Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
Кушниренко Способы изъятия комп. информации - п...doc
Скачиваний:
1
Добавлен:
01.05.2025
Размер:
281 Кб
Скачать
☆

2. Понятие и виды информации (стр. 17)

Вся работа компьютерной техники так или иначе связана с информацией. Прежде всего ее необходимо получить и записать в память компьютера. В дальнейшем это могут быть разнообразные процессы, связанные с движением, преобразованием, анализом, хранением, выводом или дальнейшей передачей первоначальной либо измененной (обработанной) информации. В некоторых случаях возможно простое уничтожение информации. Причины уничтожения могут быть самыми разными: от уничтожения использованной информации, потерявшей свою актуальность, до сокрытия следов преступления.

В связи с консервативностью многих “человеческих” представлений понятие “информации” требует специального рассмотрения.

Задача данного раздела пособия состоит в том, чтобы доказать право на признание компьютерной информации наравне с привычной информацией, представленной на различных носителях.

Как известно, согласно ст. 69 УПК РСФСР орган дознания, следствие и суд устанавливают наличие или отсутствие общественно опасного деяния и виновность лица, его совершившего, на основе любых фактических данных, имеющих значение для правильного разрешения дела. Смысловое содержание этих данных и является определенной информацией о тех или иных обстоятельствах уголовного дела.

Однако на практике следствию, а затем и суду информация представляется в виде различных материальных объектов. Это может быть вещь со следами крови, орудие убийства, предмет, принадлежавший потерпевшему или преступнику, документ, подтверждающий хищение на предприятии, и т. д. Все это безоговорочно принимается в суде в качестве доказательств (вопрос об относимости и допустимости этих доказательств в данном случае нас не интересует), несмотря на то, что сами предметы не есть информация. Они — носители информации. Почему же как только речь заходит о компьютерных носителях информации, иногда на следствии, но чаще всего в судах возникают проблемы?

В решении этого вопроса не обойтись без определения понятия информации.

В своей работе “Кибернетика и общество” основоположник кибернетики Ноберт Винер определяет его так: “Информация — это обозначение содержания, полученного из внешнего мира в процессе нашего приспособления к нему и приспособления к нему наших чувств. Процесс получения и использования информации является процессом нашего приспособления к случайностям внешней среды и нашей жизнедеятельности в этой среде”.

В этом определении основной акцент делается на содержание сообщения. Не имеет значения то, отражением чего является полученная информация, какова природа и материальная основа ее возникновения.

С этой точки зрения более точной будет концепция, основанная на философской категории отражения как всеобщего свойства материи, т. к. “категория отражения оказалась тем ключом, который позволил открыть тайну природы информации; именно эта философская категория оказалась методологически плодотворной для проникновения в ее сущность”.

Для правильного решения многих информационно-познавательных задач, в том числе и правовых, чрезвычайно важным является использование принципа адекватности одного объекта другим, что и является сутью информации.

Анализ философской категории движения материи — в частности такой его формы как взаимодействие одного материального образования с другим,— позволяет понять механизм отображения. В этом случае информация есть не что иное, как данные, образующие содержание отображения, т. е. любые реальные изменения любого характера, которые происходят в результате взаимодействия объектов и воспроизводят свойства, характерные черты и особенности одного объекта в другом.

Однако такой подход недостаточен для комплексного решения проблемы информации. В нем не отражаются условия и механизм восприятия информации субъектом, принимающим ее, не даются методологические основы процедур ее обработки, в том числе с помощью средств вычислительной техники.

Более полным в этих условиях является подход, учитывающий закон необходимого разнообразия, основанный на философских категориях различия и отражения.

Отражение — свойство материи, присутствующее там, где возникает взаимодействие двух или более объектов.

Процесс познания начинается с восприятия объекта познания. Воспринимать же любой объект можно только по каким-либо параметрам, например, по размерам, форме, цвету и т. д., отличающим данный объект от окружающей среды.

Используя термины языка логики, можно говорить о том, что различие суть отрицание неразличимости, а сообщение, позволяющее уничтожить такую неразличимость, и есть информация.

Информация существует тогда, когда хотя бы два объекта из совокупности различаются, и она исчезает, когда такие объекты отождествляются.

Основываясь на этой концепции можно считать, что процесс выделения информации состоит в установлении разнообразия объекта познания, что возможно только при реальном существовании такого разнообразия и его отражения, воспринимаемого отражающим объектом или познающим субъектом.

Попробуем доказать идентичность информации, хранящейся на орудии убийства (или на любом другом привычном предмете) и информации на компьютерном носителе.

Нож сам по себе не является объектом исследования криминалиста до тех пор, пока не стал орудием преступления. В этом случае он несет криминалистическую информацию о совершенном преступлении, заключенную в его физико-технических параметрах, следах крови, тканей и проч.

Точно так же носители компьютерной информации не являются объектами криминалистических исследований, пока не несут в себе следов совершенного либо совершаемого преступления. Например, в сфере экономики это могут быть сведения бухгалтерского учета, внесение изменений в финансовые документы, в конкретные учетно-хозяйственные операции, в рамках которых совершается хищение на обследуемом предприятии.

Для нас очень важно то, что такая информация может восприниматься не только субъектом, но и техническим устройством, а также может быть отделена от отображения объекта познания. Поэтому информацию можно переносить в пространстве, сохранять во времени, передавать другому познающему объекту или техническим устройствам. Совокупность операций, проводимых с информацией, называют информационным процессом.

В зависимости от содержания информация может быть:

  1. техническая;

  2. справочная;

  3. социологическая;

  4. экономическая и другая в зависимости от области знаний.

В конце 60х годов в юридической практике и научной литературе стал появляться термин “правовая информация”, что явилось результатом внедрения первых компьютеров в практическую деятельность юристов.

Сейчас под правовой информацией следует понимать содержание данных (сообщений), использование которых предопределяет решение той или иной правовой задачи или способствует ее решению.

Многообразие видов “правовой информации” и ее источников объясняется множественностью задач и комплексностью функций права. В связи с этим выделяются следующие виды правовой информации:

  1. нормативная (совокупность норм права, содержащихся в законах и подзаконных актах, а также ведомственных инструкциях);

  2. административная;

  3. гражданско-правовая;

  4. уголовно-правовая;

  5. уголовно-процессуальная;

  6. криминалистическая;

  7. криминологическая и проч.

В данном пособии речь пойдет о получении и использовании информации, имеющей значение для раскрытия, расследования и предупреждения преступлений, то есть о криминалистической информации.

Такая информация по экономическим преступлениям содержится в различных данных, отражающих учеты и сведения по организации работы всех подразделений экономического субъекта: бухгалтерии, отделов сбыта и снабжения, складского и транспортного хозяйств, канцелярии, отдела кадров.

В зависимости от структуры конкретного экономического субъекта программное обеспечение для компьютеров может:

  1. приобретаться в специальных фирмах;

  2. заимствоваться в других организациях и модифицироваться для своих нужд;

  3. разрабатываться самостоятельно.

Так, например, наиболее часто используются типовые программы: WEST 1; 1С бухгалтерия; Финансы без проблем; БЭСТ и проч.

Бухгалтерские программы предназначены для ведения всех видов бухгалтерского учета, подготовки финансовой отчетности, финансового анализа деятельности предприятия. Использование зарубежных программ в этой области невозможно в связи с несовместимостью систем учета. Поэтому пользователи полностью зависят от отечественного рынка программ. Некоторые из предлагаемых программ рассчитаны на автоматизацию отдельных участков бухгалтерского учета — начисление заработной платы, учет товаров, материалов на складах и т. п. Сложность используемых программ и их возможности определяются размером и потребностями каждого конкретного предприятия.

Компьютерная криминалистическая информация как доказательство по уголовному делу (стр. 22)

Значение компьютерной криминалистической информации для раскрытия и расследования экономических преступлений велико. Оно очевидно даже при поверхностном перечислении основных видов сведений, которые хозяйствующие субъекты вводят, хранят, обрабатывают и которыми обмениваются с другими юридическими и физическими лицами с помощью компьютерной техники.

Если для раскрытия преступления — то есть выяснения способа преступления и лиц, его совершивших — достаточно самых общих сведений о той компьютерной информации, которой располагают заподозренные лица и фирмы, то значительно более важной и сложной является задача изъятия этой информации и рассмотрения ее с точки зрения доказывания.

…

экономических субъектов сплошь компьютеризирована, поэтому следователь должен четко представлять, какие именно фактические данные он может получить с помощью ЭВМ, каково их доказательственное значение и способы введения в уголовное дело в качестве доказательств.

До настоящего времени законодатель однозначно не выразил отношения к информации, хранящейся в памяти ЭВМ, как к доказательству,

…

Следователи на свой страх и риск используют данные, полученные с помощью компьютерной техники при доказывании. Полагаем, что назрела необходимость единообразного понимания и использования компьютерной информации.

Согласно ст. 69 УПК РСФСР доказательствами по уголовному делу являются любые фактические данные, на основе которых в определенном законом порядке орган дознания, следователь, суд устанавливают наличие или отсутствие общественно опасного деяния, виновность лица, совершившего это деяние, и иные обстоятельства, имеющие значение для правильного разрешения дела.

Без сомнения, сведения, используемые хозяйствующими субъектами и гражданами при осуществлении предпринимательской и иной деятельности (в том числе и сведения, хранящиеся, обрабатываемые, передающиеся с помощью компьютерной техники) в зависимости от обстоятельств уголовного дела могут иметь значение для установления факта совершения преступления и виновности конкретных лиц, то есть отвечают требованиям относимости. Особенно важны такие сведения при расследовании экономических преступлений. Такие сведения являются фактическими данными, о которых идет речь в ст. 69 УПК РСФСР. Это не только факты, но и сведения о фактах. Например, сведения о сумме начисленной заработной платы работникам предприятия, о дате и сумме перечисления денежных средств на расчетный счет контрагента и прочая информация.

Фактические данные могут быть использованы в качестве доказательств лишь при условии получения их из точно установленных в законе источников, исчерпывающий перечень которых дан в ч. 2 ст. 69 УПК РСФСР. Согласно этому перечню фактические данные, о которых идет речь, не могут быть ничем иным, как документом. В уголовном процессе документом являются различные акты, в которых изложены и удостоверены предприятиями, учреждениями, организациями, должностными лицами и гражданами те или иные обстоятельства и факты, имеющие значение для уголовного дела. Раньше принято было рассматривать в качестве документов только материальные предметы, на которых или при помощи которых зафиксированы сведения об определенных фактах. В подавляющем большинстве это были письменные акты на бумажных носителях. С развитием и усовершенствованием технических средств появились новые средства фиксации, передачи и хранения информации. По необходимости их пришлось вовлекать в уголовный процесс, поэтому постепенно признавались документами фото, кино, аудио, видеоматериалы. Правда, с некоторой оговоркой: они должны были быть переведены на бумажный носитель информации, например, к аудиозаписи обязательно приложение ее стенограммы.

В то же время такие ограничения для документов отнюдь не вытекают из закона, поскольку в ст. 88 УПК РСФСР, посвященной документам как источнику доказательств, нет указаний на конкретный носитель и способ фиксации обстоятельств и фактов. Это позволяет поставить компьютерную информацию в ряд используемых в процессе доказывания документов, поскольку она обладает всеми их признаками, а именно:

1. Документ должен исходить от учреждений, предприятий, организаций, должностных лиц или граждан. Авторами могут быть как официальные, так и частные лица, что актуально для компьютерной информации, хранящейся в ПЭВМ, находящихся в различных учреждениях и предприятиях, а также в личном пользовании граждан. Для характеризуемого вида документов соблюдение определенных атрибутов, реквизитов менее существенно, хотя есть другие важные для работы условия — например, пароли, определенные программы для включения в банковскую сеть и прочие способы входа и выхода из информационного пространства и сохранения данных — характеризующие компетенцию и профессионализм лица, работающего с электронными средствами информации.

2. Документ является доказательством, если сведения о фактах, изложенные в нем, имеют значение для уголовного дела, если с их помощью может быть установлено наличие или отсутствие обстоятельств, подлежащих доказыванию. Об этой характеристике компьютерной информации шла речь выше, здесь лишь напомним, что наиболее важные для доказывания экономических преступлений справочные и удостоверительные данные, описания различных событий, процессов и лиц, данные о деловых операциях, клиентах и партнерах, статистические, учетные, отчетные и другие данные во многих фирмах и у граждан содержатся в банках компьютерной информации.

3. Для изложения в документе сведений об обстоятельствах и фактах могут быть использованы различные способы передачи информации и различные материальные объекты, пригодные для этого. Такими сведениями в ПЭВМ являются тексты, иллюстрации, таблицы, программы и исходные данные для их выполнения, результаты осуществления программ и др. Все они могут фиксироваться в буквенном, цифровом или кодовом (шифрованном) выражении. Для удобства работы с записанными в память компьютера сведениями их размещают в файлах.

Файлом называется поименованная область на диске или другом машинном носителе, в которой могут храниться тексты программ, документы, исходные данные, готовые к выполнению программы и т. д.

Файлы делятся на две категории — текстовые и двоичные. Текстовые файлы предназначены для чтения человеком. Файлы, не являющиеся текстовыми, относятся к двоичным.

Каждый файл на диске имеет обозначение, которое состоит из двух частей — имени и расширения. Имя файла содержит от одного до восьми символов. Если файл имеет расширение (оно не обязательно), то после имени файла следует поставить точку и записать расширение, имеющее от одного до трех символов. Расширение чаще всего помогает определить, какая программа создала файл.

Все файлы записываются в оглавление на машинном носителе и с помощью простейших команд выдаются на экран монитора. По этому оглавлению можно первоначально ознакомиться с содержимым носителя.

При организации массивов информации в машинах существует строгая иерархия данных: элементарное данное, запись, файл. При работе с компьютерными носителями информации следователям чаще всего приходится сталкиваться с двумя видами носителей: винчестером (жестким диском) и дискетами (гибкими дисками).

4. В документе сведения о тех или иных обстоятельствах, фактах выражены в виде описания этих обстоятельств и фактов лицами, от которых документ исходит. В этом отличие документа от вещественного доказательства, где сведения о фактах образуются не в результате описания этих фактов, а в результате непосредственного оставления на материальном объекте следов того или иного события, действия. Бесспорно, компьютерные носители также могут быть вещественным доказательством, если речь идет об изменениях, вносимых в программы или содержание файлов с преступным умыслом. Это возможно, в частности, по делам о компьютерных преступлениях, ответственность за которые введена в России с 1 января 1997 г. Поскольку вещественным доказательством может быть только предмет, который способен воспринимать воздействие других предметов в виде определенных следов и способный сам оставлять следы в окружающей среде, в качестве вещественных доказательств можно рассматривать носители информации — дискету или винчестер, а также сам компьютер, если он или его носители информации служили орудиями преступления, или сохранили на себе следы преступления, или были объектами преступных действий, а также если они могут служить средством к обнаружению преступления, установлению фактических обстоятельств дела, выявлению виновных, то есть в соответствии со ст. 83 УПК РСФСР.

5. Документ приобретает значение доказательства, если он отвечает требованиям допустимости, то есть получен с соблюдением определенной процессуальной формы в соответствии со ст. 70 УПК РСФСР. В материалах уголовного дела должны содержаться данные, указывающие на то, каким образом документ попал в дело. Это могут быть копии запросов следователя, органа дознания или суда и сопроводительное письмо, протокол следственного действия, в процессе которого получен документ. Если документ представлен конкретным лицом, следователь должен установить и зафиксировать реквизиты служебных документов или данные о гражданине, от которого документ исходит. Лицо, представившее документ, допрашивается по сведениям, изложенным в нем, или обстоятельствам обнаружения документа.

Помимо запроса компьютерная информация приобщается к уголовному делу в результате таких процессуальных действий следователя, как обыск, выемка, осмотр.