14

Министерство внутренних дел Российской Федерации

Московский университет

Рязанский филиал

Кафедра уголовного процесса и криминалистики

Утверждаю

Начальник кафедры

уголовного процесса и

криминалистики

подполковник полиции

Л.В. Пинчук

«___» ____________ 2012 г.

Тезисы лекции

по дисциплине специализации

«Расследование преступлений в сфере компьютерной информации»

для студентов, обучающихся по специальности 030501.65 – Юриспруденция

(специализация – уголовно-правовая)

Тема 6: «Использование специальных познаний при расследовании преступлений в сфере компьютерной информации.

Назначение компьютерной экспертизы»

Обсуждено и одобрено на заседании предметно-методической секции «___»____________ 2012 г. Протокол № ___

Рязань 2012

ПЛАН:

Вопрос 1. Формы использования специальных познаний при расследовании уголовных дел в сфере компьютерной информации 2

Вопрос 2. Судебная компьютерная экспертиза и ее задачи 3

Вопрос 3. Объекты судебной компьютерной экспертизы 7

Вопрос 4. Вопросы, выносимые при назначении экспертизы 8

Вопрос 5. Оценка заключения эксперта 11

Вопрос 1. Формы использования специальных познаний при расследовании уголовных дел в сфере компьютерной информации

При рассмотрении данного вопроса обучаемым следует учитывать материал по теме «Взаимодействие следователя с сотрудниками экспертно-криминалистических подразделений» по курсу «Предварительное следствие в ОВД».

В юридической литературе под термином специальные познания понимают систему теоретических знаний и практических навыков в области конкретной науки либо техники, искусства или ремесла, приобретаемых путем специальной подготовки или профессионального опыта и необходимых для решения вопросов, возникающих в процессе уголовного или гражданского судопроизводства¹. При расследовании преступлений в сфере компьютерной информации чаще всего возникает необходимость в использовании специальных познаний в области электроники, электротехники, информационных систем и процессов, радиотехники и связи, вычислительной техники.

Специальные познания при расследовании данной категории дел могут быть использованы в следующих процессуальных формах:

• помощь следователю в обнаружении, закреплении и изъятии доказательств при производстве осмотре места происшествия, обыска, выемки и др. процессуальных действиях;

• дача заключений, по вопросам следователя и других участников судопроизводства;

• производство экспертиз по постановлению следователя, дознавателя;

• дача показаний по вопросам, вытекающим из заключения судебной экспертизы.

Так, при осмотре места происшествия специалист может привлекаться для выявления компьютерных средств (компонентов аппаратного, программного и информационного обеспечения), документации, пользовательских записей и прочих объектов, которые могут содержать криминалистически значимую информацию. Особое внимание должно быть уделено действиям специалиста по корректному завершению работы используемых программных средств и отключению от электропитания работающей компьютерной техники. Специалист также принимает непосредственное участие в оказании помощи следователю при описании выявленных компьютерных средств, их отдельных компонентов и соответствующей документации, участвует в упаковке, опечатывании выявленных объектов и подготовке их к транспортировке и хранению. В ходе данного следственного действия специалисту может быть предоставлена инициатива в поиске следов преступления в широком смысле этого слова, сопряженных с использованием компьютерных средств, но обязательно в рамках общих задач расследования и под контролем следователя.

Непроцессуальной формой использования специальных познаний является справочно-консультационная деятельность сведущего лица – специалиста не в процессуальном, а в более широком смысле этого слова. В этой форме специалист может оказывать помощь следователю в подготовке к осмотру места происшествия, в постановке вопросов для проведения исследования объектов, в корректировке вопросов сотрудников ОВД и следователей в беседах с гражданами и т. д.

Справочно-консультационная деятельность осуществляется как до возбуждения уголовного дела, так и в процессе производства по возбужденному уголовному делу. Чаще всего она необходима следователю до возбуждения уголовного дела (до начала производства по делу) или на начальном этапе и касается получения общих сведений о компьютерных системах. Если факты, полученные в результате консультации, могут иметь доказательственное значение, то до начала официального производства по делу консультация оформляется справкой или ответом на официальный запрос следователя. Полученный в итоге документ может уже рассматриваться в качестве источника доказательств (очевидно, как иной документ в соответствии с п. 6 ч. 2 ст. 74 УПК РФ) и приобретен процессуальную форму.