Криминалистические основы анализа документированной информации в уголовном судопроизводстве. Монография

—извлечениеинформациииззакодированногои заархивированного файла (файлов) на электронном носителе информации;

—установлениевидааппаратно-программнойсреды,вкоторойбыла создана документированная информация, и определение ее свойств;

—установлениеаутентичностисодержания различных форм (кодов) документированной информации на разных электронных носителях;

—выявление действий (операций) с определенными документами (сообщениями) по блокированию, модификации, копированию, удалению на электронном носителе информации;

—определениехронологической последовательностидействий(операций) с документами (сообщениями) при решении определенной задачи (например, подготовка изображений банкнот, ценных бумаг, оттиски печатей и др.);

—установлениепричинно-следственных связей междудействиями (ввод, изменение, удаление и т. д.) с документами (сообщениям) и происходящими событиями (например, нарушение работы компьютерной системы, включая ошибки в программных и аппаратных средствах);

—установление источника получения документов (сообщений) и его характеристик;

—установлениефакта передачи интересующейдокументированной информации посредством выхода в сеть (каким образом и кому);

—установление факта внешнегопроникновения в целях копирования документированнойинформации поинформационно-телекоммуни- кационной сети, выяснение обстоятельств этого копирования (конкретного сетевого компьютера; времени, даты, продолжительности сеанса связи; кем и какие сведения были скопированы);

—определение коммуникационной среды, используемой для сеанса связи на конкретном компьютере;

—установление единого электронного документа (пакета документов) по обнаруженным его (их) частям;

—выяснениеданных о собственнике(пользователе) компьютерной системы (в том числе имена, пароли, права доступа и пр.), имеющихся на электронном (машинном) носителе информации;

—определение уровня профессиональной подготовки в области компьютерной техники и аппаратно-программных средств лица, производившего действия над файлами документов (сообщений);

—аутентификацияотправителя электронногодокумента(электронногосообщения)по информационно-телекоммуникационной сети, и др.

Такимобразом, констатируемсложныйикомплексный характертех- нико-криминалистического анализа электронной документированной

151

информации, требующий широкого спектра знаний в области компьютерного программирования, устройства аппаратных комплексов, компьютерных программ, наладки и эксплуатации информационно-телеком- муникационных сетей связи.

В заключение сделаем следующие выводы.

Познание электронных форм документированной информации носит разрозненный и несистемный характер, криминалистические знанияоних фрагментарнораспределены повсем разделамкриминалистической науки: технике, тактике и методике. В большей степени электронная документированная информация изучена в рамках компьютерной информационной экспертизы, а также при разработке групповых и видовых криминалистических методик расследования преступлений, совершаемых в компьютерной сфере или с использованием электронновычислительных машин и информационно-телекоммуникационных сетей. Поэтому предлагаем сформировать теоретические основы техникокриминалистического анализа электронной документированной информации,в которыхнайдутотражениеэлектронныеформыкоммуникативной деятельности, структура данных форм, среда их существования, а также задачи их технико-криминалистического анализа в целях получениядоказательственнойи криминалистическизначимой информации для установления истины по делу.

Основными электроннымиформами коммуникативнойдеятельности являются электронный документ и электронное сообщение. Составными их элементами служат сообщение и атрибуты файла. С техникокриминалистическойточки зренияанализуподвергаются атрибутыфайла, что позволяет установить характер и последовательность действий с файлом, сообщение которого представляет криминалистическую ценность. А поскольку сообщение и атрибуты файла — неразрывные элементы структуры электронной документированной информации, то выявление факта умышленного изменения атрибутов свидетельствует о недостоверностисообщенияэлектронной документированнойинформации, а значит — о невозможности использования его в качестве доказательства поуголовномуделу. Крометого, выявлениев ходеанализа факта подделки электронной подписи в электронном документе влечет за собой правовой вывод о поддельности электронного документа, т. е. его непригодности к выполнению тех общественных функций, которые определены нормативными актами.

Областью существования электронных форм документированной информации выступает электронная среда, подкоторой нами понимает-

152

ся система взаимосвязанных и взаимодействующих аппаратных устройств, их программного обеспечения, аппаратно-программных комплексов, электронных носителей информации и информационно-телеком- муникационных сетей на основе формально-логических правил под воздействием электромагнитных импульсов в целях создания, хранения, обработки и пересылки семантической информации в электронной форме.

Разрешение выделенных задач технико-криминалистического анализа электронной документированной информации возможно только на основе широкого спектра знаний, относящихся к областям компьютерного программирования, устройства аппаратных средств и работы про- граммныхкомплексов,наладкииэксплуатацииинформационно-телеком- муникационных сетей связи.

153

ЗАКЛЮЧЕНИЕ

Взаключение работы остановимся на наиболее существенных выводах, которые были получены в ходе разработки теоретических основ криминалистического анализа документированной информации в уголовном судопроизводстве. В частности, еще раз отметим, что стремление человека зафиксировать информацию и передать ее своим последователям привело к появлению в социальном мире документальных источников семантической информации, которые выступают одним из феноменов реальной действительности, наряду с материей и энергией.

Вработе сделан вывод о том, что такие виды документальной информации, как документ и документированная информация, не являются тождественными понятиями. Документальная информация представляет собой сложный предмет криминалистического анализа. Сложность обусловлена противоположностью, как минимум, двух ее элементов — информационного содержания и материальной основы его отражения. Информационное содержание документальной информации — это результатдеятельностичеловеческогосознания,имеющийсемантическую ценностьи выраженныйобщепризнаннымистабильными знакамиестественных и (или) искусственных языков. Носителем семантической информациивыступаетматериальная основав видевещества и(или)электромагнитногополя,обеспечивающая фиксируемостьинформации,долговременность ее хранения и возможность ее передачи в пространстве.

Вработе выделены следующие признаки документа как одного из вида документальных форм: имеет общественно признанную знаковую форму записи информации; материальная основа информации в равной степени может быть веществом и (или) полем; создается юридическим или физическим лицом, уполномоченным на то государством; обладает необходимымиреквизитами; содержащиесявнем сведения должнывосприниматься иидентифицироваться; целью созданиядокумента является передача информации в пространстве и времени.

Документированная информация представляется автору как управляемая информация, зафиксированная на материальном объекте, в том

154

числев электромагнитномполе, припомощи общепризнанных стабильных знаковестественных и (или) искусственныхязыков схарактеристиками, позволяющими ееидентифицировать и аутентифицировать, представляющая собой юридически и социально значимые формы для ее перемещения во времени и пространстве. Характерной чертой, отличающей документированную информацию от документа, является специальныйпроцессдокументирования, состоящийизвзаимосвязанныхдействийпо созданию,регистрациии включению семантической информации в специально созданную среду, способную управлять этой информацией. Документированным может быть только тот источник документальныхданных,который зарегистрировани размещенв системеуправления документальной информацией.

Такое понимание документированной информации позволило выделить следующую ее структуру: семантическое содержание, носитель (материальная основа) информации; информационно-управленческие данные (метаданные), описывающие контекст, содержание и структуру документированной информации в течение времени. Достоверность документированной информации в уголовном судопроизводстве складывается из анализа ее структурных элементов.

Криминалистическоепознаниетакогосложногосоциальногообъекта, как документированная информация, возможно благодаря методу анализа.Анализпредставленвработекакметодологическая основа,объединяющая совокупность частных способов и приемов распознавания материальных объектов, использование которых основано на собственных приемах и способах, как метод, пронизывающий все стадии научного познания — от начала научного исследования до оценки полученных результатов. Под криминалистическим анализом документированной информации следует понимать системноспециализированный комплекс познавательных технологий, направленный на выявление, изучение и оценку ее элементов, а также материалов, устройств и процессов, используемых для ее создания и управления ею, в целях получения сведений о механизме преступной деятельности и лицах, участвующих в нем, для обеспечения уголовного судопроизводства.

Способы и приемы криминалистического анализа документированной информации находятся в прямой зависимости от ее структуры, т. е. от семантического содержания, носителя (материальной основы) и информационно-управленческихданных (метаданных).

Криминалистический анализ содержательного элемента документированной информации представляет самостоятельный процесс глу-

155

бинного проникновения в содержание исследуемого информационного материала для определения его относимости к преступному событию, допустимости использования содержащейся в нем информации в качестве средства познания этого события, а также достоверности изложенных в нем фактов, событий и явлений. Данный вид анализа представляет собой восприятие текста (сообщения) с помощью совокупности конкретных логических построений, направленных на раскрытие основного содержания изучаемого материала, и позволяет преобразовать исходноеегосостояние вдокументальномисточникев информационную форму, интересующую субъекта анализа. Содержательный анализ как криминалистический процесс познания документированной информации обусловленформой исодержанием информационногоисточника;целью

иусловиями исследования; опытом и профессиональной интуицией субъекта анализа.

Структура содержательного анализа в уголовном судопроизводстве состоит изтаких базовыхнаправлений познания текста, какавтороведе- ниеисемантика.Судебно-следственнаяпрактикасвидетельствует очрезвычайной их важности в уголовном судопроизводстве в случаях прямого или косвенногоотражения преступных намерений, непосредственно преступной деятельности, либо ее последствий в документальных следах.

Спецификуисследованиясодержательной стороныдокументальных источников составили те сведения, которые отражают хозяйственную (финансовую) деятельность организаций и предприятий. Всвязи сэтим в работе уделяется пристальное внимание механизму образования следов деятельности экономического субъекта в документальных источниках, способам и приемам познания такихследов, роли криминалистики, познающей преступную деятельность, и судебной бухгалтерии.

Для криминалистического познания носителя документированной информации и его формальных признаков, а также процессов создания, хранения,использованияи управлениятакойинформаций,вработепредложено использовать технологический анализ. Под технологическим анализом документированной информации в криминалистической деятельности понимается совокупность естественно-технических способов

иприемов исследования свойств материального носителя семантической информации, а также процессов и средств ее создания, хранения, использования и управления еюсцелью получения криминалистически значимой информации для раскрытия, расследования и предупреждения преступлений.

Исследование показало, что современный этап развития видов тех- нико-криминалистического анализа документированной информации

156

тесно связан с информационными процессами, протекающими в обществе. Цифровые технологии внесли изменения в формирование пись- менно-двигательного навыка письма и его применение в повседневной жизни человека; в создание документов и их реквизитов; в средства защитыдокументов отподделки испособы ихимитации. Крометого,цифровые технологии позволили появиться электронной документированной информации и уже используются для ееискажения. Проникновение электронно-вычислительных технологий в формированиедокументированной информации требует пересмотра подходов к ее криминалистическому исследованию. В основе таких подходов должна быть подготовка квалифицированного специалиста, обладающего знаниями о современных технологиях создания, обработки и изменения документированнойинформации,а такженавыкамиееанализа дляизвлечениякриминалистическизначимой информацииипримененияв раскрытии,расследовании и предупреждении преступлений.

Исследование показало, что познание электронных форм документированной информации носит разрозненный и несистемный характер, криминалистическиезнания о них фрагментарно распределены повсем разделам криминалистической науки: технике, тактике и методике. В большей степени электронная документированная информация изучена в рамках компьютерной информационной экспертизы, а также при разработке групповых и видовых криминалистических методик расследования преступлений, совершаемых в компьютерной сфере или с ис- пользованиемэлектронно-вычислительныхмашиниинформационно-те- лекоммуникационных сетей. Поэтому в работе предлагается сформировать теоретическиеосновы технико-криминалистическогоанализаэлек- тронной документированной информации, в которых найдут свое отражение электронные формы коммуникативной деятельности, структура данных форм, среда их существования, а также задачи их технико-кри- миналистическогоанализасцельюполучениядоказательственной икриминалистическизначимойинформациидляустановленияистиныподелу.

Основными электроннымиформами коммуникативнойдеятельности являются электронный документ и электронное сообщение. Составные их элементы — сообщение и атрибуты файла. С технико-кримина- листической точки зрения анализу подвергаются атрибуты файла, что позволяет установить характер и последовательность действий с файлом, чье сообщение представляет криминалистическую ценность. Апоскольку сообщение и атрибуты файла являются неразрывными элементами структуры электронной документированной информации, то

157

выявление факта умышленного изменения атрибутов файла свидетельствует о недостоверности сообщения электронной документированной информации, а значит, невозможности использования его в качестве доказательства по уголовному делу. Кромеэтого, выявление в ходеанализа факта подделки электронной подписи в электронном документе влечет за собой правовой вывод о поддельности электронного документа, т. е. непригодностидокументаквыполнению техобщественныхфункций, которые определены нормативными актами.

Областью существования электронных форм документированной информации является электронная среда, под которой нами понимается системавзаимосвязанныхи взаимодействующихаппаратныхустройств, их программного обеспечения, аппаратно-программных комплексов, электронныхносителейинформации иинформационно-телекоммуника- ционныхсетей наосновеформально-логическихправил подвоздействием электромагнитных импульсов в целях создания, хранения, обработки и пересылки семантической информации в электронной форме.

Разрешение выделенных задач технико-криминалистического анализа электронной документированной информации возможно только на основе широкого спектра знаний, относящихся к областям компьютерного программирования, устройства аппаратных средств и работы про- граммныхкомплексов,наладкииэксплуатацииинформационно-телеком- муникационных сетей связи.

158

ОГЛАВЛЕНИЕ

ГЛАВА I. ПОНЯТИЕ ДОКУМЕНТИРОВАННОЙ ИНФОРМАЦИИ И ЕЕ АНАЛИЗ КАК МЕТОД НАУЧНОГО ПОЗНАНИЯ

ВКРИМИНАЛИСТИЧЕСКОЙ ДЕЯТЕЛЬНОСТИ

§1. Понятие информации и ее носителя в мире документальных

159

Научное издание

Першин Александр Николаевич

КРИМИНАЛИСТИЧЕСКИЕ ОСНОВЫ АНАЛИЗА ДОКУМЕНТИРОВАННОЙ ИНФОРМАЦИИ В УГОЛОВНОМ СУДОПРОИЗВОДСТВЕ

Монография

Редактор О. В. Арефьева Корректор Л. И. Замулло Технический редактор Л. А. Янцен ИД № 03160 от 02 ноября 2000 г.

Подписано в печать 07.07.2015. Формат 60х84/16. Бумага офсетная № 1. Усл. печ. л. 9,8. Уч.-изд. л. 10,0. Тираж 100 экз. Заказ № 180.

Редакционно-издательский отдел Группа полиграфической и оперативной печати

644092, г. Омск, пр-т Комарова, д. 7

160