Статья - получение компьютерной информации, 2021. орм. Е. С. Дубоносов под получением компьютерной информации понимает оперативнотехническое мероприятие, направленное на сбор сведений, циркулирующих в компьютере или сети компьютеров, а также содержащихся на различных но
 Скачать 32.68 Kb.
|
|
Понятие, сущность и содержание Введение законодателем нового ОРМ обусловлено расширением число пользователей и количества информации криминального характера распространяемых в глобальных компьютерных сетях. Однако настоятельно требуются уяснения не только содержание данного ОРМ, но и проблем, связанных с его проведением 2 СЛАЙД Е.С. Дубоносов под получением компьютерной информации понимает оперативно-техническое мероприятие, направленное на сбор сведений, циркулирующих в компьютере или сети компьютеров, а также содержащихся на различных носителях машинной информации, и последующую их фиксацию (или без нее) для решения оперативнорозыскных задач В.Ф. Васюков полагает, что данное мероприятие проводится уполномоченным лицом, осуществляющим оперативно-розыскную деятельность, в целях получения содержания текстовых сообщений пользователей услугами связи (сети Интернет) в виде голосовой информации, изображений, звуков, видео-, электронных сообщений, а также сведений о фактах их передачи, доставки и (или) обработки Наиболее удачным представляется определение сущности исследуемого понятия, предложенное Ю.В. Волгиным. Он определяет данное ОРМ как комплекс действий с использованием специально разработанных технических и программных средств, направленных на поиск и извлечение компьютерной информации, а также приведение ее к форме, позволяющей проанализировать и оценить ее содержание, проводимых оперативно-техническими подразделениями федеральной службы безопасности и органов внутренних дел 3 СЛАЙД Сущность данного мероприятия - это контроль и слежение за криминальной сферой путем производства аналитических и исследовательских действий с использованием специального программнотехнического обеспечения. 4 СЛАЙД Целью данного ОРМ является получение оперативных данных о подготовке, совершении преступлений проверяемыми лицами, установлении их криминальных связей, а также мест хранения компьютерной информации, могущей иметь доказательственное значение. Его цель - копирование данных с компьютерных устройств всех типов, которыми пользуются юридические и физические лица, для последующих обработки и анализа. ЗНАЧЕНИЕ Получение компьютерной информации сотрудниками оперативно-розыскных подразделений необходимо для пресечения, выявления и расследования преступлений в сфере компьютерной информации, среди них: неправомерный доступ к информации; перехват информации; модификация данных и системная модификация; создание неправомерных устройств (неправомерное изготовление, продажа, использование, распространение, в частности устройств, включающих компьютерные программы, созданные или приспособленные для целей совершения неправомерного доступа к компьютерной информации). 5 СЛАЙД Охарактеризуем вышеуказанный вид ОРМ. Получение компьютерное информации – это ОРМ: - комплексного характера; -ограничивающее конституционные права граждан; -длящиеся по времени проведения; - как требующее судебного санкционирования (решения), так и не требующее его по определенным основаниям, указанным в Законе об оперативно-розыскной деятельности». 6СЛАЙД Техническими объектами при проведении ОРМ являются: а) средства вычислительной техники, мобильные устройства, обеспечивающие доступ к сетевым ресурсам, носители компьютерной информации, устройства, фиксирующие компьютерные данные, сетевое оборудование; б) информационные объекты сети Интернет (сайты криминальных структур); в) места сетевого общения криминальных структур в социальных сетях. г) сетевые каналы коммуникации (электронная почта, мессенджеры и др.); д)базы данных, формирующихся в информационных системах государственных и коммерческих структур Субъектами рассматриваемого ОРМ выступают специализированные оперативно-технические подразделения ФСБ, МВД. 7 СЛАЙД В зависимости от места и объекта проведения мероприятия можно выделить четыре способа получения информации, содержащейся на компьютере и его периферийных устройствах, а также принимаемой или передаваемой с помощью компьютера 1. Снятие информации с жесткого диска компьютера и периферийных электронных устройств (CD-DVD-диски, SIM-карты и т. п.), соединенных с компьютером каналом связи, при наличии непосредственного доступа к компьютеру. 2. Перехват (мониторинг) информации, циркулирующей по сети Интернет или локальным сетям. 3. Снятие информации с жесткого диска компьютера и периферийных электронных устройств, соединенных с компьютером каналом связи, путем удаленного доступа к компьютеру или получение информации с удаленного сервера по сети Интернет или локальным сетям. 4. Сбор данных с компьютера с применением заблаговременно внедренных закладных устройств и (или) программных компонентов. 8 СЛАЙД Получение компьютерной информации может осуществляться в следующих формах: 1) гласной; 2) негласной. Гласная форма основана на мониторинге информационно-телекоммуникационных систем и анализе компьютерных сетей. ПОРЯДОК ГЛАСНО На первоначальном этапе получения гласной информации осуществляется сбор первичных данных в сети, о лицах, представляющих оперативный интерес и иной оперативно-значимой информации. Из разных источников (сайты) информация аккумулируется и анализируется оперативным сотрудником с целью выявления признаков противоправной деятельности конкретных криминальных структур в различных сферах или на территории оперативного обслуживания. Последующий этап включает синтез разрозненных, фрагментарных данных, обобщение их за счет использования других гласных ОРМ и оперативных учетов и подготовку документов оперативно-аналитического характера (плановых и по заданию руководителей оперативных подразделений). По гласной - Сущность данного мероприятия заключается в контроле и слежением за криминальной средой путем проведения аналитических и исследовательских процедур с использованием специального программно-технического обеспечения. Негласная форма получения компьютерной информации более отчетливо выражает сложный организационно-технический процесс данного ОРМ, который осуществляется скрытно от проверяемых, подозреваемых лиц. Негласное получение компьютерной информации возможно путем: - непосредственного подключения к телекоммуникационному оборудованию компьютера или компьютерной сети; - электромагнитного перехвата излучений мониторов компьютера и считывания информации; - аудиоперехвату с использованием акустических вибрационных датчиков; - видеоперехват с помощью специальных оптических приборов и др. При осуществлении негласного получения компьютерной информации могут ограничиваться различные конституционные права граждан, поэтому законодательством предусмотрено получение мотивированного постановления судьи (ч.5 с.9 Закона об ОРД) при проведении данного ОРМ. 9 СЛАЙД Далее рассмотрим закрепленные законом условия проведения анализируемого ОРМ. Согласно части второй сг. 8 ФЗ об ОРД оно отнесено к числу ОРМ, ограничивающих конституционные права человека и гражданина на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений, передаваемых по сетям электрической и почтовой связи, а также право на неприкосновенность жилища, и его проведение допускается на основании судебного решения и при наличии информации: 1) о признаках подготавливаемого, совершаемого или совершенного противоправного деяния, по которому производство предварительного следствия обязательно; 2) о лицах, подготавливающих, совершающих или совершивших противоправное деяние, по которому производство предварительного следствия обязательно; 3) о событиях или действиях (бездействии), создающих угрозу государственной, военной, экономической, информационной или экологической безопасности Российской Федерации. Той же статьей допускается возможность осуществлять получение компьютерной информации без судебного решения по основаниям, предусмотренным п. 5 части второй сг. 7 ФЗ об ОРД (связанным с необходимостью на длительной основе организовывать и проводить работу по обеспечению безопасности органов, осуществляющих оперативно-розыскную деятельность) при наличии согласия гражданина в письменной форме. Результаты получения компьютерной информации оформляются посредством следующих процессуальных документов: справкой, рапортом или актом. В случае необходимости они могут быть переданы следователю для использования в качестве доказательств с копией полученной из компьютера информации. Результаты ПКИ фиксируются, помимо протокола проведения ОРМ, в изъятых документах, содержащих нужные сведения. Т ак, фиксация результатов ОРМ ПКИ зачастую заключается в снимке экрана смартфона или монитора компьютера (скриншоте)11, который оперативный сотрудник прикрепляет к рапорту, протоколу или акту. – на скриншоте необходимо проставить дату и время получения информации с сайта в сети Интернет; – указать наименование сайта; –данные о лице, которое произвело его выведение на экран и дальнейшую распечатку, а также сведения о программном обеспечении и об использованной компьютерной технике Фиксация скриншота, как и других результатов ОРД, регламентируется «Инструкцией о порядке представления результатов оперативнорозыскной деятельности органу дознания, следователю или в суд», где в п. 6 сказано, что результаты, полученные в ходе проведения ОРД, должны быть представлены в виде рапорта об обнаружении признаков преступления или сообщения о результатах оперативно-розыскной деятельности. Также в п. 16 Инструкции указано, что к рапорту могут прилагаться (при наличии) полученные (выполненные) при проведении ОРМ материалы фото- и киносъемки, аудио- и видеозаписи, иные носители информации и материальные объекты. Требования, предъявляемые к результатам оперативно-разыскного мероприятия "получение компьютерной информации"  Отсутствие единой регламентации и технических стандартов при добывании, фиксации, хранении, защите от искажений, утечки и передаче ЦИ, а впоследствии цифрового доказательства как при проведении ОРМ, так и при производстве следственных действий приводит к тому, что подобного рода доказательства признаются судами недопустимыми и/или исключаются из числа таковых. Что касается удаленного доступа, то далеко не все владельцы интернет-ресурсов охотно идут на предоставление ответов на запросы правоохранительных органов РФ, не говоря уже о предоставлении удаленного доступа к «облачным» хранилищам. Так, в частности, компания Google c 2011 года начала публиковать статистику запросов правоохранительных органов касательно пользовательских данных со всего мира, где при определенных сортировках можно увидеть не только количество запросов к Google, но и процент одобренных ответов. Например, за июль – декабрь 2019 года компания Google одобрила всего 23 % запросов от правоохранительных органов РФ и 83 % – от правоохранительных органов США. Примечательно, что 23 % – это самый большой процент одобренных запросов от РФ за последнее время и, судя по статистике за предыдущие годы, процент таких запросов составлял от 5 до 1514. Подобная ситуация складывается и с отечественными интернет-компаниями. Например, поисковая компания «Яндекс» вообще отказалась предоставлять ФСБ ключи шифрования от «Яндекс.Почта» и «Яндекс.Диск», причем чуть ранее так же поступил и владелец мессенджера Telegram15. Как видим, в практике противодействия преступности по определенным причинам складывается такая ситуация, которая не соответствует идее получения удаленного доступа к данным. Она зачастую сводится только лишь к получению скриншотов информации с экрана монитора компьютера или же с мобильного телефона. Считаем, что указанная ситуация возникает по той причине, что законодатель и, следовательно, сами владельцы компьютерной информации ограничили возможности доступа к тем данным, которые указаны в запросе от сотрудника правоохранительных органов, при этом существенно ограничив эти действия необходимостью судебного решения. ПРОБЛЕМЫ/ ТИПИЧНЫЕ НАРУШЕНИЯ Проведение ОРМ «получение компьютерной информации» неразрывно связано с рядом проблем преимущественно объективного субъективного характера. 1. Отсутствие в настоящее время в оперативных подразделениях специалистов в совершенстве владеющими информационными технологиями и системы специальной подготовки или повышения квалификации оперативных сотрудников по использованию информационных систем может оказывать негативное влияние на организацию и эффективность проведения ОРМ. Данная проблема находит отражение в работах других ученых, занимающихся проблемами проведения ОРМ в информационном пространстве 2. Закрепление в оперативно-розыскном законодательстве нового ОРМ должно оптимизировать деятельность оперативных подразделений в информационной среде. Однако в США спецслужбами подобное мероприятие осуществляется с 2001 г., но это не снизило количества актов террористического характера. 3. Сложности систематизации компьютерной информации о лицах и криминальных проявлениях настоятельно требует создания систем учета. В связи с этим, мы поддерживаем утверждение отдельных ученых, о необходимости создания отдельного криминалистического банка данных ли создание его в рамках существующих в системе МВД России автоматизированных информационных систем (АИПС) 4. Осуществление ОРМ «получение компьютерной информации» неразрывно связано с проблемой перейти пределы охраняемых конституционных прав граждан. В связи с чем, целесообразно внести дополнения в действующие законы и ведомственные подзаконные нормативные правовые акты относительно процедуры изъятия компьютерной информации. В данном аспекте также представляет интерес утверждение авторов, предлагающих законодательно закрепить права человека в информационной сфере путем дополнения уголовно-процессуального законодательства 5. Не менее значимой проблемой является получение компьютерной информации оперативно-розыскными органами в условиях её защищенности средствами криптографической защиты. Средства криптографической защита информации – это физические устройства, содержащие в себе программное обеспечение для шифрования, записи и передачи информации Перечень обозначенных проблем не является исчерпывающим и может быть дополнен и расширен учеными, исследующими проблему получения компьютерной информации при проведении ОРМ и её последующее использование её уголовном процессе. При получении компьютерной информации сотрудники оперативно-розыскных органов могут столкнуться с определенными трудностями, такими как: • нехватка специалистов, которые профессионально владеют информационными технологиями; • отсутствие системы специальной подготовки и повышения квалификации оперативных сотрудников по использованию информационных систем; • сложности в систематизации компьютерной информации о лицах и криминальных проявлениях; • недостаточная регламентация в действующем законодательстве и ведомственных подзаконных нормативных правовых актах процедуры изъятия компьютерной информации. Конституция Российской Федерации (с изм. на 21.07.2014) – М.: Юрист, 1993. – 48 с. Федеральный закон «Об оперативно-розыскной деятельности» от 12.08.1995 № 144-ФЗ (с изм. на 02.08.2019) [Электронный ресурс]: КонсультантПлюс – http://www.consultant.ru Уголовный кодекс Российской Федерации (УК РФ) (с изм. на 27.12.2019) [Электронный ресурс]: КонсультантПлюс – http://www.consultant.ru. Горяинов К.К. Теория оперативно-розыскной деятельности: учебник / Горяинов К.К. – 3-е изд., перераб. и доп. – М.: НИЦ ИНФРА-М, 2016. – 712 с. Дубоносов Е. С. «Оперативно-розыскное мероприятие «Получение компьютерной информации»: содержание и проблемы проведения» (текст научной статьи по специальности «Право») – Известия Тульского государственного университета. Экономические и юридические науки. 2017. – С. 24-29. Захарцев С. И. Оперативно-розыскная деятельность в XXI веке: монография / Захарцев С.И., Игнащенков Ю.Ю., Сальников В.П. – М.: Юр.Норма, НИЦ ИНФРА-М, 2019. – 400 с. Климов И.А. Тузов Л. Л., Дубоносов Е. С. Оперативно-розыскная деятельность: учебник для студентов вузов, обучающихся по направлению подготовки «Юриспруденция» / И.А. Климов Л. Л. Тузов, Е. С. Дубоносов [и др.]; под ред. И. А. Климова. – 4-е изд., перераб. и доп. – М.: ЮНИТИ-ДАНА, 2019. – 439 с. Осипенко А.Л. «Новое оперативно-розыскное мероприятие «получение компьютерной информации»: содержание и основы осуществления». ВЕСТНИК Воронежского института МВД России N 3/ 2016. – С. 83-91 Фирсов, О. В. Правовые основы оперативно-розыскных мероприятий: Учебное пособие / Фирсов О.В., — 4-е изд., испр. и доп. — Москва:Юр.Норма, НИЦ ИНФРА-М, 2020. — 208 с. Халиков А.Н. Оперативно-розыскная деятельность: учебник / А.Н. Халиков. – 3-е изд. – М.: РИОР: ИНФРА-М, 2019. – 326 с. Шхагапсоев З. Л., Голяндин Н. П. Основы оперативно-розыскной деятельности органов внутренних дел: учебник / З. Л. Шхагапсоев, Н. П. Голяндин. – Краснодар: Краснодарский университет МВД России, 2016. – 378 с. НОРМАТИВНОЕ РЕГУЛИРОВАНИЕ ПОНЯТИЕ ЗАДАЧИ СОДЕРЖАНИЕ –РОЛЬ ОБЪЕКТЫ ОСНОВАНИЯ ПРОВЕДЕНИЯ -ЧТО УКАЗЫВАЕТСЯ В ТАКОМ ЗАПРОСЕ/ ПОРУЧЕНИИ ОБЯЗАТЕЬНЫМ УСЛОВИЕМ…. ОФОРМЛЕНИЕ РЕЗУЛЬТАТОВ ИСПОЛЬЗОВАНИЕ РЕЗУЛЬТАТОВ ОРМ ТИПИЧНЫЕ НАРУШЕНИЯ ПРИ ПРОВЕДЕНИИ ОРМ может ли орм проводится самостоятельно опер уполномоченным? Разграничение между данными ОРМ происходит по способу проведения. В рамках получения компьютерной информации, наряду с перехватом с помощью специальных технических средств информации, передаваемой по каналам технической связи (сеть Интернет, мессенджер "Whatsapp" и др.), производится осмотр различных компьютерных устройств, в том числе и мобильных, жестких дисков и иных устройств, предназначенных для хранения информации, на предмет наличия интересующей следствие информации, что не входит в снятия информации с технических каналов связи [8[. Результаты проведения ОРМ «получение компьютерной информации» фиксируются, помимо протокола проведения ОРМ, в изъятых документах, содержащих нужные сведения. Результаты проведения ОРМ «снятие информации с технических каналов связи» указываются в материалах, на которых зафиксирована перехваченная информация. |