Практическое руководство по производству судебных экспертиз для. Руководство по производству судебных экспертиз для экспертов и специалистов научно практическое пособие
 Скачать 3.75 Mb.
|
|
Обнаружение микрообъектов. Эффективный поиск и обнаружение микрообъектов на месте происшествия невозможен без использования специальных технических средств и методов. Прежде чем приступить к обнаружению микрообъектов, следует проанализировать механизм происшествия. Представить, как развивалось событие происшествия; как и какие материальные объекты могли попасть и фигурировать в конкретном событии; какие действия совершал преступник и какими орудиями или средствами он мог воспользоваться. При этом в первую очередь необходимо обратить внимание на нарушения целости предметов, их перемещения (например, взломанные преграды, выступающие части предметов окружающей обстановки, окрашенные или загрязненные поверхности и т.п.). Для обнаружения и фиксации микрообъектов существуют следующие основные методы: вероятностный, инструментальный, фотографический, химический и биологический. Вероятностный метод не гарантирует установление именно тех объектов, на которых имеются микрообразования, однако путем логического исследования можно воспроизвести механизм взаимодействия людей и вещей на месте происшествия и образования микрообъектов. Инструментальный метод предполагает использование для поиска микрообъектов различных приборов. Последние имеются в унифицированном чемодане для работы с микрообъектами, который входит в комплект ПКЛ. Фотографический предназначен для выявления микроследов и микровеществ при одновременном их запечатлении с помощью микрофотообъективов или через микроскоп. Химический предполагает использование тест-наборов, индикаторов и реагентов для выявления, например, наркотических веществ, следов крови. Биологический связан с использованием органолептического (обоняние человека) или ольфакторного (обоняние животных-макросматиков) методов для выявления пахучих микровеществ. Все перечисленные методы рекомендуется применять комплексно. Для обнаружения и изъятия микрообъектов следует: - изучить обстановку места происшествия; - построить мысленную модель произошедшего события; - определить предметы и места, где могут находиться микрообъекты; - осмотреть эти объекты и места с целью обнаружения микрообъектов; - обнаружив микрообъекты, зафиксировать их; - собрать и упаковать обнаруженные микрообъекты. На месте происшествия, в зависимости от конкретных обстоятельств дела, можно обнаружить следующие микрообъекты: осколки стекол; опилки; частицы краски, стружки древесины, металла; сажу, ржавчину, цемент, песок, резину; волокна, волосы; пятна крови и смазочных масел и т.п. Ввиду малого размера микрообъектов их трудно обнаружить при слабом электрическом или при естественном освещении. При поиске микрообъектов используются следующие средства, которые необходимо приготовить перед выездом на место происшествия: лупы с подсветкой и увеличением до 10 крат, электрофонарь, осветитель УК-1, ультрафиолетовый осветитель с лампой УФО-4А и светофильтрами, портативный микроскоп, например "Мир-2" (ЛОМО), диэлектрические палочки, постоянный магнит, скальпель, пинцет, препаровальные иглы, микропипетки, пробирки, бюксы из стекла и полимерных материалов, пакеты, липкую ленту, микропылесборник, планшет и т.д. Поиск микрообъектов начинается сразу же после начала осмотра места происшествия. Следует избегать сильного движения воздуха (сквозняков и т.п.). Все предполагаемые объекты-носители необходимо до осмотра оставлять в их первоначальном положении и состоянии, осмотр проводить на листах плотной бумаги, которые после осмотра объекта также тщательно осматриваются. Каждый объект-носитель осматривается на отдельном листе. При этом нельзя курить, перемещать предметы без разрешения следователя, брать орудия преступления голыми руками, класть их на другие объекты. Недопустимо предварительное контактное сопоставление различных предметов со следами, введение орудий в раневые каналы или в повреждения на одежде. Необходимо помнить, что некоторые предметы - носители микрообъектов могут быть одновременно и носителями микроследов и самостоятельными объектами поиска (например, следы пальцев рук). Фиксация микрообъектов осуществляется методами описания, измерения и масштабной фотосъемки. При описании указывается местоположение микрообъекта на предмете. При съемке вначале фотографируется общий вид предмета, на котором обнаружен микрообъект, затем для фиксации самого микрообъекта используется микрофотосъемка. В последнем случае применяются специальные микрофотоустановки (ФМН-2, -3) либо насадочные фотокамеры, которые устанавливаются на микроскоп. Отбор микрообъектов с места происшествия осуществляется двумя способами: изымается предмет-носитель вместе с микрообъектами либо непосредственно сам микрообъект. Первый способ предпочтительнее, так как снижается возможность утраты, сохраняется местоположение и взаиморасположение микрообъектов, что позволяет впоследствии провести экспертное исследование на более качественном уровне в стационарных условиях. Упаковка микрообъектов и предметов-носителей осуществляется с учетом их размеров и массы. Они могут быть упакованы в полиэтиленовые или бумажные пакеты, пластмассовые или полиэтиленовые контейнеры, бюксы, пробирки с резиновыми и пластмассовыми колпачками и другие материалы, обеспечивающие их сохранность при транспортировке и хранении, исключающие их утрату, загрязнение и изменение при неблагоприятном влиянии внешней среды. 2.10.2. Работа с запаховыми следами человека Под запаховыми следами человека понимают микроколичества пахучих веществ, характеризующих индивидуальные и групповые особенности его организма. Механизм образования запаховых следов в общем виде может быть представлен как процесс перехода пахучих веществ на предметы при их контакте с телом человека либо другим предметом со сформировавшимся ранее запаховым следом. Источниками запаховых следов субъекта служат пахучие компоненты его пота и крови. Участвуя в осмотре места происшествия или в другом следственном действии, специалист по поручению следователя осуществляет поиск и обнаружение вероятных носителей запаховых следов участников происшествия (например, брошенных, оставленных или потерянных преступником), производит их фиксацию путем фото- и видеосъемки, а также упаковку. Факт изъятия запаховых следов фиксируется в соответствующем протоколе. В определении мест нахождения запаховых следов используется вероятностный метод; как и в случае с другими микрообъектами, он состоит в логическом осмыслении обстановки, последовательности и механизма взаимодействия людей с объектами на месте события, в выявлении предметов, с которыми человек мог находиться в интенсивном (элементы сжатия, трения, других существенных физических усилий) или длительном контакте. Работа по установлению объектов - носителей запаховых следов начинается уже на стадии общего осмотра места происшествия, когда определяются его границы, осуществляется обзор помещения или местности. По окончании общего осмотра механизм преступления становится, как правило, очевидным, что помогает определить места наиболее вероятного нахождения относимых к преступлению предметов - носителей запаховых следов. Такие объекты должны изыматься в первую очередь, поскольку постепенное самоуничтожение запаховых следов - естественное свойство, обусловленное улетучиванием пахучих веществ с неупакованных должным образом следоносителей. Следует помнить, что запаховые следы лучше сохраняются на холоде, в тени, в закрытых помещениях, на пористых и шероховатых поверхностях; и наоборот, плохо - на ветру, на нагретых, гладких и полированных поверхностях. Высокая температура воздуха, ветер, несвоевременный сбор и направление их на исследование существенно снижают сроки сохранения запаховой информации. Наиболее пригодными для идентификационного исследования являются объекты, находившиеся в интенсивном или длительном (более 20 минут) контакте с телом человека, а также пятна сухой крови и волосы человека. Личные вещи (ношеные предметы одежды, обувь), предметы личного обихода (расчески, носовые платки, очки, наручные часы и т.п.), в зависимости от условий следообразования и хранения, удерживают запаховые следы человека от нескольких дней до нескольких месяцев (в отдельных случаях - до нескольких лет). Менее пригодны запаховые следы, образованные при кратковременном (менее минуты) контакте человека с предметами (ручка двери, кнопка звонка, сброшенные со стола предметы и т.п.). Такие следы сохраняются лишь несколько часов в зависимости от условий следообразования и особенностей воздействия факторов внешней среды. Непригодны к ольфакторному исследованию запаховые следы, образованные лишь касанием человека и при наличии на объектах - следоносителях плесени, признаков гниения. Сильно заношенная одежда с характерным редким прогорклым запахом, как правило, непригодна к исследованию ввиду уничтожения на ней запаховых следов бактериальной средой. Следователь и иные субъекты собирания доказательств по уголовному делу для помощи в техническом осуществлении связанных с этим мероприятий привлекают обычно специалистов, сведущих в данных вопросах. Наибольшую доказательственную значимость представляют непосредственно относимые к расследуемому событию объекты - носители запаховых следов человека. Поэтому запаховые следы человека на предметах желательно изымать вместе с этими предметами. В то же время из громоздких вещей и предметов одежды для направления на исследование запаховых следов достаточно произвести вырезы 20-30 кв. см материала (подкладка в области пояса, воротника, низа рукавов). Полученные фрагменты заворачивают в несколько слоев алюминиевой фольги и направляют на исследование запаховых следов, тогда как сам объект может использоваться в иных мероприятиях - для выявления других следов. И только если это невозможно, может быть осуществлен сбор запаховых проб методом аппликации: на участки объекта с предполагаемым запаховым следом накладывают чистые лоскуты хлопковой ткани (байка, фланель, марля и др.) размером примерно 10 x 15 см, а поверх лоскутов - пищевую алюминиевую фольгу в два слоя. Для обеспечения плотного контакта лоскутов со следоносителем на фольгу кладут груз или плотно прижимают ее к предмету со всех сторон и закрепляют бечевкой. Накопление запаховых следов должно осуществляться в течение всего периода проведения следственного действия, но не менее одного часа. Для сбора и упаковки запаховых следов человека, в тех случаях, когда сам объект изъять и направить в специализированную лабораторию невозможно, используются следующие средства: - алюминиевая бытовая фольга в рулоне; - лоскуты чистой хлопковой ткани (байка, фланель, марля) размерами примерно 10 x 15 см (марлю складывают в 3-4 слоя); - чистые стеклянные банки с металлическими крышками; - оберточная бумага, бумажные конверты (используются для упаковки завернутых в фольгу предметов); - пинцеты и перчатки резиновые или из полимерного материала. Для сохранения запаховых следов с целью последующего экспертного исследования изъятые объекты - носители запаховых следов упаковывают в 3-4 слоя алюминиевой фольги, плотно прижимая ее по краям. В таком виде запаховые следы могут сохраняться несколько месяцев. Однако наилучшая консервация запаховых следов обеспечивается в герметичных стеклянных емкостях; для этого используют чистые банит, закрывающиеся металлическими крышками. Крышки из полимерных материалов можно использовать, предварительно выложив их изнутри фольгой. Полимерная пленка (полиэтилен, поливинилхлорид, лавсан, целлофан и др.) для упаковки запаховых следов непригодна. Все действия по изъятию и упаковке объектов - носителей запаховых следов должны производиться с использованием пинцетов, чистых резиновых перчаток или перчаток из полимерных материалов. Эта работа отражается (фиксируется) в протоколе осмотра места происшествия. Собранные предметы по возможности незамедлительно направляют в экспертную лабораторию для сбора и сохранения запаховых следов. 2.11. Работа со следами, сопряженными с использованием средств вычислительной техники При проведении следственных действий при раскрытии и расследовании преступлений, сопряженных с использованием средств вычислительной техники (СВТ)*(18), необходимо широко использовать специальные знания в области компьютерной информации (КИ). Такие знания могут применяться как в процессуальной (производство экспертиз, непосредственное участие специалиста в различных следственных действиях), так и непроцессуальной (консультации, предварительные исследования) формах. Как показывает практика, при проведении таких следственных действий, как осмотр места происшествия, обыск, выемка, зачастую не учитывается специфика компьютерной информации: особенности ее хранения, передачи и обработки. Так, при изъятии компьютерной информации на предприятиях, в учреждениях и организациях все чаще возникают ситуации, когда несколько десятков или сотен отдельно стоящих либо соединенных по сети компьютеров расположены территориально в разных помещениях и на разных этажах одного здания либо нескольких зданий. Компьютеры, на которых организации хранят информацию, располагаются в разных городах и странах. Последствия преступной деятельности могут проявиться в месте (местах), территориально удаленном от лица, ее совершающего, а следы данной деятельности могут быть оставлены в средствах вычислительной техники, расположенной по всему миру. При этом если ограничения на территорию, охватываемую следственным действием, существуют объективно, то для хранения, обработки, передачи информации такие ограничения отсутствуют, что при неблагоприятном стечении обстоятельств может привести к потере, подмене или уничтожению доказательственной информации. При планировании следственного действия необходимо учитывать обширные возможности постоянно совершенствующихся средств защиты информации от несанкционированного доступа, в том числе: - дистанционно управляемых автономных устройств, предназначенных для экстренного уничтожения информации; - аппаратных, программных и аппаратно-программных средств шифрации информации, имеющих высокую криптоустойчивость. При грамотном использовании таких средств восстановление уничтоженной информации либо получение доступа к зашифрованной информации практически невозможно. Большое значение для лиц, проводящих следственные действия, имеет их осведомленность о способах размещения информации на носителях, способах ее обработки и форматах представления. Искомая информация может храниться не только в отдельных текстовых, графических, видео и т.п. файлах, но и в базах данных (в том числе распределенных). Она может обрабатываться как с помощью широко распространенных прикладных программ, так и с помощью узкоспециализированных программ, а также с помощью программ, специально написанных для конкретной организации. Искомая информация может находиться на одной или нескольких персональных электронных вычислительных машинах (ПЭВМ), на одном или нескольких серверах и т.п. Все чаще хранение информации организуется на высокоскоростных RAID-массивах. Устройства, предназначенные для хранения цифровой информации, становятся все более миниатюрными, расширяется их спектр и возможности их маскировки. В настоящее время при изъятии средств вычислительной техники и компьютерной информации нередко допускаются следующие ошибки: - изымаются ПЭВМ, при последующем осмотре которых выясняется, что искомая информация хранилась на сервере (других ПЭВМ); - изымается сервер, но в силу ряда обстоятельств информация о преступных деяниях находилась на ПЭВМ конкретных работников и изъята не была; - следователь изымает все ПЭВМ, но они оказываются бездисковыми рабочими станциями, а к тому времени, когда это выясняется, установить местонахождение сервера не представляется возможным; - с момента начала следственного действия до момента изъятия ПЭВМ проходит время, достаточное для уничтожения искомой информации; - изымаются ПЭВМ, но не изымаются устройства, использованные при шифрации и блокировании доступа к КИ; - изымаются все компьютеры, серверы, машинные носители, обнаруженные на месте проведения следственного действия (иногда даже и не принадлежащие данной организации), после чего они долго ждут своей очереди в экспертном подразделении, а в этот момент владельцы этой техники терпят серьезные убытки и обращаются с жалобами в различные инстанции; - изымаются базы данных, копии баз данных, при этом не учитываются программные средства, необходимые для их обработки, особенности их конфигурации и настроек, их сопряжение с аппаратно-программными средствами. В процессе подготовит таких следственных действий, как осмотр места происшествия, обыск, выемка по делам, сопряженным с использованием СВТ, необходимо уяснить (желательно, в ходе предварительной консультации со специалистами, если специалист отсутствует при проведении данных следственных действий) следующее: - целесообразность проведения предварительных оперативно-технических мероприятии по установлению местонахождения и функционального назначения СВТ, наличия на них особых аппаратных либо программных средств защиты информации и возможностей доступа к защищаемой информации; - способы изъятия КИ (копирование на собственные машинные носители, изъятие только машинных носителей, изъятие машинных носителей вместе с содержащими их СВТ и пр.); - состав оборудования, необходимого для производства следственного действия; - особенности тактики проведения следственного действия (последовательность осмотра помещений и СВТ в каждом помещении, целесообразность привлечения персонала, необходимость осмотра и порядок отключения СВТ, если на момент проведения следственного действия они будут находиться во включенном состоянии, и пр.). В процессе подготовки к проведению вышеуказанных следственных действий необходимо пригласить специалистов и понятых, подготовить соответствующие технические средства, провести инструктаж членов следственно-оперативной группы. В качестве понятых следует приглашать людей, сведущих в СВТ, поскольку непонимание смысла происходящего человеком, приглашенным в качестве понятого, а позднее допрошенным в суде, может воспрепятствовать признанию судом тех или иных обстоятельств доказательствами. В качестве специалистов следует приглашать лиц, не только сведущих в области КИ, но и имеющих представление о способах ее исследования. Необходимо отметить, что объективно не существует специалистов в сфере обработки КИ, которые во всех случаях без дополнительных сведений могли бы ориентироваться на месте проведения следственного действия, давать грамотные советы и помогать в изъятии КИ. Сами следственные действия проводятся в соответствии с общепринятыми рекомендациями. Дополнительно, при фиксации обстановки, описываются СВТ, специализированные устройства для их подключения к сетям передачи данных (сетевая карта, модемное соединение, Wi-Fi, Bluetooth и т.п.), элементы сети передачи данных (кабели, розетки, концентраторы и т.п.), видимые соединения СВТ между собой и сетями передачи данных. СВТ описываются по общим правилам криминалистического описания объектов: внешний вид, цвет, габаритные размеры, индивидуализирующие признаки (наклейки, надписи, повреждения и т.п.). Если СВТ находится во включенном состоянии - описывается способ его выключения (путем отключения электропитания либо с помощью установленного программного обеспечения). По возможности перед выключением СВТ необходимо зафиксировать информацию об исполняемом программном обеспечении. Если среди такого программного обеспечения присутствуют программы, ограничивающие доступ к КИ, то перед выключением компьютера необходимо произвести копирование этой информации на дополнительный машинный носитель. Так же информация подлежит копированию при невозможности изъятия содержащего ее машинного носителя (невозможность отключения сервера, информация в виде распределенной базы данных, в RAID-массиве, на удаленной рабочей станции или сервере и т.п.). При решении вопроса о способе выключения СВТ необходимо учитывать, что некорректное выключение компьютера (обесточивание помещения, извлечение вилки из электрической розетки и пр.), с одной стороны, может привести к разрушительным последствиям по отношению к искомой КИ, с другой стороны, может предупредить действия (средств защиты информации, персонала и т.п.) по ее уничтожению. Существуют ситуации, когда только выключение электропитания компьютера позволяет сохранить следовую картину преступления (сохраняются временные файлы, создаваемые операционной системой и прикладными программами в процессе своей работы, остаются неудаленными протоколы работы таких программ и др.). При производстве вышеперечисленных следственных действий установление сведений о способах ограничения доступа к КИ и возможностях их преодоления, в том числе об именах и паролях пользователей, производится путем индивидуального опроса персонала, при осмотре рабочих записей и рабочих мест сотрудников и т.п. Изымаемые машинные носители и СВТ упаковываются в коробки или пакеты и опечатываются. Упаковка должна обеспечивать защиту объектов как от несанкционированного доступа, так и от различного рода повреждений при транспортировке. Устройства, оснащенные автономным электропитанием (КПК, фотоаппараты, мобильные телефоны и др.), упаковываются только в коробки, так как их включению и использованию пакеты не препятствуют. В случае невозможности изъятия машинных носителей или СВТ в текущий момент времени необходимо не только блокировать соответствующее помещение, но обеспечить отключение СВТ от сети передачи данных и источников энергопитания с одновременным опечатыванием всех необходимых узлов, деталей и частей компьютерной системы. При перевозке СВТ необходимо исключить их механические повреждения и взаимодействие с химически активными веществами. Следует экранировать от воздействий магнитных полей как компьютерные устройства, так и на машинные носители информации, ибо такое воздействие может привести к порче или уничтожению информации путем размагничивания. Особое внимание следует обратить на ограждение изъятых объектов от воздействия магнитосодержащих средств криминалистической техники (например, магнитных подъемников, магнитных кисточек для выявления следов рук и др.). При размещении изъятых объектов на хранение нужно соблюдать установленные правила хранения и складирования электронных технических средств. Нельзя ставить системные блоки компьютеров в штабель выше трех штук, а также размещать на них какие-либо другие предметы. Хранят компьютеры, их комплектующие, носители данных и другие компьютерные средства в сухом отапливаемом помещении. Следует удостовериться, что в нем нет грызунов (мышей и крыс), которые часто являются причиной неисправности электронной аппаратуры. Кроме того, в помещениях, предназначенных для хранения компьютерных средств, нельзя курить, принимать пищу и содержать животных. Наиболее распространенной ошибкой при проведении осмотра КИ (осмотр предметов и документов) является использование лицами, производящими данное действие, стандартных СВТ, не позволяющих блокировать запись информации на осматриваемом объекте. При этом происходит непреднамеренное внесение изменений в свойства и метаданные файлов, изменение следовой картины обработки информации на осматриваемом объекте и т.п. Доказательства, полученные в результате такого осмотра, в процессе судебного разбирательства могут быть признаны недостоверными. Как правило, следственное действие, в процессе которого осматривается не только внешний вид СВТ, но и содержание КИ, должно проводиться в лабораторных условиях. При этом либо специалист предварительно копирует КИ на аналогичный машинный носитель и осматривается ее копия, либо осматривается оригинал, но с предварительным блокированием записи информации. Специалист также помогает следователю правильно описать осматриваемые объекты, подбирает программы для обеспечения доступа к осматриваемой информации, при необходимости проводит ее конвертацию к удобному для просмотра формату записи, оказывает помощь в распечатывании или копировании искомой информации на машинные носители однократной записи (CD-R, DVD-R-диски и др.), помогает сформулировать вопросы для последующего производства судебной компьютерной экспертизы (если она необходима). Можно дать несколько полезных советов следователям при проведении отдельных следственных действий при расследовании преступлений, сопряженных с использованием СВТ. Проведение допросов подозреваемых, потерпевших и свидетелей осуществляется с использованием тактических рекомендаций, разработанных в криминалистике. Особенностью данной категории дел является то, что подозреваемыми и свидетелями чаще всего являются лица, обладающие высоким интеллектом, владеющие специальной терминологией, употребляющие жаргонную лексику, зачастую не понятную следователю. В этой связи возникает необходимость проведения предварительных консультаций с лицами, сведущими в области КИ, а впоследствии присутствия такого специалиста при проведении следственного действия. Он поможет правильно сформулировать задаваемые вопросы, детализировать показания постановкой уточняющих вопросов. В частности, для решения задач следствия в процессе допросов свидетелей и потерпевших специалист поможет следователю выяснить: не проявлял ли кто-либо интереса к КИ, программному обеспечению; не появлялись ли в помещении, где расположена компьютерная техника, посторонние лица; не было ли сбоев в работе программ, компьютерного оборудования, электронных сетей, средств защиты КИ; хищений носителей информации; как часто проводятся проверки на наличие вирусов, каковы их результаты; как часто обновляется программное обеспечение, каким путем, где и кем оно приобретается; как осуществляется модернизация компьютерной техники; каков на данном объекте порядок работы с информацией, как она поступает, обрабатывается и передается по каналам связи; кто из пользователей имеет право на работу в сети, каковы их полномочия; как осуществлялась защита информации, ее средства и методы; могли ли возникшие последствия стать результатом неосторожного действия лица или неисправности работы электронно- вычислительной машины; каков характер изменений информации; кто является собственником (владельцем или законным пользователем) скопированной (уничтоженной, модифицированной, блокированной) информации и др. Для проверки имеющихся в деле фактических данных путем проведения опытов и испытаний в условиях, максимально приближенных к расследуемому событию, проводится такое следственное действие, как следственный эксперимент. Проведение его требует серьезной, тщательной подготовки: нужно определить состав участников эксперимента, подобрать членов группы испытателей, установить набор технических средств, необходимых для опытных проверок и их фиксации, провести консультации со специалистами, составить план проведения эксперимента. Также следует предусмотреть последовательность проведения испытаний, частоту их повторения, функции участников эксперимента, применение техники и другие организационные вопросы, в том числе и вопросы охраны места проводимых испытаний. Специалист в данном случае поможет следователю в ходе следственного эксперимента проверить и уточнить фактические данные, полученные в результате производства других следственных действий, а также имеющиеся в деле доказательства. Например, при проведении испытаний СВТ специалист может помочь следователю учесть следующее обстоятельство: если в СВТ используются перезаписываемые машинные носители, то при подготовке данного действия они должны быть заменены на аналогичные носители, информация на которых копируется с оригиналов. Существующие тенденции в развитии СВТ не позволяют давать рекомендации по применению конкретных программ и программных продуктов для производства различных следственных действий по преступлениям, сопряженным с использованием СВТ. Поэтому одной из составляющих успешности следственного действия является использование специальных познаний на стадиях его подготовки и проведения. Одной из форм помощи специалиста следователю является консультативная помощь по вопросам назначения и формулирования вопросов судебных компьютерных экспертиз. Для получения консультации следователю необходимо предоставить специалисту материалы уголовного дела в касающейся его части. 2.12. Работа с прочими следами преступления и преступника 2.12.1. Работа с биологическими следами К следам биологического происхождения относятся все следы, источником происхождения которых являются органы, ткани и выделения человека: следы крови, спермы, вагинальных выделений, пота, потожира, слюны, а также волосы, фрагменты костей и других тканей. Особенность объектов биологического происхождения состоит в том, что часто они малозаметны и с течением времени меняют свои свойства. Применение источников освещения, направленных под углом относительно рассматриваемой поверхности, может существенно повысить эффективность поиска следов. |