
- •Уголовно-процессуальные способы изъятия компьютерной информации по делам об экономических преступлениях
- •1. Сведения о персональных компьютерах (стр. 5)
- •Состав компьютера (стр. 5)
- •Программа и программное обеспечение компьютера
- •Виды накопителей информации и ее носителей (стр. 12)
- •2. Понятие и виды информации (стр. 17)
- •3. Обыск (стр. 26)
- •Подготовка к обыску (стр. 27)
- •Проведение обыска (стр. 30)
- •Обзорная стадия обыска (стр. 33)
- •Детальная стадия обыска (стр. 35)
- •4. Выемка (стр. 40)
- •5. Осмотр (стр. 41)
- •Осмотр компьютера (стр. 42)
- •Осмотр дискет (стр. 43)
- •Фиксация результатов изъятия информации (стр. 44)
- •Опечатывание компьютеров и магнитных носителей (стр. 45)
- •6. Транспортировка и хранение компьютерной техники и магнитных носителей (стр. 47)
- •7. Судебная экспертиза (стр. 53)
- •Назначение экспертизы (стр. 57)
- •Предмет, объекты и задачи экспертизы компьютерных систем и компьютерной информации
- •Использованная литература
- •Оглавление
- •Состав компьютера . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
- •Подготовка к обыску . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27
- •6. Транспортировка и хранение компьютерной техники и
3. Обыск (стр. 26)
Основанием для обыска является наличие достаточных данных, позволяющих полагать, что в данной организации, учреждении находятся документы и предметы, которые могут иметь значение для дела.
До начала обыска выносится постановление о его производстве, в котором указывается дата и место его вынесения, кем, где и в связи с каким уголовным делом решено произвести обыск, его цели и основания.
Большое значение имеет правильное указание в постановлении адреса и названия обыскиваемой организации, т. к. в одном здании и даже в одном помещении могут арендовать площади сразу несколько фирм. При отсутствии четко определенного места обыска могут возникать конфликтные ситуации в момент проникновения в помещение следователя или оперативно-розыскной группы.
Обыск должен быть санкционирован прокурором и лишь в случаях, не терпящих отлагательства, может быть произведен без санкции, но с последующим письменным сообщением прокурору в суточный срок. В этом случае последнему представляется протокол обыска в соответствии с требованиями ч. 3 ст. 168 УПК РСФСР. К таким исключительным обстоятельствам по делам об экономических преступлениях относятся опасения, что бухгалтерские, первичные и другие документы могут быть уничтожены или спрятаны, информация, хранящаяся в памяти ЭВМ, может быть уничтожена или изменена. Виновные лица могут использовать задержку для подготовки к обыску, а также для фальсификации документов и другой информации, для привлечения лжесвидетелей. Виновные лица могут скрыться сами или спрятать предметы хищения и ценности, приобретенные на похищенные деньги.
Подготовка к обыску (стр. 27)
При подготовке к обыску кроме изучения обстановки и помещения, в котором будет производиться обыск, следует обязательно выяснить:
оснащена ли организация компьютерной техникой (ПЭВМ);
сколько компьютеров в данной организации и каково их распределение по отделам и службам;
какими именно компьютерами (их тип и конфигурация) оснащена организация, каковы их параметры;
какие именно отделы, структуры, подразделения, филиалы компьютеризированы;
какое программное обеспечение они используют;
являются ли компьютеры автономными;
не входят ли они в компьютерную сеть (какую и с кем связаны, каковы используемые средства связи);
существуют ли другие средства компьютерной связи (например, модем, электронная почта и проч.);
где находится центральный компьютер сети;
где и как хранятся файлы: жесткий диск, дискеты;
какова система защиты информации (коды и пароли);
кто непосредственно работает на ПЭВМ (сколько пользователей);
кто является ведущим специалистом по ПЭВМ, программистом, оператором;
кто, кроме сотрудников данного отдела, имеет доступ к данной ПЭВМ;
кто отвечает за достоверность вводимой информации;
какие помещения сдаются под охрану милиции;
какова система охранной сигнализации на предприятии;
какие помещения выходят на местный охранный пункт.
Кроме того, необходимо потребовать схему документооборота организации, утвержденную приказом руководителя в соответствии с п. 2.1 Положения по бухгалтерскому учету “Учетная политика предприятия” ПБУ 1/94, утвержденного приказом Министра финансов РФ от 28.07.94 г. № 100. В схеме должно быть указано, какие стадии бухгалтерского учета компьютеризированы и какие программы для этого используются.
Эти сведения могут быть получены разными способами:
из показаний свидетелей, потерпевших, подозреваемых, обвиняемых и других лиц, допрошенных по указанным вопросам;
из актов проверок контролирующих органов: налоговых и финансовых проверок, актов аудиторских фирм, актов пожарной охраны, экологических, аварийных и других служб, торговых инспекций;
из других документов, в которых содержатся вопросы, связанные с приобретением и использованием компьютерной техники;
из оперативных данных и сообщений органов дознания, полученных по поручению следователя;
из других материалов уголовного дела;
из материалов других уголовных дел.
Самая большая проблема на этом этапе — найти разумный компромисс между неотложным проведением обыска с максимальным использованием фактора внезапности и тщательной его подготовкой. Решение может быть только одно: в зависимости от конкретной следственной ситуации, сложившейся к моменту проведения обыска, следователь сам должен определить тот объем информации, который ему необходим для доступа на предприятие в целом и во все его подразделения, для свободной ориентации в помещениях предприятия и имеющейся на нем оргтехнике, в том числе и компьютерной. В связи с этим необходимо выяснить главный вопрос: имеются ли на обыскиваемом предприятии компьютеры, автономны ли они, в каких помещениях установлены, не входят ли в какую-либо сеть (в этом случае следует определить, где находится центральный компьютер). Эти данные необходимы для правильного выбора тактики проведения обыска и формирования состава оперативно-следственной группы. Без учета подобных вопросов результат обыска может оказаться отрицательным из-за неправильных действий группы на месте его проведения, и следствие потеряет возможность получения важных документов, а значит, и доказательств вины или невиновности подозреваемых.
Получив сведения об обстановке в обыскиваемой организации, следователь должен правильно сформировать оперативно-следственную группу, которой будет поручен обыск. По закону обыск может быть произведен как лично следователем, так и органом дознания по поручению следователя. Тем не менее, следователю целесообразно проводить обыски лично, или, по крайней мере, руководить обыском, если он производится в крупной организации со множеством помещений, с большим документооборотом, когда по тактическим соображениям следует проводить обыск одновременно в нескольких помещениях, контролировать поведение многих лиц сразу, проводить личные обыски сотрудников и т. д.
В зависимости от обстановки в организации в группу, кроме следователя и оперативных работников органа дознания, включаются специалисты в области экономики, бухгалтерского учета, финансов, технологии по профилю организации, специалисты в области информатики (программисты и инженеры-электронщики), сотрудники МВД для охраны помещений и оперативно-следственной группы, другие специалисты.
Техническая подготовка к обыску должна включать в себя обеспечение транспортом, упаковочными материалами, научно-техническими средствами, спецодеждой для работы в особых условиях (загрязнение, влажность, холод, наличие вредных для здоровья человека веществ и прочее). Необходимо подготовить также средства и специальные материалы для изъятия, упаковки и хранения компьютерной информации.