Экзамен зачет учебный год 2023 / dvorkin_a_i_osmotr_mesta_proisshestviya

вания и использования навоза: сети трубопроводов, если в данном хозяйстве с их помощью распределяются животноводческие стоки, отстойники-накопители, участки местности, расположенные между отстойниками и водоемами, куда при переполнении отстойников мог попасть навоз.

4. Источником загрязнения может быть транспортное средство:

нефтеналивное судно, автомашина с промышленными отходами, грузовые вагоны, в которых перевозятся ядохимикаты, нефть и иные грузы, могущие загрязнить природу. В ходе осмотра обследуются наружные и внутренние поверхности транспортного средства; отмечают наличие остатков загрязняющих веществ, их признаки: структуру, цвет, окраску, запах; изымают его образцы. При осмотре внутренних поверхностей цистерн, наливных баков следует соблюдать правила техники безопасности.

В ходе осмотра источников загрязнения производится фотографирование, составление схем, в необходимых случаях— видеозапись.

По результатам осмотра зоны загрязнения после проведения допросов свидетелей и изучения соответствующей документации могут быть назначены следующие экспертизы: судебно-медицин-ская, ихтиологическая, судебно- ветеринарная, биологическая, ры-бохозяйственная, агротехническая, токсикологическая, химическая, радиологическая, гидрометеорологическая, медико-санитарная, экологическая.

Назначение некоторых экспертиз

После осмотра источника загрязнения может появиться необходимость в назначении экологической, медико-санитарной, гидротехнической, строительно- технической, технологической, технической экспертиз.

На разрешение ихтиологической экспертизы могут быть поставлены следующие вопросы:

а) какова причина гибели (или заболевания) рыбы в данном водоеме?

б) содержатся ли в представленных экземплярах рыб вещества, вредные для их жизнедеятельности?

в) какова длительность вредного воздействия на рыб химичесю веществ?

г) повлияло ли загрязнение водоема на изменение естествента свойств и качества рыбы?

д) повлияло ли загрязнение водоема на жизнедеятельность микроорганизмов, необходимых для существования рыб; каковы перспективы восстановления этих потерь?

е) какие рыбоохранные мероприятия следовало выполнить для предотвращения загрязнения водоема и причинения ущерба рыбным запасам?

При назначении рыбохозяйственной экспертизы эксперту можно предложить такие вопросы:

а) какие правила охраны рыбных запасов нарушены при залповом сбросе в водоем загрязняющего вещества?

б) причинен ли вред рыбным запасам в результате загрязнения водоема вредным веществом?

в) не утратил ли данный водный объект после загрязнения рыбохо-

зяйственного значения?

г) возможно ли восстановление условий, необходимых для обитания рыб в данном водоеме? Если да, то за какое время и сколько затрат на это потребуется?

д) правильно ли инспекция рыбоохраны исчислила сумму ущерба, причиненного рыбному хозяйству водоема?

е) каков размер причиненного ущерба в результате загрязнения данного водоема?

На разрешение медико-санитарной экспертизы могут быть постав -лены следующие вопросы:

а) какая ПДК установлена для данного загрязняющего вещества в рыбохозяйственных водоемах?

б) причинило ли вред санитарным условиям жизни населения и здоровью людей наличие загрязняющего вещества в количествах, указанных в анализах сточных вод?

в) нарушило ли загрязнение водоема его целевое назначение (водо- пользование)?

г) соблюдены ли при проектировании и эксплуатации объекта требования санитарных норм?

д) соответствуют ли условия сброса сточных вод, газовых выбросов, производимых объектом, санитарным нормам?

е) какие мероприятия, предусмотренные санитарными нормами, необходимо выполнить на данном объекте для предупреждения загрязнения вод, атмосферы?

ж) какие нарушения санитарных правил при строительстве, эксплуатации очистных сооружений, хранении, транспортировке и уничтожении вредных веществ создали условия для загрязнения?

з) какие нарушения при осуществлении контроля за санитарным состоянием водоемов, атмосферного воздуха, почвы допущены и кем? По экологической экспертизе возможен такой ряд вопросов:

а) соответствует ли технический проект данного предприятия требованиям экологической безопасности? Если нет, то в чем это несоответствие выражается?

б) является ли данный регион зоной экологического бедствия? Если да, то в чем выражаются признаки, присущие такому региону?

в) относится ли данный регион к числу нуждающихся в особой экологической защите? Если да, то к какой категории его следует отнести: заповедник, заказник, зеленая зона, национальный природный парк, памятник природы?

г) представляет ли данный вид хозяйственной деятельности угрозу для жизни и здоровья людей, для животного или растительного мира?

д) создало ли угрозу загрязнения водного объекта, атмосферного воздуха нарушение правил обращения с экологически опасными веществами и отходами?

24. Осмотр места происшествия по делам о преступлениях в сфере компьютерной информации

Общие положения

По делам о преступлениях данной категории (ст. 272-274 УК РФ) место происшествия не всегда ограничивается какой-то одной определенной территорией (одним помещением или отдельным зданием). Места, подлежащие осмотру, могут располагаться на значительных расстояниях друг от друга. Так, например, неправомерный доступ к охраняемой законом компьютерной информации совершен с одного места, а вредные последствия — причинены в другом. То же самое можно сказать и о создании, использовании и распространении вредоносных программ для ЭВМ либо преступном нарушении правил эксплуатации ЭВМ, системы ЭВМ или их сети. Компьютерное оборудование может представлять как отдельную ЭВМ, решающую самостоятельные автономные задачи, так и компьютер, являющийся составной частью компьютерной системы или сети. Когда компьютер используется в пре- ступных целях не как часть системы или сети, то место совершения преступления ограничивается тем помещением, где он установлен. Если же он представляет часть системы или сети, то границы осмотра могут быть значительно расширены.

Объекты осмотра

Осмотру могут подлежать:

1.Место непосредственной обработки и постоянного хранения компьютерной информации, ставшей предметом преступного посягательства.

2.Место непосредственного использования компьютерного оборудования для неправомерного доступа к охраняемым базам и банкам данных или создания, использования и распространения вредоносных программ для ЭВМ.

3.Место хранения информации на машинном носителе, в электронно- вычислительной машине (ЭВМ), системе ЭВМ или их сети, добытой преступным путем из других компьютерных систем и сетей.

4.Место непосредственного нарушения правил эксплуатации ЭВМ, системы

ЭВМ или их сети.

5. Место наступления вредных последствий (несанкционированное уничтожение, блокирование, модификация либо копирование охраняемой законом компьютерной информации, нарушение работы ЭВМ, системы ЭВМ или их сети).

Рекомендации по осмотру

Осмотр места происшествия должен начинаться с тщательной подготовки, заключающейся в уточнении его границ, выборе необходимых специалистов, технических средств и четком определении его объектов. Целесообразно обратиться к помощи службы безопасности той организации, в которой обнаружено правонарушение'.

По прибытии на место происшествия следует принять меры к обеспечению сохранности информации в находящихся здесь компьютерах и на магнитных носителях, для чего необходимо:

а) не разрешать кому бы то ни было из лиц, работающих в это время или находящихся здесь по другим причинам, прикасаться к компьютерному оборудованию;

6) не разрешать кому бы то ни было из персонала выключать электроснабжение объекта;

в) не производить самому никаких манипуляций с компьютерной техникой, если результат этих манипуляций заранее не известен.

* Согласно п. 4 ст. 21 Федерального закона «Об информации, информатизации и защите информации», организации, обрабатывающие информацию с ограниченным доступом, которая является собственностью государства, должны создавать специальные' службы, обеспечивающие ее защиту.

При проведении осмотра необходимо принять во внимание следующие неблагоприятные факторы:

а) возможные попытки уничтожить информацию и ценные данные лицами из числа персонала, заинтересованными в сокрытии преступления;

б) наличие в ЭВМ специальных средств защиты от несанкционированного доступа, которые, не получив в установленное время специальный код, автоматически уничтожают всю информацию;

в) возможное наличие в ЭВМ иных средств защиты информации от несанкционированного доступа и прочие неожиданности.

В связи с изложенным крайне важно участие специалистов на самом первом этапе производства осмотра места происшествия. Они не только помогут разобраться в особенностях компьютерного оборудова- • ния и машинных носителей информации, но и указать, что подлежит^ изъятию. Профиль нужного специалиста определяется в зависимости; от целей и задач осмотра с учетом первоначальных данных о характере

преступления. Чаще всего может потребоваться помощь нескольких;

специалистов, в том числе программиста по операционным системам и, прикладным программам, электронщика, хорошо знающего компью-; терную технику, специалиста по средствам связи, а также техника-кри- '

миналиста. Последний необходим для обнаружения и сбора традиционных доказательств, например скрытых отпечатков пальцев рук на клавиатуре, «мыши», выключателях и тумблерах и др., шифрованных рукописных записях и пр.

Осмотру подлежат все устройства конкретной ЭВМ. Этот осмотр при анализе его результатов с участием специалистов поможет воссоздать картину действий злоумышленников и получить важные доказательства.

В ходе общего осмотра необходимо наметить план детальных действий. Объекты, подлежащие осмотру, можно условно подразделить на четыре основные группы:

1)служебное помещение;

2)средства вычислительной техники;

3)носители информации;

4)документы.

Осмотр служебного помещения. Он необходим для общего обзора, определения границ осмотра места происшествия, количества и схемы расположения рабочих мест, уточнения порядка размещения компьютерного оборудования и мест хранения машинных носителей информации. Это позволит в дальнейшем изучить возможность несанкционированного проникновения посторонних лиц в помещение,

где находится ЭВМ, а также установить место создания, использования либо распространения вредоносной программы для ЭВМ и место нарушения правил эксплуатации ЭВМ, системы ЭВМ или их сети. В процессе осмотра необходимо отразить в протоколе месторасположение данного помещения в здании учреждения, наличие охранной сигнализации, состояние оконных и дверных проемов (повреждения, техническое состояние), запорных устройств, экранирующих средств защиты; микроклиматические условия эксплуатации ЭВМ на момент осмотра

(температура, влажность воздуха). Целесообразно начертить схему ос- матриваемого помещения с обозначением на ней мест расположения оборудования. Кроме того, осматриваемое помещение должно быть сфотографировано по правилам судебной фотографии — сначала общий вид его, затем по правилам узловой фотосъемки зафиксировать отдельные компьютеры и подключенные к ним устройства, а в случае вскрытия системного блока — по правилам детальной съемки отдельные его узлы, особенно те, которые согласно инструкции по эксплуатации не должны устанавливаться на материнской плате или в корпусе блока (это определит специалист).

Осмотр средств вычислительной техники. Непосредственными объектами осмотра могут быть: отдельные компьютеры, не являющиеся составной частью локальных или глобальных сетей; рабочие станции (компьютеры), входящие в сеть; файл-сервер, т.е. центральные

компьютеры сетей; сетевые линии связи; соединительные кабели; принтеры; модемы; сканеры и пр. При их осмотре в протоколе следует отразить:

1.Положение переключателей на блоках и устройствах вычислительной техники.

2.Состояние индикаторных ламп.

3.Содержание информации, высвечиваемой на мониторе, и световых

сигналов на различных индикаторах и табло.

4.Состояние кабельных соединений (их целостность и отсутствие следов подключения нештатной аппаратуры).

5.Наличие и содержание всех пометок, специальных знаков, пломб и наклеек на корпусах и устройствах компьютерного оборудования.

6.Механические повреждения.

7.Наличие внутри компьютерной техники нештатной аппаратуры и

различных устройств.

8. Следы нарушения аппаратной системы защиты информации и другие признаки воздействия на вычислительную технику.

Помимо этих общих положений необходимо отметить особенности осмотра работающего и неработающего компьютера.

экране дисплея, свечение индикаторов на передних панелях системного блока, шум внутренних вентиляторов.

В процессе осмотра нельзя забывать о необходимости соблюдения элементарных правил обращения с вычислительной техникой, в частности:

1.Все включения и выключения компьютерного оборудования должны осуществляться только специалистами либо под их руководством.

2.Не производить разъединения или соединения кабельных линий, прежде чем не будут выяснены их назначение, чтобы не допустить ущерба компьютерной системе.

3.Вскрытие и демонтаж компьютерного оборудования производить только с участием специалиста.

4.Не допускать попадания мелких частиц и порошков на рабочие части устройств ввода-вывода компьютеров.

5.Применение магнитных искателей, ультрафиолетовых осветителей, инфракрасных преобразователей и других подобных приборов для осмотра вычислительной техники должно быть согласовано со специалистом, чтобы избежать разрушения носителей информации и микросхем памяти ЭВМ.

Осмотр носителей машинной информации. Он производится с целью установления содержания самой компьютерной информации и обнаружения внешних следов, в том числе следов пальцев рук. Последние могут быть выявлены на упаковках и местах хранения машинной информации. Осмотру подлежат: жесткие магнитные диски (винчестеры), оптические диски, дискеты, магнитные ленты, оперативные запоминающие устройства (ОЗУ), постоянно запоминающие устройства (ПЗУ), виртуальные диски, бумажные носители информации (листинги, журналы и иные документы, составляемые с помощью ЭВМ).

При осмотре необходимо указать в протоколе:

1.Место обнаружения каждого носителя информации (стол, шкаф, сейф), температуру воздуха, при которой он хранился.

2.Характер его упаковки (конверт, специальный футляр-бокс для хранения дискет, коробка, фольга и пр.), надписи на упаковке, наклейки на носителях информации с соответствующими пометками, цвет материала упаковки и наклейки, наличие штрихового кода и прочие особенности.

3.Тип и размер носителя (в дюймах).

4.Изготовитель, плотность записи и номер (если они обозначены на дискете), состояние средств записи от стирания (открытые или отломанные шторки на дискетах и кассетах).

5.Особые приметы на машинных носителях (царапины, иные повреждения, гравировки и пр.).

6.Тип компьютера, для которого предназначен обнаруженный носитель (его марка, фирма-изготовитель).

Нужно помнить о наличии дискет, принесенных со стороны, которые могут содержать вредоносные программы (компьютерные вирусы) либо незаконно скопированную информацию.

Обращаться с магнитными носителями информации следует осторожно — не прикасаться руками к рабочей поверхности дисков, не подвергать их электромагнитному воздействию, не сгибать диски, не хранить их без специальной упаковки, не допускать резких перепадов температуры при хранении и транспортировке.

Осмотр документов. Это могут быть: журналы учета работы на компьютере (если они ведутся), листинги, техническая, технологическая, кредитно- финансовая, бухгалтерская и прочая документация (инструкции, положения, правила, уставы, технорабочие проекты на автоматизированную информационную систему (АИС), договоры, контракты, соглашения и т.д.).

Особое внимание нужно обратить на: подчистки, исправления; до- полнительные записи; отсутствие нумерации страниц; дополнительно вклеенные страницы, листки, бланки; письменные распоряжения на исполнение определенных работ по изменению программ для ЭВМ, вводу дополнительной информации, не предусмотренной технологическим процессом; соответствие ведущихся в системе форм регистрации информации правилам, установленным технической и технологической документацией.

Вопрос об изъятии документов надлежит согласовать со специалистом, а в

протоколе указать наименование, количество экземпляров, число страниц, место обнаружения.

В случае изъятия отдельных устройств вычислительной техники и машинных носителей информации, обнаруженных в процессе осмотра места происшествия, рекомендуется соблюдать следующие правила упаковки и транспортировки:

1.Упаковку желательно производить в специальную тару, в которой данную технику поставляет предприятие-изготовитель (если она сохранилась).

2.Сменные носители компьютерной информации (дискеты, лазерные диски, магнитные ленты стримеров и др.) должны быть упакованы каждый в свой конверт (бумажный, пластмассовый или полиэтиленовый), при их отсутствии можно просто завернуть в плотную бумагу, а для ослабления электромагнитного воздействия целесообразно маг

нитный носитель информации поверх конвертов обернуть в бытовую алюминиевую фольгу.

3. Технические устройства при отсутствии заводской тары упаковываются в деревянные ящики, используя для внутренних перегородок прокладки из упругого материала (гофрированного картона, пенопласта, толстого слоя бумаги).

4. Опечатать упаковку и снабдить ее удостоверительными надписями.

'

Вопросы упаковки компьютерной техники желательно уточнить со специалистом.

Что касается транспортировки, то ее необходимо осуществлять так, чтобы не допустить:

1)механического воздействия на аппаратуру;

2)влияния атмосферных факторов (дождя, снега, повышенной влажности);

3)воздействия электромагнитных излучений;

4)влияния слишком высоких и низких температур, помня, что для

аппаратуры, содержащей в себе магнитные носители информации, они должны храниться в диапазоне температуры от 0 до 50° С.

Типичные ошибки при осмотре места происшествия по делам о преступлениях в сфере компьютерной информации:

1. Несоблюдение правил обращения с вычислительной техникой и носителями компьютерной информации.

2.Отсутствие чистой дискеты для неотложного копирования информации, содержащейся в оперативном запоминающем устройстве и там, где она может быть быстро уничтожена при отключении электропитания компьютерного оборудования или по другим причинам.

3.Употребление в тексте протокола осмотра непонятных технических и профессиональных терминов, используемых в информатике, без доступного пояснения.

4.Необоснованное изъятие отдельных технических средств и компьютерного

оборудования, так сказать «на всякий случай».

5.Использование вместо копий подлинных носителей машинной информации для пробного включения компьютеров в процессе осмотра места происшествия (особенно программ для ЭВМ).

6.Нарушение правил упаковки и транспортировки компьютерной техники и машинных носителей информации.