2) Виды технической подделки подписей:

• Предварительное срисовывание подписи карандашом с последующей обводкой

Следы карандашной подготовки могут обнаружиться микроскопом, в условия цветоделения ил ЭОП (так как они непрозрачны для ИК лучей).

• копирование подписи через копировальную бумагу, путем продавливания или на просвет через стекло

Следы давления обнаруживаются при косопадающим освещением

• перенесение красителя с подписи оригинала на поддельный документ с помощью веществ, обладающих повышенной копировальной способностью (фотоэмульсия, белок сваренного вкрутую яйца)

Для этого способа характерны:

- Слабая и неравномерная окраска штрихов

- Расплывы красителя в штрихах (нечеткие края штрихов, отсутствие следов пишущего прибора).

- Могут быть обнаружены следы копирующего вещества.

• фотомеханический, электрофотографический

Данный способ состоит в изготовлении цинкографического клише, соответствующего подписи-оригиналу. С такого клише потом можно сделать каучуковое.

Само клише и полученные с помощью него изображения называются Факсимиле.

Затем на клише наносится краска и подпись копируется.

Признаки такой подделки:

- Равномерное распределение красящего вещества в штрихах.

- Отсутствие следов давления

- Одинаковая на всем протяжении ширина штрихов

- Возможное прокрашивание интервалов между близко расположенными элементами

• подделка с использованием электронной техники.

Изображение может быть получено с помощью ксерокса, с использованием компьютерных технологий. Подлинная подпись сканируется в электронную версию подделываемого документа, затем этот документ печатается уже с подделанной подписью.

В таких изображениях отсутствуют следы давления и штрихи.

Особо видно в микроскоп.

26. Криминалистическое исследование компьютерной информации и техники.

Окончательно не сформировались теоретические и методологические основы криминалистического исследования компьютерной информации. Нет единства взглядов на предмет, задачи и объекты крим исследования комп инф.

Компьютерная информация является объектом материального мира, элементом искусственной среды, созданным человеком. Она может существовать только с помощью специально приспособленных технических средств.

Компьютерная информация состоит из двух элементов:

• содержания информации — сведений о каком-либо явлении объективной реальности

• материального носителя данных сведений

Изучается информация, содержание которой представлено в форме, пригодной для обработки компьютером, а ее материальным носителем является электромагнитное поле.

Свойства комп инф:

1. не доступна для непосредственного человеческого восприятия

2. определенное содержание информации не может быть однозначно закреплено за конкретным материальным носителем

3. материальный носитель невозможно индивидуализировать

4. содержание и носитель могут быть отделены друг от друга без их изменений

5. возможность быстрого изменения и удаления инф

6. невозможность выделения точных допускающих единую трактовку признаков, присущих компьютерной информации, позволяющих восстанавливать содержание измененной или удаленной информации

ПРЕДМЕТ крим исследования:

• разработка приемов, способов, рекомендаций по обнаружению, фиксации, изъятию и хранению компьютерной информации и электронно-вычислительной техники;

• изучение состояния и процессов обработки компьютерной информации; состояния и функционирования электронно-вычислительной техники.

ИДЕНТИФИКАЦИОННЫЕ И КЛАССИФИКАЦИОННЫЕ ЗАДАЧИ

• изготавливалась (обрабатывалась, передавалась, изменялась) ли данная информация с помощью определенного типа или конкретного технического устройства;

• какой тип (вид, модель, марка) аппаратных и программных средств применялся при операциях с информацией;

• к какому типу (текстовые файлы, программы, вирусы и т.д.) или более узкой классификационной группе (системное или прикладное программное обеспечение, версия программы, редакция тестового файла) относится представленная компьютерная информация;

• к какому типу (вид, модель, марка) относится представленная компьютерная техника;

• определение общего источника происхождения содержания информации, представленной на разных носителях (создание ее определенной программой и т.п.)

ДИГАНОСТИЧЕСКИЕ ЗАДАЧИ:

• установление свойств и состояния компьютерной информации и компьютерной техники;

• установление факта внесения изменений в компьютерную информацию после ее создания, выявление признаков такого изменения;

• установление первоначального состояния машинной информации;

• установление времени создания (удаления, изменения) информации, хронологической последовательности функционирования компьютера, компьютерной системы или сети;

• установление способа доступа к компьютерной информации и/или техники;

• определение фактического состояния и исправности компьютерной техники;

• установление соответствия реквизитов машинных документов требованиям, предъявляемым к ним, выявление признаков изменения данных реквизитов;

• порядка соблюдения установленных технических правил при работе с машинной информацией, в том числе правил, обеспечивающих ее защиту;

• установление причинной связи между действиями с компьютерной техникой, машинной информации (например, программным обеспечением) и наступившими последствиями, например, удалением какой-либо информации, прекращением работы компьютера и т.п

Компьютерная информация по функциональному назначению:

1. текстовые документы

2. графические документы

3. программные средства

КРИМИНАЛИСТИЧЕСКОЕ ИССЛЕДОВАНИЕ. ПРОЦЕССУАЛЬНЫЕ ФОРМЫ:

1. в форме участия специалиста при производстве следственных действий

2. в форме компьютерно-технической экспертизы (экспертные учреждения МВД, ФСБ, Министерства юстиции РФ)

Основные задачи и вопросы, решаемые компьютерной экспертизой, связаны с установлением состояния и параметров информации, компьютерного оборудования, компьютерных систем, а также различных изменений, происходивших в данных объектах. В то же время могут решаться и некоторые идентификационные задачи: поиск и идентификация конкретной компьютерной информации; идентификация аппаратных и программных средств, используемых в процессе каких-либо операций с информацией.

Основными методами и средствами экспертных исследований являются общие математические и научно-технические методы, используемые в современных компьютерных технологиях.

предварительное условие проведения экспертного исследования состоит в фиксации представленной на экспертизу компьютерной информации в неизменном виде.