- •Расследование преступлений в сфере компьютерной информации
- •А.Н. Родионова
- •§ 1.Введение.
- •§ 2.Уголовно-правовая характеристика и особенности квалификации9.
- •§ 3.Особенности преступной деятельности в сфере компьютерной информации.
- •§ 4.Особенности расследования преступлений в области компьютерной информации.
- •Привлечение специалистов к участию в расследовании.
- •Специфика обращения с машинными носителями компьютерной информации.
- •Особенности производства отдельных следственных действий Особенности производства осмотров машинных носителей.
- •Особенности выдвижения следственных версий.
- •Возможности экспертных исследований.
- •4.1. Объекты компьютерно-технической экспертизы.
- •4.2. Вопросы, разрешаемые технической экспертизой компьютеров и их комплектующих (диагностические).
- •4.3. Диагностические вопросы, разрешаемые экспертизой данных и программного обеспечения.
- •4.4. Вопросы идентификационного характера, разрешаемые компьютерно-технической экспертизой.
- •4.5. Перечень вопросов, разрешаемых при исследовании носителей машинной информации.
- •4.6. Перечень вопросов, разрешаемых при исследовании программного обеспечения.
- •4.7. Перечень вопросов, разрешаемых при исследовании баз данных.
- •4.8. Перечень вопросов, разрешаемых при исследовании аппаратного обеспечения эвм.
- •§ 5.Вопросы для самоконтроля.
- •§ 6.Словарь наиболее употребляемых терминов.
- •§ 7.Ответы на вопросы для самоконтроля
Возможности экспертных исследований.
В зависимости от стоящих перед следствием задач и спецификой объектов исследования для установления конструктивных особенностей и состояния компьютеров, периферийных устройств, магнитных носителей и пр., компьютерных сетей, причин возникновения сбоев в работе указанного оборудования, а также изучения информации, хранящейся в компьютере и на магнитных носителях назначается компьютерно - техническая экспертиза.
4.1. Объекты компьютерно-технической экспертизы.
4.1.1. Компьютеры в сборке, их системные блоки;
4.1.2. Периферийные устройства (дисплеи, принтеры, дисководы, модемы, клавиатура, сканеры, манипуляторы типа "мышь", джойстки и пр.), коммуникационные устройства компьютеров и вычислительных сетей;
4.1.3. Магнитные носители информации (жесткие и флоппи-диски, оптические диски, ленты);
4.1.4. Словари поисковых признаков систем (тезаурусы), классификаторы и иная техническая документация, например, технические задания и отчеты;
4.1.5. Электронные записные книжки, пейджеры, телефонные аппараты с памятью номеров, иные электронные носители текстовой или цифровой информации, техническая документация к ним.
В системе Министерства внутренних дел России начато производство экспертных исследований данных объектов в Экспертно-криминалистическом центре МВД РФ (123060, ул. Расплетина, 22 тел. 194 44 77). Кроме того, для их проведения могут быть привлечены и другие специалисты соответствующей квалификации. В частности, такие специалисты могут быть в информационных центрах, учебных и научно-исследоваельских заведениях МВД России. Для производства этого вида экспертиз можно привлекать специалистов учебных и научно-исследовательских заведений, не относящихся к системе МВД России, фирм и организаций, занимающихся разработкой программного и аппаратного обеспечения для компьютеров, их эксплуатацией и ремонтом. Данный вид экспертиз может быть поручен специалистам в области эксплуатации ЭВМ (системным программистам, инженерам по обслуживанию, непосредственно работающим с данного вида носителями и др.) и программистам, которые обладают соответствующей квалификацией.
При вынесении постановления о назначении компьютерно-технической экспертизы следователем, в постановлении о ее назначении, обязательно указываются серийный номер компьютера и его индивидуальные признаки (конфигурация, цвет, надписи на корпусе и т.д.).
Учитывая, что компьютерно-техническая экспертиза - новый формирующийся род судебных экспертиз, необходимость в которых обусловливается широким внедрением компьютерных технологий практически во все сферы человеческой деятельности полезным будет дать краткую характеристику ее возможностей.
В настоящее время в рамках этого рода экспертиз выделяются два вида:
- техническая экспертиза компьютеров и их комплектующих, которая проводится в целях изучения конструктивных особенностей и состояния компьютера, его периферийных устройств, магнитных носителей и пр., компьютерных сетей, а также причин возникновения сбоев в работе вышеуказанного оборудования;
- экспертиза данных и программного обеспечения, осуществляемая в целях изучения информации, хранящейся в компьютере и на магнитных носителях.
Вопросы, выносимые на разрешение компьютерно-технической экспертизы, в зависимости от вида экспертизы также подразделяются на две группы.