Глава 4. Особенности тактики производства следственных действий и организационных мероприятий

К следственным действиям, которые по делам о преступлениях, связанных с использованием средств электронно-вычислительной техники, отличаются наибольшей спецификой, относятся такие, как осмотр места происшествия, СВТ, машинного носителя информации (МНИ), документа, обыск и выемка, назначение экспертиз. Проводятся они в строгом соответствии с правилами, регламентированными действующим уголовно-процессуальным законодательством, но с учетом некоторых особенностей.

4.1. Осмотр места происшествия

При осмотре места происшествия в состав следственно-оперативной группы (СОГ) в зависимости от конкретной следственной ситуации должны входить следующие лица:

— следователь, специализирующийся на расследовании уголовных дел рассматриваемой категории — руководитель СОГ;

— специалист-криминалист, знающий особенности работы со следами преступлений данной категории;

— специалист по СВТ;

— сотрудник Гостехкомиссии России (в случае совершения преступления в отношении юридического лица и/или наличия специальных средств защиты информации и СВТ);

— специалист по сетевым технологиям СВТ (в случае наличия на месте происшествия периферийного оборудования удаленного доступа или локальной компьютерной сети);

— специалист по системам связи (при использовании для дистанционной передачи данных каналов электросвязи);

30

— оперативные сотрудники (ОУР, ОБЭП, налоговой полиции, ФСБ);

— участковый инспектор, обслуживающий данную территорию;

— кинолог с собакой;

— инспектор отдела вневедомственной охраны (в случае, когда место происшествия или СВТ, находящееся на нем, являются охраняемыми объектами).

При необходимости для участия в осмотре места происшествия могут быть приглашены и другие незаинтересованные в деле лица, знающие специфику работы осматриваемого объекта (инженеры-электрики, бухгалтеры со знанием СВТ, специалисты спутниковых систем связи, операторы компьютерных систем и сетей (сотовых, пейджинговых. Internet и др.) и т. д.

Рассматриваемое следственное действие должно быть заблаговременно подготовлено и детально спланировано, необходимо предварительно провести следующую работу:

— с учетом сложившейся следственной ситуации наметить круг лиц, участвующих в осмотре;

— определить последовательность действия лиц при осмотре места происшествия;

— пригласить соответствующих квалифицированных специалистов;

— перед началом осмотра разъяснить цели проведения следственного действия и задачи, стоящие перед специалистами, а также их права и обязанности;

— провести подбор и инструктаж понятых, в качестве которых целесообразно привлекать лиц, обладающих минимально необходимыми знаниями в области СВТ и компьютерных технологий, разъяснить их права и обязанности.

Цель осмотра места происшествия — установление конкретного СВТ, выступающего в качестве предмета и/или орудия совершения преступления и имеющего следы преступной деятельности. При производстве следственного действия целесообразно использовать тактический прием «от центра — к периферии», где «центром» (отправной точкой осмотра места происшествия) являются СВТ, находящиеся на месте осмотра.

По прибытии на место происшествия следователь должен проделать следующую работу:

1) Удалить с места происшествия всех посторонних лиц и организовать его охрану, если этого не было сделано. Обязательной охране подлежат такие объекты:

31

— территория места происшествия;

— все СВТ, находящиеся на территории (в помещении);

— пункты отключения электропитания СВТ, находящиеся в здании (учреждении, организации, на территории).

Следователю необходимо знать, что к изменению или уничтожению информации (следов) может привести не только работа за пультом управления СВТ (клавиатурой компьютера), но и включение-выключение СВТ или разрыв соединения между ними. Поэтому, если на момент производства следственного действия какие-либо СВТ и иные электротехнические приборы и оборудование были включены или выключены, то они должны оставаться в таком состоянии до момента окончания осмотра их специалистом.

2) Опросить потерпевшего, материально ответственное лицо и очевидцев (операторов СВТ) об изменениях, внесенных в обстановку, о категории обрабатываемой информации (общедоступная или конфиденциальная), а также о действиях потерпевшего до прибытия СОГ. Вопросы необходимо конкретизировать по мере детального осмотра места происшествия, поиска следов и других вещественных доказательств.

В протоколе осмотра следует отразить следующие фактические данные:

— наименование и назначение объекта, где совершено преступление;

— территориальное расположение объекта осмотра (на улице, в помещении, в банке, в магазине, на автостоянке, бензоколонке, станции метро, в ресторане, гостинице, помещении кассы, на складе, вокзале, контрольно-пропускном пункте и т. д.) и его ориентация относительно сторон света;

— ближайшее окружение объекта и подступы к нему — здания, технические сооружения, площади, зоны, участки (производственные, административные, жилые) и расстояние до них;

наличие дорог, подъездных путей (в т. ч. и водного транспорта), парковок и автостоянок; линий и пунктов (колодцев, концентраторов, коробов, потерн и т. д.) инженерно-технических коммуникаций (электросвязи, электропередачи, тепло-, водо-и газоснабжения, вентиляции и т. д.);

— технические и конструктивные особенности местности, связанные с установкой и эксплуатацией СВТ (этажность, материал стен и других строительных конструкций, форма строения, наличие дверей, окон, ограждений, фальшполов и под-

32

весных потолков, наличие и фактическое состояние устройств электропитания и др.);

— наличие, внешнее состояние и расположение охраны объекта, специальных защитных и сигнальных устройств от несанкционированного съема и утечки информации — постов охраны, охранно-пожарной сигнализации, контрольно-пропускных пунктов, доступа лиц на данную территорию (неавтоматический (ручной), полуавтоматический или автоматический), освещения, металлических решеток, штор и жалюзи, замков и запорных механизмов, экранов, заземлений, специальных стекол и пленок, генераторов шума, фильтров и т. д.;

— расположение СВТ относительно вентиляционных и иных отверстий в строительных конструкциях, дверных и оконных проемов, технических средств видео наблюдения, а также других рабочих мест (если таковых несколько в одном помещении);

— расположение в одном помещении вместе с СВТ других электрических устройств и приборов — телефонных и иных аппаратов электро- и радиосвязи, систем электрочасофикации, оргтехники (ксероксов, аудиовидеомагнитофонов, автоответчиков, электрических пишущих машинок и т. п.), приборов электроосвещения (настольных, напольных, настенных, потолочных, подвесных и т. д.), абонентских громкоговорителей, телевизоров и мониторов, радиоприемников и магнитол, электроплиток, печей, чайников, кондиционеров и т. д.;

— наличие в одном помещении со СВТ линий, пунктов, разъемов промежуточных и оконечных устройств систем инженерно-технических коммуникаций (электросвязи, электропередачи, антенны-провода, тепло-, водо- и газоснабжения);

— наличие или отсутствие технических средств сопряжения СВТ с каналами электросвязи и между собой (на это могут указывать кабели и провода, которыми СВТ соединены между собой, а также с аппаратами или линией электросвязи);

— наличие или отсутствие соединений СВТ с оборудованием или вычислительной техникой, находящейся вне территории (помещения) осмотра; на это могут указывать кабели и провода, идущие от осматриваемого СВТ за границу места осмотра (в другие помещения или здания) либо к аппаратам внутренней связи (в этом случае граница осмотра места происшествия значительно расширяется);

— присутствие на объекте, путях подхода и отхода следов преступления и преступника, специфическими среди которых

38

являются: следы орудий взлома, повреждения, уничтожения и/или модификации охранных и сигнальнь1х устройств; показания регистрирующей аппаратуры (электронный журнал), специальной мониторинговой (тестовой) аппаратуры, следы пальцев рук на СВТ, охранных и сигнальных устройствах, на их клавиатуре, соединительных и электропитающих проводах и разъемах, на розетках и штепсельных вилках, тумблерах, кнопках и рубильниках, включающих СВТ и электрооборудование, остатки соединительных проводов и изоляционных материалов, капли припоя, канифоли или флюса, следы про плавления, прокола, надреза изоляции электронесущих проводов СВТ, наличие участков механического сдавливания и приклеивания сторонних предметов;

— наличие или отсутствие учетно-справочной документации к СВТ — технического паспорта и подобного ему документа; журнала оператора или протокола автоматической фиксации расчетно-кассовых и иных бухгалтерских операций; журнала учета машинных носителей информации (МНИ), машинных документов, заказов (заданий или запросов); журнала (карточки) учета выдачи МНИ и машинных документов; журнала (карточки) учета массивов (участков, зон), программ, записанных на МНИ; журнала учета уничтожения брака бумажных МНИ и машинных документов; актов на стирание конфиденциальной информации, уничтожение машинных носителей с конфиденциальной информацией, конфиденциальных машинных документов.