130
.pdfтере и не допустить уничтожения имеющейся в его памяти информации. Специалист имеет возможность подготовить и использовать в ходе производства следственного действия необходимые технические средства, включая специализированное программное обеспечение, позволяющее успешно провести осмотр компьютерной техники. Вместе с тем и от следователя требуется знание общедоступных правил, позволяющих осуществлять манипуляции с компьютером. Так, все действия с компьютерной техникой (включение, выключение и иные) целесообразно поручать специалисту или как минимум согласовывать с ним порядок их производства.
Компьютер в рамках рассматриваемой нами темы, связанной с незаконным оборотом наркотических средств посредством сети «Интернет», может играть ключевую роль в расследовании. На нем могут сохраниться как следы в традиционном криминалистическом понимании (следы пальцев рук, следы биологического происхождения, микрообъекты), так и следы информационного характера (так называемые виртуальные следы). Следы информационного ряда позволят установить, какие сайты в сети «Интернет» посещал злоумышленник, какую переписку вел посредством электронной почты или социальных сетей, как было организовано производство платежей и т.д. Помимо этого компьютер может хранить как текстовую, так и фотовидеоинформацию, которая может иметь решающее значение для раскрытия и расследования уголовного дела.
Осмотр компьютера может производиться как на месте его обнаружения, так и по месту производства расследования (в кабинете следователя). Первоначально описывается внешний вид устройства, его форма, размерные характеристики, цвет, наличие маркировок, частные признаки (повреждения, потертости и т.д.). Далее следует изучить информацию, отображенную на экране монитора (если на момент начала осмотра компьютер находится во включённом состоянии), при этом целесообразно применение объективных средств фиксации информации (фотоили видеосъемка). Осматриваются и фиксируются основным и дополнительными средствами фиксации периферийные устройства, подключенные к системному блоку компьютера (устройства ввода/вывода информации, внешние носители информации и т.д.). В качестве дополнительных средств фиксации может выступать не только фотовидеосъемка, но и составление архитектурных схем подключения компьютерной техники, построения локальной сети и т.п.
Компьютер и периферийные устройства должны быть подвергнуты обработке криминалистическими средствами поиска и обнаружения следов пальцев рук.
После чего следует установить, имеет ли компьютер выход в локальную сеть или сеть «Интернет», и разъединить подключение во избежание утраты информации. В случае если на компьютере запущена какая-либо
21
программа, по согласованию со специалистом ее работу целесообразно остановить, сделав об этом отметку в протоколе.
При осмотре конструктивных элементов компьютера исследуют жесткий диск, процессор, материнскую плату, видеокарту, модули оперативной памяти, сетевую карту. При описании жесткого диска указывается форма, размерные характеристики, материал, цвет, маркировочные и цифровые обозначения. По аналогичным параметрам происходит описание остальных составных элементов компьютера.
Специалист может оказать содействие следователю в определении наименования установленной операционной системы (наиболее распространенными на современном этапе являются операционные системы се-
мейства Mirosoft Windows, Linux, MacOS), IP-адреса (позволяет идентифи-
цировать компьютер в сети «Интернет») и физического адреса.
По аналогии с осмотром сотового телефона большой интерес для следователя представляют сведения, содержащиеся в браузере, изучению подлежит история просмотра интернет-страниц, закладки, открытые страницы, социальные сети, содержимое электронной почты.
Вслучае копирования файлов или программ из осматриваемого компьютера в протоколе следственного действия следует указать какие конкретно объекты скопированы с указанием исходного места расположения, количества сделанных копий, времени начала и окончания копирования, носителей информации, на которые произведено копирование, их упаковка.
При необходимости выключения компьютера необходимо остановить работу всех запущенных программ, сохранить информацию в отдельных файлах с отметкой данных действий в протоколе следственного действия.
Помимо самого компьютера осмотру подлежат внешние носители данных (внешние жесткие диски, карты памяти, компакт-диски и т.д.). Специалистом устанавливается наличие следов пальцев рук на осматриваемых объектах, определяется их название тип, марка модель, описывается их внешний вид общие и частные признаки, серийные номер, производится фиксация посредством фотовидеосъемки. Далее осматривается информационное содержимое исследуемого носителя данных.
Вцелях обеспечения возможного последующего назначения судебной экспертизы целесообразно производить изъятие компьютерной техники и носителей информации.
Обыск. Производство обыска по уголовным делам о незаконном обороте наркотических средств, совершаемом посредством сети «Интернет», является достаточно распространенным следственным действием, сущностью которого является осуществление поисковых действий, направленных на обнаружение, фиксацию и изъятие предметов и документов, имеющих значения для расследования уголовного дела.
22
В рамках исследуемой темы объектами обыска будут выступать наркотические средства, посуда, упаковочные материалы, специализированная литература наркотической направленности, средства сотовой связи, ноутбуки, компьютерная техника. Обеспечить высокую эффективность обыска призвано участие в нем специалистов (в том числе в сфере компьютерных технологий).
Обыск по делам рассматриваемой категории может проводиться в помещениях, где проживает подозреваемый (квартира, дом, дача и т.д.), в подсобных помещениях, гаражах, автомобилях и т.д., в случаях, если есть основания полагать, что там находятся искомые объекты.
Тщательные подготовительные действия могут предопределить успех предстоящего обыска. Необходимо собрать полную информацию о лице, у которого планируется провести данное следственное действие (род занятий, профессия, увлечения, связи, контакты, распорядок дня и т.д.). Следует получить представление о мете, где будет произведен обыск (план помещения, пути подхода/отхода, этаж, наличие и количество окон, дверей и проч.). Целесообразно установить исчерпывающие сведения об объекте поиска (вид наркотических средств, марка, модель сотового телефона и т.п.). Следователю также необходимо заранее подготовить возможность оперативного и внезапного проникновения в обыскиваемое помещение, подобрать понятых, пригласить необходимых специалистов, проверить техническое обеспечение следственного действия.
Обыск условно можно разделить на обзорную, детальную и заключительную стадии. Обзорная стадия позволяет следователю определить для себя общее представление о месте обыска (количество комнат, хранилищ, наиболее вероятные места нахождения искомого). Детальная стадия посвящена исследованию обыскиваемых помещений с целью обнаружения мест хранения наркотических средств, средств сотовой связи, элементов компьютерной техники и т.д.
Для сокрытия наркотических средств нередко используются тайники, герметичная упаковка, не допускающая распространения специфического запаха, маскировка наркотических средств в продуктах питания. Одной из рекомендаций при производстве обыска по анализируемой категории уголовных дел является привлечение для производства обыска кинолога с собакой, обученной поиску наркотических средств. Также содействие в обнаружении тайников, пустот может оказать специалист-кримина- лист, который использует для этого специальные технико-кримина- листические средства (например комплект технических средств «Полость», который предназначен для осуществления поиска наркотических средств в скрытых полостях и труднодоступных местах, а также осмотра и изъятия следов в автомобилях и закрытых помещениях). Целесообразно также использование специальных знаний, которыми обладает специалист в области химии, он окажет содействие следователю в определении вида
23
обнаруженного наркотического средства. На современном этапе развития науки и техники предварительно выявить наркотические средства возможно с использованием наборов экспресс-тестов, их можно классифицировать на аэрозольные, капельные, ампулированные1 и т.д. Данные комплекты химических средств могут за короткий временной промежуток посредством производства определенных химических реакций провести исследование обнаруженных наркотических средств. В качестве примеров можно привести: изделие НаркоСпектр – это набор тестеров для анализа жидких и твердых объектов, в которых возможно есть наркотические вещества; комплект серии «ЛАКМУС» – представляет собой набор экспресс-тестов для быстрого определения и идентификации наркотических и сильнодействующих веществ на твердых или жидких объектах в полевых условиях, на базе разноцветных химических реакций, система серии «Политест» также позволяет определять порядка 20 наркотических средств.
При производстве обыска также следует обратить внимание на порядок изъятия электронных носителей информации. В 2012 году законодатель включил в содержание уголовно-процессуального закона положения, определяющие порядок производства процессуальных действий, итогом которых является изъятие электронных носителей данных. Это, несомненно, является актуальным, так как подобные носители информации активно используются не только добропорядочными гражданами, но и преступными элементами, в том числе при совершении деяний в ходе незаконного оборота наркотических средств и психотропных веществ посредством сети «Интернет». Действительно, до этого момента процесс изъятия носителей подобного рода, к которым относятся системные компьютерные блоки, серверы, ноутбуки, карты памяти и т.д., был законодательно не урегулирован. Законодательная регламентация данного действия была вызвана необходимостью защиты прав хозяйствующих субъектов и предпринимателей в ходе расследования преступлений2. После внесения соответствующих изменений в отдельные положения уголовно-процессуального закона (статьи 81, 82, 166, 182, 183) законные владельцы (обладатели) получили право на получение копии информации (данных, сведений), которые содержались в памяти изымаемого электронного носителя. Действительно, деятельность соответствующих субъектов может быть временно приостановлена, если отобрать у них «орудие производства».
Необходимо отметить, что электронным носителем является в соответствии с подпунктом 3.1.9 ГОСТа 2.051-2013 «материальный носитель, используемый для записи, хранения и воспроизведения информации, обра-
1Сергеев А.С., Петренко Е.С. Определение наркотических и сильнодействующих веществ во внелабораторных условиях // Специальная техника. 2001. № 1.
2Пояснительная записка к проекту Федерального закона «О внесении изменений в Уголовно-процессуальный кодекс Российской Федерации» [Электронный ресурс]. Доступ из справ.-правовой системы «КонсультантПлюс».
24
батываемой с помощью средств вычислительной техники»1. Приведенная формулировка позволяет относить к данной категории достаточно широкий перечень устройств, что может затруднить правоприменительную деятельность органов предварительного расследования. Так, в случае дословного толкования закона следователь должен прибегать к использованию специальных знаний при необходимости изъятия достаточно простых устройств: флеш-карты фотоаппарата, видеорегистратора и т.д. В некотором смысле данное обстоятельство может ограничивать его процессуальную самостоятельность. Анализ специализированной литературы и правоприменительной практики по осуществления изъятия при производстве обыска (выемки) электронных носителей информации показывает, что различные авторы по-своему предлагают решить данные дискуссионные моменты.
Одни ученые предполагают, что привлечение специалиста в подобных случаях возможно по усмотрению следователя2. Другие авторы указывают на то, что специалисты должны привлекаться в зависимости от категории (типа, вида) устройства (носителя информации), подлежащего изъятию, так, при изъятии простейших устройств привлечение специалиста необоснованно3.
Также в научной литературе обращается внимание различной понимание и толкование положений части 9.1 статьи 182 УПК РФ и части 3.1 статьи 183 УПК РФ в судебной практике4.
Мы придерживаемся позиции, согласно которой обязательно участие специалиста в области компьютерных техники при производстве обыска, если он сопровождается изъятием электронных носителей информации. Указанный специалист окажет содействие следователю в определении вида, типа, количества предметов техники, подлежащих изъятию.
1 ГОСТ 2.051-2013. Межгосударственный стандарт. Единая система конструкторской документации. Электронные документы. Общие положения. М.: Стандартинформ,
2014.
2Козловский П.В., Седельников П.В. Участие специалиста в изъятии электронных носителей // Научный вестник Омской академии МВД России. 2014. № 1 (52). С. 17–19; Клевцов В.В. Проблемные аспекты изъятия электронных носителей информации при расследовании распространения «дизайнерских» наркотиков с использованием сети Интернет // Российский следователь. 2015. № 6. С. 11–16.
3Осипенко А.Н., Гайдин А.И. Правовое регулирование и тактические особенности изъятия электронных носителей информации // Вестник Воронежского института МВД России. 2014. № 1. С. 4; Старичков М.В., Антонов В.А. Электронные носители как источники криминалистически значимой информации // Криминалистика: вчера, сегодня, завтра: сб. науч. тр. Вып. 3–4. Иркутск: ФГКОУ ВПО «ВСИ МВД России», 2013. С. 123–127; Сотников К.И. Тактика осмотра страниц интернет-сайтов // Вестник криминалистики. 2015. № 2 (54). С. 53.
4Васюков В.Ф., Булыжкин А.В. Изъятие электронных носителей информации при расследовании преступлений: нерешенные проблемы правового регулирования и правоприменения // Российский следователь. 2016. № 6. С. 3–8.
25
В соответствии с нормами уголовно-процессуального закона, как было отмечено ранее, законному владельцу (обладателю) изымаемых предметов должно быть предоставлено право на изготовление копий информации с указанных носителей посредством заявления соответствующего ходатайства. Решение об удовлетворении такого ходатайства либо о его отклонении следователь принимает с учетом консультаций с приглашенным специалистом и возможными рисками утраты доказательственной информации в ходе ее копирования.
Непосредственно процесс копирования осуществляется специалистом по поручению следователя. Рекомендуется для копирования использовать специализированные системы копирования (клонирования) данных
(IM SOLO-4 FORENSIC, RoadMASSter-3 X2 Forensic). В связи с тем, что копирование информации с изымаемых электронных носителей является неотъемлемой частью обыска, присутствие понятых при этом обязательно в соответствии с положениями части 1 статьи 170 УПК РФ. Процесс копирования информации должен соответствовать условиям, при которых исключена возможность ее утраты. О производстве процедуры копирования и передаче соответствующей информации законному владельцу (обладателю) делается соответствующая отметка в протоколе следственного действия.
Назначение и производство экспертиз. Расследование практически ни одного уголовного дела на современном этапе не может обойтись без проведения судебного исследования в рамках соответствующей экспертизы. Вместе с тем, следует отметить, что сама по себе судебная экспертиза не может дать ответ на вопрос о том, кто совершил преступление. Здесь очень важна и роль субъекта, которые ее назначает. От него зависит, какие вопросы будут поставлены перед экспертом для разрешения, и какие материалы будут представлены на исследование, не менее важным аспектом является квалификация судебного эксперта, проводящего рассматриваемое процессуальное действие. На успешное назначение и производство исследования (экспертизы) влияет совокупность факторов, которые условно можно обозначить как правовые, организационные и технические.
Понятие «экспертиза» (эксперт от лат. expertus – знающий по опыту, опытный, испытанный, проверенный) используется в науке и практике для обозначения исследований, требующих использования профессиональных знаний. Результаты экспертизы получаются опытным путем с помощью специального инструментария – экспертных методик1.
1 См.: Россинская Е.Р. Судебная экспертиза в гражданском, арбитражном, административном, уголовном процессе. М.: Норма, 2005. С. 19.
26
Нормативное определение понятия судебной экспертизы закреплено в статье 9 ФЗ О ГСЭД1, под которой понимается процессуальное действие, состоящее из проведения исследований и дачи заключения экспертом по вопросам, разрешение которых требует специальных знаний в области науки, техники, искусства или ремесла и которые поставлены перед экспертом судом, судьей, органом дознания, лицом, производящим дознание, следователем, в целях установления обстоятельств, подлежащих доказыванию по конкретному делу.
Необходимо отметить, что в процессе расследования уголовных дел о незаконном обороте наркотиков, в том числе с использованием сети «Интернет», могут быть назначены практически любые виды экспертиз, все зависит от конкретных обстоятельств, следственной ситуации, складывающейся на определенный момент расследования, и наличия оснований для производства соответствующего исследования.
Не вызывает сомнений, что самой назначаемой экспертизой в рамках производства расследования является исследование наркотических средств, психотропных веществ и их аналогов. Исследование наркотических средств, психотропных веществ и их прекурсоров, сильнодействующих и ядовитых веществ производится в рамках экспертизы материалов, веществ и изделий (физико-химической экспертизы), что предусмотрено положениями приказа МВД России от 29.06.2005 № 5112. На исследование данного рода экспертизы предоставляются непосредственно сами наркотические средства (как растительного происхождения, так и синтетического), психотропные вещества, лекарственные средства.
На разрешение рассматриваемой экспертизы, как правило, могут быть поставлены вопросы следующего характера: является ли вещество, представленное для исследования, наркотическим средством (психотропным веществом); если является, то к какому виду (типу) относится; какова его масса (количество); каково содержание наркотических или психотропноактивных компонентов в представленном на исследование веществе. Перечень вопросов является открытым и зависит от обстоятельств дела, количество и формулировка вопросов может быть определена следователем после проведения консультаций со специалистом экспертного подразделения в порядке осуществления взаимодействия.
По делам рассматриваемой категории могут быть назначены экспертизы медицинского направления, объектами исследования которых высту-
1О государственной судебно-экспертной деятельности в Российской Федерации: Федер. закон Рос. Федерации от 31.05.2001 № 73-ФЗ: в ред. от 08.03.2015 // Собр. законодательства Рос. Федерации. 2001. № 23, ст. 2291.
2Вопросы организации производства судебных экспертиз в экспертно-крими- налистических подразделениях органов внутренних дел Российской Федерации: приказ МВД России от 29.06.2005 № 511: в ред. от 18.01.2017 // Рос. газ. 2005. 30 авг.
№ 191.
27
пают трупы и их части (в случае обнаружения признаков смерти вследствие употребления наркотических средств или психотропных веществ и их аналогов), живые лица (в целях установления признаков употребления наркотиков). Еще одной экспертизой данного направления является комплексная судебно-медицинская и судебно-психиатрическая экспертиза. Она назначается для решения вопросов о признаках употребления наркотиков, о нахождении в состоянии наркотического опьянения, о признаках заболевания наркоманией и т.д.
Не является предметом дискуссий и использование в процессе расследования незаконного оборота наркотических средств и психотропных веществ возможностей традиционных криминалистических экспертиз, в том числе совершенных посредством информационно-телекоммуникаци- онных систем и сети «Интернет». Так, следы пальцев рук человека могут быть обнаружены в ходе осмотра места происшествия либо предмета (ноутбука, сотового телефона). Соответственно следы кожного покрова и папиллярных узоров рук человека будут являться объектами дактилоскопической экспертизы. Основными вопросами, решаемыми при проведении данного вида экспертиз, являются: имеются ли на предмете (объекте), представленном на исследование, следы пальцев рук; пригодны ли они для проведения идентификации; не оставлен ли след пальца руки (ладони) конкретным лицом и т.д.
Трасологическая экспертиза исследует следы рук, ног, зубов человека, транспортных средств, орудий взлома и инструментов, которые также могут быть обнаружены при производстве следственных действий в процессе расследований анализируемой категории преступных деяний. Одной из задач данной экспертизы является определение конкретного объекта, оставившего указанные выше следы.
В случае обнаружения документов, имеющих значение для расследования уголовного дела, назначается технико-криминалистическая экспертиза документов, которая может установить способ изготовления документа, факт его изменения, последовательность выполнения различных его частей и т.д. не менее важное значение могут иметь результаты почерковедческой экспертизы, позволяющей определить лицо, выполнившее рукописный текст или подписавшее документ.
Заслуживают внимания современные бурно развивающиеся направления судебных исследований. Так, при производстве одорологической экспертизы исследованию подлежать пахучие следы, которые можно обнаружить на различных объектах, с которыми вступал в контакт человек (упаковка наркотических средств, предметы, используемые для их изготовления, телефон и т.д.). Сбор и консервация запаховых следов с места происшествия производятся при плотном контакте впитывающих фланелевых салфеток из материала-сорбента со следами пахучих веществ. Предмет, изъятый с места происшествия, тщательно упаковывается в не-
28
сколько слоев фольги для исключения рассеивания запахового следа. Основными вопросами, решаемыми при проведении данной экспертизы, выступают: имеются ли на предметах, представленных для исследования, запаховые следы человека; одним или несколькими лицами они оставлены, мужчиной или женщиной; происходят ли запаховые следы на представленном предмете от конкретного лица, сравнительные образцы которого представлены на экспертизу. Перечень вопросов также является открытым.
Еще одним актуальным видом исследования является анализ ДНК в рамках биологической экспертизы тканей и выделений человека. В любом биологическом материале человека, который может быть обнаружен на месте происшествия, есть ДНК, которая уникальна у каждого конкретного человека. Исследование данного вида может определить личность по волосу, по слюне на фильтре сигареты, по частицам кожи и т.д., т.е. фактически по любому биологическому объекту в достаточно малых количествах. Основными вопросами в данном случае являются следующие: имеется ли кровь, выделения (слюна, сперма и т.д.) в представленном объекте; кому (человеку или животному) принадлежит; принадлежит ли кровь, слюна, волосы и т.д. мужчине или женщине, могли ли они произойти от конкретного человека.
Также не менее важной экспертизой по рассматриваемой категории уголовных дел является судебная компьютерная экспертиза, представляющая собой самостоятельный род экспертиз, который следует отнести к классу инженерно-технических экспертиз. К целям проведения компьютерной экспертизы необходимо отнести определение статуса объекта как компьютерного средства, выявления и изучения его роли в расследуемом уголовном деле, а также получения доступа к информации на носителях данных с последующим всесторонним исследованием.
Объекты компьютерной экспертизы следует разделить на группы в следующем виде. К первой группе относятся аппаратные объекты, это компьютеры, периферийные устройства, сетевые аппаратные средства и их комплектующие, сотовые телефоны, сюда же следует отнести электронные устройства хранения информации (карты и микросхемы памяти, магнитные и оптические диски и т.д.). Ко второй группе относятся программные объекты (операционные системы, программы, системная информация, прикладное программное обеспечение). Третью группу представляют информационные объекты (текстовые и графические документы, базы данных, приложения прикладного характера).
Соответственно компьютерная экспертиза позволяет получить информацию, которая содержится на устройстве, представленном для исследования, исследовать программное обеспечение данного устройства, определить принадлежность представленного объекта к конкретному виду, типу устройств, установить соединения представленного устройства с сетью «Интернет».
29
Предметом данной экспертизы выступают обстоятельства и фактические данные, устанавливаемые на основе специальных знаний о технологиях разработки и эксплуатации компьютерных устройств для реализации информационных процессов.
Основными вопросами, которые может разрешить компьютерная экспертиза, являются следующие: относится ли представленный объект к объектам компьютерной экспертизы; каковы тип (модель, марка) конфигурация и технические характеристики представленного объекта; реализована ли в представленной компьютерной системе функция защиты доступа к информации; какие носители информации имеются в представленной компьютерной системе; какая информация содержащая данные (указываются ключевые слова, либо данные) имеется в представленной компьютерной системе, каков вид ее представления (скрытый, архивный и т.д.); имеется ли в представленной компьютерной системе программное обеспечение для решения конкретной задачи (указывается какой); к какому формату относятся обнаруженные данные (текстовый, графический документ, база данных и т.д.); имеются ли признаки работы представленной компьютерной системы в сети «Интернет», каково содержание установок удаленного доступа и протоколов соединений; имеются ли сведения о собственнике (пользователе) компьютерной системы (пароли, имена и т.д.); имеются ли адреса сети «Интернет» по которым производился доступ в сеть с представленного компьютерного устройства; имеются ли почтовые сообщения, содержащие определенные сведения (указываются ключевые слова); имеется ли переписка с использованием программного обеспечения для общения посредством сети «Интернет», которая содержит сведения (указываются ключевые слова).
Приведенный перечень вопросов может быть расширен в зависимости от конкретной следственной ситуации, сложившейся на момент назначения данной экспертизы. Вместе с тем, необходимо отметить, что эффективность производства любого вида экспертизы зависит в том числе от того, как сформулированы вопросы, требующие разрешения и какие материалы предоставлены эксперту на исследование. При формулировании вопросов и подготовке материалов для назначения экспертизы следователю в случае возникновения затруднений целесообразно получить консультацию в соответствующем экспертно-криминалистическом подразделении.
30