьютерной информации по делам об экономических преступлениях (стр. 7 )

3) удалить всех людей от компьютеров;

4) оградить работающие компьютеры от “случайных” нажатий клавиш (накрыть клавиатуру специальной пластиковой крышкой, если таковая имеется, или использовать для этой цели специально заготовленную коробку);

5) изъять все материалы и машинные носители, находящиеся на компьютерных столах, независимо от того, работает компьютер в данный момент или нет, и опечатать столы;

6) осмотреть компьютеры, которые на момент проведения следственных действий находились в выключенном состоянии, отключить их от сети и опечатать для исключения возможности несанкционированного их использования;

7) работающие компьютеры выключить специалистам из состава следственной группы (при отсутствии таковых компьютер выключается нажатием клавиши (или кнопки) на системном блоке, однако при таком выключении возможна потеря информации, находившейся в оперативной памяти ПЭВМ), после выключения компьютер отсоединить от сети питания и опечатать;

8) если на момент обыска электроснабжение в помещении отключено, выключить все компьютеры и периферийные устройства, находящиеся в помещении, до восстановления подачи электроэнергии; проверить наличие стабилизаторов напряжения или блоков аварийного питания;

9) предупредить всех участников следственной группы о запрещении самостоятельно проводить какие-либо манипуляции с работающими компьютерами во избежание “порчи” находящейся в них информации;

10) удалить из помещения, в котором находятся средства вычислительной техники, все взрывчатые, легковоспламеняющиеся, едкие и токсические вещества и материалы, а также материалы, создающие электромагнитные поля, для предотвращения разрушения информации;

11) при невозможности принятия указанных мер предосторожности или при попытке персонала предприятия помешать следственным действиям удалить весь персонал из данного помещения, а затем провести все вышеописанные действия.

Для проведения обыска к каждой группе обыскивающих приглашается не менее двух понятых, которые присутствуют в каждом из обследуемых помещений. Это означает, что если обыск производится одновременно в нескольких помещениях несколькими следователями или оперативными работниками органа дознания по поручению следователя, то при каждом из них должны находиться не менее двух понятых.

Во избежание опорочивания обыска не следует приглашать понятых из числа работников обыскиваемого предприятия, нецелесообразно также использовать в качестве понятых внештатных сотрудников МВД, поскольку это служит основанием для ходатайств и жалоб обвиняемых на необъективность отражения результатов обыска в протоколе.

Обзорная стадия обыска

На обзорной стадии обыска осуществляется обход или обзор объекта, всех помещений организации в целях выяснения объема предстоящей работы, определения тактики обыска. Следователь должен выяснить, какая техника и в каком состоянии находится в подразделениях и отделах организации, у кого находятся ключи от закрытых помещений. На этом этапе следует произвести внимательный осмотр помещений с целью выявления ук­рывательства вычислительной техники от сотрудников право­охранительных органов. Особое внимание при этом нужно обра­тить на:

состояние охраны помещений (наличие сигнализации, ох-ранных решеток на окнах, металлических дверей, специальных дверных запоров и др.);

внешний вид осматриваемого помещения (наличие специальных столов для ПЭВМ, специальных шкафов или хранилищ для ПЭВМ и сопутствующих предметов);

розетки электросети, наличие специальных удлинителей, устройств стабилизации напряжения в сети электропередач.

Еще на предварительной стадии необходимо получить информацию из бухгалтерии или материального отдела о средст-вах вычислительной техники, находящихся на балансе данного предприятия. На ПЭВМ, стоящую на учете, в материальном отделе должна быть заведена специальная карточка бухгалтерского учета с реквизитами и параметрами каждого ПК. Однако не исключается возможность использования ранее списанных или неучтенных машин, что также следует предусмотреть.

При поиске скрываемой вычислительной техники в первую очередь должны быть осмотрены все охраняемые помещения независимо от типа их охраны и функционального назначения. Для этого можно использовать планы обыскиваемого объекта, имеющиеся в различных службах (строительных, ремонтных, жилищных, пожарных и т. п.).

Обычно помещения, в которых находятся компьютеры и другая дорогостоящая оргтехника, должны быть оборудованы охранной сигнализацией на дверях и окнах, а также железными оконными решетками (особенно если это помещения крайних этажей).

Следует обращать внимание на подсобные помещения, в которых могут храниться упаковочные коробки от компьютеров. Практика показывает, что их не уничтожают, а приспосабливают для различных хозяйственных нужд. Тем более что согласно современным требованиям необходимо хранить упаковку от компьютеров, гарантийный срок на которые не истек. При сокрытии компьютеров на предприятии именно этот факт можно использовать в тактических целях для разоблачения руководителей. При осмотре упаковки из-под оргтехники проверяется ее соответствие представленным техническим устройствам и соответствующим бухгалтерским документам, подтверждаю-щим факт приобретения. Это может помочь следователю обнаружить недостачу какой-либо техники.

Еще одно обстоятельство, на которое нужно обращать внимание при осмотре помещений на предварительном этапе обыска,— розетки электросети. Компьютерные вилки выполняются в соответствии с мировыми стандартами на бытовую технику, они несколько больше по размеру, чем отечественные, поэтому при установке компьютеров и оргтехники либо используются розетки специального стандарта (возможно, импортного производства), либо специальные “переходники”, иногда для этой цели производят расточку отечественных розеток.

Внимание следователя должно привлечь и наличие групповой установки розеток, поскольку обычно компьютер, используемый в комплекте с принтером, требует одновременно двух розеток. Существуют конфигурации компьютеров, при которых монитор и системный блок имеют отдельные вилки для подключения к питанию.

Все перечисленное выше достаточно легко определяется при осмотре помещения.

Детальная стадия обыска

Детальный обыск проводится единолично следователем или оперативно-следственной группой параллельно во всех помещениях или во встречном направлении. Тщательно обыс-киваются все служебные кабинеты, офисы, при необходимости производственные, складские помещения, комнаты отдыха, раздевалки, бытовки, кладовые и все другие имеющиеся помещения. Для лучшей ориентации, особенно в больших зданиях, как при обзорной стадии обыска, можно воспользоваться планами и схемами расположения и планировки отдельных помещений здания и его коммуникаций (лифтов, вентиляции, водостоков, канализационных люков и т. д.).

Очень внимательно нужно осмотреть те места, куда заинтересованные лица могли спрятать или “сбросить” интересующие следствие предметы или документы: корзины для бумаг в кабинетах, урны, пепельницы, укромные углы в местах общего пользования, мешки для мусора, помещения для инвентаря уборщиков, а также территорию под окнами здания.

В ходе детальной стадии обыска не следует забывать о разно­образии внешнего вида компьютеров. Поэтому нужно обращать вни­мание и на личные вещи сотрудников, так как сущест­вует возможность сокрытия портативных компьютеров в столах, шкафах, личных сумках и портфелях. Необходимо помнить, что некоторые компьютеры оформлены в виде портфеля “дипло­мат”.

При проведении личного обыска сотрудников организации важно осмотреть и при необходимости изъять личные дискеты, компакт-диски, видеокассеты и электронные записные книжки, так как они могут хранить большой массив необходимой для следствия информации.

При обыске по делам об экономических преступлениях особое внимание уделяется работе с компьютерной техникой.

Перед началом работы с компьютером нужно принять все меры для того, чтобы оградить специалиста по компьютерам от противодействий персонала обыскиваемого предприятия. Следует учитывать некоторые неблагоприятные факторы:

попытку отключить подачу электроэнергии;

попытку повредить компьютеры и (или) магнитные носители с целью уничтожения информации, находящейся на них;

наличие на компьютере специальных защитных программ, которые, не получив в соответствующий момент специального кода, сами приступают к уничтожению информации;

наличие пароля для доступа к компьютеру или к отдельным программам;

наличие незнакомых следователю или специалисту программно-технических средств — результата постоянного совершенствования вычислительной техники.

Далее с помощью специалиста инженера-электронщика следует осмотреть компьютер и определить, работает он автономно или в сети.

Установив, что компьютер автономный, следователь дает поручение специалисту-программисту осмотреть перечень программ на винчестере. При осмотре должен присутствовать кто-либо из сотрудников предприятия, способный дать пояснения по имеющемуся программному обеспечению ПК.

Предварительно или параллельно с обыском при допросе сотрудников следует выяснить:

с какими программами работает предприятие, отдел;

каково назначение программ;

используются ли пароли и шифры (если используются, то какие).

При наличии паролей желательна добровольная их выдача.

Если сотрудники отказываются сообщить пароли и коды используемых программ, то компьютер опечатывается и изымается у предприятия. При наличии у прокуратуры или органа МВД собственного компьютера следователю необходимо получить консультацию у специалиста-компьютерщика о совместимости изъятого компьютера с имеющимся. Если компьютеры IBM-совместимые, то достаточно изъять только системный блок, в который входят жесткий диск, процессор, накопители на гибком магнитном диске, устройство для чтения компакт-дисков. Ос­тальная часть компьютера — дисплей, клавиатура, принтер — опечатывается. Если же у следователя отсутствует возможность оперативной консультации, то безопаснее изъять весь компьютер целиком со всеми подключенными к нему устройствами. Исследование всех устройств в системе сделает экспертное исследование более полным и объективным.

Во время обыска необходимо соблюдать некоторые правила: