- •Часть I.
- •Глава 1. Криминалистика как наука и учебная дисциплина
- •§ 1. Назначение и задачи криминалистики
- •§ 2. Преступная деятельность и криминалистическая деятельность как двуединый объект криминалистического изучения
- •§ 3. Понятие криминалистики и ее место в системе юридических и иных наук
- •§ 4. Система криминалистики
- •Глава 2. Информационно-структурные основы криминалистического изучения преступной деятельности и ее расследования
- •§ 1. Характер информационного отображения преступлений вовне
- •§ 2. Криминалистическая характеристика преступлений
- •§ 3. Криминальные и криминалистические ситуации
- •Глава 3. Методология криминалистики
- •§ 1. Основные понятия
- •§ 2. Особенности использования в криминалистике методов философского и общенаучного уровня
- •§ 3. Специальные методы криминалистики
- •§ 4. Метод моделирования в криминалистической деятельности
- •Глава 4. Криминалистическая идентификация (теоретические основы)
- •§ 1. Значение и понятийный аппарат теории криминалистической идентификации
- •§ 2. Структура поисково-идентификационной деятельности
- •§ 3. Научные основы и структура криминалистической идентификации
- •§ 4. Процессуальные формы и структура взаимодействия субъектов, осуществляющих доказывание тождества
- •Глава 5. Криминалистические версии и основы планово-организационного обеспечения криминалистической деятельности
- •§ 1. Криминалистические версии
- •§ 2. Планово-организационное обеспечение криминалистической деятельности
- •Глава 6. Криминалистические профилактика, прогнозирование и диагностика
- •§ 1. Основы криминалистической профилактики
- •§ 2. Основы криминалистического прогнозирования
- •§ 3. Основы криминалистической диагностики
- •Глава 7. Информационно-компьютерное обеспечение криминалистической деятельности
- •§1. Понятие и значение информационно-компьютерного обеспечения криминалистической деятельности
- •§ 2. Информационно-аналитическая работа следователя по принятию криминалистических решений
- •§ 3. Формы и методы использования средств вычислительной техники в криминалистической деятельности
- •Глава 8. Криминалистическое изучение личности
- •§ 1. Понятие и задачи криминалистического изучения личности
- •§ 2. Объем и методы криминалистического изучения личности
- •§ 3. Особенности криминалистического изучения личности участников процесса расследования
- •Глава 9. История криминалистики
- •§ 1. Возникновение криминалистики и основные направления ее развития в начальный период
- •§ 2. Отечественная криминалистика. Ее возникновение, развитие и современное состояние
- •§3. Криминалистические экспертные и научные учреждения
- •Часть II. Криминалистическая техника
- •Глава 10. Общие положения криминалистической техники
- •§ 1. Понятие и предмет криминалистической техники
- •§ 2. Роль криминалистической техники в разработке мер предупреждения преступлений
- •§ 3. Важнейшие методы технико-криминалистического исследования
- •Глава 11. Криминалистическая фотография, видео- и звукозапись
- •§ 1. Понятие, значение и система криминалистической фотографии, видео- и звукозаписи
- •§ 2. Следственная фотография
- •§ 3. Экспертная (исследовательская) фотография
- •§ 4. Применение видео- и звукозаписи при криминалистической деятельности
- •§ 5. Процессуально-криминалистическое оформление применения криминалистической фотосъемки, видео- и звукозаписи
- •Глава 12. Криминалистическое исследование следов
- •§ 1. Понятие и виды следов в криминалистике. Система криминалистического следоведения
- •§ 2. Криминалистическая трасология
- •§ 3. Криминалистическое исследование материалов, веществ, изделий из них и следов их применения
- •§ 4. Криминалистическое исследование запаховых следов (криминалистическая одорология)*
- •§ 5. Криминалистическое исследование видео-и фонограмм, средств видео- и звукозаписи и информации, зафиксированной с их помощью
- •Глава 13. Криминалистическое исследование оружия, взрывных устройств, взрывчатых веществ и следов их применения
- •§ 1. Понятие и система данной отрасли криминалистических исследований
- •§ 2. Криминалистическая баллистика
- •§ 3. Криминалистическое исследование холодного оружия
- •§ 4. Криминалистическое исследование взрывных устройств и взрывчатых веществ
- •Глава 14. Криминалистическое исследование документов
- •§ 1. Документ – вещественное доказательство как объект криминалистического исследования
- •§ 2. Почерковедческое исследование документов
- •§ 3. Автороведческое исследование документов
- •§ 4. Технико-криминалистическое исследование документов
- •Глава 15. Криминалистическая идентификация человека по признакам внешности
- •§ 1. Научные основы идентификации человека по признакам внешности
- •§ 2. Признаки внешности человека
- •§ 3. Источники информации о внешнем облике человека
- •§ 4. Фотопортретная экспертиза
- •Глава 16. Информационно-справочное обеспечение криминалистической деятельности (криминалистическая регистрация)
- •§ 1. Понятие, значение и система информационно-справочного обеспечения криминалистической деятельности
- •§ 2. Оперативно-справочные учеты
- •§ 3. Розыскные учеты
- •§ 4. Криминалистические учеты
- •§ 5. Эспертно-криминалистические справочно-вспомогательные коллекции и картотеки
- •§ 6. Тенденции развития криминалистической регистрации
- •Часть III
- •Глава 17. Общие положения
- •§ 1. Понятие криминалистической тактики
- •§ 2. Тактический прием в системе криминалистической деятельности
- •§ 3. Использование достижений гуманитарных, естественных и технических наук в криминалистической тактике
- •§ 4. Логико-информационная структура следственного действия и тактической комбинации
- •Глава 18. Основы взаимодействия следователей и оперативно-розыскных органов при расследовании
- •§ 1. Общие вопросы взаимодействия следователей с оперативно-розыскными органами
- •§ 2. Основные тактико-методические положения взаимодействия
- •§ 3. Виды взаимодействия
- •Глава 19. Формы и тактика использования специальных познаний при расследовании преступлений
- •§ 1. Формы применения специальных познаний при расследовании
- •§ 2. Применение специальных познаний следователем, с участием специалиста и посредством экспертизы
- •§ 3. Подготовка и назначение экспертизы
- •§ 4. Получение образцов для сравнительного исследования
- •§ 5. Проведение экспертизы
- •§ 6. Оценка и использование заключения эксперта
- •Глава 20. Тактика осмотра места происшествия
- •§ 1. Основные понятия, задачи и принципы следственного осмотра
- •§ 2. Тактические приемы осмотра места происшествия
- •§ 3. Заключительная стадия осмотра
- •Глава 21. Тактика следственного эксперимента
- •§ 1. Понятие следственного эксперимента, его виды и значение
- •§ 2. Планирование и организация следственного эксперимента
- •§ 3. Условия и приемы проведения опытов
- •§ 4. Фиксация результатов следственного эксперимента
- •§ 5. Оценка достоверности и доказательственного значения результатов следственного эксперимента
- •Глава 22. Тактика проверки показаний на месте
- •§ 1. Понятие и процессуально-криминалистическое значение проверки показаний на месте
- •§ 2. Тактические приемы проверки показаний на месте
- •§ 3. Фиксация хода и результатов проверки показаний на месте
- •Глава 23. Тактика обыска и выемки
- •§ 1. Понятие, задачи и виды обыска
- •§ 2. Основные тактические приемы обыска. Особенности проведения отдельных видов обыска
- •§ 3. Производство выемки
- •§ 4. Фиксация результатов обыска и выемки
- •Глава 24. Тактика допроса и очной ставки1
- •§ 1. Понятие, задачи и значение допроса
- •§ 2. Общие тактические положения допроса
- •§ 3. Психологические основы допроса
- •§ 4. Тактика допроса свидетелей и потерпевших
- •§ 5. Тактика допроса подозреваемого и обвиняемого
- •§ 6. Особенности тактики допроса несовершеннолетних
- •§ 7. Тактика допроса на очной ставке
- •§ 8. Фиксация хода и результатов допроса и очной ставки
- •Глава 25. Тактика предъявления для опознания
- •§ 1. Понятие предъявления для опознания, его объекты и виды
- •§ 2. Тактические приемы подготовки к предъявлению для опознания
- •§ 3. Тактические приемы проведения предъявления для опознания
- •Часть IV.
- •Глава 26. Общие положения криминалистической методики расследования преступлений
- •§ 1. Понятие, задачи, предмет и структура методики расследования
- •§ 2. Научные основы методики расследования
- •§ 3. Ситуационные особенности этапов расследования
- •Глава 27. Основы методики расследования преступлений по горячим следам
- •§ 1. Понятие и задачи методики расследования преступлений по горячим следам
- •§ 2. Основные положения методики расследования по горячим следам
- •Глава 28. Основы методики расследования преступлений, совершенных организованными преступными группами
- •§ 1. Особенности, понятие и структура современной организованной преступности
- •§ 2. Общие черты криминалистической характеристики преступлений, совершаемых опг
- •§ 3. Основные положения методики раскрытия и расследования преступлений, совершаемых опг
- •Глава 29. Расследование убийств
- •§ 1. Общие замечания и криминалистическая характеристика убийств
- •§ 2. Типовые следственные ситуации и версии
- •§ 3. Начальный этап расследования
- •§ 4. Последующие этапы расследования
- •Глава 30. Расследование половых преступлений
- •§ 1. Криминалистическая характеристика половых преступлений
- •§ 2. Типовые следственные ситуации и особенности планирования расследования
- •§ 3. Начальный этап расследования
- •§ 4. Последующий этап расследования
- •Глава 31. Расследование преступлений против собственности, совершенных путем присвоения, растраты, мошенничества и вымогательства
- •§ 1. Криминалистическая характеристика хищений
- •§ 2. Расследование хищений, совершенных путем присвоения и растраты
- •§ 3. Расследование хищений, совершенных путем мошенничества
- •§ 4. Расследование хищений, совершенных путем вымогательства
- •Глава 32. Расследование краж, грабежей и разбойных нападений
- •§ 1. Криминалистическая характеристика краж, грабежей и разбоев. Обстоятельства, подлежащие установлению
- •§ 2. Расследование краж
- •§ 3. Расследование грабежей и разбоев
- •Глава 33. Расследование финансовых преступлений
- •§ 1. Криминалистическая характеристика финансовых преступлений
- •§ 2. Основные положения методики расследования финансовых преступлений
- •Глава 34. Расследование преступлений в сфере компьютерной информации
- •§ 1. Криминалистическая характеристика преступлений в сфере компьютерной информации
- •§ 2. Типовые следственные ситуации и общие направления и методы расследования
- •§ 3. Особенности расследования на начальном и последующих этапах
- •Глава 35. Расследование налоговых преступлений
- •§ 1. Криминалистическая характеристика налоговых преступлений
- •§ 2. Типовые следственные ситуации и версии
- •§ 3. Первоначальные и последующие следственные действия
- •Глава 36. Расследование взяточничества и коррупции
- •§ 1. Криминалистическая характеристика взяточничества и коррупции
- •§ 2. Типовые следственные ситуации, версии и планирование расследования
- •§ 3. Первоначальные и последующие следственные действия
- •Глава 37. Расследование преступных нарушений требований промышленной безопасности, правил техники безопасности труда и пожарной безопасности
- •§ 1. Криминалистическая характеристика данной группы преступлений
- •§ 2. Особенности расследования нарушений требований промышленной безопасности и правил техники безопасности
- •§ 3. Особенности расследования преступных нарушений правил пожарной безопасности
- •Глава 38. Расследование преступных нарушений правил дорожного движения и эксплуатации транспортных средств
- •§ 1. Криминалистическая характеристика данных преступлений
- •§ 2. Типовые следственные ситуации и планирование расследования
- •§ 3. Начальный этап расследования
- •§ 4. Последующий этап
- •Глава 39. Расследование экологических преступлений
- •§ 1. Криминалистическая характеристика экологических преступлений
- •§ 2. Типовые следственные ситуации, версии и планирование расследования
- •§ 3. Первоначальные и последующие следственные 'и иные действия
§ 2. Типовые следственные ситуации и общие направления и методы расследования
Для преступлений в области компьютерной информации типичны три типовые ситуации первоначального этапа расследования:
1) собственник информационной системы самостоятельно выявил нарушения целостности и (или) конфиденциальности информации в системе, обнаружил причастное лицо и заявил об этом в правоохранительные органы;
2) собственник самостоятельно выявил названные нарушения в системе, однако не смог обнаружить виновное лицо и заявил об этом в правоохранительные органы;
3) данные о нарушении целостности и (или) конфиденциальности информации в информационной системе и виновном лице стали общеизвестны или непосредственно обнаружены органом дознания (например, в ходе проведения оперативно-розыскных мероприятий по другому делу).
Во всех этих ситуациях первоначальной задачей расследования является выявление данных о способе нарушения целостности и (или) конфиденциальности информации; порядка регламентации собственником работы информационной системы; круга лиц, имеющих возможность взаимодействовать с информационной системой, в которой произошли нарушения целостности и (или) конфиденциальности информации. Решение этих задач позволяет определить свидетельскую базу и выявить круг лиц, причастных к данному деянию, определить размер причиненного собственнику информации ущерба. Эти задачи решаются и достигаются в ходе допросов свидетелей и очевидцев, а также осмотра ЭВМ и машинных носителей и выемок необходимой документации. Важной спецификой первоначальных следственных действий является необходимость привлечения к участию в деле специалистов.
Первичное обнаружение признаков (рис. 31) неправомерных действий посторонних лиц с компьютерной информацией осуществляется, как правило, сотрудниками собственника информационной системы и ее пользователями. Косвенными признаками постороннего вторжения в ЭВМ, вызывающими подозрения и находящими отражение в показаниях очевидцев, являются:
а) изменения заданной в предыдущем сеансе работы с ЭВМ структуры файловой системы, в том числе: переименование каталогов и файлов; изменения размеров и содержимого файлов; изменения стандартных реквизитов файлов; появление новых каталогов и файлов и т.п.;
б) изменения в заданной ранее конфигурации компьютера, в том числе: изменение картинки и цвета экрана при включении;
изменение порядка взаимодействия с периферийными устройствами (например, принтером, модемом и т.п.); появление новых и удаление прежних сетевых устройств и др.;
в) необычные проявления в работе ЭВМ: замедленная или неправильная загрузка операционной системы; замедление реакции машины на ввод с клавиатуры; замедление работы машины, с внешними устройствами; неадекватные реакции ЭВМ на команды пользователя; появление на экране нестандартных символов и т.п.
Рис. 31. Виды следов преступной деятельности в ЭВМ и на машинных носителях, принадлежащих преступнику
Признаки групп а) – б) могут свидетельствовать о имевших место фактах неправомерного доступа к ЭВМ или о нарушении правил ее эксплуатации. Признаки группы в) кроме того могут являться свидетельством о появлении в ЭВМ ВП.
Наряду с показаниями очевидцев большое значение имеют результаты осмотра ЭВМ и машинных носителей компьютерной информации, в ходе которого фиксируются следы нарушения целостности (конфиденциальности) информационной системы и ее элементов. Анализ первичных данных о расследуемом событии позволяет конкретизировать характер преступления и определить дальнейшие направления расследования и розыскных мероприятий.
Важную роль в сборе данных о совершенном преступлении играют действия должностных лиц собственника информационной системы, осуществляющих процедуры, обеспечивающие целостность (конфиденциальность) информации в системе, которые в отдельных случаях могут выступать в качестве специалистов при производстве следственных действий.
Рис. 32. Виды следов преступной деятельности вокруг ЭВМ и на машинных носителях, принадлежащих преступнику
Если преступник задержан на месте совершения преступления или сразу же после его совершения, для данной ситуации характерны следующие первоначальные следственные действия: личный обыск задержанного; допрос задержанного; обыск по месту жительства задержанного.
К типичным следственным действиям на данной стадии можно отнести осмотр и фиксацию состояния ЭВМ, машинных носителей (рис. 32), допросы очевидцев, а также лиц, обеспечивающих работу информационной системы, в том числе должностных лиц, представляющих собственника системы.
Важнейшим элементом работы является выемка (предпочтительно с участием специалиста) документов, в том числе на машинных носителях, фиксировавших состояния информационной системы в момент вторжения в нее злоумышленника или его программ и отражающих последствия вторжения.
Одновременно следует принять меры к фиксации состояния рабочего места заподозренного, откуда он осуществил вторжение в информационную систему и где могут сохраняться следы его действий (их подготовки и реализации). Такое место может быть как по месту его службы, так и дома, а также в иных местах, где установлена соответствующая аппаратура, например студенческие вычислительные центры и др.).
Полученные в результате доказательства могут обеспечить основания для принятия решения о привлечении лица к делу в качестве подозреваемого или сразу в качестве обвиняемого.
При отсутствии заподозренного виновного лица первоначальная задача следствия заключается в сборе с помощью собственника информационной системы и процессуальной фиксации доказательств.
Следует принять меры к розыску виновного и поиску его рабочего места, откудн осуществлялось вторжение в информационную систему. При этом осуществляется поиск:
места входа в данную информационную систему и способа входа в систему – вместе и с помощью должностных лиц собственника информационной системы;
путей следования, через которые вошел в «атакованную» систему злоумышленник или проникли его программы – вместе и с помощью должностных лиц иных информационных и коммуникационных систем – до рабочего места злоумышленника.
Круг типовых общих версий сравнительно невелик: преступление действительно имело место при тех обстоятельствах, которые вытекают их первичных материалов; преступления не было, а заявитель добросовестно заблуждается; ложное заявление о преступлении.
Типовыми частными версиями являются: версии о личности преступника (ов); версии о местах внедрения в компьютерные системы; версии об обстоятельствах, при которых было совершено преступление; версии о размерах ущерба, причиненного преступлением.