Криминалистика экзамен. Ответы. Криминалистическая тактика Криминалистическая тактика как самостоятельный раздел криминалистики. Структура раздела и место в системе криминалистики
 Скачать 319.33 Kb.
|
|
41. Осмотр компьютерных объектов. Непосредственными объектами здесь могут быть: отдельные компьютеры, не являющиеся составной частью локальных сетей; рабочие станции (компьютеры), входящие в Интернет, центральные компьютеры сетей; сетевые линии связи; соединительные кабели; принтеры; модемы; сканеры и проч. При их осмотре в протоколе отражаются; положение переключателей на блоках и устройствах компьютерной техники; состояние индикаторов; содержание информации, высвечиваемой на мониторе, и световых сигналов на различных индикаторах и табло; состояние кабельных соединений (их целостность, наличие или отсутствие следов подключения нештатной аппаратуры); наличие и содержание всех пометок, специальных знаков, пломб и наклеек на корпусах и устройствах компьютерного оборудования; механические повреждения; наличие внутри компьютерной техники нештатной аппаратуры и различных устройств; следы нарушения аппаратной системы зашиты информации, другие признаки воздействия на осматриваемую технику. Помимо этих общих положений, необходимо отметить особенности осмотра работающего и неработающего компьютера. При осмотре работающего ПК с участием специалиста следует установить, какая программа выполняется, для чего осмотреть изображение на экране дисплея, детально описать его и произвести фотографирование или видеозапись; по мере необходимости остановить исполнение программы и установить, какая информация получена после окончания ее работы; определить и восстановить наименование вызывавшейся последний раз программы; установить наличие в компьютере накопителей информации, их тип (вид) и количество; скопировать информацию (программы, файлы данных), имеющуюся в компьютере (особенно это важно для информации, которая после выключения компьютера уничтожается). Если компьютер подключен к локальной сети, то необходимо: установить количество подключенных к серверу рабочих станций или ПК, вид сети связи, количество серверов в ней; по возможности организовать параллельный осмотр включенных в локальную сеть рабочих станций и компьютеров (по вышеизложенной схеме осмотра работающего компьютера). Если же такая возможность отсутствует, то надо обеспечить их остановку и далее производить осмотр в режиме неработающего компьютера. При осмотре неработающего ПК требуется: определить местонахождение компьютера и его периферийных устройств (принтера, дис- плен, клавиатуры и проч.) с обязательным указанием в протоколе наименования, номера, модели, формы, цвета каждого из них; установить порядок соединения между собой вышеуказанных устройств, количество соединительных разъемов, их спецификации, виды проводов и кабелей, их цвет и количество; выяснить, подключен ли данный ПК к сети, а также какой именно, каковы способ и средства его подключения. В современных средствах компьютерной техники объем хранимой информации огромен и разнообразен. Поэтому выбор интересующих сведений становится весьма трудоемким. Однако современные программные средства предоставляют широкий спектр возможностей опытному пользователю — как преступнику, так и следователю, дознавателю. 1 Многие текстовые и финансовые программы сохраняют список документов последних сеансов работы и могут их мгновенно вызвать, если, конечно, они не удалены или не перемещены в другое место. На диске компьютера пользователи обычно сохраняют документы в каталогах (папках) со стандартными названиями: «Мои документы», «Архив», «Петров» (пользователь). Файлы документов имеют в названии характерное уточнение (расширение), т. е. часть имени, которая стоит после точки в названии файла, — письмо.txt, сведения.doc, платеж.xls, архив14.гір, входящие.arj, счета.гаг и т. п. Значительный интерес могут составить базы данных или данные из программы-«еже- дневника», которые являются компьютерным аналогом записной книжки с адресами. Все компьютерные файлы хранят дату последнего изменения, а после некоторых программ — и дату первоначальной записи файла под этим именем. Некоторые программы при сохранении файла присовокупляют К полезной информации дополнительные сведения і (служебные данные, которые удается при необходимости выявить с| помощью специальных программ просмотра). Имеются в виду сведе-1 ния о зарегистрированном владельце или организации (если владелец ! ввел такие данные при установке программы), об используемом принтере. Иногда внутрь файла попадает «соседняя» информация из документа, который обрабатывался в ПК параллельно. Автоматический поиск среди огромного объема информации на диске помогают вести программы поиска документов по имени файла или по дате, по размеру и даже по словам в тексте документа. Часть информации хранится в сжатом виде, и ее прямой просмотр невозможен. Однако существуют программы поиска и в таких сжатых файлах. Ко многим шифровальным защитам документов и сжатым архивам известны программы подбора «забытых» паролей. Не искушенный в технических тонкостях рядовой пользователь, как правило, не догадывается, что фрагменты или целые файлы, которые программы создают как временную подсобную базу для работы, нередко остаются на диске и после окончания работы. Во всяком случае такие хранилища обрывков временных файлов при производстве следственного осмотра целесообразно проверять. Популярный программный пакет Microsoft Office после установки на компьютере ведет негласный файл-протокол, куда заносит дату и время всех включений ПК. Программы связи и работы с сетью запоминают адреса многих интернет-контактов пользователя, документы электронной почты с адресами отправителя. Если пользователь не применяет алгоритм специальных команд, то современные операционные системы удаляют файлы не «начисто», а сначала в «корзину», просмотрев которую можно восстановить информацию. И даже в случае удаления файла, минуя корзину, есть возможность восстановления, поскольку его место на диске не очищается, а только помечается как неиспользованное. Остающиеся на месте осмотра средства компьютерной техники нужно опечатать путем наклеивания листа бумаги с подписями следователя и понятых на разъемы электропитания, на крепеж и корпус. Нельзя пробивать отверстия в магнитных носителях, ставить на них печати. Пояснительные надписи на этикетки наносятся фломастером или жестким карандашом (но не авторучкой). Если есть необходимость изъять средства компьютерной техники, следует выйти из программы, исполняемой компьютером для операционной системы Windows, правильно завершить работу самой системы, а затем отключить электропитание всех средств компьютерной техники, подлежащих изъятию. Желательно описать в протоколе рабочие кабельные соединения между отдельными блоками аппаратуры. Аппаратные части средств разъединяются с соблюдением необходимых мер предосторожности, одновременно пломбируются их технические входы и выходы. При описании изымаемых магнитных носителей машинной информации в протоколе отражаются заводской номер, тип, название, а при их отсутствии подробно описываются тип, размер. Фиксацию указанных сведений в протоколе следственного осмотра желательно дополнить видеозаписью либо фотосъемкой. В процессе осмотра нельзя забывать о необходимости соблюдения элементарных правил обращения с компьютерной техникой. Все включения и выключения компьютерного оборудования должны осуществляться только специалистами либо под их руководством; нельзя производить разъединения или соединения кабельных линий, прежде чем будет выяснено их назначение, чтобы не нанести ущерба компьютерной системе; вскрытие и демонтаж компьютерного оборудования можно производить только с участием специалистов; применение магнитных искателей, ультрафиолетовых осветителей, инфракрасных преобразователей и других подобных приборов для осмотра компьютерной техники должно быть согласовано со специалистом, чтобы избежать разрушения носителей информации и микросхем памяти ПК. Осмотр носителей компьютерной информации производится в целях установления содержания самой информации и обнаружения внешних следов, в том числе пальцев рук. Последние могут быть выявлены на упаковках и местах хранения информации. Осмотру подлежат: жесткие магнитные диски (винчестеры), оптические диски, флеш-карты, виртуальные диски, бумажные носители информации (листинги, журналы и иные документы, составляемые с помощью ПК). В протоколе осмотра указываются: 1) место обнаружения каждого носителя информации (стол, шкаф, сейф), температура воздуха, при которой он хранился; 2) характер его упаковки (конверты, специальные футляры, коробки и проч.), надписи на упаковке, наклейки на носителях информации с соответствующими пометками, цвет материала упаковки и наклейки, наличие штрихового кода и прочие особенности; 3) тип и размер носителя; изготовитель, плотность записи и номер (если они обозначены), состояние средств записи; 4) характерные признаки на носителях (царапины, иные повреждения, гравировки и проч.); 5) тип ПК, для которого предназначен обнаруженный носитель (его марка, фирма-изготовитель). Обращаться с компьютерными носителями информации следует осторожно: не подвергать электромагнитному воздействию, не хранить их без специальной упаковки, не допускать резких перепадов температуры при хранении и транспортировке. 42. Освидетельствование как вид следственного осмотра.
1. Для обнаружения на теле человека особых примет, следов преступления, телесных повреждений, выявления состояния опьянения или иных свойств и признаков, имеющих значение для уголовного дела, если для этого не требуется производство судебной экспертизы, может быть произведено освидетельствование подозреваемого, обвиняемого, потерпевшего, а также свидетеля с его согласия, за исключением случаев, когда освидетельствование необходимо для оценки достоверности его показаний. В случаях, не терпящих отлагательства, освидетельствование может быть произведено до возбуждения уголовного дела. 2. О производстве освидетельствования следователь выносит постановление, которое является обязательным для освидетельствуемого лица. 3. Освидетельствование производится следователем. При необходимости следователь привлекает к участию в производстве освидетельствования врача или другого специалиста. 4. При освидетельствовании лица другого пола следователь не присутствует, если освидетельствование сопровождается обнажением данного лица. В этом случае освидетельствование производится врачом. 5. Фотографирование, видеозапись и киносъемка в случаях, предусмотренных частью четвертой настоящей статьи, проводятся с согласия освидетельствуемого лица. Особым видом следственного осмотра является освидетельствование, цель которого состоит в установлении следов преступления, иных следов или особых примет на теле обвиняемого, подозреваемого, свидетеля или потерпевшего. Так как освидетельствование связано с принудительным обнажением тела и в определенной степени затрагивает права личности, закон требует для его проведения вынесения специального постановления. Если освидетельствование сопровождается полным обнажением освидетельствуемого, понятые должны быть одного с ним пола. Следователь не осматривает обнаженное тело лица другого пола. По его поручению это делает врач вместе с понятыми. Следователь фиксирует в протоколе установленные факты со слов врача и понятых. При освидетельствовании выясняется и фиксируется в протоколе и приложениях к нему наличие на теле освидетельствуемого: а) повреждений (травмы, ссадины, кровоподтеки, царапины и т.д.), полученных в результате преступных действий или при обстоятельствах, с ними связанных; б) особых примет (шрамов, родимых пятен, рубцов, татуировок, физических недостатков и т.п.); в) следов на теле от объектов, с которыми освидетельствуемый соприкасался при обстоятельствах, интересующих следствие. Этими следами могут быть пыль, почва, краска, смазочные вещества, губная помада, кровь, сперма, волосы, частицы волокон ткани и другие, в том числе и микрообъекты. Подготовка освидетельствования состоит в определении объекта поиска (нужно знать, на что обращать внимание, что именно и где можно обнаружить при обследовании тела), в выборе времени и места его проведения, в подготовке технических средств и участников этого действия (врача, понятых). Данные об объекте поиска устанавливаются в ходе допроса, осмотра места происшествия, трупа, транспортных средств. При выборе времени освидетельствования необходимо помнить, что это неотложное следственное действие, промедление с производством которого может привести к утрате доказательств вследствие преднамеренных или неосторожных действий лица, подлежащего освидетельствованию. Место для освидетельствования выбирается в зависимости от конкретной обстановки. В ходе освидетельствования недопустимы нетактичное обращение с освидетельствуемым; совершение действий, причиняющих ему боль; неоправданно длительная процедура осмотра тела и др. Для обнаружения следов преступления должны применяться технические средства, например, осветительные приборы, лупа, приборы ультрафиолетового и инфракрасного излучения. Они используются для обнаружения следов выстрела, крови, спермы, слюны и др. Пятна крови с кожи рекомендуется снимать при помощи марлевого тампона, фильтровальной или промокательной бумаги. Их смачивают водой и прикладывают в том месте, где имеется пятно. Тампон затем просушивается. Грязь из-под ногтей собирают на лист чистой бумаги при помощи заостренной деревянной палочки. Подногтевое содержимое и палочка, которой оно собиралось, упаковываются в пробирки с каждого пальца отдельно. При возможности следует обрезать и ногти. Для сбора микрообъектов (пыль, ворсинки волокон ткани, чешуйки кожи (перхоть)) используется пылесос со специальной насадкой, в которую вставляется фильтр. В освидетельствование не входит осмотр одежды. Однако, если на одежде освидетельствуемого будут обнаружены признаки следов преступления, то она подлежит осмотру. Нередко без осмотра одежды невозможно понять происхождение или топографию следов на теле освидетельствуемого. Тогда тело и одежду осматривают одновременно в такой последовательности. Сначала осматривают части тела, не закрытые одеждой, затем одежду, а потом остальное тело освидетельствуемого. О производстве освидетельствования составляется протокол. Все обнаруженные следы и особые приметы обозначаются на контурной схеме человека, фиксируются путем описания их конфигурации, а также фотографированием на цветную пленку. 43. Тактика судебного осмотра местности и помещения. Статья 287. Осмотр местности и помещения 1. Осмотр местности и помещения проводится судом с участием сторон, а при необходимости и с участием свидетелей, эксперта и специалиста. Осмотр помещения проводится на основании определения или постановления суда. 2. По прибытии на место осмотра председательствующий объявляет о продолжении судебного заседания и суд приступает к осмотру, при этом подсудимому, потерпевшему, свидетелям, эксперту и специалисту могут быть заданы вопросы в связи с осмотром. Особенности же тактики судебного осмотра местности и помещений предопределяются, главным образом, соответствующей стадией уголовного процесса, субъектом, производящим осмотр, а также целями и задачами, на достижение которых направлено это судебное действие. Если следственный осмотр, как правило, — неотложное следственное действие, и производится он в целях обнаружения следов преступления и других вещественных доказательств, выяснения обстановки происшествия и иных обстоятельств, имеющих значение для дела, то судебный осмотр в большинстве своем направлен на проверку и оценку уже имеющихся доказательств путем непосредственного восприятия составом суда обстановки на местности или в помещений. Изучение судебной практики показывает, что к наиболее типичным ситуациям, обусловливающим необходимость судебного осмотра местности и помещений, относятся следующие: - выявление в ходе судебного следствия пробелов в осмотре места происшествия, проведенном на стадии предварительного расследования, которые можно восполнить (или попытаться восполнить) только путем непосредственного восприятия судом обстановки, где имело место криминальное событие; - наличие существенных противоречий в показаниях подсудимого (подсудимых), потерпевшего, свидетелей, касающихся обстоятельств совершения или сокрытия преступления, которые могут быть устранены или оценены лишь при непосредственном осмотре местности, помещения судом в присутствии этих лиц; - изменение показаний, данных на стадии предварительного расследования указанными выше лицами относительно обстоятельств совершения преступления, если проверка и оценка объективности показаний возможна только в результате судебного осмотра соответствующих участков местности или помещений. Подготовка к судебному осмотру до выезда на место должна включать в себя в первую очередь определение круга лиц, которых следует к нему привлечь, и обеспечение их явки. Если при осмотре может возникнуть необходимость в реконструкции обстановки, то в подготовительный этап входит допрос в качестве свидетелей специалистов и понятых, участвовавших в следственном осмотре места происшествия (а иногда и производившего его следователя). Следует также тщательно продумать вопрос о способах фиксации хода и результатов осмотра и обеспечить его необходимыми техническими средствами. Учитывая, что судьи, как правило, не имеют достаточного опыта использования таких технических средств, как кинокамеры, видеомагнитофоны, при необходимости их применения к участию в судебном осмотре целесообразно привлекать соответствующих специалистов (экспертов экспертно-криминалистического отдела, техников-криминалистов органов прокуратуры). Осмотр нужно начинать с обзора места происшествия и «привязки» объектов, подлежащих детальному исследованию, к остальной местности. При этом надо иметь в виду, что поскольку с момента следственного осмотра (если таковой проводился) проходит значительное время, обстановка на месте происшествия к началу судебного осмотра может существенно измениться. Поэтому суд должен выяснить путем постановки соответствующих вопросов подсудимому, потерпевшему и свидетелям из числа очевидцев преступления и лиц, участвовавших в следственном осмотре в качестве понятых и специалистов, какие изменения на этом месте произошли. Кроме того, изменения, происшедшие в обстановке, должны быть сопоставлены с данными протокола следственного осмотра и приложенными к нему схемами и фототаблицами места происшествия. Если произошедшие изменения существенны и могут оказать влияние на результаты судебного осмотра, то суд на основе указанных выше материалов и показаний должен реконструировать обстановку, максимально приблизив ее к той, которая была на момент происшествия. В протоколе судебного заседания должен найти отражение не только сам факт реконструкции, но и то, в чем конкретно она выразилась. Желательно, чтобы место судебного осмотра было сфотографировано до и после реконструкции, а сам процесс ее зафиксирован путем киносъемки или видеозаписи. Это даст возможность объективно судить об обстоятельствах, вызвавших необходимость реконструкции, и соответствии реконструированной обстановки места происшествия первоначальной. После реконструкции места происшествия тактика судебного осмотра зависит от судебной ситуации, обусловившей производство этого действия по проверке и оценке доказательств. Если необходимость его проведения вызвана недостатками следственного осмотра либо самим фактом его непроведения на стадии предварительного расследования, то в этих случаях к судебному осмотру применимы практически все тактические рекомендации, касающиеся следственного осмотра места происшествия. Однако, как уже отмечалось, одной из типовых ситуаций, при которой суд принимает решение о производстве осмотра местности или помещения, является обнаружение противоречий в показаниях нескольких лиц (подсудимых, потерпевшего и др.). Представляется, что при таких обстоятельствах суду следует использовать тактические рекомендации, относящиеся к действию, известному в следственной практике под наименованием «проверка и уточнение показаний на месте», естественно, с учетом специфики судебного следствия. Мы имеем в виду, в частности, производство осмотра с участием каждого подсудимого отдельно в отсутствие других подсудимых по делу. В подобных случаях целесообразно после прибытия на место осмотра, объявления судебного заседания продолженным и реконструкции (при необходимости) обстановки дальнейший осмотр производить раздельно с каждым из лиц, в чьих показаниях имеются существенные противоречия. Для этого суд удаляет остальных подсудимых с места, подлежащего осмотру. Возникает вопрос: не противоречит ли данная тактическая рекомендация ст. 287 УПК, согласно которой судебный осмотр местности и помещения производится в присутствии сторон (следовательно, подсудимого, а также потерпевшего и других лиц, перечисленных в названной статье уголовно-процессуального закона)? Мы полагаем, что нет. Как известно, закон допускает допрос одного подсудимого в отсутствие другого, когда этого требуют интересы установления истины (ст. 275 УПК). Постановка вопросов подсудимому в связи с судебным осмотром в ходе судебного следствия по существу является продолжением его допроса, проводимого, правда, в специфических условиях и сопровождающегося в ряде случаев демонстрацией им определенных действий, связанных с инкриминированным ему событием. |