Изъятие средств вычислительной носителей информации

При изъятии компьютеров необходимо:

• опросить персонал порознь, выяснить сетевые имена пользователей и их пароли;

• изъять все компьютеры и магнитные носители;

• при осмотре документов обратить особое внимание на рабочие записи сотрудников, где могут содержаться пароли и коды доступа;

• составить список всех нештатных и временно работающих специалистов фирмы с целью обнаружения программистов и других специалистов по вычислительной технике, работающих на данную фирму. По возможности установить их паспортные данные, адреса и места постоянной работы.

При осмотре должны быть установлены:

• конфигурация компьютера (с четким описанием всех устройств);

• номера моделей и серийные номера каждого из устройств;

• инвентарные номера, присваиваемые бухгалтерией при постановке оборудования на баланс предприятия;

• прочая информация, имеющаяся на фабричных ярлыках.

Кроме того, все изъятые системные блоки должны быть опечатаны таким образом, чтобы исключить возможность их включения и разборки.

Опечатывание компьютеров и электронных носителей информации

Все обнаруженные в ходе обыска, выемки или осмотра предметы и документы, которые могут иметь значение для следствия, должны быть изъяты в строгом соответствии с требованиями закона, чтобы впоследствии они могли иметь доказательственное значение. В связи с этим в протоколе обязательно должны быть точно отражены место, время и внешний вид изымаемых предметов и документов.

При изъятии компьютеров и электронных носителей информации их следует опечатать.

Все системные блоки компьютеров должны быть пронумерованы. Следует пронумеровать все носители информации, пакеты, в которые они запакованы, проставить соответствующие опознавательные знаки на бумажных аналогах информации (при наличии таковых). Все эти действия должны быть строго зафиксированы в протоколе (и по количеству, и по проставленным номерам).

Изъятые системные блоки следует упаковывать либо в коробки, либо в пакеты (мешки)!

Транспортировка и хранение компьютерной техники и носителей информации

Перед транспортировкой вычислительной техники и носителей информации их следует упаковать. Для этого можно использовать коробки из-под компьютеров либо большие мешки или куски ткани.

Каждый изымаемый блок должен быть упакован и опечатан.

Недопустимо предоставление части изъятого оборудования в распоряжение пользователя, так как в процессе работы могут быть внесены изменения в файлы информации или программы. Такие действия могут повлечь за собой повреждение или уничтожение имеющейся информации.

Изъятию подлежат вся вычислительная техника и компьютерные носители, находившиеся на момент следственных действий в данном помещении, независимо от их юридической принадлежности.

Все изъятое имущество вывозится и передается на ответственное хранение в соответствии с требованиями УПК.

Практические задания:

1. Произвести осмотр помещения.

2. Произвести осмотр средств вычислительной техники и электронных носителей информации.

3. Произвести изъятие и упаковку средств вычислительной техники и электронных носителей информации.

Вопросы для самоконтроля:

1. Правила проведения осмотра места совершения преступления.

2. Правила проведения осмотра средств вычислительной техники.

3. Правила проведения осмотра компьютерной информации.

Тематика практического занятия 1.2.2: Участия специалиста в следственных действиях при расследовании преступлений в сфере информационных технологий.

Цель занятия: выработка комплексного представления о вопросах Участия специалиста в следственных действиях при расследовании преступлений в сфере информационных технологий.