Добавлен: 15.07.2023
Просмотров: 240
Скачиваний: 2
Расследование преступлений в сфере компьютерной информации
Преступления, связанные с криминальным использованием ЭВМ, их систем и сетей, совершаются различными способами.
Основными преступлениями в этой сфере являются: неправомерный доступ к чужой компьютерной информации (хищение или копирование информации, копирование документов, изготовление их дубликатов и др.); изготовление и распространение вредоносных программ, приводящих к нарушению целостности и конфиденциальности информации (ее уничтожению, блокированию, модификации и др.); нарушение правил эксплуатации ЭВМ, ведущее к нарушению целостности и конфиденциальности информации.
Эти преступления совершаются в обстановке специфической интеллектуальной профессиональной деятельности с использованием компьютерной техники. Соответственно субъектами преступлений, как правило, являются лица, владеющие специальными знаниями в области управления ЭВМ.
В начале расследования данных преступлений обычно возникают следующие типовые ситуации:
- заявление о неправомерном доступе к чужой информации или нарушении ее целостности и конфиденциальности поступило от собственника информационной системы, обнаружившего этот факт; есть сведения о причастном к этому лице;
- та же ситуация, но данных о причастности к указанным противоправным действиям какого-либо лица в заявлении не имеется;
- факт указанных противоправных действий обнаружен оперативно-розыскными органами и соответствующим образом зафиксирован.
Во всех ситуациях основные первоначальные задачи обычно сводятся к установлению следующего: данных, позволяющих судить о способе совершения преступления; порядка регламентации конкретной информационной системы ее собственником; круга лиц, работающих с системой и имеющих к ней доступ, и т. д.
Для установления этого чаще всего проводятся такие первоначальные следственные действия, как: допросы собственников данных информационных систем и свидетелей; осмотр ЭВМ и машинных носителей; выемка и осмотр необходимой документации. При этом осмотры и выемки должны проводиться с участием специалистов в области компьютерной техники. Участие специалистов при расследовании преступлений в сфере компьютерной информации является их специфической методической особенностью.
Эти действия обычно позволяют выявить и других необходимых свидетелей, которых нужно допросить; определить круг лиц, причастных к данному деянию, а также определить примерный размер ущерба, причиненного владельцу информационной системы.
Проблемой фиксации показаний по делам о преступлениях в области компьютерной информации является их «перегрузка» специальной терминологией и жаргонной лексикой. Целесообразно в протоколах более подробно акцентировать внимание и фиксировать значения терминов, используемых допрашиваемым при описании известных ему фактов. При описании конфигураций систем или схем движения информации могут оказаться крайне полезными рукописные схемы, составляемые допрашиваемым и приобщаемые к протоколу допроса.
Если правонарушитель задержан на месте преступления или сразу после него, он должен быть обыскан и допрошен. Необходимо провести обыск у него дома и на работе.
Проводя допрос подозреваемого, нужно выяснить уровень его профессиональной подготовки, опыт работы по созданию программ данного класса на конкретном языке программирования, знание алгоритмов их работы, но особенно тех, которые подверглись неправомерному воздействию.
Допрашивая подозреваемого, необходимо выяснить, где он живет, работает или учится, его профессию, взаимоотношения с коллегами, семейное положение, круг интересов, привычки и наклонности, навыки программирования, ремонта и эксплуатации компьютерной техники, какими ее средствами, машинными носителями, аппаратурой и приспособлениями он располагает, где и на какие средства их приобрел, где хранил и т. д.
Дальнейшие следственные действия связаны с изъятием ЭВМ, ее устройств, их осмотром и, если необходимо, экспертным исследованием, допросами новых свидетелей, предъявлением обвинения и допросом обвиняемого.
Методика расследования преступлений, связанных с незаконным оборотом наркотических или психотропных веществ
Непосредственный предмет преступного посягательства — наркотические средства, психотропные, сильнодействующие и ядовитые вещества.
К числу природных наркотических средств относятся: производные опийного мака (снотворный мак, маковая соломка, экстракционный опий, опий, морфин, кодеин, героин); производные конопли индийской (каннабис, марихуана, гашиш (анаша), гашишное масло); производные кокаинового куста (листья коки, кокаиновая паста, кокаин, крэк; производные эфедры (эфедрон, невретин).
Полусинтетические и синтетические наркотики включают: фенциклид, псилоцибин, триметилфентанил и др. По своему действию это анальгетики, галлюциногены, депрессанты и т. п.
Следами незаконного оборота наркотических веществ являются: части растений, оборудование или предметы, используемые на различных стадиях технологического процесса при переработке растительного сырья, синтезе или очистке, исходные ненаркотические вещества, используемые для синтеза, и отходы производства, готовые наркотики, упаковка, контейнеры, тайники (в том числе и в теле перевозчиков), следы наркотических веществ на одежде, шприцы, следы инъекций на теле, рецептура, специальная литература, черновые записи и др.
Обстоятельства, подлежащие установлению:
а) было ли совершено преступление, если «да», то как его надлежит квалифицировать;
б) где, когда и каким способом совершено преступление;
в) кто конкретно совершил данное преступление; если оно совершено группой, то каков состав группы, какие действия совершил каждый из соучастников;
г) каковы источники приобретения наркотических средств или психотропных веществ, пути и способы их распространения; по какой цене приобретались и продавались эти средства или вещества;
д) не сопровождались ли преступления, связанные с незаконным оборотом наркотиков, другими преступлениями, если «да», то какими именно;
е) какие обстоятельства способствовали совершению преступлений.
Типичные ситуации первоначального этапа расследования:
1. Лицо задержано с поличным за одно из преступлений, связанных с незаконным оборотом наркотических средств или психотропных веществ.
Действия следователя на первоначальном этапе расследования:
а) осмотр изъятых наркотиков, приспособлений для их употребления, одежды подозреваемого (следует тщательно прощупывать заплаты, швы, воротники и подкладку одежды и т. д.);
б) осмотр упаковки наркотических средств или психотропных веществ для выявления на ней следов пальцев;
в) осмотр места изготовления (помещения, местности), средства транспортировки и т. п.;
г) освидетельствование (необходимо обращать внимание на следы инъекций (внутривенных и внутримышечных), остающихся на теле);
д) задержание и допросы подозреваемых;
е) обыски подозреваемых в целях установления следов преступления;
ж) допросы свидетелей, в том числе родственников;
з) назначение судебно-медицинской, химико-фармацевтической, криминалистической и других экспертиз;
и) оперативно-розыскные мероприятия.
2. Имеются очевидные признаки преступления, связанного с незаконным оборотом наркотиков, но лицо не задержано.
Действия на первоначальном этапе расследования:
а) осуществляется сбор и анализ информации о личности подозреваемого, его связях, круге других лиц, причастных к совершению преступления;
б) оперативно-розыскные мероприятия.
В процессе расследования следователь осуществляет и другие процессуальные действия, направленные на сбор и закрепление доказательств, изобличение виновных лиц, а также запрашивает данные, характеризующие конкретное лицо.
Специфика преступлений данной категории такова, что задержание с поличным позволяет в большинстве случаев обнаружить изобличающие преступника вещественные доказательства и определить дальнейший ход расследования.