Ответы по криминалистике. 2 Часть. 54. Планирование расследования понятие, значение, принципы, виды, элементы
 Скачать 305.75 Kb.
|
|
100. Основы расследования преступлений в сфере компьютерной информации. В ходе расследования основные следственные задачи целесообразно решать в такой последовательности: 1. Установление факта неправомерного доступа к информации в компьютерной системе или сети. 2. Установление места несанкционированного проникновения в компьютерную систему или сеть. 3. Установление времени совершения преступления. 4. Установление надежности средств защиты компьютерной информации. 5. Установление способа несанкционированного доступа. 6. Установление лиц, совершивших неправомерный доступ, их виновности и мотивов преступления. 7. Установление вредных последствий преступления. 8. Выявление обстоятельств, способствовавших преступлению. На признаки несанкционированного доступа или подготовки к нему могут указывать следующие очевидные обстоятельства: - появление в компьютере фальшивых данных; - не обновление в течение длительного времени в автоматизированной информационной системе кодов, паролей и других защитных средств; - частые сбои в процессе работы компьютеров; участившиеся жалобы клиентов компьютерной системы или сети; - осуществление сверхурочных работ без видимых на то причин; - немотивированные отказы некоторых сотрудников, обслуживающих компьютерные системы или сети, от отпусков; - неожиданное приобретение сотрудником домашнего дорогостоящего компьютера; - чистые дискеты либо диски, принесенные на работу сотрудниками компьютерной системы под сомнительным предлогом перезаписи программ для компьютерных игр; - участившиеся случаи перезаписи отдельных данных без серьезных на то причин; чрезмерный интерес отдельных сотрудников к содержанию чужих распечаток (листингов), выходящих из принтеров и т.д. Для преступлений в сфере компьютерной информации типичны три ситуации первоначального этапа расследования: 1. Сведения о причинах возникновения общественно опасных деяний, способе их совершения и личности правонарушителя отсутствуют. 2. Имеются сведения о причинах возникновения преступления, способе его совершения, но нет сведений о личности преступника. 3. Известны причины возникновения преступления, способы его совершения и сокрытия, личность преступника и другие обстоятельства. В первых двух следственных ситуациях обычно планируют и осуществляют следующие неотложные следственные действия, оперативно-розыскные, организационные и иные мероприятия: 1) получение объяснения (допрос) заявителя или лиц, на которых указано в исходной информации как на возможных свидетелей (очевидцев); 2) вызов и инструктаж необходимых специалистов для участия в осмотре места происшествия; 3) осмотр места происшествия (с осмотром, предварительным исследованием и изъятием машинных носителей и компьютерной информации, средств вычислительной техники (СВТ), документов и т. п.); 4) проведение оперативно-розыскных мероприятий в целях установления причин совершения преступления, выявления лиц, виновных в его совершении, определения рабочего места преступника, обнаружения следов и других вещественных доказательств; 5) изучение справочной литературы, ведомственных нормативных актов, положений, инструкций, правил эксплуатации конкретного СВТ и порядка работы с компьютерной информацией, а также консультации с соответствующими специалистами; 6) наведение справок в контролирующих, инспектирующих и лицензирующих организациях и их структурных подразделениях ФСТЭК России, налоговой инспекции, Комитете по контролю за использованием радиочастот, Энергонадзоре, Госпожнадзоре, КРУ, торговой инспекции и т.п.); 7) истребование материалов контрольных проверок, инвентаризаций и ревизий (соблюдения правил обработки информации, системы защиты конфиденциальной информации, оборота электронных документов и др.) за интересующий следствие период, в случае необходимости – организовать их производство (в т.ч. повторно); 8) выемку и последующий осмотр недостающих документов (в том числе находящихся в электронной форме на машинных носителях информации), характеризующих производственную операцию, в ходе которой по имеющимся данным совершены преступные действия, а также орудий (СВТ, программ для ЭВМ, компьютерной информации, предметов, материалов и др.), с помощью которых они, возможно, были изготовлены; 9) допросы подозреваемых и/или свидетелей, ответственных за данный участок работы, конкретную производственную операцию и защиту конфиденциальной информации; 10) обыски на рабочих местах и по месту проживания подозреваемых; 11) назначение экспертиз – программно-технической, радиотехнической, технической, бухгалтерской, полимерных материалов и изделий из них и иных. Дальнейшие действия планируются с учетом дополнительной информации, полученной при производстве вышеуказанных действий. При наличии третьей следственной ситуации необходимо: 1) изучить поступившие материалы с позиций их полноты, соблюдения норм уголовно-процессуального законодательства и порядка их передачи в органы предварительного следствия. При необходимости следует принять меры к получению недостающей процессуальной информации; 2) решить вопрос о возможности задержания преступника с поличным и о необходимых в связи с этим мероприятиях; 3) личный обыск задержанного; 4) осмотр места происшествия с участием соответствующих заранее приглашенных специалистов; 4) допрос задержанного; 5) обыски на рабочем месте и по месту проживания задержанного; 6) установление связей задержанного и лиц, причастных к совершению преступления; 7) допрос свидетелей (очевидцев); 8) допрос подозреваемого; 9) выемка и осмотр следующих вещественных доказательств и документов: - подлинных документов, удостоверяющих личность преступника и наличие у него соответствующих специальных познаний, характеризующих те производственные операции, в процессе которых допущены нарушения и преступные действия (в том числе документов, находящихся в электронной форме на машинных носителях информации); - орудий подготовки, совершения и сокрытия преступления; - предмета преступления; 10) допрос лиц, названных в документах, переданных в следственные органы, как допустивших нарушения, ответственных за конкретный участок работы по фактам установленных нарушений; 11) истребование, а при необходимости производство выемки нормативных актов и документов, характеризующих порядок и организацию работы в данном подразделении с конфиденциальной информацией, с бланками строгой отчетности, компьютерной информацией, ЭВМ, системой ЭВМ, их сетью и т. п.; 12) допрос свидетелей, причастных к соответствующим производственным операциям или подозреваемых в связях с преступником; 13) анализ полученной информации и решение вопроса о необходимости назначения судебных экспертиз, проведения ревизии, инвентаризации или контрольной проверки (в том числе повторной). В очередность перечисленных следственных действий, оперативных и организационных мероприятий могут быть внесены коррективы в зависимости от изменения ситуации. 101. Судебные экспертизы при расследовании преступлений в сфере компьютерной информации. Основной род судебных экспертиз по делам этой категории -судебные компьютерно-технические, в рамках которых выделяют четыре вида: а) судебная аппаратно-компьютерная экспертиза, заключающаяся в проведении исследования:
При этом решаются задачи:
б) судебная программно-компьютерная экспертиза, назначаемая для исследования программного обеспечения. Объекты включают: системное программное обеспечение; прикладное программное обеспечение (текстовые и графические редакторы, системы управления базами данных, электронные таблицы); авторское программное обеспечение потребительского назначения. Задачами экспертизы являются:
в) судебная информационно-компьютерная экспертиза, имеющая цель поиск, обнаружение, анализ и оценку информации, подготовленной пользователем или порожденной программами для организации информационных процессов в компьютерной системе. Информационные объекты (данные) включают:
Экспертными задачами здесь являются: установление вида, свойств и состояния информации (фактического и первоначального, в том числе до ее удаления и модификации) в компьютерной системе;
г) судебная компьютерно-сетевая экспертиза, основывающаяся прежде всего на функциональном предназначении компьютерных средств, реализующих какую-либо сетевую информационную технологию. Задачи этой экспертизы включают практически все основные задачи рассмотренных выше видов экспертизы. Это объясняется тем, что ее объекты интегрированы из объектов рассмотренных выше видов экспертиз (аппаратные, программные и данные), но лишь с той разницей, что они все функционируют в определенной сетевой технологии. По делам данной категории могут назначатьсясудебные экспертизы других классов и родов:
102. Первоначальный этап расследования преступлений, связанных с нарушением правил оборота наркотических средств, психотропных веществ или их аналогов. 1. Подозреваемый задержан с поличным при совершении преступления связанного с наркотическим средствами и у него изъяты наркотики. 2. Лицо задержано по подозрению, но наркотики у него не обнаружены Первая ситуация: Производится личный обыск, выемка и осмотр одежды подозреваемого. Осмотр места задержания или местности. Осмотр наркосодержащих средств, документов, предметов. При необходимости обыск либо выемка по месту жительства задержанного. Назначение судебных экспертиз. Допрос подозреваемого и свидетелей. Вторая ситуация: Освидетельствование подозреваемого, выемка и осмотр предметов, документов и одежды подозреваемого. Допрос подозреваемого и свидетелей. Назначение экспертиз. Производство ОРМ направленных на установление фактов незаконного оборота наркотиков, мест их хранения, преступных связей подозреваемого, соучастников преступления, каналов поставки. Первоначальные следственные действия после задержания (административного) лица, при котором обнаружены наркотические средства: -задержание подозреваемого -выемка обнаруженного у задержанного вещества у лица, проводившего задержание -освидетельствование задержанного -допрос лиц, проводивших задержание и присутствующих при досмотре в качестве свидетелей -допрос подозреваемого -осмотр изъятого у задержанного вещества -назначение экспертизы -производство обыска по месту жительства При допросе задержанного: -где берет средства на приобретение наркотиков -когда, какое наркотическое средство и какую дозу употреблял в последний раз -где когда и с кем потреблялись наркотики -где у кого по какой цене в каких количествах, с какой целью какие и как часто приобретались наркотические средства, -где когда, какие средства введения в наркотиков в организм использовались, кто этому содействовал, присутствовал или знал об этом. При допросе изготовителя нужно выяснить: -где он приобретал сырье у кого в каких количествах, по какой цене -где брал средства на приобретения -кто содействовал приступной деятельности -где и в каких условиях производились наркотики -откуда допрашиваемый подчерпнул сведения или знания о способах изготовления наркотиков -период времени в течении которого изготовитель занимался преступной деятельностью -где кому когда, в каких размерах по какой цене, каким образом сбывался наркотик и какой получен доход При допросе распространителя: -когда он начал занимается преступной деятельностью, кто вовлек в нее -какие виды наркотиков сбывал -у кого, когда, по какой цене он приобретал наркотики -кто содействовал в этом -имеется ли у него прямая связь с изготовителями или наркотики приобретались через посредника -где когда, кому при каких обстоятельствах и по какой цене он сбывал наркотики 103. Особенности расследования преступлений, совершаемых организованными преступными сообществами. Организованная преступность – вся совокупность преступлений (экономических и общеуголовных), профессионально совершаемых в виде постоянного промысла лицами, объединившимися в устойчивые, хорошо организованные, законспирированные и защищенные от разоблачения формирования, существующие самостоятельно или являющиеся структурными частями еще более сложной преступной системы межрегионального или транснационального уровня. Началу расследования анализируемой преступной деятельности в одних случаях предшествует разная по продолжительности (чаще всего длительная) оперативно-розыскная проверка (разработка) преступной деятельности организованной преступной группы (сообщества), заканчивающаяся передачей собранной розыскной информации в следственные органы либо операцией по задержанию отдельных ее членов – участников каких-то ранее совершенных и не раскрытых преступлений, в ходе, например, сходки преступных авторитетов и других криминальных акций. Типовая криминалистическая ситуация, складывающаяся на данном этапе раскрытия указанной преступной деятельности, формируется оперативно-розыскной информацией, требующей надлежащего процессуального оформления. Подобная значимость оперативно-розыскных материалов объясняется тем, что преступная деятельность ОПГ самой различной криминальной направленности чаще всего тщательно готовится, маскируется и сопровождается умелым сокрытием (уничтожением) следов-последствий. Указанные группы обычно имеют хорошо налаженную систему внутренней и внешней защиты с помощью коррумпированных и иных связей. Поэтому выявить, а еще в большей степени создать надлежащую доказательственную базу для начала расследования, очень сложно. Практическая ценность и важность разведывательной работы и возможность ее использования для возбуждения уголовного дела и начала расследования во многом зависит от качества ее документирования. В процессе оперативно-розыскной деятельности должно быть налажено в необходимых случаях взаимодействие между оперативно-розыскными службами разных ведомств. Уголовные дела о преступлениях, совершенных организованными преступными группами обычно возбуждаются следующий образом: 1) по результатам оперативно-розыскной разведывательной деятельности, в предварительной оценке результатов которой, принимал участие следователь или прокурор, осуществляющий надзор за исполнением законов в данной деятельности; 2) после соответствующей проверки оперативной информации и данных из других источников о преступной деятельности организованной преступной группы, которая не разведывалась оперативно-розыскным путем. В первой ситуации, а иногда и во второй до начала расследования, собранный оперативно-розыскной материал, позволяет начать расследование с операции по задержанию преступников с поличным. В этом случае первой и основной задачей следователя (руководителя следственно-оперативной группы) является тщательное совместное обдумывание и планирование этой операции. Другой задачей следователя является быстрое процессуальное закрепление ранее полученной оперативно-розыскной информации. К числу первоначальных в этой следственной ситуации обычно относятся следственные действия: задержание с поличным, личный обыск задержанных, осмотр места задержания, допрос подозреваемых, свидетелей и потерпевших, обыски по месту проживания подозреваемых, предъявление для опознания и др. Если же расследование (вторая ситуация) начинается с выявления преступления, в котором обнаруживаются признаки организованной преступной деятельности неизвестной правоохранительным органам криминальной организации, то в этих случаях, наряду с расследованием данного деяния целесообразно провести и оперативно-розыскную работу по установлению реальности существования данной группы и проверку ее деятельности с целью получения общего представления о ней. Поскольку расследование преступной деятельности организованной криминальной группы начинается с одного из выявленных эпизодов, важно предпринять меры к быстрейшему выявлению всех совершенных данным формированием преступлений и его базовой направленности. На заключительных стадиях следственные действия во многом направлены на работу следователя с задержанными подозреваемыми, обвиняемыми. |