- •1. Понятие, предмет, система и задачи криминалистики.
- •2. Методы криминалистики
- •3. Криминалистика в системе наук
- •1. Общие положения криминалистической идентификации
- •2. Формы и виды криминалистической идентификации
- •2. Понятие и задачи криминалистической диагностики
- •1. Понятие криминалистической техники
- •2. Виды криминалистических средств и методов, их классификация
- •1. Понятие, система и задачи криминалистической фотографии
- •2. Методы и виды фотографии
- •3. Изготовление и оформление фототаблиц
- •4. Криминалистическая видеозапись
- •1. Понятие трасологии и ее значение
- •1. Понятие и система криминалистического оружиеведения
- •2. Понятие криминалистической баллистики и характеристика ее объектов
- •3. Криминалистическое исследование холодного оружия
- •1. Общие положения криминалистического документоведения.
- •2. Криминалистическое исследование письма
- •5. Замена фрагментов документа.
- •6. Подделка подписей.
- •7. Подделка оттисков печатей и штампов:
- •1. Понятие габитоскопии
- •2. Система элементов и признаков внешнего облика человека
- •3. Отображения внешнего облика человека
- •1. Понятие, значение и особенности криминалистической регистрации
- •2. Объекты и способы криминалистического учета
- •3. Классификация криминалистических учетов
- •1. Понятие задачи и система криминалистической тактики
- •2. Понятие и значение следственной ситуации и криминалистических версий при раскрытии и расследовании преступлений
- •3. Планирование расследования преступлений
- •4. Основы взаимодействия при предупреждении, раскрытии и расследовании преступлений. Привлечение общественности к расследованию и предупреждению преступлений.
- •1. Общие положения следственного осмотра.
- •2. Тактика проведения отдельных видов следственного осмотра
- •3. Понятие и тактика освидетельствования
- •1. Понятие, сущность и задачи проверки показаний на месте
- •2. Тактика проверки показаний на месте
- •1. Понятие, правовые основы, виды и значение задержания
- •2. Тактика отдельных видов задержания
- •1. Общие положения обыска и выемки
- •2. Тактика обыска и выемки
- •1. Подготовительный этап:
- •1. Понятие, сущность, задачи и виды допроса
- •2. Тактика допроса
- •3. Понятие, сущность, задачи очной ставки
- •4. Тактика очной ставки
- •1. Понятие, цель, формы, виды и значение предъявления для опознания
- •2. Этапы предъявления для опознания
- •3. Тактика предъявления для опознания отдельных объектов
- •1. Понятие, цель, задачи и виды следственного эксперимента
- •2. Подготовка к следственному эксперименту
- •3. Тактика проведения следственного эксперимента
- •1. Формы использования специальных знаний в судопроизводстве
- •2. Понятие и классификация судебных экспертиз
- •3. Судебно-экспертные учреждения рф.
- •3. Подготовка и проведение судебных экспертиз
- •5. Оценка заключения эксперта
- •Раздел IV. Методика расследования преступлений
- •1. Понятие методики расследования отдельных видов преступлений. Ее природа, предмет и система
- •2. Учение о криминалистической характеристике преступления, структура и принципы
- •3. Роль ситуаций в методике расследования конкретных видов преступлений
- •4. Структура методики отдельных видов преступлений
- •5. Изучение личности обвиняемого (подозреваемого), потерпевшего, свидетеля в процессе расследования
- •1. Криминалистическая характеристика убийств
- •2. Обстоятельства, подлежащие установлению
- •3. Следственные версии и планирование расследования в типичных следственных ситуациях
- •4. Действия следователя на различных этапах расследования
- •1. Основы расследования преступлений против половой неприкосновенности и половой свободы личности
- •2. Криминалистическая характеристика изнасилований. Обстоятельства, подлежащие доказыванию
- •3. Действия следователя на различных этапах расследования в условиях типичных следственных ситуаций. Способы разоблачения инсценировки изнасилования
- •4. Особенности расследование изнасилований несовершеннолетних
- •5. Особенности расследования развратных действий
- •1. Криминалистическая характеристика посягательств на чужое имущество путем краж, грабежей и разбойных нападений. Обстоятельства, подлежащие доказывайте
- •2. Действия следователя на различных этапах расследования преступлений против собственности в условиях типичных следственных ситуаций
- •3. Криминалистическая характеристика хищений чужого имущества путем присвоения или растраты. Обстоятельства, подлежащие доказывапшо
- •5. Действия следователя на различных этапах расследования преступлений в сфере экономической деятельности в типичных следственных ситуациях
- •6. Криминалистическая характеристика таможенных преступлений. Особенности расследования контрабанды. Обстоятельства, подлежащие доказыванию
- •7. Действия следователя на различных этапах расследования таможенных преступлений в типичных следственных ситуациях
- •1. Криминалистическая характеристика расследования терроризма
- •2. Типовые следственные ситуации» Обстоятельства, подлежащие доказыванию
- •3. Действия следователя на различных этапах расследования в типичных следственных ситуациях
- •1. Криминалистическая характеристика расследования поджогов и преступных нарушений правил пожарной безопасности
- •2. Типовые следственные ситуации
- •3. Действия следователя на различных этапах расследования в типичных следственных ситуациях
- •1. Криминалистическая характеристика преступлений
- •2. Типовые следственные ситуации. Обстоятельства, подлежащие доказыванию
- •1. Криминалистическая характеристика преступных нарушений охраны окружающей среды. Типичные следственные ситуации и обстоятельства, подлежащие доказыванию в конкретной ситуации
- •2. Экологическая экспертиза
- •1. Криминалистическая характеристика нарушений правил безопасности движения и эксплуатации транспортных средств
- •2. Типичные ситуации. Планирование расследования и другие следственные действия на различных этапах расследования
- •1. Криминалистическая характеристика расследования преступлений в сфере движения компьютерной информации
- •1. Методы перехвата:
- •2. Методы несанкционированного доступа:
- •3. Методы манипуляции:
- •2. Особенности тактики следственных действий
- •1. Криминалистическая характеристика должностных преступлений
- •2. Типичные ситуации и действия следователя на различных этапах расследования
- •1. Криминалистическая характеристика преступлений несовершеннолетних и обстоятельства, подлежащие установлению
- •2. Особенности возбуждения дела и действия следователя на первоначальном этапе расследования
- •3. Особенности тактики проведения отдельных следственных действий
- •1. Общие положения о психических расстройствах. Криминалистическая характеристика лиц, имеющих психические аномалии
- •2. Особенности возбуждения дела и расследования деяний, совершенных лицами с психическими аномалиями
2. Особенности тактики следственных действий
При расследовании преступлений в данной сфере можно выделить (как и по другим категориям) три типичные следственные ситуации. Преступление, связанное с движением компьютерной информации, произошло:
1. в условиях очевидности – характер и его обстоятельства известны (например, какой вирус и каким способом введен в компьютерную сеть) и выявлены потерпевшим собственными силами, преступник известен и задержан (явился с повинной);
2. известен способ совершения, но механизм преступления в полном объеме не ясен, например произошел несанкционированный доступ к файлам законного пользователя через Интернет, через слабые места в защите компьютерной системы, преступник известен, но скрылся,
3. налицо только преступный результат, например дезорганизация компьютерной сети банка, механизм преступления и преступник неизвестны.
В первом случае необходимо установить, имелась ли причинно-следственная связь между несанкционированным проникновением в компьютерную систему и наступившими последствиями (сбоями в работе, занесением компьютерного вируса и пр.), определить размеры ущерба. Во втором случае первоочередной задачей наряду с указанными выше являются розыск и задержание преступника. И наконец в наименее благоприятной (третьей) ситуации необходимо установить механизм преступления.
При подготовке к осмотру, обыску или выемке следователь решает вопрос о необходимости изъятия компьютерной информации. Часто решающее значение имеет внезапность обыска (неотложность осмотра), поскольку компьютерную информацию можно быстро уничтожить. Если получены сведения о том, что компьютеры организованы в локальную сеть, следует заранее установить местонахождение всех средств компьютерной техники, подключенных к этой сети, и организовать групповой обыск одновременно во всех помещениях, где установлены ЭВМ.
Желательно в качестве понятых приглашать лиц, знакомых с работой ЭВМ.
Не следует ограничиваться поиском информации только в компьютере; необходимо внимательно осмотреть имеющуюся документацию, вплоть до записей на клочках бумаги, поскольку программисты часто, не надеясь на свою память, оставляют записи о паролях, изменениях конфигурации системы, особенностях построения информационной базы компьютера.
Многие пользователи хранят копии своих файлов на дискетах во избежание утраты их при выходе компьютера из строя. По этому любые обнаруженные носители информации должны быть изъяты и изучены. Только после перечисленных подготовительных мер следует приступать к рабочему этапу следственного действия.
Деятельность следователя по преодолению защиты компьютера от несанкционированного доступа – одна из самых ответственных. Именно при некорректном обращении защищенные данные могут быть самоуничтожены, искажены, спрятаны и т.д. с помощью специальных программ.
Чтобы этого не произошло, при подготовке к проведению следственного действия необходимо как можно более точно и полно определить степень защищенности компьютера, средства защиты, пароли, ключевые слова и т.д.
(Если для поиска информации задействуются программные продукты, не находящиеся в компьютере, а используемые следователем, это необходимо отметить в протоколе осмотра или обыска. Включать и выключать компьютеры, производить с ними какие-то манипуляции может только специалист в области вычислительной техники. Изымать необходимо сразу все имеющиеся на объекте компьютеры (или хотя бы блоки памяти) и магнитные носители. Нельзя оставлять их на ответственное хранение на самом объекте или в другом месте, где к ним могут иметь доступ посторонние лица. Содержащаяся на магнитных носителях информация может быть легко уничтожена преступником, например с помощью источника электромагнитного излучения. При этом визуально определить это невозможно.
Компьютеры и их комплектующие опечатываются. Магнитные носители упаковываются, хранятся и перевозятся в специальных экранированных контейнерах или в стандартных дискетных или иных алюминиевых футлярах заводского изготовления, чтобы исключить разрушающее воздействие различных электромагнитных и магнитных полей и наводок, направленных излучений.
В протоколе следственного действия описываются основные физические характеристики изымаемых устройств, магнитных и других постоянных носителей информации, серийные номера аппаратуры, их видимые индивидуальные признаки. Машинные распечатки оформляются как приложение к протоколу.
Поскольку, помимо информационных, на аппаратных средствах зачастую оказываются традиционные для криминалистики следы, к участию в осмотре целесообразно привлекать специалиста-криминалиста.
При осуществлении допросов подозреваемых и обвиняемых необходимо учитывать данные криминалистической характеристики о личности предполагаемого преступника. При первоначальном допросе необходимо, побуждая лицо к деятельному раскаянию, выяснить, какие изменения в работу компьютерных систем были внесены, какие вирусы использовались, есть ли с точки зрения подозреваемого (обвиняемого) возможность быстро устранить или уменьшить вред, причиненный несанкционированным проникновением в систему, какие сведения и кому передавались.
При первоначальных допросах свидетелей и потерпевших необходимо выяснить назначение и функции компьютерной системы, кто имел доступ к ней и в помещения, где располагалась компьютерная техника, не появлялись ли там посторонние лица, какие средства защиты использовались. Если часть информации была закрытой, то кто санкционировал доступ к ней и кто реально был допущен, какой вред (имущественный, неимущественный) причинен преступлением и имеются ли способы его уменьшить.
Исследование доказательств в ходе экспертных исследований.
Основной род экспертиз – компьютерно-технические. В соответствии с их задачами и спецификой объектов исследования в настоящее время в рамках этого рода экспертиз можно выделить два вида:
1. техническая экспертиза компьютеров и их комплектующих, которая проводится в целях изучения конструктивных особенностей и состояния компьютера, его периферийных устройств, магнитных носителей и пр., компьютерных сетей, а также причин возникновения сбоев в работе;
2. экспертиза данных и программного обеспечения, осуществляемая в целях изучения информации, хранящейся в компьютере и на магнитных носителях.
По делам данной категории могут назначаться экспертизы других классов и родов: трасологические, дактилоскопические, судебно-экономические, в частности финансово-экономические и бухгалтерские (назначаются, когда, например, преступления в сфере движения компьютерной информации связаны с преступлениями в кредитно-финансовой сфере), технико-криминалистические экспертизы документов и пр. При использовании средств прослушивания переговоров назначаются фоноскопические экспертизы.
ЛЕКЦИЯ 40. РАССЛЕДОВАНИЕ ПРЕСТУПЛЕНИЙ ПРОТИВ ГОСУДАРСТВЕННОЙ ВЛАСТИ, ИНТЕРЕСОВ ГОСУДАРСТВЕННОЙ СЛУЖБЫ И СЛУЖБЫ В ОРГАНАХ МЕСТНОГО САМОУПРАВЛЕНИЯ