Изъятие компьютерной информации по делам об экономических преступлениях

При расследовании экономических преступлений следователь все чаще сталкивается с необходимостью выявления и изъятия следов и вещественных доказательств, представленных в виде информации в вычислительной или телекоммуникационной системе, а также на магнитном носителе. Оно очевидно даже при поверхностном перечислении основных видов сведений, которые хозяйствующие субъекты вводят, хранят, обрабатывают и которыми обмениваются с другими юридическими и физическими лицами с помощью компьютерной техники (планшетов, телефонов и т. п. ) Следует заметить, что это далеко не исчерпывающий комплекс вопросов. Прекращение уголовного дела по делам об экономических преступлениях? В каждом конкретном случае целесообразно перед назначением экспертизы согласовать вопросы с экспертом. Уголовно-процессуальные способы изъятия компьютерной информации по делам об экономических преступлениях.

Учебное пособие. 2-е изд. испр. и доп. – СПб.: Санкт-Петербургский юридический институт Генеральной прокуратуры Российской Федерации, 2001. – 88 с. Проблема получения компьютерной информации ставит огромное число вопросов, поэтому в данном пособии мы остановимся только на аспектах изъятия информации из автономно работающего компьютера, как на наиболее простом варианте работы, и дадим определения основным понятиям, которые могут быть полезны в деятельности по расследованию и раскрытию экономических преступлений, чтобы работники правоохранительных органов могли уверенно чувствовать себя в общении со специалистами относительно новой для них сферы. Необходимость подготовки второго издания, расширенного и дополненного, связана с происшедшими изменениями в технической сфере и с появлением практики использования рекомендаций, предложенных в первом издании.Манипулятор является дополнительным устройством для ввода информации.

Совместно с клавиатурой он повышает удобство работы пользователя с рядом диалоговых программ, где необходимо быстро перемещать курсор по экрану для выбора пунктов меню или выделения фрагментов экрана. Из множества манипуляторов в настоящее время чаще других используют «джойстик», «мышь и «трекбол».

ГЛ 28 УК. Преступления в сфере компьютерной информации

Выемка предметов и документов, содержащих государственную или иную охраняемую федеральным законом тайну, предметов и документов, содержащих информацию о вкладах и счетах граждан в банках и иных кредитных организациях, а также вещей, заложенных или сданных на хранение в ломбард, производится на основании судебного решения.- Тип выявленной информации (текстовая, графическая, база данных, таблицы);

Расследование преступлений в сфере компьютерной информации

Признаками компьютерных преступлений можно считать участившиеся случаи немотивированной перезагрузки компьютера, отказы систем, частые сбои в процессе работы, появление фальшивых данных, исчезновение информации, блокировка действий пользователя и администратора, замедление, ухудшение работы компьютера (а также системы или сети), немотивированное изменение паролей и сетевых адресов, а также телефонов «дозвона» до интернет-провайдера, осуществление отдельных операций без команды пользователя и т. д.

При осмотре электронных документов определяются их местонахождение (конкретный носитель и «адрес» на носителе, атрибуты файла (архивный, скрытый, системный и т. д.), формат (doc, rtf, html, txt и т. д.), объем файла, время создания и изменения. Далее включается соответствующая программная оболочка (WordPad, Word и т. д.), в которой и открывается файл. В открытом документе изучается содержащаяся информация (по критериям, аналогичным исследованию письменной речи).

Кроме компьютерных устройств, осматриваются и изымаются носители информации: диски, дискеты, съемные винчестеры, «флэшки» и т. д.

Электронные документы как доказательства при расследовании экономических и налоговых преступлений

документы, подготовленные с помощью электронно-вычислительной техники, для использования в суде в качестве доказательств, должны быть представлены в та-ком виде, который позволял бы уяснить их содержание (иметь соответствующие надписи, наименование столбцов, строк и т. п.);

Федеральный закон от 20 февраля 1995 г. № 24-ФЗ «Об информации, информатизации и защите информации» // Собрание законодательства Российской Федерации. 1995. № 8.

Лисиченко В. К. Криминалистическое исследование документов (правовые и методологические проблемы).

Дис..

Носители компьютерной информации, как криминалистические объекты

докт. юридич. наук. — Киев, 1973. – С. 49.
Установление содержания электронных документов, относящихся к событию преступления, места, времени, а также иных существенных обстоятельств их подготовки кардинально меняет темп и результативность расследования уголовного дела, позволяет быстро и эффективно противодействовать сговору, круговой поруке обвиняемых, минимизировать негативные последствия уничтожения ими письменных документов, а в целом – адекватно реагировать на реальные условия, в которых осуществляется расследование преступлений экономической направленности. Постановление Пленума Верховного суда СССР от 9 июля 1982 г. № 7 «О судебном решении». В кн. «Сборник постановлений Пленумов Верховных судов СССР и РСФСР по гражданским делам», Москва, 1994.

документы, подготовленные с помощью электронно-вычислительной техники, для использования в суде в качестве доказательств, должны быть представлены в та-ком виде, который позволял бы уяснить их содержание (иметь соответствующие надписи, наименование столбцов, строк и т. п.);

Кроме того, лица, осуществляющие дознание и следствие, сталкиваются с проблемами методического и организационного характера, которые связаны с необходимостью назначения экспертиз, объектами которых выступают компьютерные файлы или документы, подготовленные с помощью компьютерной техники.

Постановление Пленума Верховного суда СССР от 9 июля 1982 г. № 7 «О судебном решении». В кн. «Сборник постановлений Пленумов Верховных судов СССР и РСФСР по гражданским делам», Москва, 1994.2) стороны могут представлять арбитражу любой экземпляр документа, подготовленного с помощью электронно-вычислительной техники;Федеральный закон от 29 декабря 1994 г. № 77-ФЗ «Об обязательном экземпляре документов» // Собрание законодательства Российской Федерации. 1995. № 1.

Изъятие компьютерной информации по делам об экономических преступлениях

Ø они непотребляемы и подвержены не физическому, а моральному износу;
Ø они по своей сущности нематериальны и несводимы к физическому носителю, в котором воплощены;
Ø их использование позволяет резко сократить потребление остальных видов ресурсов, что в конечном итоге приводит к колоссальной экономии средств;
Ø процесс их создания и использования осуществляется особым способом – с помощью компьютерной техники.

В случае установления личности подозреваемого назначить по делу дополнительную дактилоскопическую экспертизу по изъятым на месте происшествия отпечаткам пальцев рук.
Исполнители: следователь Срок: в ходе расследования

Назначить по делу программно-техническую судебную экспертизу для определения места, с которого был произведен несанкционированный доступ в систему, и ряда других технических деталей преступления.
Исполнители: следователь Срок: 5 декабря 2002 года. В целях раскрытия преступления, совершенного в отношении коммерческого банка «Альянс», установления лица (лиц), его совершивших, и проверки следственно-оперативным путем вероятных версий совершения преступления необходимо следующее:
Вопросы и обстоятельства, общие для всех версий:
Назначить по делу судебно-бухгалтерскую экспертизу для определения, имеются ли нарушения требований положений о документообороте и установления лиц, ответственных за эти преступления.
Исполнители: следователь Срок: 5 декабря 2002 года.
«УТВЕРЖДАЮ
Прокурор г. Судебная практика по уголовным делам об экологических преступлениях? Саратова советник
юстиции Демидов Н. М. _________
10 ноября 2002 года 1. Изъятие компьютерной информации по делам об экономических преступлениях? Определить с помощью специалиста (с учетом использования компьютера как орудия преступления или источника доказательств), какие носители информации следует изъять (а если это выемка – подлежат выемке). Изымаются те носители, которые содержат или с наибольшей вероятностью могут содержать доказательства совершенного преступления. Таковыми являются: — счета АТС, свидетельствующие о наборе большого числа абонентских номеров; В подобных условиях действия прокурора, следователя, оперуполномоченного органа дознания по получению информации заметно отличаются от традиционных методов, которые использовались сотрудниками соответствующих служб в докомпьютерной эре. Наиболее развитыми в этой области являются компьютерные системы банков.

Криминалистические проблемы расследования преступлений в сфере компьютерной информации

•низкий уровень специальной подготовки должностных лиц правоохранительных органов, в том числе и органов внутренних дел.

объективной необходимостью совершенствования деятельности органов внутренних дел для повышения эффективности противостояния преступным деяниям, обусловленным развитием современных информационных технологий;

ухудшением криминогенной обстановки в стране, повышением криминального профессионализма и как следствие — обострением информационного противоборства правоохранительных органов и преступных группировок;изменение, повреждение, уничтожение или похищение компьютера, вычислительной системы, сети компьютеров или содержащихся в них систем математического обеспечения, программ или информации;- преднамеренное несанкционированное нарушение связи между компьютерами, вычислительными системами или сетями компьютеров.

Обыск и выемка по делам о компьютерных преступлениях

выяснить, какие средства связи и телекоммуникаций используются для работы СВТ;

— пригласить понятых, обладающих специальными познаниями в области автоматизированной обработки информации.

— по возможности изучить личность обыскиваемого, пользователя (владельца) СВТ, вид его деятельности, профессиональные навыки по владению СВТ;- Все обнаруженные машинные носители информации ( дискеты, пластиковые карточки, ленты, в т. ч. аудио-, видеокассеты и оптические компакт-диски) следует изъять для последующего анализа содержащихся на них данных на аттестованном исследовательском оборудовании, при отсутствии которого осмотр информации недопустим.- Нельзя использовать специальную поисковую и досмотровую технику, один из элементов которой — источник электромагнитных или магнитных излучений.

Доказательства по делам о преступлениях в сфере компьютерной информации, проблемы получения и использования

Получение и анализ доказательств по делам о преступлениях в сфере компьютерной информации (компьютерных преступлений) — одна из основных и трудно решаемых на практике задач. Ее решение требует не только особой тактики производства следственных и организационных мероприятий, но и прежде всего наличия специальных знаний в области компьютерной техники и программного обеспечения.

установление уровня квалификации проходящих по делу лиц в области технических средств и программного обеспечения (компьютерных технологий).

Приведенный список задач не претендует на полный охват, однако отражает очевидные особенности рассматриваемых экспертиз: комплексный характер и потребность в привлечении специальных познаний. Эти особенности служат, по нашему мнению, достаточным основанием для выделения уже в настоящее время самостоятельного класса судебных экспертиз, которые можно назвать судебной экспертизой компьютерных (информационных) систем. Изучение специальной литературы на предмет проведенных компьютерно-технических экспертиз и анализ имеющихся результатов позволяет сделать определенные выводы по кругу задач, которые могут быть успешно решены с их помощью. установление технических параметров оборудования, его состояния, возможностей аппаратно-программной модификации и т. д.

Методика расследования преступлений в сфере компьютерной информации

В результате распространения глобальных сетей компьютерные преступления стали транснациональными. Интернет широко используется при совершении хищений чужого имущества, изготовлении и распространении порнографии, ложных сообщений об актах терроризма, вымогательства под угрозой блокирования или уничтожения баз данных, принадлежащих крупным корпорациям и общественным организациям, при распространении компрометирующих материалов в отношении физических и юридических лиц и т. д.

Программы могут создаваться непосредственно на ЭВМ в подвергшейся воздействию компьютерной системе, а также в любом другом месте, где субъект имеет доступ к персональному компьютеру и обладает необходимыми для разработки программы оборудованием, временем и средствами. Наказуемо и применение разработанной, в том числе иным лицом, вредоносной программы при эксплуатации ЭВМ и обработке информации.

Способ совершения преступления, предусмотренного ст. 273 УК РФ, заключается в постановке задачи, определении цели программы, выборе средств и языка реализации программы, написании текста программы, ее отладке и запуске, а также ее использовании, т. е. в создании вредоносной программы. Вредоносной является любая программа, специально разработанная или модифицированная для несанкционированного собственником информационной системы уничтожения, блокирования, модификации либо копирования информации, нарушения обычной работы ЭВМ.

Предметом преступного посягательства является компьютерная информация, т. е. документированные сведения о лицах, предметах, фактах, событиях, явлениях и процессах, хранящиеся на машинных носителях, в ЭВМ, системе или сети ЭВМ либо управляющие ЭВМ.

• неправомерный доступ к компьютерной информации, направленный на нарушение конфиденциальности информации, – получение возможности знакомиться и осуществлять операции с чужой информацией, находящейся в ЭВМ, системах ЭВМ и их сетях, а также на магнитных носителях;
• создание, использование и распространение вредоносных программ, приводящих к нарушению целостности или конфиденциальности информации;
• нарушение порядка использования технических средств, повлекшее нарушение целостности и конфиденциальности информации.

Несанкционированный (неправомерный) доступ к компьютерной информации. В ходе расследования основные следственные задачи целесообразно решать в такой последовательности:

Поиск и изъятие информации и следов воздействия на нее вне ЭВМ

Использование специальных познаний и назначение экспертиз Методика раскрытия и расследования компьютерных преступлений Такое место может находиться как у него на службе, так и дома, а также в иных местах, где установлена соответствующая аппаратура. 1. Гаврилин Ю. В.

Расследование неправомерного доступа к компьютерной информации: Автореферат дис. канд. юрид. наук. М., 2000.- установление каналов доступа к защищаемой информации и путей ее возможной утечки;

Читайте другие статьи на сайте:

• Характер наказаний за преступления против личности в законах хаммурапи
• Принуждение к увольнению по собственному желанию заявление в прокуратуру
• Куда обращаться с заявлением о мошенничестве в интернет магазине
• Заявление в прокуратуру о незаконной перепланировке на соседа
• Лица допрос которых в качестве свидетелей запрещен законом