Вопрос 4. Особенности производства следственного эксперимента

На последующем этапе расследования преступлений в сфере компьютерной информации в целях проверки и иллюстрации собранных по делу доказательств, проверки и оценки следственных версий, установления причин и условий, способствовавших совершению преступления, получения новых доказательств возникает необходимость проведения следственного эксперимента. Как и другие следственные действия, проводящиеся при расследовании преступлений данной категории, следственный эксперимент имеет ряд специфических особенностей, определяющих его виды и специфику тактики.

В практике при расследовании преступлений в сфере компьютерной информации проводятся следующие эксперименты:

• по проверке возможности проникновения в помещение (через двери, окно, с отключением и без отключения сигнализации);

• по проверке возможности подключения компьютерной техники и совершения непосредственного доступа к компьютерной информации;

• по проверке возможности проникновения в закрытые зоны (путем подбора паролей, идентификационных кодов и установлению периода времени для данного подбора);

• по проверке возможности подключения к компьютерной сети;

• по проверке возможности электромагнитного перехвата;

• по установлению периода времени, необходимого на подключение к компьютерной сети;

• по установлению периода времени, необходимого на отключение технических средств защиты информации;

• по установлению промежутка времени, необходимого для модификации, копирования компьютерной информации;

• по проверке возможности совершения определенных операций к компьютерной информацией в одиночку;

• по проверке возможности совершения определенных операций с помощью конкретной компьютерной техники за определенный промежуток времени и др.

Общетактические положения, которые должны соблюдаться при проведении следственного эксперимента любого вида, криминалисты сводят к следующим:

• оптимальное ограничение количества участников следственного эксперимента;

• максимальное сходство условий проведения следственного эксперимента с условиями, в которых происходило совершение преступления;

• многократность проведения однородных опытов;

• проведение опытных действий в изменяющихся по степени сложности условиях;

• соответствие профессиональных навыков лица, осуществляющего опыты, профессиональным навыкам непосредственного участника исследуемого события;

• обеспечение безопасности участников следственного действия.

Оптимальное ограничение количества участников следственного эксперимента. Законодательная регламентация круга участников следственного эксперимента позволяет говорить об обязательных и необязательных - в процессуальном смысле слова - участниках этого следственного действия. К числу обязательных участников относятся следователь или оперативный работник, которому поручено производство этого следственного действия, и понятые в количестве на менее двух. Как уже отмечалось, понятых следует приглашать из числа лиц, владеющих компьютерной техникой. К числу необязательных участников закон относит подозреваемого, обвиняемого, свидетеля, специалиста, переводчика, педагога, защитника.

Представляется, что присутствие специалиста в области компьютерной техники всякий раз необходимо при проведении рассматриваемого следственного действия по данной категории дел. В целях фиксации показаний с использованием видеосъемки, необходим специалист-оператор. В определенных случаях, необходимо так же участие специалиста-криминалиста.

Число участников следственного действия должно ограничиваться таким составом (при условии соблюдения уголовно-процессуального законодательства), без которого невозможно получить объективные результаты. Следует иметь в виду, что большое количество участников затрудняет проведение эксперимента, приводит к разглашению его результатов.

Максимальное сходство условий проведения следственного эксперимента с условиями, в которых происходило совершение преступления. Обозначенное положение обеспечивается:

а) реконструкцией обстановки для производства опытов, т.е. расположением предметов на месте производства эксперимента в том количестве и порядке, в каком они находились в момент совершения неправомерного доступа к компьютерной информации. Это позволяет достичь максимального сходства между опытной и реальной обстановкой совершения преступления. Данное требование особенно важно при проверке возможности непосредственного доступа к компьютерной информации, связанного с проникновением преступника в помещение, где установлены средства компьютерной техники;

б) использованием подлинных или сходных по техническим характеристикам (аналогичных) предметов компьютерной техники, программно- и технически совместимого периферийного оборудования, тех же версий программного обеспечения и т.п, о которых говорил обвиняемый;

в) учетом изменившихся и не поддающихся реконструкции условий;

г) воспроизведением (моделированием) субъективных, психофизиологических факторов.

Принимая решение о производстве следственного эксперимента, следователь обязан тщательно продумать ход его проведения, комплекс подготовительных мероприятий.

К подготовительным мероприятиям до выезда на место проведения следственного эксперимента относятся:

• изучение и анализ материалов уголовного дела, а в необходимых случаях ознакомление с оперативно-розыскными данными;

• установление характера и содержания опытных действий;

• определение места, времени, последовательности проведения опытных действий;

• предварительный выезд (в необходимых случаях) на место проведения следственного эксперимента;

• подготовка средств компьютерной техники, оборудования, программного обеспечения, вещественных доказательств, предметов, которые необходимы для осуществления;

• предупреждение руководителя соответствующего предприятия, организации, учреждения, фирмы или компании, откуда произошел неправомерный доступ к компьютерной информации;

• определение круга участников и принятие соответствующих мер по обеспечению их явки на место производства следственного эксперимента;

• продумывание мероприятий, обеспечивающих охрану места проведения следственного действия;

• подготовка транспортных средств;

• подготовка научно-технических средств и средств связи;

• продумывание мероприятий, обеспечивающих безопасность участников следственного эксперимента.

К подготовительным мероприятиям, осуществляемым по прибытии на место проведения следственного эксперимента, относятся:

• осмотр места опытных действий, принятие мер по реконструкции обстановки (в случае ее нарушения);

• определение места нахождения участников эксперимента, разъяснение способов и средств связи между ними;

• фотографирование обстановки до реконструкции и после нее;

• приглашение понятых, специалистов или других необходимых участников, если это не было сделано заранее;

• разъяснение каждому участнику прав и обязанностей, предупреждение о неразглашении данных эксперимента;

• организация охраны места проведения эксперимента;

• осуществление мероприятий, направленных на реальное обеспечение

• безопасности участников следственного действия;

• расположение участников в соответствии с планом проведения эксперимента.

Приведенные рекомендации по подготовке к производству следственного эксперимента при расследовании преступлений в сфере компьютерной информации носят общий характер и, в зависимости от конкретно эксперимента, должны уточняться. Так, например, очевидно, что при проверке экспериментальным путем возможности перехвата информации на определенном расстоянии важную роль играет выяснение метеоусловий. При подготовке к производству эксперимента по установлению возможности совершить непосредственный доступ к компьютерной информации, эти условия могут не иметь никакого значения и не требовать их выяснения. Что касается тактических особенностей проведения следственного эксперимента, то они также варьируются в зависимости от вида и целей следственного эксперимента.