| |||||
МЕНЮ
| Расследование преступлений в сфере компьютерной информацииУПК)? Однако и по ним в определенных случаях также может быть проведено предварительное следствие или дознание? Предварительное расследование по действующему уголовно-процессуальному законодательству происходит в двух формах - предварительное следствие и дознание? Основной формой расследования является предварительное следствие? Это определяется: во-первых: тем: что законодатель относит к этой сфере производство по большинству уголовных дел (ст? 128 УПК): а во-вторых: тем: что предварительное следствие может проводиться и по делам: относимым к компетенции органов дознания: если это признает необходимым суд или прокурор? Осуществление всей этой деятельности возложено на ряд специально уполномоченных органов [6]? 2 Понятие: и виды следственных действий Процессуальные действия: совершаемые в ходе дознания и предварительного следствия: именуют следственными действиями? В зависимости от задач: которые решаются при производстве этих действий: их обычно принято подразделять на две относительно самостоятельные группы: 1? Следственные действия исследовательского характера: посредством которых орган дознания: следователь или прокурор решают задачи: связанные с выявлением: закреплением и исследованием доказательств в предварительном (досудебном( порядке? 2? Иные следственные действия: направленные прежде всего на обеспечение прав участвующих в деле лиц (ознакомление обвиняемого с постановлением о его привлечении в качестве обвиняемого: разъяснение и обеспечение ему соответствующих прав: ознакомление с соответствующими постановлениями потерпевшего: гражданского истца или гражданского ответчика: разъяснение и обеспечение этим лицам их прав и т?п?(? В настоящей главе речь идет о следственных действиях первой группы? Следственными действиями: посредством которых выявляют: закрепляют и исследуют доказательства: являются % допрос (свидетеля: потерпевшего: обвиняемого и подозреваемого: а в некоторых случаях также эксперта(* 2. очная ставка* 3. предъявление для опознания* 4. обыск* 5. выемка* 6. осмотр* 7. освидетельствование* 8. следственный эксперимент* 9. производство экспертизы? [6] 3 Следственные действия по делам рассматриваемой категории 1 Допрос свидетеля и потерпевшего Допрос свидетеля и потерпевшего - пожалуй: одно из наиболее распространенных следственных действий? Он является способом получения: закрепления и проверки такого вида доказательств: как показания названных лиц? По внешности допрос имеет определенное сходство с опросом: получением объяснений и интервью? Однако он существенно отличается от них своей правовой природой и прежде всего установленным для него законом процессуальным порядком? Если опросы и подобные им способы получения информации обычно не нуждаются в особых формальностях и правовых гарантиях: то допрос строится таким образом: чтобы порядок его производства по возможности позволял получать в максимальной степени заслуживающие доверия значимые для дела фактические данные и в то же время надежно гарантировал права человека и гражданина: оберегал честь и достоинство допрашиваемого? Важнейшим условием ценности показаний любого лица является его правдивость: которая обеспечивается прежде всего добровольностью и моральным долгом дающего показания говорить правду и только правду? Добровольность дачи показаний обеспечивается нашим законодательством (ч?3 ст? 20 УПК и ст? 179 УК(: запрещающим под страхом уголовной ответственности домогаться показаний путем насилия: угроз и других незаконных мер? Обеспечивается она и моральным долгом граждан не лгать и оказывать содействию правосудию? Сам допрос производится по общим правилам: выработанным практикой и закрепленным в действующем законодательстве для данного следственного действия? [6] Допрос свидетелей: потерпевших и подозреваемых необходимо начинать со свободного рассказа о всем: что им известно по делу? Выслушав свободный рассказ: следователь может задать вопросы (ст?ст? 158:161 УПК(? Допрос обвиняемого надо начинать с вопроса - признает ли он себя виновным? Затем обвиняемому предлагается дать показания по существу обвинения?[22] При расследовании неправомерного доступа к компьютерной информации путем допросов разработчиков и пользователей компьютерной системы можно установить: предусмотрены ли в данной компьютерной системе меры защиты от несанкционированного доступа к определенным файлам? Допросами лиц: обслуживающих компьютерную систему: можно установить: кто запускал нештатную программу: было ли это зафиксировано каким-либо способом? Следует также выяснить: кто увлекается программированием: учится или учился на компьютерных курсах?? Когда производится расследование создания: использования и распространения вредоносных программ для ЭВМ то (при допросе свидетелей из числа представителей потерпевшей стороны следует выяснить: какая информация подвергалась неправомерному воздействию: ее назначение и содержание* как осуществляется доступ к ресурсам ЭВМ: системы ЭВМ или их сети: кодам: паролям и другой компьютерной информации* как организована противовирусная защита* каким образом ведется учет пользователей компьютерной системы?([9]? При расследовании нарушения правил эксплуатации ЭВМ: системы ЭВМ или их сети: а точнее для установления конкретного правила эксплуатации ЭВМ: нарушение которого привело к вредным последствиям: следователю целесообразно допросить всех лиц: работавших на ЭВМ и обслуживавших компьютерное оборудование в соответствующий период времени? В необходимых случаях к участию в допросе привлекается специалист? Допрашиваемому могут быть поставлены примерно следующие вопросы % - Каковы Ваши обязанности при работе с ЭВМ (либо оборудованием к ней(: какими правилами они установлены; - Какую конкретно работу на ЭВМ и в каком порядке Вы выполняли: когда произошло уничтожение: блокирование: изменение компьютерной информации или наступили иные вредные последствия; - Какие неполадки в компьютерной системе Вы обнаружили при работе на ЭВМ: не было ли при этом каких-либо сбоев: чреватых причинением существенного вреда компьютерной информации; - Какие правила работы с компьютером нарушены в данной ситуации; - Каким образом должны фиксироваться факты уничтожения: блокирования или модификации компьютерной информации в случае нарушения определенных правил эксплуатации ЭВМ; - Связаны ли уничтожение: блокирование: модификация информации с нарушением правил эксплуатации ЭВМ либо они явились следствием непредвиденных обстоятельств: если связаны: то с нарушением каких правил; Кроме того: могут быть допрошены в качестве свидетелей администратор сети и специалисты: обслуживающие файловый сервер: в котором произошло уничтожение: блокирование или модификация компьютерной информации? Им могут быть заданы примерно следующие вопросы: На какой рабочей станции могли быть нарушены правила эксплуатации компьютерной сети: где она расположена; Могли ли быть нарушены правила эксплуатации данной локальной вычислительной сети на рабочей станции: расположенной там-то; [9] 2 Следственный осмотр Следственный осмотр есть следственное действие: состоящее в непосредственном восприятии и изучении следователем любых объектов в целях исследования обстоятельств деяния: обнаружения: фиксации и изъятия предметов: документов: веществ и следов: которые имеют или могут иметь значение для раскрытия преступления и расследования уголовного дела? Уголовно-процессуальный закон: являющийся: как известно: правовой основой следственной практики: в качестве главных процессуально (а: следовательно: и криминалистически( значимых целей этого следственного действия: относящихся к любому его виду: называет следующее: обнаружение следов преступления и других вещественных доказательств: выяснение обстановки происшествия* выяснение иных обстоятельств: имеющих для дела (ст? 178 УПК(?[23] В зависимости от обследуемых объектов существует множество разновидностей осмотра? Все виды осмотра вправе производить орган дознания: следователь и прокурор? Осмотр местности или помещения в некоторых случаях производит также суд (ст? 293 УПК(? При осмотре местности или помещения судом участие понятых не требуется? Во всех остальных случаях осмотр производится в присутствии понятых? Для участия в осмотре могут привлекаться обвиняемый: подозреваемый: защитники этих лиц: потерпевший: а также свидетель? В необходимых случаях для участия в осмотре могут привлекаться соответствующие специалисты? Перед началом осмотра всем приглашенным для участия в нем лицам: в том числе понятым разъясняют их права и обязанности: а специалист предупреждается об ответственности за отказ или уклонение от выполнения своих обязанностей: о чем отмечается в протоколе осмотра и удостоверяется подписью специалиста? Осмотр условно принято делить на статическую и динамическую стадии? В ходе первой стадии объект обследуется в том виде: в каком он был обнаружен в начале осмотра: а во второй - производится более детальное изучение осматриваемого объекта: в ходе которого отдельные предметы могут перемещаться? Участвующие в осмотре лица могут обращать внимание того: кто производит данное следственное действие: на необходимость отражения в протоколе тех или иных обстоятельств: имеющих значение? Специалист помогает в обнаружении и закреплении доказательств: а также дает пояснения по поводу отдельных обстоятельств: связанных с их обнаружением? В ходе осмотра могут производиться соответствующие измерения: фото-: кино- или видео-съемка: могут составляться планы: схемы: изготовляться слепки и оттиски следов? ? Осмотр предметов и документов: обнаруженных при выемке или обыске: осмотре места происшествия: местности и помещения: может производиться в зависимости от конкретных условий на месте производства соответствующего следственного действия либо после их изъятия отдельно: в ходе самостоятельного их затем осмотра? В первом случае результаты их осмотра отражаются в общем протоколе соответствующего следственного действия? Во втором случае изъятые предметы и документы должны быть упакованы и опечатаны: а затем подробно описаны в протоколе их последующего самостоятельного осмотра (ч? 4 ст? 179 УПК(? [6] При расследовании неправомерного доступа к компьютерной информации при следственном осмотре компьютера и его компонентов устанавливается причастность конкретного лица к несанкционированному доступу к компьютерной информации могут способствовать различные материально-фиксированные отображения? Это: например: следы пальцев рук: отдельные записи на внешней упаковке дискет: дисков? Для их исследования назначаются криминалистические экспертизы — дактилоскопическая: почерковедческая: технико- криминалистическая? При осмотре изьятого при обыске целесообразно привлекать специалиста: который может: например: прочесть информацию: содержащуюся на машинных носителях: либо в памяти изъятого компьютера? При расследовании нарушения правил эксплуатации ЭВМ: системы ЭВМ или их сети (конкретное место нарушения правил эксплуатации ЭВМ можно установить при осмотре автоматизированных рабочих мест (АРМ( пользователя компьютерной системы или сети? Осмотру подлежат все подключенные к ним компьютеры? Осмотр проводится обычно с участием специалиста: помогающего установить местонахождение компьютера: работа с которым привела к вредным последствиям в результате преступного нарушения правил его эксплуатации( [9] 3 Обыск и выемка Особо повышенные требования к гарантиям прав человека: охраны чести и достоинства личности предъявляются при производстве таких следственных действий: которые могут привести к ограничению конституционных прав и свобод? Прежде всего это относится к обыску и выемке: наложению ареста на имущество? В определенной мере они предъявляются также к некоторым разновидностям осмотра (например: осмотру жилых помещений и т?п?(: освидетельствованию: следственному эксперименту: отдельным видам экспертиз (помещение обвиняемого или подозреваемого в медицинское учреждение и др?(? Обыском является следственное действие: посредством которого отыскивают и при необходимости изымают объекты (орудия преступления: добытые преступным путем предметы и ценности и т?п?(: могущие иметь значения для дела? Целью обыска может быть обнаружение разыскиваемых лиц: а также трупов? Для производства обыска требуется достаточно обоснованное предположение: что в каком-либо помещении: ином месте или у кого-либо скрываются объекты: могущие иметь значение для дела? Выемка отличается от обыска тем: что для ее производства должно быть точно известно: где и у кого подлежащие изъятию объекты находятся (ст? 167 УПК(? Решение о производстве обыска и выемки оформляется в виде мотивированного постановления (ст?ст? 167 - 168 УПК(: которое: как правило (ч? 2 ст? 167 и ч? 3 ст? 168 УПК(: требует санкции прокурора? Разрешение на производство обыска: связанного с проникновением в жилище против воли проживающих в нем лиц: может быть получено и у суда (ст? 25 Конституции РФ(? Вместе с тем: при некоторых разновидностях обыска допускаются и более простые решения? В случаях: не терпящих отлагательства: обыск может быть произведен без санкции прокурора: но с последующим сообщением прокурору в суточный срок (ч? 3 ст? 168 УПК(? Личный обыск без вынесения о том отдельного постановления и без санкции прокурора допускается: а( при задержании или заключении лица под стражу* и б( при наличии достаточных оснований полагать что лицо: находящееся в помещении или ином месте: в котором производится выемка или обыск: скрывает при себе предметы и документы: могущие иметь значение для дела (ст? 172 УПК(? При этом личный обыск должен производиться только лицом одного пола с обыскиваемым и в присутствии понятых того же пола? Порядок производства обыска и выемки детально регламентирован законом (ст? 170 УПК(? Производство этих действий не допускается в ночное время: кроме случаев: не терпящих отлагательства? Приступая к совершению этих действий: полномочное производить их должностное лицо (следователь: лицо: производящее дознание или прокурор( обязано предъявить постановление об этом? При осуществлении данных действий требуется присутствие понятых? В необходимых случаях приглашаются и соответствующие специалисты? [6] При расследовании неправомерного доступа к компьютерной информации у лиц: заподозренных в неправомерном доступе к компьютерной информации: при наличии достаточных оснований производится обыск: при котором могут быть обнаружены: компьютеры разных конфигураций: принтеры: средства телекоммуникационной связи с компьютерными сетями: записные книжки с уличающими записями: в том числе электронные: дискеты: диски: магнитные ленты: содержащие сведения: могущие иметь значение для дела: в том числе коды: пароли: идентификационные номера пользователей конкретной компьютерной системы: а также данные о ее пользователях? В ходе обыска следует обращать внимание на литературу: методические материалы по компьютерной технике и программированию? К производству обыска и последующего осмотра изъятого при обыске целесообразно привлекать специалиста: который может: например: прочесть информацию: содержащуюся на машинных носителях либо в памяти изъятого компьютера? [9] При расследовании создания: использования и распространения вредоносных программ для ЭВМ (установлению факта создания вредоносной программы способствует выявление фактов ее использования и распространения и особенно получение данных: позволяющих заподозрить то или иное лицо в соответствующей деятельности? Этому может способствовать своевременно и тщательно произведенный обыск по месту работы и месту жительства подозреваемого: а также в местах: где он мог иметь доступ к компьютерной системе? К участию в обыске целесообразно привлечь специалиста- программиста: стремясь обнаружить все: что может иметь отношение к созданию вредоносной программы?( [9] 4 Назначение и производство экспертизы Судебная экспертиза - это процессуальное действие: проводимое в целях получения заключения по вопросам: имеющим доказательственное значение по делу? Лицо: обладающее специальными полномочиями и назначенное в соответствии с постановлением следователя для дачи такого заключения: именуется экспертом? Судебные экспертизы выполняются в специализированных экспертных учреждениях: относящихся к системе министерства юстиции: внутренних дел: здравоохранения: обороны: службы контрразведки Российской Федерации?[24] Назначение любого вида экспертизы оформляется постановлением следователя? В нем обязательно должны содержаться: мотивировка необходимости этого следственного действия: сведения об эксперте или экспертном учреждении: вопросы: на которые должен дать эксперт: а также описание материалов: предоставляемых для исследования (ст? 184 УПК(? С постановлением обязательно знакомят обвиняемого: которому даны достаточно широкие права: заявить отвод эксперту: просить о назначении эксперта из числа указанных им лиц: представить дополнительные вопросы эксперту для получения по ним заключения: присутствовать с разрешения следователя при производстве экспертизы и давать объяснения эксперту: знакомиться с его заключением до окончания расследования? При отказе в удовлетворении ходатайства обвиняемого должно быть вынесено мотивированное постановление? Если же оно удовлетворяется: то должно быть составлено новое постановление о назначении экспертизы? [6] По делам данной категории (расследование неправомерного доступа к компьютерной информации( путем производства информационно-технической судебной экспертизы может быть установлен способ несанкционированного доступа? Перед экспертом следует поставить вопрос % (Каким способом мог быть совершен несанкционированный доступ в данную компьютерную систему;(? Целесообразно представить эксперту всю проектную документацию на исследуемую систему (если таковая имеется(: а также имеющиеся данные о ее сертификации? При производстве такой экспертизы рекомендуется использовать компьютерное оборудование той же системы: в которую проник преступник: либо специальные технические и программные средства? [9] По делам рассматриваемой категории (расследовании нарушения правил эксплуатации ЭВМ: системы ЭВМ или их сети( по результатам информационно- технической судебной экспертизы может быть установлено место нарушения |
ИНТЕРЕСНОЕ | |||
|