Осмотр носителей машинной информации.

Их осмотр производится с целью установления содержания самой компьютерной информации и обнаружения внешних следов, в том числе следов пальцев рук. Последние могут быть выявлены на упаковках и местах хранения машинной информации. Объектами осмотра могут быть: жесткие магнитные диски (винчестеры), оптические диски, дискеты, магнитные ленты, оперативные запоминающие устройства (ОЗУ), постоянно запоминающие устройства (ПЗУ), виртуальные диски, бумажные носители информации (листинги, журналы и иные документы, составляемые с помощью ЭВМ).

При осмотре необходимо установить и отразить в протоколе:

1) место обнаружения каждого носителя информации (стол, шкаф, сейф), температуру воздуха, при которой он хранился;

2) характер его. упаковки (конверт, специальный футляр-бокс для хранения дискет, коробка, фольга и пр.), надписи на упаковке, наклейки на носителях информации с соответствующими пометками, цвет материала упаковки и наклейки, наличие штрихового кода и прочие особенности;

3) тип и размер носителя (в дюймах);

4) изготовитель, плотность записи и номер (если они обозначены на дискете), состояние средств защиты от стирания (открытые или отломанные шторки на дискетах и кассетах);

5) особые приметы на машинных носителях (царапины, иные повреждения, гравировки и пр.);

6) тип компьютера, для которого предназначен обнаруженный носитель (его марка, фирма-изготовитель).

Необходимо обращать внимание на наличие дискет, принесенных «со стороны», которые могут содержать вредоносные программы (компьютерные вирусы) либо незаконно скопированную информацию.

Обращаться с магнитными носителями информации следует осторожно — не прикасаться руками к рабочей поверхности дисков, не подвергать их электромагнитному воздействию, не сгибать диски, не хранить их без специальной упаковки, не допускать резких перепадов температуры при хранении и транспортировке.

Осмотр документов.

Документом на машинном носителе считается документ, созданный с использованием носителей и способов записи, обеспечивающих обработку его информации электронной вычислительной машиной (ЭВМ).⁶ Объектами осмотра могут быть: журналы учета работы на компьютере (если они ведутся), листинги, техническая, технологическая, кредитно-финансовая, бухгалтерская и прочая документация (инструкции, положения, правила, уставы, техно-рабочие проекты на автоматизированную информационную систему (АИС)), договора, контракты, соглашения и т.д.).

При осмотре документов особое внимание следует обратить на: подчистки, исправления; дополнительные записи; отсутствие нумерации страниц; дополнительно вклеенные страницы, листки, бланки; письменные распоряжения на исполнение определенных работ по изменению программ для ЭВМ, вводу дополнительной информации, не предусмотренной технологическим процессом; соответствие ведущихся в системе форм регистрации информации правилам, установленным технической и технологической документацией.

Вопрос об изъятии документов следует согласовать со специалистом, а в протоколе указывается их наименование, количество экземпляров, число страниц, место обнаружения.

В случае изъятия отдельных устройств вычислительной техники и машинных носителей информации, обнаруженных в процессе осмотра места происшествия, рекомендуется соблюдать следующие правила упаковки и транспортировки:

1) упаковку желательно производить в специальную тару, в которой данную технику поставляет предприятие-изготовитель (если она сохранилась);

2) сменные носители компьютерной информации (дискеты, лазерные диски, магнитные ленты стримеров и др.) должны быть упакованы каждый в свой конверт (бумажный, пластмассовый или полиэтиленовый), при их отсутствии можно просто завернуть в плотную бумагу, а для ослабления электромагнитного воздействия целесообразно магнитный носитель информации поверх конвертов обернуть в бытовую алюминиевую фольгу;

3) технические устройства при отсутствии заводской тары упаковываются в деревянные ящики, используя для внутренних перегородок прокладки из упругого материала (гофрированного картона, пенопласта, толстого слоя бумаги);

4) опечатать упаковку и снабдить ее удостоверительными надписями. Вопросы упаковки компьютерной техники желательно согласовать со специалистом.

Что касается транспортировки, то ее необходимо осуществлять так, чтобы не допустить:

1) механического воздействия на аппаратуру;

2) влияния атмосферных факторов (дождя, снега, повышенной влажности);

3) воздействия электромагнитных излучений;

4) влияния слишком высоких и низких температур, помня, что аппаратура, содержащая в себе магнитные носители информации, должны храниться в диапазоне температуры от 0 до 50°С.