диссертация Колычева. Диссертация__Колычева_А.Н.. Фиксация доказательственной информации, хранящейся на ресурсах сети интернет
 Скачать 1.98 Mb.
|
|
§1. Основные понятия криминалистической фиксации доказательственной информации, хранящейся в сетевом интернет- пространстве Как известно, процесс расследования преступлений включает в себя производство следственных действий, проведение оперативно-розыскных и организационных мероприятий, которые направлены на собирание, исследование, фиксацию, оценку доказательственной информации (этапы стадии) процесса доказывания) и установление истины по уголовному делу. Для успешного расследования уголовного дела и познания истины следователю необходимо не только тактически грамотно выстраивать свою работу, применяя выработанные криминалистической наукой тактические приемы и рекомендации при проведении отдельных следственных действий, но и осуществлять грамотную фиксацию сведений, действий, фактических данных и их источников (материальных носителей, направленных на получение криминалистически значимой информации, условий, при которых она была получена, для придания ей доказательственного значения и правильного разрешения уголовного дела. Фиксация доказательств является составляющей процесса собирания доказательств, выражающейся в закреплении и запечатлении. Впоследствии АИ. Винберг обозначил содержательную сторону собирания доказательств как совокупность действий по обнаружению, фиксации, изъятию и сохранению различных доказательств. Таких же взглядов на понятие 7 Винберг, АИ. Криминалистика // Введение в криминалистику. Вып. 1 / АИ. Винберг. - Москва, 1950. – С. 8. 8 Винберг, АИ. Предмет, задачи и система науки советской криминалистики Криминалистика / АИ. Винберг. – Москва, 1959. – С 17 собирание доказательств придерживался Р.С. Белкин, рассматривая данный термин с позиции комплексности, где составной частью является фиксация 9 Аналогичного мнения придерживалась ПА. Лупинская, считая, что элементом собирания доказательств выступают обнаружение доказательств и их фиксация. Эту точку зрения разделяет ряд процессуалистов и криминалистов 11 Иной точки зрения на понятие собирание доказательств придерживался Н.В. Терзиев, отмечая, что обнаружение, собирание, закрепление и исследование доказательств являются самостоятельными этапами доказывания, при этом обнаружение и фиксацию (закрепление) доказательств он в собирание не включал. Схожую позицию поданному вопросу занимали С.П. Митричев 13 и МС. Строгович 14 Фиксация доказательств, на наш взгляд - это удостоверительный процесс система действий, направленный на закрепление криминалистически значимой информации в определенной процессуальной форме уполномоченным субъектом 15 В Уголовно-процессуальном кодексе РФ наравне с понятием фиксация используются и иные термины, по сути дела характеризующие фиксацию указываются, перечисляются, описываются, отражаются, 9 Белкин, Р.С. Собирание, исследование и оценка доказательств сущность и методы / Р.С. Белкин. - Москва Наука, 1966. – С. 29. 10 Лупинская, ПА. Доказывание в советском уголовном процессе / ПА. Лупинская. - Москва, 1966. С. 33- 34. 11 См, например Волынская, О.В. Доказывание истины в уголовном процессе // Вестник МВД РФ. 1999. № 3-4. С. 128; Тертышник, В.М. Нетрадиционные способы и формы собирания и исследования доказательств при расследовании преступлений учебное пособие / В.М. Тертышник. Харьков ХИВД, 1994. С. 10; Шейфер, С.А. Методологические и правовые проблемы собирания доказательств в советском уголовном процессе:дис. … докт. юрид. наук 12.00.09 / Шейфер Семен Абрамович. - Куйбышев, 1981. – Си др. 12 Терзиев, Н.В. Лекции по криминалистике / Н.В. Терзиев. – Москва, 1951. 13 Митричев, С.П. Предмет советской криминалистики и его место в системе юридических наук // Социальная законность. - 1952. - №3. – С. 25-26. 14 Строгович, МС. Курс советского уголовного процесса в 1 т. – Москва, 1968. – С. 302. Данное утверждение основывается на законодательной базе. См, например О некоторых вопросах применения судами Конституции Российской Федерации при осуществлении правосудия Постановление Пленума Верховного Суда Российской Федерации Электронный ресурс Постановление Пленума Верховного Суда РФ от 31.10.1995 г. №8 // Справочно-правовая система «КонсультантПлюс». – Электрон.поисковая программа. – Последнее обновление 11.01.2018. - Вред. Федер. закона от 03.03.2015. - п.п. 16-18. 18 записываются и др. (ст. 170, 177, 180, 190 УПК РФ, – содержание которых отражает процедуры, составляющие содержание фиксации. Лексическое значение понятия фиксация представляется нам более ѐмким и удачным по сравнению с приведенными выше, ноне исключающим иные лексические синонимичные формы. Вероятно, именно поэтому в криминалистическую науку устойчиво вошли термин и понятие фиксация по отношению к процессуальными следственным действиям, направленным на удостоверение сведений, объектов, действий, условий, явлений, механизмов и их источников. Значительный вклад в комплексное формирование учения о фиксации доказательственной информации внес Р.С. Белкин, определив его место в системе частных криминалистических теорий. В рамках разработанного учения Р.С. Белкин предложил следующее понятие фиксации доказательств это система действий по запечатлению в установленных законом формах фактических данных, имеющих значение для правильного разрешения уголовного дела, а также условий, средств и способов их обнаружения и закрепления. Развивая предложенный содержательный подход к понятию фиксация доказательств, Р.С. Белкин пишет и об отнесении к нему действий по обнаружению фактических данных, от которых зависит допустимость доказательств в свою очередь допустимость доказательств зависит от допустимости их источников, допустимости средств и способов обнаружения как тех, таки других. При этом автор отмечает, что фиксация доказательств в процессуальном аспекте есть процессуальная форма удостоверения и запечатления (предусмотренная УПК РФ, в то время как в криминалистическом аспекте она носит содержательный характер 19 Интересна в аспекте нашего исследования позиция Н.Н. Лысова, по 16 Белкин, Р.С. Курс советской криминалистики в 2 т. Частные криминалистические теории / Р.С. Белкин; Академия МВД СССР. – Москва, 1978. – С. 89-143. 17 Там же. – С. 95. 18 Белкин, Р.С. Курс криминалистики / Р.С. Белкин. - Москва Юнити. Закон и право. 2001. – С. 346. 19 Там же. – С. 345. 19 мнению которого, упор в определении понятия фиксации доказательств следует делать именно на связанные с ней действия и на средства, способствующие выполнению этих действий. На наш взгляд, это мнение справедливо, особенно в рамках рассматриваемого нами аспекта, так как именно действия и средства вызывают самую большую сложность и требуют не только теоретической подготовки, но и практического опыта работы для выполнения поставленных задач. Практика показывает, что по мере развития сети Интернет увеличивается число преступлений, совершаемых с использованием информационно-телекоммуникационных технологий, и все большее значение приобретает проблема поиска криминалистически значимой информации, хранящейся в Сети, способствующей выявлению, раскрытию и расследованию таких преступлений. Социальная среда в сетевом пространстве разнообразна. Отдельные ее представители (как ив реальном обществе, имеющие социально опасные взгляды, являются представителями криминогенной среды. Объединение таких субъектов образуют маргинальные группы. Сетевое пространство создает комфортные условия для общения криминально настроенных субъектов с широким кругом населения не только в пределах одного региона, страны, но и мира. По справедливому замечанию А.М. Ишина, преступность в Интернете приобретает все более опасные формы, получая при этом ярко выраженный транснациональный характер. Этим можно объяснить количественный рост ресурсов экстремистской направленности, сайтов, на которых популяризируются преступные идеи и образ жизни например, вербовка в ряды ИГИЛ, Джебхат ан-Нусры и иные террористические организации, распространение детской порнографии, 20 Лысов, Н.Н. Криминалистическое учение о фиксации доказательственной информации в деятельности по выявлению и раскрытию преступлений дис. … докт. юрид. наук 12.00.09 / Лысов Николай Николаевич. - Москва, 1995. – С. 100-102. 21 Ишин, А.М. Современные проблемы использования сети Интернет в расследовании преступлений // Вестник Балтийского федерального университета им. И. Канта. – 2013. -№ 9. - С. 116. 20 распространение наркотических и психотропных веществ, информации по их изготовлению, предложения по продаже баз данных с персональными сведениями о гражданах, номерами кредитных карт и информацией об их владельцах, вирусных программ и прочего. За последние 10 лет увеличилось число размещаемых на сетевых интернет-ресурсах видеороликов, снятых на камеры мобильных телефонов, систем видеорегистрации в помещениях и автомобилях, на которых запечатлены сцены насилия, имущественных преступлений, преступлений против личности, хулиганства, издевательства над животными, грубых нарушений правил дорожного движения и др. Подобные видеозаписи потенциально могут служить не только поводом для возбуждения уголовного делано и принадлежащем их оформлении – доказательствами по уголовному делу. Основываясь на мнении Р.С. Белкина и уголовно-процессуальной норме ст. 74 УПК РФ, к основным объектам фиксации доказательственной информации, размещенной в интернет-пространстве, можно отнести лог- файлы (протоколы автоматической регистрации событий, происходящих при работе программного обеспечения, сведения о сетевых ресурсах, доменах, их владельцах, базы данных с информацией конфиденциального характера, иные файлы, хранящиеся на ПЭВМ. При этом объекты фиксируются определенным способом, включая - процессуальную составляющую, содержанием которой является установленная уголовно-процессуальным законодательством протокольная форма, как отражение обстановки, действий, явлений и вербальных сигналов - технико-криминалистическую составляющую, содержащую графическую (планы, схемы, рисунки, графики, чертежи, предметную изъятие предметов в полном объеме или их частей, изготовление слепков, макетов, оттисков) и наглядно-образную (фотосъемка и видеосъемка, скриншоты) формы фиксации. 21 Перечисленные выше объекты могут нести определенную криминалистически значимую информацию, представляющую оперативный интерес и свидетельствующую об использовании интернет-ресурсов в преступных целях. Данная информация может быть выявлена и зафиксирована следующими способами а) входе мониторинга сетевых ресурсов, на которых пользователями неоднократно размещалась данная информация б) входе проведенных оперативно-розыскных мероприятий в) в заявлении потерпевшего о преступлении г) в рамках расследования другого уголовного дела д) при получении информации от граждан. Ранее мы определили фиксацию доказательств как систему действий (удостоверительный процесс, направленных на закрепление криминалистически значимой информации в определенной процессуальной форме. Фиксацию действий целесообразно осуществлять в рамках применения средств, способствующих выполнению этих действий. По мнению А.А. Аубакировой, в самом понятии фиксации доказательственной информации (с криминалистической точки зрения) необходимо выделять такой элемент, как указание на технические средства фиксации. В широком смысле к средствам относят любые возможности, способствующие решению различных задач. В узком смысле к средствам относят специализированные приспособления, которые позволяют решать конкретные задачи. В аспекте нашего исследования следует поддержать позицию Н.Н. Лысова, согласно которой выполнение действий по фиксации требует применения системы особых технических средств сущность этого фрагмента деятельности состоит в запечатлении механизмов преобразования состояний объектов, на которые воздействовал субъект преступной 22 Аубакирова, А.А. Фиксация доказательств в криминалистике и судопроизводстве дис. … канд. юрид. наук 12.00.09 / Аубакирова Анна Александровна. - Республика Казахстан, г. Алматы, 1999. – С. 29. 22 деятельности и их перекодирование» 23 Учитывая приведенные выше аспекты фиксации, далее рассмотрим особенности фиксирования доказательственной информации, хранящейся на ресурсах сети Интернет и на материальных носителях, зафиксированных в результате работы в сетевом пространстве. К средствами методам, которые могут применять следователи (дознаватели) и специалисты для фиксации доказательственной информации по рассматриваемому направлению, можно отнести а) специальные технические средства, нацеленные наперехват криминалистически значимой информации специализированными техническими подразделениями (подразделения СТМ), предоставляемой впоследствии органам предварительного расследования б) программное обеспечение с возможностями контент-анализа (UFED, XRY, U2, мобильный криминалист, OSForensics,) 24 ; контент-анализ – формализованный метод, основанный на изучении исследуемой текстовой и графической информации содержимого файлов в целях выявления и измерения характеристик, получивших в них отражение, с последующим выявлением определенных (закономерностей) особенностей, например использование в текстах сообщений методов шифрования определенным образом (QR коды, стеганограммы, ссылки, заведомо не обрабатываемые программным обеспечением временные промежутки размещения информации относительно дня, недели, месяца и т.д.; наиболее популярный формат размещения информации (комментарий, блог, отзыв, рекламное объявление географический охват получателей информации (в рамках района, города, региона, страны эмоциональное и психологическое 23 Лысов, Н.Н. Фиксация доказательств в уголовном процессе Учебное пособие. В 2 ч. Ч. Методические проблемы / Н.Н. Лысов: Н. Новгород, 1998. – С. 74. 24 Багмет, А.М. Получение информации, содержащейся в средствах мобильной связи, с применением универсального устройства извлечения судебной информации (UFED): методические рекомендации Багмет, А.М., Бычков В.В., Скобелин С.Ю. – Москва Институт повышения квалификации Следственного комитета Рос. Федерации, 2013. – C.12. 23 состояние автора (например, участников групп смерти Синие киты уровень грамотности. Контент-анализ способствует повышению эффективности мониторинга сетевых интернет-ресурсов. Объектами контент- анализа в основном являются информационные ресурсы и тексты в местах сетевого общения (социальные сети, форумы, блоги и др, а также сетевые ресурсы с высокой потенциальной возможностью размещения информации криминального характера, из которых наиболее известными являются закрытые сети DarkNet, Tor. Применение подобных технических возможностей позволяет обобщать и сопоставлять полученные материалы, благодаря которым становится возможно установление связей интересующих лиц, их контактные данные, выявление потенциальных возможных соучастников в) программное обеспечение для восстановления удаленной, модифицированной, поврежденной информации с носителей информации (R- Studio, EASYUSFileRecovery, OntrackEasyRecovery и др. Согласно действующему уголовно-процессуальному законодательству и рекомендациям, разработанным криминалистами, фиксация доказательственной информации, хранящейся на ресурсах сети Интернет, осуществляется входе осуществления следующей деятельности а) составления протоколов осмотра места происшествия и прилагаемых к ним иллюстрационных таблиц, схем, планов, чертежей, распечаток экрана монитора (скриншотов); б) применения фото- и видеосъѐмки, которым должно точно соответствовать зафиксированное в протоколе в) составления протоколов допросов потерпевших, представителей потерпевших, свидетелей, подозреваемых, обвиняемых, экспертов, специалистов, переводчиков, понятых (в необходимых случаях г) составления протоколов обыска по месту жительства, работы, в офисах, серверных помещениях и т.д.; 24 д) составления протоколов выемки договоров об оказании телематических услуг связи, счетов за предоставление услуг связи, протоколов данных о соединениях абонентов с сетью электросвязи и доступа к Интернету, архива электронного почтового ящика, архива запросов к поисковым системам сети Интернет (при наличии соответствующего постановления суда о наложении ареста на почтовые сообщения электронной сети, электронных журналов, отражающих проведенные компьютерные операции, технической документации, иных электронных документов на машинных носителях и др е) составления протоколов осмотра предметов (персональных компьютеров, ноутбуков, планшетов, мобильных телефонов, Wi-Fi роутеров, модемов, серверов и др, документов (протоколов данных о соединениях абонентов с сетью электросвязи и доступе в Интернет, технической документации, иных электронных документов на машинных носителях и др ѐ) приобщения к материалам дела различного рода справок, выписок, заверенных копий документов и др, полученных в результате официальных запросов, имеющихся в материалах уголовного дела (истребованная в сотовых компаниях информация о соединениях абонентов и абонентских устройствах с указанием месторасположения базовых станций информация, истребованная у модератора сайта, с которого осуществлено, например, мошенничество в сети Интернет, для установленияIP-адреса подозреваемого истребованная информация о движении денежных средств, находящихся на банковских счетах потерпевшего, подозреваемого, обвиняемого, с отраженным временем совершенных операций, адресом устройства, с которого осуществлялись операции ж) назначения в кратчайшие сроки компьютерной экспертизы (либо иного вида экспертизы, необходимость в которой возникнет в результате расследования уголовного дела) по изъятым входе осмотра места 25 происшествия, обыска, выемки предметами получения заключения эксперта. Целесообразно не осуществлять предварительно запуск ПЭВМ, отторжение носителей информации, чтобы значимая информация, находящаяся на них, не была стерта или повреждена программно- аппаратными комплексами защиты информации ив последующем могла стать доказательством по уголовному делу. Фиксация доказательственной информации, хранящейся на ресурсах сети Интернет, может осуществляться ив ходе иных следственных действий не упомянутых в нашем перечне, но предусмотренных уголовно- процессуальным законом, если в этом возникнет необходимость в рамках расследования уголовного дела, не следует забывать при этом, что протокольная форма является обязательной согласно уголовно- процессуальным нормам, а соответственно и основной, по отношению к другим формам фиксации. Перечисленные формы фиксации отражают общие положения криминалистической фиксации доказательственной информации, хранящейся в сетевом интернет-пространстве. Они в обязательном порядке должны отражать примененные следователем (дознавателем) при участии специалиста указанные нами выше средства и методы фиксации доказательственной информации, хранящейся на ресурсах сети Интернета также частные моменты, фиксация которых будет рассмотрена нами далее. Подводя итог поданному параграфу, считаем возможным сделать следующие выводы Сеть Интернет за последние 10-15 лет фактически ворвалась в нашу повседневную жизнедеятельность как источник пополнения информации, развлекательная платформа, возможность общения со знакомыми или незнакомыми людьми, находящимися на различном удалении друг от друга, возможность проведения финансовых операций и многое другое. Несмотря на это, следователи (чаще всего имея представление обывателя) испытывают 26 затруднения при работе с сетевыми ресурсами, их специализированной терминологией, механизмом работы и грамотным отражением с позиций процессуальной формы и криминалистического содержания. Несмотря на то, что учение о фиксации доказательственной информации в криминалистике является вполне сформировавшимся теоретический аспект, необходимость дальнейшего внесения в него дополнений является актуальной задачей в связи с появлением новых объектов фиксации доказательственной информации, имеющих отношение к сетевым интернет-ресурсам. В данном параграфе нами рассмотрены основные объекты фиксации доказательственной информации. Изложена криминалистическая сущность содержания понятия фиксации доказательственной информации. Определены способы выявления криминалистически значимой информации в сети Интернета также средства и методы, которые могут применять следователи (дознаватели) и специалисты для фиксации доказательственной информации. Фиксации при этом подлежат не только применяющиеся средства, способы, но и действия, связанные с фиксацией доказательственной информации. Обозначена (основная) деятельность, входе которой осуществляется фиксация доказательственной информации, хранящейся на ресурсах сети Интернет. Учитывая рассмотренные теоретические аспекты фиксации доказательственной информации, хранящейся на ресурсах сети Интернет, считаем, что возможна разработка дальнейших рекомендаций по фиксации соответствующей информации, которая в последующем может иметь доказательственное значение. Содержательность рекомендаций следует рассматривать с позиции особенного механизма следообразования, а также алгоритмизации работы следователя не только в рамках отражения сведений в протокольной форме, но и документальной подборке материалов уголовного дела, имеющих доказательственное значение. 27 |