Методика расследования преступлений в сфере компьютерных технологий.

При расследовании преступлений в данной сфере можно выделить (как и по другим категориям) три типичные следственные ситуации. Преступление, связанное с движением компьютерной, информации произошло:

в условиях очевидности — характер и его обстоятельства известны (например, какой вирус и каким способом введен в компьютерную сеть) и выявлены потерпевшим собственными силами, преступник известен и задержан (явился с повинной);

известен способ совершения, но механизм преступления в полном объеме неясен, например произошел несанкционированный доступ к файлам законного пользователя через Интернет, через слабые места в защите компьютерной системы, преступник известен, но скрылся;

налицо только преступный результат, например дезорганизация компьютерной сети банка, механизм преступления и преступник неизвестны.

Остановимся подробнее на особенностях тактики отдельных следственных действий, в ходе которых, производится обнаружение, фиксация, изъятие компьютерной информации, а именно: осмотра места происшествия (местности, помещений, предметов, документов), обыска (в том числе личного, на местности и в помещении), выемки (предметов, документов, почтово-телеграфной корреспонденции, документов, содержащих государственную тайну), прослушивания телефонных и других переговоров. При производстве этих следственных действий необходимо тактически правильно производить поиск информации в компьютере.

Часто решающее значение имеет внезапность обыска.Обязательное участие специалиста.

Не следует ограничиваться поиском информации только в компьютере; необходимо внимательно осмотреть имеющуюся документацию, вплоть до записей на клочках бумаги.

О высокой степени защищенности компьютера может свидетельствовать наличие специальных систем защиты информации.

Далее допрос.

Основной род экспертиз — компьютерно-технические. В соответствии с их задачами и спецификой объектов исследования в настоящее время в рамках этого рода экспертиз можно выделить два вида:

техническая экспертиза компьютеров и их комплектующих, которая проводится в целях изучения конструктивных особенностей и состояния компьютера, его периферийных устройств, магнитных носителей и пр., компьютерных сетей, а также причин возникновения сбоев в работе;

экспертиза данных и программного обеспечения, осуществляемая в целях изучения информации, хранящейся в компьютере и на магнитных носителях.

По делам данной категории могут назначаться экспертизы других классов и родов: трасологические — для анализа следов взлома, дактилоскопические — следов рук, как на внешних, так и на внутренних поверхностях компьютеров и их комплектующих. Судебно-экономические экспертизы, в частности, финансово-экономические и бухгалтерские, назначаются, когда, например, преступления в сфере движения компьютерной информации связаны с преступлениями в кредитно-финансовой сфере. Весьма распространены технико-криминалистические экспертизы документов, когда компьютер используется как средство для изготовления поддельных документов, фальшивых денежных билетов и пр. При использовании средств прослушивания переговоров назначаются фоноскопические экспертизы.

Билет 26.

Задачи судебной фоноскопической экспертизы. Подготовка материалов к экспертизе.

Фоноскопическая экспертиза — вид экспертизы, проводимой в целях идентификации и определения диагностических свойств личности по голосу и речи, записанных на фонограмме, выявления признаков монтажа и иных изменений, внесенных в фонограмму, определения условий, обстоятельств, средств и материалов звукозаписи, а также решения иных задач, связанных с применением специальных знаний в области фоноскопии.

Основные задачи, которые решает фоноскопическая экспертиза:

• установление наличия или отсутствия факта монтажа;
• идентификация лица, участвующего в записи;
• оценка эмоционального состояния лица по голосу;
• установление факта копирования фонограммы.

· Успешное проведение экспертизы будет зависеть от правильности подготовки и оформления материалов для фоноскопической экспертизы (соблюдение условий хранения, в том числе необходимой температуры), а также образцов для сравнительного исследования. Неправильное представление образцов на экспертизу или их отбор затрудняют проведение сравнительного исследования или делают его вообще невозможным.

· Для проведения фоноскопических исследований существует комплексная методика, созданная на базе средств и методов различных наук. В зависимости от объекта, представленного на экспертизу, все криминалистические фоноскопические исследования делятся: на фоноскопические исследования звуковой информации, записанной на фонограмму, и фоноскопические исследования средств звукозаписи. Для исследования звукозаписи применяют спектрографический метод, так называемый метод изучения отпечатка голоса, аудиометод.

Успешное проведение экспертизы будет зависеть от правильности подготовки и оформления материалов для фоноскопической экспертизы (соблюдение условий хранения, в том числе необходимой температуры), а также образцов для сравнительного исследования. Неправильное представление образцов на экспертизу или их отбор затрудняют проведение сравнительного исследования или делают его вообще невозможным.

Для проведения фоноскопических исследований существует комплексная методика, созданная на базе средств и методов различных наук. В зависимости от объекта, представленного на экспертизу, все криминалистические фоноскопические исследования делятся: на фоноскопические исследования звуковой информации, записанной на фонограмму, и фоноскопические исследования средств звукозаписи. Для исследования звукозаписи применяют спектрографический метод, так называемый метод изучения отпечатка голоса, аудиометод. Успех фоноскопической экспертизы во многом определяется качеством и количеством образцов для сравнительного исследо­вания, предоставленных в распоряжение эксперта. С целью по­лучения качественных экспериментальных образцов на фоно­грамме устанавливаемого лица выявляют индивидуальные лин­гвистические и фонетические признаки говорящего. При этом материалы, представляемые для сравнительного исследования, должны содержать, в первую очередь, слова и фразы, в которых наиболее ярко проявляются особенности произношения, пато­логии речи или иные отклонения от общепринятых норм лите­ратурного языка. Для успешного решения экспертных задач же­лательно установить заранее, с помощью какой записывающей аппаратуры и в каких акустических условиях производилась ис­следуемая магнитофонная запись. Высококачественные экспе­риментальные образцы получаются при соблюдении следующих условий: микрофон располагают на расстоянии около 0,5 метра от рта человека, запись образца голоса которого производится;

окна и двери помещения, где производится запись, должны быть плотно закрыты, телефонные аппараты отключены, устра­нены и другие источники возможных посторонних шумов; на магнитной ленте должно быть записано, когда, кем и в чьем присутствии производился отбор сравнительного материала.

Процесс получения сравнительных образцов осуществляется таким образом, чтобы при записи фонограммы испытуемый был вынужден произносить те же самые фразы и слова, что и в ис­следуемой записи. При этом необходимо соблюдать те же усло­вия записи, использовать ту же (или по крайней мере, анало­гичную) аппаратуру, которая использовалась при получении ис­следуемой фонограммы.

При невозможности получения экспериментальных образцов в качестве материала для сравнительного исследования могут быть представлены свободные образцы — магнитные записи бе­сед, где проверяемый ходом разговора вынуждается произносить определенные слова и обороты речи; такие записи можно де­лать, например, при производстве следственных действий.

Эксперту также необходимо сообщить, когда производилась опытная звукозапись, какое оборудование для этого использова­лось и каково его техническое состояние, вид электропитания при записи (электросеть, аккумулятор, батарея), план помеще­ния с указанием местонахождения магнитофона, микрофона и участников записи.