Семикаленова

Гдш» 2. Производство суд^ной про17»ммно-компыотерной экспфгкш,

Введение

Актуальность темы исследования Массовая компьютеризация, начавшаяся в России в кош|е 80-х - яер-

вой половине 90-х годов, 1фивела к |>азвйТшо рынков компыа1«|юв и iqx>- граммного обеспечения, повышению профессиональной подготовки пользо­ вателей, увеличеюао 1ютреб1юстей <^>га1Нйа1^ в совсушеиствоминя! "тзаюпопА обр^^отю! данных, значнтеяыно {К№ши|шла сф^>у применения ^ М . Благод^»! ей стало возможным связать в oipoMiQ'ro инфс^шационную сис­ тему практически весь мир, скорость и полнота движения инфор^юции по котсфой значительно пре№1шает аналогичные napufei|»i движения инфц»«ь ции по телефонным и телеграфным сетям. Также стшю возможным более точное осуществлеш1е сложивших расчетов и выкладок ж короткие 1фомежутки времеш1, хранение больших уш^ищоченных массиве» инф<^ма1|йи, передает видео- и аудиоинфсфмащш, документов 1факп!чески в ьюсопибе реального времеш!. Развитие про1раммных и ашгаратиых cp^mftm 1фивеяо к TOkQT, что шгпфф^1с человек - компыот^> - человпс стал чрезмгавйно про­ стым в освоении. С современным компьют^юм оегодия спраютея даже ре­ бенок. Ш этот факт никак не ушшяет возможностей, которые можно реали­ зовать ftp» помощи компьютера, тем более, если он ш>дключен к какк^яЖбо глобалыюй, региошшьной или лсяальж^ сети.

Кшс любой инструмент, компьютер можню исшшьзовать как для 6j«ur3ix дел, так и во 1фед. Г^мвступное сообщество просто не толю цропуеттъ такой уникальный инструмент ]»к юомпьютф и не щюпустило. Результате»! этого стало появление жюого вида престутюсти, который в Уголовном кодексе Российской Федо>ации получил назшшие «П^теступления в Gфqpe ксиипью- т^>ж>й инфоршздни». Именно им посвящез» 28 гтт УК РФ. Надо отметить, что не толысо в преступлшшях, озшт^шх ш этЛгааае,weaoma^tff>fCMtpm- ства вычислительной техники, ио и в целсм ряда 1феступлен1^ относящихся к другим главам уголовного кодекса (мошошичеетво, 1фожв, хушганство и

4 Т.Д.). Количество таких преступлений во:фастает 1ф0110|>1|ионалыю рлопро- странению компьютерных систем в самые разнообраэдше сферы жизнедея­ тельности общества. Только в 2000 г. ^ыяо з^фегистрировано 800 лфеступлеНИИ в сфере неправоАюрного доступа к компьютерной информащш'.

Однако даншм статисти!» да^ко не полно отраз1ает со]ц)еменные мас­ штабы ксшпыот^жс^ пресгупносш, 1фежде всего нз-ш ее высокой латекпкхпи. Щстсдю/вая^ опрос более 100 росс^||»шх тоштюМ* работиощкх в сферах ылсоких технологий, телекоммуннкщий и бизнеса, показал, что 65% опрош^шых С00&Щ1ЛИ о нарушениях ксшпыот^мюй беэошюности в течекве 2001 г. При<км полошиш случаев свякша с тшьпгками несанкционированного доступа в систему и^юе и иэиутрш KOMIHUOOI, 26% о1фСШ1енных столкнулись с отказом в работе юэшейших корпоратшшых систем. Опрос 459 Д1фе1гп^в фя|)м по 1в1формш9Ю1П11ш техножугжш и руихтощхкяШ комш^йй в 17 стра­ нах в 2002 г. по1б1зая, что 40% с^ганизащА вообще не расследуют оо'чаи те- оипщионировашкио досту1ш в инф(фмащюнш1е сети (ИС% и такое же число организащ1Й в состояюш обшфужить только атаку на ИС^.

Сбор доказательств во «компьютерным» преступлениям, а также их квалнфихвцн!, не воямикна без иосясдаяашш прогрвттн^о аблсвечстт. Результате^ таких нсследовашй должно стать обсяеновшне {фограммного комплекса 1Ш Щ1едмет возможности совершения с его помощью нля в о1иошении его 1фес1упных деяний или обшфужения на нем €яеда>в 1феступления. Гк>до&1ые исследования в уголовно-1фоцесс}«льном зжонодатеяьстве noj^* чили название эксг^пных исследова!^.

^Амдрсет %3^ Пмс Ilii. а яр. Расслюлуммяне щреегуаятЛ m^o^qpe контжяервШ

^МурМ.1ЛосябЦ1вшштйш41бтЕтшя1^юршитоттШ'Ылтш^^

Шучно-пршгтческм ковферешоа «Веэовагаость пашттушшттшш» а Ю|фо|1мавд|* ошшх теэсж>лот11й дяя юаяшщц^кттш грояздю!, бизшет н iipmio» гоеутфспюател шт- ста». - М., МЮ.

5 С развити^л научной деятельности и возникновением новых 1юуч1шх направлений, теорий и открытий в кртооюлистяческой 1фактнке возникает сначала необходимость, а затем и появляется как вид, род или класс новых экспертиз, исследующих те новые, но уже вошедшие в обо^ственную жтиь достижения научно-технического щюгресса. Именно это и произошло с ком­ пьютерным программным обеспечением. Его стремителыюе развитие обу- сятааю во№икис»^№ю жжи^ шпт меешутз - 1ф(вроаоюси-к1ММ1Ш01е|^их, KOTC^ttie вошли в класс инжaiqpнo-тexни«юcкиx эксп^упо на основе тсих>, что своим рожденном сама вычислителышя техника обязана именно инжен^шотехничеосой мьюли. В осжхве ее д^пельности лежат заксжы и оп^пия, сдаланиые им^шо в этой обшютн 1шучных познаний. О/цежо, несмотря на шн учную под1фепленность со стороны технических наук развитие компьютфнотех1Н1чеасих эксп^лиэ в нашей стране затрудиско. Это связано с наличием 1фо6лем как щхщессуалыюго, так и ортанквацношких) ш^эядка, решение »>- Tc^ttix потребовало скорейшего начала исследований по вопросшм раэрабоп» и пртменения 1фишшалистичесж)1х мегкщов и средств для щкншюдства экс-

перпшх исследовший компыотерного прсмраммного обеспечения.

Основной чертЫ! совр»1«1ного состоятя экспфпюго исследования компыоте1ЖЫх срещпв явямтся не тояык» отсутствие но|»штивно-методи- ческ€их> обесп^№1Ш1 «шюй aiarnqm^u, но и непрс^ботатюстъ нроцессуальньпс 1юпектсм1 с ней связанных. Сущмпвукщне же в шютоящее т^емя ма­ териалы обладают общим харякщком и, в основном, вап|)авлены im рассмотренв№ работы onq)aTHBHO-po3HCKHbix и следствюшых органов, связной с получением информащш, предспшленной в вцде элостронных до1^1ментов, графических изображений, вццео- и аудионнфс^жащга. Однаш) уже WSL сего­ дняшний день практика раскрытия и рвеследежвия i^ectymiemift, тщя- же1шых с использованием компькуге]»апс qpeopm, тсюхиетяо требует раз­ работки систем1шх методических рекомещ^щ^ п&зтошаотяк потешь эффективность (^ора, исследования и испольэсамщия дсжази^ельсту. В связи с этим существенно во^жтает рсшь 14>именения снщналышх инженерных

б

познашА в |>асследовании этого вида преступлен!^. Одвой из важных сто­ рон этой деятельности является исследование 1фогрШ)ШНЫх 1фодукгов, на­ правленное на выявлоше фактов и обстоятельств, связанных с противопрашным использованием и разработкой 1ф01раммных ком1ШОтер1Шх среде», что и определяет актуалыюсть поставленных всшросов. Именно на их ра^)е- шение будет направлено диссертационное исследование. Научную новизну

сосжятшвот осяомше ттожетт по Bii6e|^, ескщвюао н щртяештто методичесю! подходов к использованию специальных познаний в O6J№CTH иссле­ дования прог{миммно-компьют^>ных ^>едств.

Целыо исследования является решение шггуальной ш1учнопрткладнс^ задачи по ра:фаботке теоретических и методических основ эксперпкно исследования щхяраммного обеспечения компьютфных ч^истем. С^а эшсякутаетея в обосновают 1Ц)едмеп и объмггов нового pCMia суд^юй компыот^>но-техиической экспертизы (СПКЭ), ф^рмул^ювашш методиче­ ских рекомендаций по ее назначению, производству, оценке и испояьзованшо ее ре^яьтатов. Достнжгаию цели исследования с1Юсо6ствс»мш1 поста­ новка и peoieiffie еще двух задач, а именно: анализ спосс^в совершения и сожрытт npecrytmaeuSi, сс^мжениих с соэдаш1ем и н^ошэснмшием щю- граммного обеспеченш, и вьфеботка рекомедда1а1й по проведению следствен1шх действ1й, свяэан1а1х с ссбнрвннем кримнналис1ически зж1^мой ни- ф(фмшцш о программных 1фодуктах.

Предмет исследования предстаяшвот кисономе^юст ф<^ширования системы научно-технических и правошос зшший, синтез которых «вставляют научную и практическую основу судебной про1раммио-компыар^ной этсспертизы (СПКЭ).

Объектом исследования является эксп^тшая »шттшхгть по иссле­ дованию ]цюграмм1шх средств, создаваюных и итозаауствб. щрт cowfHoeнии KOMnH0Tq>»ix 1фес1у11лений.

7 Методологической и теоретической основой исследования послу­ жили оснош1ые положения мат^>шив1стческой диалектики как общенауч­ ного метода познания, законы, подзаконные и норкштивные апы, <ифеделяюодае работу следственных, экспертных и судебных учреждений. При ре­ шении постшзл»]ных задач шми использовался широкий круг методов науч­ ного исследования: системжнлруктурный метод, методы наблюдайся, q>aB-

ннт»|&иого«1алвэя, обобищнв следетвеююй и суженой 1фнспва[. Исследошшия, проведенные на стыке роща Н1^ных дищиплин, потре­

бовали использования литературы в области философии, жмпоси, угояошю- щ>ав(^ых наук, К1^ернетики, математшси, инфс^матикн и других Ш1ук, что предопреде]ш;ю комплоссный х{цкиктф данного исследования.

Теоретическую основу работы состашши труды у<юных в области кримишитстшм и суда&юй Э1№11ертиэн. Ывгтдсашпртсюш осштл СЖТЭ, как самостоятельного рода класса иняжн^жо-технических экспертиз, были anepuie исследоваш! Е.Р. Российской (1996), а в последствии (1997-2002) в работах Е.Р. Российской и А.И. Усова эта теория получила свое дальнейшее развитие. Ряд положений, связанных с классификации СКТЭ, ^ылш шлошэаиы Т.И. Абдурагим(»к^ (2001), Т.В. Аверьяновой (1999-2001Х AJS. Гортннским (2000Х ВЛ. К^щ^>яковым £2000^002), А.И. Яковжиш (2000), А.А. Васильеиш (2002) и дфугими научными и практичесютн ршботниками ЭКУ. А.И. Усовым (2002) €шю 1фоизведено полное исслк^1№»аю1е конц^пуальных оснюв судебной компыотершьтехннчесюэй ЭКСП^УТИЗЫ, одаюй из со­ ставляющих которой и явл1№тся судебная пршршймно-1«>мпьюФ^И1ая экспер­ тиза.

Эмпирическая база исследования. В течение 19^-2002 гг. нШк1И'было изучено свыше 150 заключений эксп^лов, в жото^та {фоводилось ис­ следование компьютерных сре;дста. Произведен «ибэ!^ и msam 1ие*ш:1веиного и зарубежного опыта. В щюцеосе шсде^доваши автор участвовал в ра­ боте по темам НИР «Разработка методическшх) обеспечения производства криминалистических зксп^пиз и исследований программно-технических

8 Средств iq>H расследовании преступлен^ в сф^зе кошккпФрйИй ннфор||Ю- ции» (коллектив авторов ЭКЦ МВД России и ЮИ МВД РФ) Ш 42 шшва НИР 2000 г. и «Катоды и средства репвения задач КТЭ» №303.13 плана НИР 2001 - 2002 гг. ЭКЦ МВД России. Их ра:фаботка велась в соо^гветствии с Ш>- стшювлением Правительства РФ №1701-р от 22.10.iS>99 г. Результаты иосдедованнй обсуждались в ГУ ЭКЦ МВД России и в ЮИ МВД России и получшш одобрите. |^1сссрггаотта< нспошэоваи томе еобетвежшИ еякт эмепертной деятельности по 1ЮСледованшо компьютерных q)^cTB, в тем числе и в ГУ ЖЦ МВД России. В днсоертащкжнмк! исследовшши исшмпьзовались документы к^ищпескс^ направлмшостн из практики правоозцзшштельиых и суде^шх оргшнж, в частности уголошые дела» эксп^!>тю1е зшсто^кния и приговс^ы суда. В ртботе над диссерпщией также использокшы законы и

Екщ»кои1ше saetu, ретжтаятщрукящие работу эшвстрпав^, сщцывермак подфазделений МВД России, судебных и sKcnqnHbix учреждетШ Министд>- ства юстиции России.

Научная ношш1а диссертацисжного И1Хледования состоит в уточнении существующих и создании новых теоретических и практических аспектов использования специаюлых зшижй в области коно&ютериых яредств щря расследовании и раскрыпш пресгуппешА. Фортл их iqammeHwi - судабшя 1фограммно>^компыоте{Я1ая эксп^пиэа. В роботе исследуюфош и обосновыва­ ются правовые, 1ф01|ессуальные, opramott^KHOibie и методические аспекты судебжьэкспергной деятельности по ш^ледованшо программно-компьютер­ ных среде».

На защиту выносятся следующие положения:

1.Преступления, сопряженные с созданием и использованием ]фог|»ммнокомпьют^)ных q)e^cTB, не ограиичившотся только ]фес1упления№1, предусмотреншпщ 28 глатй УК РФ, и и» с^^)даяши1Ш дш» тсяючвют большое количество юшх прсступттЛ (т^^рориш, icymmmimo, шртшц яарушешю авторских л|>вв и тд.)

9

2.Спос<^ысов^)]11енияи1г01фЫтия1феступяешШ»со1фяжеша1хсис1юльэо> ванием и 1фоизводством программных тфодуктов» о1^)едешаощие выбор средств и методов для производства судебной прогрш)1мно-компьют^>ной экспертизы, в болыпинстве своем осуществляется в виде прове^^^ния атак на информационно-компыоте1Н1ые системы. Лишь небольшая их часть гфедставляет собой неправом^жое использование прснраммных qjencra,

по^^чеияшс лета^вым способом (щрутттш шкеюрожкх ш смежшх 1цмш, изготовление и (^ыт поддельных ]федитных юфт, ценных бушиг, денеж­ ных ЖШСОВ и TJI.).

3.Судебная 1фограммно-компыотерная э1№П1фтиза федств является новым роц&м судебных жсткрпа^ относяищхся к классу компыак{»ю- технических. В состав эт(нх> рода входат четыре вида судебных экспертиз: Э1юяер111за актемного 1фогрма1Юого обеспечения; mscae^ftwm с^эвисов Web-cepBqx)B; программно-компьют^жая эксп^ргаэа систем1юй ^езсмпасности; программно-компыотер1шя эксп^утизабаз и'банков данньос

4.В число объектов СПКЭ входят исполняемые модули и пакеты программ, алгоритмы, исходные тексты 1ф01рамм представленные как ИА элекгрсшных, Tttc и иа бумштос иоопежкх.

5.Производство следствен1ше де^твия по сс6|фаншо крикшию^кшческн значимой информащш о программных 1фодук1ах, со1фЯ}|еено с Обй^кешь- ным участием в них специалистов в <й$1ласти информациошшх тюшолог^ и необходимостыо 1к;пользоваиия спе1Д1алык^ тюишкх.

6.Проведенный в р!^те анализ следствтной и жсп^тяс^ пракпжи пока­ зал, что объективное определение Ажханкяна и дишшшкн ]феступншх> со­ бытия в сфере современшох инф<^мац1юнных технод1НИй, возможно лишь при всестороннем использоваюш сввщ81шшх ^аний СПКЭ в со­ вокупности с иными обдюстякга суда^о-э1ба1С|р1:11оЯ дежкльностя. Тшктт

как: судебными экономическими, tyfifiSmmm тшен^ртм^^^аюпкяатт^

товароведческими (автороведческими) эвспфтэами. Вч^язи с э^им уста­ новлено, что 1ш1более оптимальным решением пробячш* выбора жспер-

10 та и экс1крт(кго у^)еждения для иазшгасяия судебной 1ф01ра|ш1Ю-

компыопг^>нс^ экспертиз! является с^тщение в госу1Е^арствеякыс су^^еб- но-экспюртные учреждения.

7.Предложения по оптимизации процесса оценки результатов судебной программно-компьютертой эксп<фтюы с;ид^ователем н суд<м1. OWL долж­ на осуществляться по общим правилам оценки доказательств. Совершен-

ствевю^ю этого провтсш и вре^ц^етво трудностей, ш&шятяют^т у

субъектадажашвания,^дут способстаош1ть:

-устшювлеиие компетентности эксп^^уга, выполнивоюго судебную программно-компьютерную эвхти^ргтязу, с помоввщио сист^яы квалифшкщионных категс^жй, котсфая может быть реалиэова1ш через систему атгеста1шй сотрудников экс1юртных лощ>взделений с щшсвоеиием квали^нсациоткА катмсчрии {пертзй, штороШ, выс­ шей) по анажитш с системе^, действующей в зщ>авоохранении;

-контроль над про1^суальной<(чис1шой» объектов судебной 1фо- граммно-компыотернс^ экспертиз, их к(фрйгпшм изъятаем и хранеяиш;

-использование эшяжргюм СШСЭ только таспорткшроваииых «йякрпшх методик и апро^юванных лфютршктно-т^шических ^>едств.

8.Предложения по совершенствованию шщготовки спе1щалисгов в области СПКЭ. №H6ojKe эффективным способом 1юдготовки экснертов судебной прогршимно-компьютерной экспертиз явлжется создание в технических вузах отделений или 4^и^льтетов, где будет осуществляться подготовка суд^ных экспертов в рамюсс высшего профеесионального образования по спецшшьносга «Судебная эжсперттт со <шт|налиэац|»й «судебная ком­ пьютерно-техническая эксперпт», в рпнах которой и%дет 1фОводиться более узкяя спещшлиэтция по гаучеашю суд/^аой isp&fpammo- компьютерны! экспертизы.