Экзамен зачет учебный год 2023 / Криминалистика под ред. Яблочкова

§ 4. Технико криминалистическое исследование документов 341

ве случаев невозможно. Практике известны следующие способы подделки бланков документов:

—печатание с поддельных форм высокой печати (шрифты ручного и линотипного набора, гравированные на металле, орг стекле и цинкографские клише, стереотипные формы, фотопо лимерные формы);

—использование форм плоской печати, полученных путем фотохимической обработки (офсетная форма);

—копирование подлинных бланков документов средствами репрографии (электрофотография, цветные ксероксы).

Вподдельных бланках, изготовленных с типографского набо ра, можно обнаружить:

—несоответствие оттиска подлинному бланку по использо ванному шрифту;

—несоблюдение правил типографского набора (неравномер ные расстояния между буквами, словами, искривление строк);

—неравномерную окраску оттиска (ввиду того, что отдель ные литеры набора оказались в форме ниже других);

—наличие орфографических ошибок, перевернутых букв, букв из другой гарнитуры.

Вполиграфическом производстве формы высокой печати из готавливают в настоящее время в основном фотополимерным способом. Этот способ изготовления печатной формы использует ся и при подделке полиграфических изделий. При этом достига ется очень большая точность воспроизведения оригинала, что весьма затрудняет исследование.

Внастоящее время в связи с появлением и постоянным со вершенствованием новых средств множительной техники под делка бланков документов и иной полиграфической продукции осуществляется путем копирования документальной информа ции на светочувствительный или иной воспринимающий мате риал (репрография). Наиболее часто используется цветная элек тофотография. По способу формирования изображения цветные электрофотографические аппараты подразделяются на два вида: аналоговые и цифровые. Аналоговые аппараты имеют невысо кую разрешающую способность, изображения передаются с цве товыми искажениями. Из за низкой разрешающей способности при воспроизведении оригинала пропадают отдельные мелкие элементы его структуры.

Вцифровых электрофотографических копировальных аппа ратах используется принцип дискретности считывания и воспро изведения изображения. Четыре цветоделенных изображения

ручки (при исследовании чернил), стержня конкретной шарико вой ручки (при исследовании пасты), тетради или отдельного листа бумаги (при исследовании бумаги) и т.п.

Криминалистическое исследование материалов документов всегда является сложным многоступенчатым процессом, на от дельных стадиях которого выявляются признаки, отражающие специфику состава и свойств исследуемого материала, которые позволяют отнести его к группе со все более сужающимся объе мом. Сложность исследования обусловлена многими причинами: сложностью состава самих материалов документов, состоящих из различающихся по химическим свойствам компонентов; на личием в составе материалов документов неконтролируемых примесей; изменениями в составе материалов документов, про исходящими под воздействием окружающей среды.

Однако в настоящее время в связи с разработкой и внедрени ем в экспертную практику высокочувствительных аналитиче ских методов возможности исследования материалов докумен тов значительно расширились.

Бумага как основной материал документа подвергается ис следованию при решении вопросов, связанных с установлением принадлежности отдельных клочков разорванных документов единому целому: класса, марки и сорта бумаги, использованной при изготовлении определенного типа документов или бланков; единого источника происхождения листов бумаги, изъятых у разных подозреваемых; определением состава бумаги.

При исследовании бумаги изучаются ее физико механичес кие свойства (толщина, вес, цвет, внутреннее строение, структу ра поверхности), состав по волокну, вид и степень проклейки, какие вещества использованы в качестве наполнителей, опреде ляются признаки, характеризующие изделие из бумаги (краевое сечение, формат, линовка и т.п.). Разработаны частные методи ки, позволяющие дифференцировать бумагу одного вида разных источников происхождения (в том числе продукцию разных вы пусков одного предприятия).

Средства письма, используемые при составлении документов, весьма разнообразны и также имеют сложный состав. И для ис следования состава материалов письма примейяются специальные модификации химических и физико химических методов, ис пользуемых в соответствующих областях материаловедения и хи мии для анализа тех же материалов, отдельных веществ или их аналогов, с учетом специфики криминалистического исследова ния. Разработанные специалистами методики включают исполь

344 Глава 14. Криминалистическое исследование документов

зование таких высокочувствительных методов, как спектрофото метрия, применяемая не только в видимой области, но и в УФ и ИК областях спектра, микроспектрофотометрия, лазерный люми несцентный анализ, хроматографические методы.

Особенно заметны достижения судебно технической экспер тизы документов в разработке методов дифференциации микро количеств материалов письма. Так, например, с помощью тонкослойной хроматографии в комплексе с отражательной спектрофотометрией с использованием прибора хроматограмм спектрофотометра «OPTON МО 3» выявляются различия в каче ственном и количественном соотношении компонентов красите лей конкретной марки, тем самым возможна дифференциация красителей одной марки, относящихся к различным производст венным партиям.

Для наиболее распространенных материалов письма (паст, чернил для перьевых ручек и для фломастеров, красок для ко пировальных бумаг и машинописных лент, штемпельных кра сок) разработаны методики криминалистического исследования красителей в штрихах материалов письма и в емкостях, позво ляющие дифференцировать одноцветные материалы письма в штрихах разных родов, одного рода, различающихся по качест венному составу красителей.

Как уже отмечалось, изучение состава материалов письма и бумаги и сопоставление со справочными рецептурными данны ми может способствовать решению задач по определению абсо лютного возраста документа. Вообще же создание бланков дан ных о материалах документов (как и о других материалах, веществах и изделиях из них) представляет собой непременное условие функционирования современных криминалистических методик. Подобные компьютеризированные банки данных и коллекции образцов материалов документов, изготавливаемых отечественными предприятиями, создаются в настоящее время в Федеральном центре судебной экспертизы при Министерстве юс тиции РФ и ЭКЦ МВД России.

§ 5. Криминалистическое исследование компьютерной

информации

Криминалистическое исследование компьютерной (машиной) информации является одним из самых молодых направлений в криминалистической технике. Оно начало складываться в пер вой половине 90 х гг. XX в. Наиболее часто исследования компь

§ 5. Криминалистическое исследование компьютерной информации 347

изменения компьютерной информации. Даже в тех случаях, ко гда компьютерная техника является самостоятельным объектом исследования, например при решении вопроса, является ли оп ределенное устройство ЭВМ. В конечном итоге такое исследова ние является промежуточным шагом в решении задач, связан ных с изучением компьютерной информации или процессов ее обработки.

Втех случаях, когда правоохранительные органы и суд инте ресуют свойства собственно компьютерной техники (потреби тельские свойства) вне связи с обрабатываемой этой техникой информацией, может назначаться судебно товароведческая экс пертиза, которая будет проводиться специалистами в области компьютерной техники или с участием таких специалистов.

Врамках криминалистического исследования компьютерной информации решаются идентификационные, классификацион ные и диагностические задачи.

Идентификационные и классификационные задачи. Объ единение этих задач сделано по двум причинам. Во первых, на современном этапе в большинстве случаев криминалисты не рас полагают инструментарием, позволяющим провести идентифи кацию единичных материальных объектов, изучаемых при кри миналистическом исследовании компьютерной информации, а также использовать эти объекты для индивидуальной идентифи кации других объектов. Это обусловлено названными выше свойствами, присущими компьютерной информации. Во вто рых, при решении классификационных задач исследователи стремятся выйти на уровень как можно более узкой классифика ционной группы, выделить отдельные индивидуализирующие признаки, пусть и недостаточные для индивидуальной иденти фикации. Поэтому решение классификационных задач осущест вляется по идентификационным методикам.

Наиболее часто решаются следующие идентификационные и классификационные задачи:

—изготавливалась (обрабатывалась, передавалась, изменя лась) ли данная информация с помощью определенного типа или конкретного технического устройства;

—какой тип (вид, модель, марка) аппаратных и программ ных средств применялся при операциях с машинной информа цией;

—к какому типу (текстовые файлы, программы, вирусы

ит.д.) или более узкой классификационной группе (системное или прикладное программное обеспечение, версия программы,

348 Глава 14. Криминалистическое исследование документов

редакция тестового файла) относится представленная компью терная информация;

—к какому типу (вид, модель, марка) относится представ ленная компьютерная техника;

—определение общего источника происхождения содержа ния информации, представленной на разных носителях (созда ние ее определенной программой и т.п.).

Пока нет достаточно надежных методик установления автора или изготовителя компьютерной информации. Встречающиеся в литературе предложения использовать в этих целях методики, применяемые для решения аналогичных задач в других отрас лях криминалистической техники (например, в автороведении или технико криминалистическом исследовании документов) не имеют экспериментального подтверждения.

В литературе широко обсуждается возможность идентифика ции технических комплексов (единичный компьютер, сеть ЭВМ). В настоящее время в криминалистике нет апробирован ных методик, которые позволили бы провести такую идентифи кацию. Представляется, что решить задачу идентификации ком пьютера или сети ЭВМ в настоящее время только технико криминалистическим путем в большинстве случае невозможно. Поскольку это требует установления временных, организацион ных факторов, что нельзя сделать в рамках экспертных иденти фикационных исследований. Установление единичной ЭВМ или компьютерной сети является задачей процессуального доказыва ния. Экспертная идентификация выступает как один из методов используемых для достижения конечной цели.

Идентификация некоторых электронных печатающих уст ройств (принтеров, телефаксимильных аппаратов и др.) проводит ся по их признакам, отобразившимся в текстовой информации на бумажных носителях. Поэтому чаще всего идентификация данных устройств проводится в рамках технико криминалис тического исследования документов. При этом эксперт должен обладать знаниями в области вычислительной техники или при влекать специалиста в данной области.

Типовыми диагностическими задачами являются следую щие:

—установление свойств и состояния компьютерной инфор мации и компьютерной техники;

—установление факта внесения изменений в компьютерную информацию после ее создания, выявление признаков такого из менения;

§ 5. Криминалистическое исследование компьютерной информации 349

—установление первоначального состояния машинной ин формации;

—установление времени создания (удаления, изменения) информации, хронологической последовательности функциони рования компьютера, компьютерной системы или сети;

—установление способа доступа к компьютерной информа ции и/или техники;

—определение фактического состояния и исправности ком пьютерной техники;

—установление соответствия реквизитов машинных доку ментов требованиям, предъявляемым к ним, выявление призна ков изменения данных реквизитов;

—порядка соблюдения установленных технических правил при работе с машинной информацией, в том числе правил, обес печивающих ее защиту;

—установление причинной связи между действиями с ком пьютерной техникой, машинной информации (например, про граммным обеспечением) и наступившими последствиями, на пример, удалением какой либо информации, прекращением работы компьютера и т.п.

Основными объектами криминалистического исследования компьютерной информации являются: компьютерная информа ция и компьютерная техника.

Вкриминалистике встречаются различные классификации компьютерной информации. Для целей технико криминалисти ческого исследования основное значение имеет три основания классификации: по физической природе носителя, на котором находится компьютерная информация, по ее функциональному назначению и по правовому статусу.

Всоответствии с физической природой носителя, на котором находится компьютерная информация, можно выделить следую щие виды машинной информации:

—жесткий магнитный диск (винчестер, НЖМД, HDD). Это устройство, которое может находиться как внутри компьютера, так и в отдельном блоке. Существует отдельный вид устройств, построенных на основе жестких дисков, который называется

RAID (Redundant Arrays of Independent Disks) — массив незави симых дисков с избыточностью;

—оперативное запоминающее устройство (ОЗУ RAM) и по стоянное запоминающее устройство (ПЗУ ROM) обеспечиваю щие все преобразования информации в компьютере и перифе рийных устройствах;