ВУЗ: Не указан
Категория: Не указан
Дисциплина: Не указана
Добавлен: 28.10.2020
Просмотров: 446
Скачиваний: 3
В-третьих, при осмотре места происшествия, связанного с совершением преступлений в компьютерных сетях, учитывая необходимость обнаружения и закрепления специфических следов, приглашение специалиста является обязательным.
После возбуждения уголовного дела, чтобы получить в свое распоряжение информацию о преступном использовании компьютерных сетей, следователь должен проследить цепочку коммуникаций (сеансов связи) от компьютера, в котором обнаружены следы преступления, до компьютера, на котором физически работало виновное лицо. При этом большинство таких сеансов связи осуществляется по сети Internet, состоящей из множества локальных и глобальных сетей, принадлежащих различным компаниям и предприятиям, связанных между собой различными линиями связи. Internet можно представить себе в виде мозаики, сложенной из небольших сетей разной величины, которые активно взаимодействуют одна с другой, пересылая файлы, сообщения и т.п. В ходе сеанса связи информация проходит через значительное количество серверов, которые физически могут быть установлены у не меньшего количества провайдеров на значительном географическом пространстве и удалении.
Теоретически, чтобы собрать достаточную совокупность доказательств виновности того или иного лица в преступлении, совершенном с использованием возможностей глобальных компьютерных сетей, необходимо у каждого поставщика услуг (провайдера) получить в документированном виде сведения о сообщениях, передаваемых по сетям электросвязи (т.е. те самые LOG-файлы). Для этого в зависимости от складывающейся следственной ситуации могут быть проведены осмотр, выемка либо обыск. При выполнении этих процессуальных действий необходимо обеспечить соблюдение указанных выше требований ч. 4 ст. 32 Федерального закона от 16 02 95 № 15- ФЗ «О связи».
Фактор времени часто имеет решающее значение при расследовании преступлений, и не случайно задачей уголовного судопроизводства ст 2 УПК РСФСР называет не только полное, но и быстрое раскрытие преступлений Применительно к обнаружению следов преступлений, совершенных в сфере компьютерной информации, фактор своевременности установления и фиксации собранных доказательств имеет особое значение.
Это обусловлено тем, что «исторические данные» не только не всегда генерируются ЭВМ в объемах, достаточных в последующем для расследования преступлений, но многие из них в течение короткого времени уничтожаются. Для предотвращения их утраты, особенно в условиях, когда из иных источников становится предварительно известно о готовящемся преступлении, особое значение приобретает отслеживание сообщений, передаваемых по сетям электросвязи в реальном масштабе времени (основываясь на предполагаемых данных) с их фиксацией и установлением лица, осуществляющего незаконную деятельность, непосредственно во время совершения преступления.
Как известно, одним из основополагающих принципов отечественного уголовного процесса является всесторонность, полнота и объективность исследования обстоятельств дела (ст. 20 УПК РСФСР). Сопоставление данного требования закона с особенностями следов в форме компьютерной информации свидетельствует, что именно отслеживание в реальном масштабе времени сообщений, передаваемых по сетям электросвязи, позволяет в наибольшей степени обеспечить полноту, всесторонность и объективность их обнаружения и закрепления.
Однако на сегодняшний день многие телекоммуникационные технологии объективно не способствуют отслеживанию за перемещением компьютерной информации. Лю-
Стр.6
бому лицу довольно просто провести свое сообщение через множество компьютеров в Internet, и лишь на последнем будет указан IP-адрес компьютера, с которого связывались напрямую, а не IP-адрес первоначального источника. Кроме того, инфраструктура Internet обычно не имеет автоматического механизма идентификации источника. В силу этого в типичных случаях необходимо самим связываться с персоналом каждого оператора связи в транзитной цепочке сообщений для того, чтобы определить источник предыдущего сообщения. Если с этим персоналом оперативно связаться невозможно, то отслеживание вынужденно прекращается
Как и в случаях с получением в распоряжение правоохранительных органов «исторических данных», различные государства на внутринациональном уровне используют собственные механизмы для отслеживания и получения в реальном масштабе времени сведений о сообщениях, передаваемых по сетям электросвязи
Эта деятельность осуществляется, как правило, путем оперативно-розыскных мероприятий по «захвату и отслеживанию» сообщений электросвязи, под которыми понимается применение т.н. «ловушек», позволяющих установить источник криминальной активности в сетях, а также непосредственно наблюдать и документировать преступные действия. В ходе такой деятельности перехватываются и выборочно записываются потоки информации в компьютерной сети, которые обычно выбираются на основе IP-адреса или, в случаях отслеживания сообщений электронной почты, — по ключевым словам или имени пользователя врэобщениях7.
Принципы такой деятельности и применяемые программно-технические средства в различных странах существенно отличаются друг от друга8.
Вместе с тем их объединяет то, что они являются системами по обеспечению функций оперативно-розыскных мероприятий на сетях (службах) электросвязи (СОРМ) и служат для контролируемого компетентными органами перехвата информации техническими средствами, являясь мощным инструментом в противостоянии преступной эксплуатации компьютерных сетей
С технической стороны СОРМ включает в себя9.
а) комплекс аппаратно-программных средств СОРМ, размещающийся на узле (узлах) сети документальной электросвязи (сокращенно АПС СОРМ СДЭС);
б) комплекс аппаратно-программных средств СОРМ, размещающийся на удаленном пункте управления (АПС СОРМ ПУ);
в) канал (каналы) передачи данных, обеспечивающий (е) связь между АПС СОРМ СДЭС и АПС СОРМ ПУ.
Таким образом, СОРМ состоит из специальных устройств, устанавливаемых у поставщика услуг (провайдера), удаленного пульта управления, размещаемого непосредственно в распоряжении органа, осуществляющего оперативно-розыскную деятельность, и выделенного канала связи.
При подключении к Internet СОРМ позволяет нетолько перехватывать сведения о сообщениях, передаваемых по сетям электросвязи, но и совершенно свободно читать и перехватывать абсолютно всю электронную почту и остальную интересующую информацию, сканируя ее по разным параметрам (имени получателя, ключевым словам и т.д).
В Российской Федерации оперативно-розыскные мероприятия, связанные с прослушиванием телефонных разговоров и снятием информации с каналов связи, проводятся ФСБ или МВД России. Правовым основанием для внедрения СОРМ являются федеральные законы от 03.04.95 № 40-ФЗ «Об органах Федеральной службы безопасности»10, от 16.02.95 № 15-ФЗ «О связи» и от 12 08 95 № 144-ФЗ «Об оперативно-розыскной деятельности»11, а также Указ Президента РФ от 01.09.95 №891 «Об упорядочении организации и проведения оперативно-розыскных мероприятий с использованием технических средств»12.
В ч 4 ст. 15 Федерального закона «Об органах Федеральной службы безопасности» предусмотрено, что «физические и юридические лица в Российской Федерации, предоставляющие услуги почтовой связи, электросвязи всех видов, в том числе телекодовой, конфиденциальной, спутниковой связи, обязаны по требованию органов Федеральной службы безопасности включать в состав аппаратных средств дополнительное оборудование и программные средства, а также создавать другие условия, необходимые для проведения оперативно-технических мероприятий органами ФСБ»
Согласно ст. 14 Федерального закона «О связи» все предприятия связи, независимо от ведомственной принадлежности и форм собственности, должны оказывать содействие органам, осуществляющим оперативно-розыскную деятельность, в проведении оперативно-розыскных мероприятий на сетях связи
Федеральным законом «Об оперативно-розыскной деятельности» (ст 7) проведение оперативно-розыскных мероприятий допускается лишь при наличии одного из следующих оснований.
1. Наличие возбужденного уголовного дела
2. Ставшие известными органам, осуществляющим оперативно-розыскную деятельность, сведения о
1) признаках подготавливаемого, совершаемого или совершенного противоправного деяния, а также о лицах, его подготавливающих, совершающих или совершивших, если нет достаточных данных для решения вопроса о возбуждении уголовного дела;
2) событиях или действиях, создающих угрозу государственной, военной, экономической или экологической безопасности Российской Федерации,
3) лицах, скрывающихся от органов дознания, следствия и суда или уклоняющихся отуголовного наказания;
4) лицах, без вести пропавших, и об обнаружении неопознанных трупов
3 Поручения следователя, органа дознания, указания прокурора или определения суда по уголовным делам, находящимся в их производстве.
4. Запросы других органов, осуществляющих оперативно-розыскную деятельность, по основаниям, указанным ъ настоящей статье.
5. Постановление о применении мер безопасности в отношении защищаемых лиц, осуществляемых уполномоченными на то государственными органами в порядке, предусмотренном законодательством Российской Федерации.
6. Запросы международных правоохранительных организаций и правоохранительных органов иностранных государств в соответствии с международными до го ворами Российской Федерации.
При этом (ст. 8) проведение оперативно-розыскных мероприятий, которые ограничивают конституционные права человека и гражданина на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений, передаваемых по сетям электрической и почтовой
Стр.7
связи, а также право на неприкосновенность жилища, допускается на основании судебного решения и при наличии информации:
— о признаках подготавливаемого, совершаемого или совершенного противоправного деяния, по которому производство предварительного следствия обязательно;
— о лицах, подготавливающих, совершающих или совершивших противоправное деяние, по которому производство предварительного следствия обязательно;
— о событиях или действиях, создающих угрозу государственной, военной, экономической или экологической безопасности Российской Федерации.
С учетом отмеченных руководящих предписаний отслеживание сообщений, передаваемых по сетям электросвязи в реальном масштабе времени, постепенно выделяется в самостоятельное направление деятельности органов, осуществляющих оперативно-розыскную деятельность13.
Согласно ч. 4 ст. 6 Федерального закона «Об оперативно-розыскной деятельности» оперативно-розыскные мероприятия, связанные с контролем почтовых отправлений, телеграфных и иных сообщений, прослушиванием телефонных переговоров с подключением к станционной аппаратуре предприятий, учреждений и организаций независимо от форм собственности, физических и юридических лиц, предоставляющих услуги и средства связи, со снятием информации стехнических каналов связи, проводятся с использованием оперативно-технических сил и средств органов Федеральной службы безопасности, органов внутренних дел и, в пределах своих полномочий, федеральных органов налоговой полиции в порядке, определяемом межведомственными нормативными актами или соглашениями между органами, осуществляющими оперативно-розыскную деятельность.
В силу этого нормативное регулирование упомянутых в этом законе контроля почтовых отправлений, телеграфных и иных сообщений и снятие информации с технических каналов связи осуществляется системой подзаконных актов.
Основополагающим в их числе является Соглашение между Министерством связи Российской Федерации и Федеральной службой безопасности Российской Федерации по вопросу внедрения технических средств системы оперативно-розыскных мероприятий на сетях электросвязи России (утверждено ФСБ РФ 20.01.97 и Минсвязи РФ 22.01.97)14.
Кроме того, целый ряд предписаний по рассматриваемому вопросу содержится в документах, которые не определены упомянутыми предписаниями Федерального закона «Об оперативно-розыскной деятельности» в качестве нормативно-правовых для регулирования правоотношений в сфере ОРД:
— в Указе Президента Российской Федерации от 9.01.96 № 21 «О мерах по упорядочению разработки, производства, реализации, приобретения в целях передачи, ввоза в Российскую Федерацию и вывоза за ее пределы, а также использования специальных технических средств, предназначенных для негласного получения информации» (с изменениями от 30.1 2.2000)15;
— в Постановлении Правительства Российской Федерации от 1.07.96 № 770 «Об утверждении Положения о лицензировании деятельности физических и юридических лиц, не уполномоченных на осуществление оперативно-розыскной деятельности, связанной с разработкой, производством, реализацией, приобретением в целях продажи, ввоза в Российскую Федерацию и вывоза за ее пределы специальных технических средств, предназначенных (разработанных, приспособленных, запрограммированных) для негласного получения информации в процессе осуществления оперативно-розыскной деятельности»16.
Отдельные вопросы в этой сфере регулируют организационно-распорядительными документами Министерства связи Российской Федерации. К ним относятся:
— Приказ от 24.06.92 № 226 «Об использовании средств связи для обеспечения оперативно-розыскных мероприятий Министерства безопасности Российской Федерации»17;
— Приказ от 30.1 2.96 № 145 «О порядке проведения сертификационных испытаний технических средств СОРМ»;
— Приказ Госкомсвязи РФ от 20.04.99 № 70 «О технических требованиях к системе технических средств для обеспечения функций оперативно-розыскных мероприятий на сетях электросвязи Российской Федерации»18;
- Приказ Минсвязи РФ от 25.07.2000 № 130 «О порядке внедрения системы технических средств по обеспечению оперативно-розыскных мероприятий на сетях телефонной, подвижной и беспроводной связи и персонального радиовызова общего пользования»19 с изменениями, внесенными Приказом Минсвязи РФ от 25.10.2000 № 185 «О внесении изменения в приказ Минсвязи России от 25.07.2000 № 130»20.
Анализ содержания этих документов свидетельствует, что ими регламентируются преимущественно технологические аспекты оперативно-розыскной деятельности на сетях электросвязи, без установления единых требований к которым, безусловно, невозможно организовать проведение ОРМ.