- •Уголовно-процессуальные способы изъятия компьютерной информации по делам об экономических преступлениях
- •1. Сведения о персональных компьютерах (стр. 5)
- •Состав компьютера (стр. 5)
- •Программа и программное обеспечение компьютера
- •Виды накопителей информации и ее носителей (стр. 12)
- •2. Понятие и виды информации (стр. 17)
- •3. Обыск (стр. 26)
- •Подготовка к обыску (стр. 27)
- •Проведение обыска (стр. 30)
- •Обзорная стадия обыска (стр. 33)
- •Детальная стадия обыска (стр. 35)
- •4. Выемка (стр. 40)
- •5. Осмотр (стр. 41)
- •Осмотр компьютера (стр. 42)
- •Осмотр дискет (стр. 43)
- •Фиксация результатов изъятия информации (стр. 44)
- •Опечатывание компьютеров и магнитных носителей (стр. 45)
- •6. Транспортировка и хранение компьютерной техники и магнитных носителей (стр. 47)
- •7. Судебная экспертиза (стр. 53)
- •Назначение экспертизы (стр. 57)
- •Предмет, объекты и задачи экспертизы компьютерных систем и компьютерной информации
- •Использованная литература
- •Оглавление
- •Состав компьютера . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
- •Подготовка к обыску . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27
- •6. Транспортировка и хранение компьютерной техники и
2. Понятие и виды информации (стр. 17)
Вся работа компьютерной техники так или иначе связана с информацией. Прежде всего ее необходимо получить и записать в память компьютера. В дальнейшем это могут быть разнообразные процессы, связанные с движением, преобразованием, анализом, хранением, выводом или дальнейшей передачей первоначальной либо измененной (обработанной) информации. В некоторых случаях возможно простое уничтожение информации. Причины уничтожения могут быть самыми разными: от уничтожения использованной информации, потерявшей свою актуальность, до сокрытия следов преступления.
В связи с консервативностью многих “человеческих” представлений понятие “информации” требует специального рассмотрения.
Задача данного раздела пособия состоит в том, чтобы доказать право на признание компьютерной информации наравне с привычной информацией, представленной на различных носителях.
Как известно, согласно ст. 69 УПК РСФСР орган дознания, следствие и суд устанавливают наличие или отсутствие общественно опасного деяния и виновность лица, его совершившего, на основе любых фактических данных, имеющих значение для правильного разрешения дела. Смысловое содержание этих данных и является определенной информацией о тех или иных обстоятельствах уголовного дела.
Однако на практике следствию, а затем и суду информация представляется в виде различных материальных объектов. Это может быть вещь со следами крови, орудие убийства, предмет, принадлежавший потерпевшему или преступнику, документ, подтверждающий хищение на предприятии, и т. д. Все это безоговорочно принимается в суде в качестве доказательств (вопрос об относимости и допустимости этих доказательств в данном случае нас не интересует), несмотря на то, что сами предметы не есть информация. Они — носители информации. Почему же как только речь заходит о компьютерных носителях информации, иногда на следствии, но чаще всего в судах возникают проблемы?
В решении этого вопроса не обойтись без определения понятия информации.
В своей работе “Кибернетика и общество” основоположник кибернетики Ноберт Винер определяет его так: “Информация — это обозначение содержания, полученного из внешнего мира в процессе нашего приспособления к нему и приспособления к нему наших чувств. Процесс получения и использования информации является процессом нашего приспособления к случайностям внешней среды и нашей жизнедеятельности в этой среде”.
В этом определении основной акцент делается на содержание сообщения. Не имеет значения то, отражением чего является полученная информация, какова природа и материальная основа ее возникновения.
С этой точки зрения более точной будет концепция, основанная на философской категории отражения как всеобщего свойства материи, т. к. “категория отражения оказалась тем ключом, который позволил открыть тайну природы информации; именно эта философская категория оказалась методологически плодотворной для проникновения в ее сущность”.
Для правильного решения многих информационно-познавательных задач, в том числе и правовых, чрезвычайно важным является использование принципа адекватности одного объекта другим, что и является сутью информации.
Анализ философской категории движения материи — в частности такой его формы как взаимодействие одного материального образования с другим,— позволяет понять механизм отображения. В этом случае информация есть не что иное, как данные, образующие содержание отображения, т. е. любые реальные изменения любого характера, которые происходят в результате взаимодействия объектов и воспроизводят свойства, характерные черты и особенности одного объекта в другом.
Однако такой подход недостаточен для комплексного решения проблемы информации. В нем не отражаются условия и механизм восприятия информации субъектом, принимающим ее, не даются методологические основы процедур ее обработки, в том числе с помощью средств вычислительной техники.
Более полным в этих условиях является подход, учитывающий закон необходимого разнообразия, основанный на философских категориях различия и отражения.
Отражение — свойство материи, присутствующее там, где возникает взаимодействие двух или более объектов.
Процесс познания начинается с восприятия объекта познания. Воспринимать же любой объект можно только по каким-либо параметрам, например, по размерам, форме, цвету и т. д., отличающим данный объект от окружающей среды.
Используя термины языка логики, можно говорить о том, что различие суть отрицание неразличимости, а сообщение, позволяющее уничтожить такую неразличимость, и есть информация.
Информация существует тогда, когда хотя бы два объекта из совокупности различаются, и она исчезает, когда такие объекты отождествляются.
Основываясь на этой концепции можно считать, что процесс выделения информации состоит в установлении разнообразия объекта познания, что возможно только при реальном существовании такого разнообразия и его отражения, воспринимаемого отражающим объектом или познающим субъектом.
Попробуем доказать идентичность информации, хранящейся на орудии убийства (или на любом другом привычном предмете) и информации на компьютерном носителе.
Нож сам по себе не является объектом исследования криминалиста до тех пор, пока не стал орудием преступления. В этом случае он несет криминалистическую информацию о совершенном преступлении, заключенную в его физико-технических параметрах, следах крови, тканей и проч.
Точно так же носители компьютерной информации не являются объектами криминалистических исследований, пока не несут в себе следов совершенного либо совершаемого преступления. Например, в сфере экономики это могут быть сведения бухгалтерского учета, внесение изменений в финансовые документы, в конкретные учетно-хозяйственные операции, в рамках которых совершается хищение на обследуемом предприятии.
Для нас очень важно то, что такая информация может восприниматься не только субъектом, но и техническим устройством, а также может быть отделена от отображения объекта познания. Поэтому информацию можно переносить в пространстве, сохранять во времени, передавать другому познающему объекту или техническим устройствам. Совокупность операций, проводимых с информацией, называют информационным процессом.
В зависимости от содержания информация может быть:
техническая;
справочная;
социологическая;
экономическая и другая в зависимости от области знаний.
В конце 60х годов в юридической практике и научной литературе стал появляться термин “правовая информация”, что явилось результатом внедрения первых компьютеров в практическую деятельность юристов.
Сейчас под правовой информацией следует понимать содержание данных (сообщений), использование которых предопределяет решение той или иной правовой задачи или способствует ее решению.
Многообразие видов “правовой информации” и ее источников объясняется множественностью задач и комплексностью функций права. В связи с этим выделяются следующие виды правовой информации:
нормативная (совокупность норм права, содержащихся в законах и подзаконных актах, а также ведомственных инструкциях);
административная;
гражданско-правовая;
уголовно-правовая;
уголовно-процессуальная;
криминалистическая;
криминологическая и проч.
В данном пособии речь пойдет о получении и использовании информации, имеющей значение для раскрытия, расследования и предупреждения преступлений, то есть о криминалистической информации.
Такая информация по экономическим преступлениям содержится в различных данных, отражающих учеты и сведения по организации работы всех подразделений экономического субъекта: бухгалтерии, отделов сбыта и снабжения, складского и транспортного хозяйств, канцелярии, отдела кадров.
В зависимости от структуры конкретного экономического субъекта программное обеспечение для компьютеров может:
приобретаться в специальных фирмах;
заимствоваться в других организациях и модифицироваться для своих нужд;
разрабатываться самостоятельно.
Так, например, наиболее часто используются типовые программы: WEST 1; 1С бухгалтерия; Финансы без проблем; БЭСТ и проч.
Бухгалтерские программы предназначены для ведения всех видов бухгалтерского учета, подготовки финансовой отчетности, финансового анализа деятельности предприятия. Использование зарубежных программ в этой области невозможно в связи с несовместимостью систем учета. Поэтому пользователи полностью зависят от отечественного рынка программ. Некоторые из предлагаемых программ рассчитаны на автоматизацию отдельных участков бухгалтерского учета — начисление заработной платы, учет товаров, материалов на складах и т. п. Сложность используемых программ и их возможности определяются размером и потребностями каждого конкретного предприятия.
Компьютерная криминалистическая информация как доказательство по уголовному делу (стр. 22)
Значение компьютерной криминалистической информации для раскрытия и расследования экономических преступлений велико. Оно очевидно даже при поверхностном перечислении основных видов сведений, которые хозяйствующие субъекты вводят, хранят, обрабатывают и которыми обмениваются с другими юридическими и физическими лицами с помощью компьютерной техники.
Если для раскрытия преступления — то есть выяснения способа преступления и лиц, его совершивших — достаточно самых общих сведений о той компьютерной информации, которой располагают заподозренные лица и фирмы, то значительно более важной и сложной является задача изъятия этой информации и рассмотрения ее с точки зрения доказывания.
…
экономических субъектов сплошь компьютеризирована, поэтому следователь должен четко представлять, какие именно фактические данные он может получить с помощью ЭВМ, каково их доказательственное значение и способы введения в уголовное дело в качестве доказательств.
До настоящего времени законодатель однозначно не выразил отношения к информации, хранящейся в памяти ЭВМ, как к доказательству,
…
Следователи на свой страх и риск используют данные, полученные с помощью компьютерной техники при доказывании. Полагаем, что назрела необходимость единообразного понимания и использования компьютерной информации.
Согласно ст. 69 УПК РСФСР доказательствами по уголовному делу являются любые фактические данные, на основе которых в определенном законом порядке орган дознания, следователь, суд устанавливают наличие или отсутствие общественно опасного деяния, виновность лица, совершившего это деяние, и иные обстоятельства, имеющие значение для правильного разрешения дела.
Без сомнения, сведения, используемые хозяйствующими субъектами и гражданами при осуществлении предпринимательской и иной деятельности (в том числе и сведения, хранящиеся, обрабатываемые, передающиеся с помощью компьютерной техники) в зависимости от обстоятельств уголовного дела могут иметь значение для установления факта совершения преступления и виновности конкретных лиц, то есть отвечают требованиям относимости. Особенно важны такие сведения при расследовании экономических преступлений. Такие сведения являются фактическими данными, о которых идет речь в ст. 69 УПК РСФСР. Это не только факты, но и сведения о фактах. Например, сведения о сумме начисленной заработной платы работникам предприятия, о дате и сумме перечисления денежных средств на расчетный счет контрагента и прочая информация.
Фактические данные могут быть использованы в качестве доказательств лишь при условии получения их из точно установленных в законе источников, исчерпывающий перечень которых дан в ч. 2 ст. 69 УПК РСФСР. Согласно этому перечню фактические данные, о которых идет речь, не могут быть ничем иным, как документом. В уголовном процессе документом являются различные акты, в которых изложены и удостоверены предприятиями, учреждениями, организациями, должностными лицами и гражданами те или иные обстоятельства и факты, имеющие значение для уголовного дела. Раньше принято было рассматривать в качестве документов только материальные предметы, на которых или при помощи которых зафиксированы сведения об определенных фактах. В подавляющем большинстве это были письменные акты на бумажных носителях. С развитием и усовершенствованием технических средств появились новые средства фиксации, передачи и хранения информации. По необходимости их пришлось вовлекать в уголовный процесс, поэтому постепенно признавались документами фото, кино, аудио, видеоматериалы. Правда, с некоторой оговоркой: они должны были быть переведены на бумажный носитель информации, например, к аудиозаписи обязательно приложение ее стенограммы.
В то же время такие ограничения для документов отнюдь не вытекают из закона, поскольку в ст. 88 УПК РСФСР, посвященной документам как источнику доказательств, нет указаний на конкретный носитель и способ фиксации обстоятельств и фактов. Это позволяет поставить компьютерную информацию в ряд используемых в процессе доказывания документов, поскольку она обладает всеми их признаками, а именно:
1. Документ должен исходить от учреждений, предприятий, организаций, должностных лиц или граждан. Авторами могут быть как официальные, так и частные лица, что актуально для компьютерной информации, хранящейся в ПЭВМ, находящихся в различных учреждениях и предприятиях, а также в личном пользовании граждан. Для характеризуемого вида документов соблюдение определенных атрибутов, реквизитов менее существенно, хотя есть другие важные для работы условия — например, пароли, определенные программы для включения в банковскую сеть и прочие способы входа и выхода из информационного пространства и сохранения данных — характеризующие компетенцию и профессионализм лица, работающего с электронными средствами информации.
2. Документ является доказательством, если сведения о фактах, изложенные в нем, имеют значение для уголовного дела, если с их помощью может быть установлено наличие или отсутствие обстоятельств, подлежащих доказыванию. Об этой характеристике компьютерной информации шла речь выше, здесь лишь напомним, что наиболее важные для доказывания экономических преступлений справочные и удостоверительные данные, описания различных событий, процессов и лиц, данные о деловых операциях, клиентах и партнерах, статистические, учетные, отчетные и другие данные во многих фирмах и у граждан содержатся в банках компьютерной информации.
3. Для изложения в документе сведений об обстоятельствах и фактах могут быть использованы различные способы передачи информации и различные материальные объекты, пригодные для этого. Такими сведениями в ПЭВМ являются тексты, иллюстрации, таблицы, программы и исходные данные для их выполнения, результаты осуществления программ и др. Все они могут фиксироваться в буквенном, цифровом или кодовом (шифрованном) выражении. Для удобства работы с записанными в память компьютера сведениями их размещают в файлах.
Файлом называется поименованная область на диске или другом машинном носителе, в которой могут храниться тексты программ, документы, исходные данные, готовые к выполнению программы и т. д.
Файлы делятся на две категории — текстовые и двоичные. Текстовые файлы предназначены для чтения человеком. Файлы, не являющиеся текстовыми, относятся к двоичным.
Каждый файл на диске имеет обозначение, которое состоит из двух частей — имени и расширения. Имя файла содержит от одного до восьми символов. Если файл имеет расширение (оно не обязательно), то после имени файла следует поставить точку и записать расширение, имеющее от одного до трех символов. Расширение чаще всего помогает определить, какая программа создала файл.
Все файлы записываются в оглавление на машинном носителе и с помощью простейших команд выдаются на экран монитора. По этому оглавлению можно первоначально ознакомиться с содержимым носителя.
При организации массивов информации в машинах существует строгая иерархия данных: элементарное данное, запись, файл. При работе с компьютерными носителями информации следователям чаще всего приходится сталкиваться с двумя видами носителей: винчестером (жестким диском) и дискетами (гибкими дисками).
4. В документе сведения о тех или иных обстоятельствах, фактах выражены в виде описания этих обстоятельств и фактов лицами, от которых документ исходит. В этом отличие документа от вещественного доказательства, где сведения о фактах образуются не в результате описания этих фактов, а в результате непосредственного оставления на материальном объекте следов того или иного события, действия. Бесспорно, компьютерные носители также могут быть вещественным доказательством, если речь идет об изменениях, вносимых в программы или содержание файлов с преступным умыслом. Это возможно, в частности, по делам о компьютерных преступлениях, ответственность за которые введена в России с 1 января 1997 г. Поскольку вещественным доказательством может быть только предмет, который способен воспринимать воздействие других предметов в виде определенных следов и способный сам оставлять следы в окружающей среде, в качестве вещественных доказательств можно рассматривать носители информации — дискету или винчестер, а также сам компьютер, если он или его носители информации служили орудиями преступления, или сохранили на себе следы преступления, или были объектами преступных действий, а также если они могут служить средством к обнаружению преступления, установлению фактических обстоятельств дела, выявлению виновных, то есть в соответствии со ст. 83 УПК РСФСР.
5. Документ приобретает значение доказательства, если он отвечает требованиям допустимости, то есть получен с соблюдением определенной процессуальной формы в соответствии со ст. 70 УПК РСФСР. В материалах уголовного дела должны содержаться данные, указывающие на то, каким образом документ попал в дело. Это могут быть копии запросов следователя, органа дознания или суда и сопроводительное письмо, протокол следственного действия, в процессе которого получен документ. Если документ представлен конкретным лицом, следователь должен установить и зафиксировать реквизиты служебных документов или данные о гражданине, от которого документ исходит. Лицо, представившее документ, допрашивается по сведениям, изложенным в нем, или обстоятельствам обнаружения документа.
Помимо запроса компьютерная информация приобщается к уголовному делу в результате таких процессуальных действий следователя, как обыск, выемка, осмотр.
