101. Методика расследования преступлений в сфере компьютерной информации.

Типичные следственные ситуации по данной категории преступлений можно классифицировать по различным основаниям. По источнику информации выделяют ситуации, когда: - преступление обнаружено самим пользователем; - преступление обнаружено в ходе оперативно-розыскной деятельности; - преступление обнаружено в ходе прокурорских проверок; - преступление выявлено при проведении ревизии; - преступление обнаружено в ходе производства следственных действий по другому уголовному делу. Наименьшим объемом информации характеризуется первая ситуация, наибольшим – последняя. Одним из самых важных следственных действий на первоначальном этапе расследования компьютерных преступлений является осмотр места происшествия. К проведению осмотра необходимо привлекать специалистов. Первейшей задачей осмотра является определение местонахождения всех компьютеров, объединенных в систему или сеть. Местоположение компьютеров фиксируется в протоколе и отмечается в составленной схеме. Проверяется наличие классических трасологических следов (микрочастиц, следов рук и т.д.). Наиболее вероятные места обнаружения данных следов – клавиши включения и перезагрузки компьютера, кнопки периферийных устройств, клавиатура, розетки, кнопки дисководов и выдвижения дискет, передняя поверхность системного блока, мышь и т.д. В протоколе фиксируются все манипуляции, произведенные с компьютерными устройствами. Проверяется возможность отключения компьютера без повреждения обрабатываемых файлов. При отключении компьютеров сети в первую очередь отключается компьютер администратора. Перед изъятием должен быть решен вопрос об изъятии компьютера целиком или изъятии только жесткого диска компьютера с сохранением на нем данных оперативной памяти. Допросы потерпевших и свидетелей. Для производства обыска по месту жительства и работы подозреваемого желательно привлечение соответствующего специалиста. Очень важно обеспечить внезапность обыска для воспрепятствования уничтожению информации. После проникновения на объект блокируется доступ пользователей к компьютерам. На последующем этапе расследования компьютерных преступлений могут быть проведены очные ставки, допросы обвиняемых, следственные эксперименты, экспертизы и иные процессуальные действия. При расследовании компьютерных преступлений могут назначаться как традиционные трасологические экспертизы (например, по следам рук), почерковедческие (по записям, использовавшимся при подготовке компьютерного преступления), так и специфические. При наличии на компьютере звуковых и мультимедийных файлов возможно производство судебной фоноскопической экспертизы. Для определения размера, причиненного незаконными действиями, ущерба возможно назначение финансово-экономической экспертизы. К числу специфических экспертиз при расследовании компьютерных преступлений можно отнести компьютерно-техническую экспертизу.

102. Методика расследования взяточничества.

Взяточничество – это получение должностным лицом лично или через посредника взятки в виде денег, ценных бумаг, иного имущества за действия (бездействие) в пользу взяткодателя или представляемых им лиц, если такие действия (бездействие) входят в служебные полномочия должностного лица либо оно в силу должностного положения может способствовать таким действиям (бездействию), а равно за общее покровительство или попустительство по службе, а также дача взятки должностному лицу лично или через посредника. Типичные следственные ситуации на первоначальном этапе расследования: 1) имеется заявление взяткодателя, и он готов содействовать изобличению взяткополучателя, которому об этом неизвестно. При явке с повинной взяткодателя проведение предварительной проверки обычно не является необходимостью. Примерными действиями следователя в этом случае являются: а) допрос взяткодателя; б) задержание взяткополучателя с поличным (перед этим, если есть такая возможность, проводят осмотр предполагаемого предмета взятки, а после задержания – личный обыск взяткополучателя, иногда – его освидетельствование); в) допрос взяткополучателя; г) обыски по местам жительства и работы взяткополучателя, наложение ареста на его имущество; д) выемка и осмотр документов; е) допросы свидетелей; ж) проведение очных ставок; 2) взяткодатель и взяткополучатель действуют в сговоре; информация о преступлении поступила из оперативных источников; правонапушителям об этом неизвестно. В том случае, когда необходимо изобличить одновременно и взяткополучателя, и взяткодателя, на первоначальном этапе обычно осуществляют: а) задержание обоих участников с поличным в момент дачи-получения взятки, их личные обыски; б) обыски по местам их жительства и работы, наложение ареста на их имущество; допросы подозреваемых; в) выемку и осмотр служебных документов; г) допросы свидетелей; 3) информация о фактах взяточничества поступила из официальных источников. Участникам известно, что их действиями интересуются правоохранительные органы. Эта ситуация является наиболее сложной для расследования. В таких случаях обычно проводят: а) допросы свидетелей; б) выемку и осмотр документов; допросы подозреваемых; в) при наличии достаточных оснований – обыски у подозреваемых. На допросе задают следующие вопросы: 1) кто получил или вымогал взятку; 2 были ли при этом посредники; 3 каков был предмет взятки; 4 за что дана или вымогалась взятка; 5) каковы время, место и механизм передачи взятки;6) выполнил ли взяткополучатель соответствующее служебное действие в интересах взяткодателя; 7 в чем это выразилось, в каких документах отражено 8 кто знает о факте дачи или вымогательстве взятки; 9 кто может подтвердить отдельные факты, сообщенные заявителем. В ходе обыска ищут: 1)предмет взятки, его упаковку; 2) ценности, нажитые преступным путем; 3) чеки, товарные ярлыки, позволяющие установить факт приобретения конкретной вещи в определенный период; 4) документы, записи, содержащие сведения о круге участников взяточничества и роли каждого из них; 5) черновики документов и документы, отражающие действия, совершаемые за взятку. По делам о взяточничестве часто проводятся судебные экспертизы: 1) дактилоскопическая – для выявления следов рук преступников на предмете взятки или упаковке; 2) судебно-почерковедческая – для установления исполнителя документа, письма, записки, анонимного заявления; 3) технико-криминалистическое исследование документов – для установления исправлений в документе, подделки подписи, печати и т. д.