Практическое руководство по производству судебных экспертиз для. Руководство по производству судебных экспертиз для экспертов и специалистов научно практическое пособие
 Скачать 3.75 Mb.
|
|
приказом МВД России от 14.01.2005 N 21 "Об аттестации экспертов на право самостоятельного производства судебных экспертиз и о порядке пересмотра уровня их профессиональной подготовки" (в ред. от 28.12.2006)*(76) в перечне экспертных специальностей, по которым в МВД России проводится аттестация на право самостоятельного производства судебных экспертиз, за ними было официально закреплено наименование компьютерные. Специальные знания в области компьютерной информации необходимы при расследовании уголовных дел, в которых данная информация может служить: - предметом преступного посягательства (например, кража компьютерной информации); - орудием преступления (например, фальшивомонетничество); - предметом преступного посягательства и одновременно орудием преступления (преступления в сфере компьютерной информации); - источником информации о преступном деянии. Компьютерная экспертиза - род криминалистической экспертизы, проводимой в целях получения доказательств по уголовным и гражданским делам, устанавливаемых на основе изучения закономерностей функционирования информации в СВТ. Предмет компьютерной экспертизы - установление фактических данных на основе изучения закономерностей функционирования информации в СВТ. Объектами компьютерной экспертизы являются: - компьютерная информация, расположенная на машинных носителях; - отдельные технические средства и функциональные устройства систем обработки информации; - системы обработки информации в целом. Бурное развитие СВТ обусловливает постоянное расширение перечня объектов, которые могут быть представлены на компьютерную экспертизу. Специальные знания компьютерной экспертизы составляют автоматизация и вычислительная техника (в том числе программирование), информационные системы и процессы, электроника, электротехника, радиотехника и связь. Полноценная организация производства компьютерной экспертизы подразумевает наличие специалистов по различным операционным системам, прикладному программному обеспечению, бухгалтерским программам, базам данных, программированию, криптоанализу, мультимедиа, сетевым и интернет-технологиям, аппаратным компонентам компьютера и машинным носителям информации, связи. Данный род экспертиз сравнительно молод и находится в процессе становления. В настоящее время можно выделить следующие задачи, которые решаются при производстве компьютерной экспертизы: - поиск информации на машинном носителе (в СВТ), созданной с помощью прикладных программ; - поиск информации на машинном носителе о действиях пользователя (процессах обработки файлов, ведения баз данных, работе в сетях передачи данных и т.п.); - определение свойств программ и программных продуктов; - определение возможности совершения каких-либо действий с помощью СВТ; - определение принадлежности программ и данных к конкретным классам; - установление материальных объектов по компьютерной информации (проводится в комплексе с другими видами экспертиз); - установление фактических обстоятельств совершения преступления (проводится при наличии информации, полученной из различных источников). Вопросы, выносимые на компьютерную экспертизу, должны удовлетворять определенным требованиям, которые можно разбить на две группы: общие требования (относящиеся к любым вопросам, выносимым на компьютерную экспертизу) и частные требования (относящиеся к вопросам, выносимым на конкретную экспертизу). 1. Общие требования: а) при постановке вопроса необходимо использовать устоявшийся понятийный аппарат, исключающий жаргонные и полупрофессиональные термины ("винчестер", "логи", "взлом" и т.п.). В случае отсутствия терминов, определенных законодательными или нормативными актами, необходимо использовать те термины, которые употребляют разработчики технических средств, программных продуктов в документации, описаниях, справках и т.п.; б) вопрос должен быть четким и однозначным; в) формулировка вопроса не должна касаться этапов исследования информации (описание характеристик носителей информации и особенностей размещения информации на них, восстановление и исследование информации среди удаленных файлов являются обязательным этапом исследования информации); г) вопросы не должны носить справочный характер; д) вопросы не должны носить правовой характер и выходить за пределы компетенции эксперта; е) вопросы должны соответствовать существующей методической и технической базе. 2. Частные требования: а) вопросы должны быть направлены на установление конкретных обстоятельств расследуемого события; б) вопросы должны быть поставлены так, чтобы при решении конкретных задач расследования затраты (финансовые, технические, временные и пр.) на проведение исследований были минимальными; в) вопросы должны соответствовать уровню подготовки и инструментальному оснащению экспертов того экспертного учреждения, которое будет проводить экспертизу; г) вопросы должны соответствовать представляемым на исследование вещественным доказательствам. Для производства компьютерных экспертиз должны применяться специализированные программно-аппаратные комплексы, удовлетворяющие следующим требованиям: - иметь в своем составе устройства для работы с информацией на представленных машинных носителях; - иметь возможность блокирования записи информации (аппаратно, аппаратно-программно, программно) на исследуемых машинных носителях; - иметь возможность посекторного копирования информации с представленных машинных носителей на дополнительные машинные носители не меньшей емкости; - иметь возможность вычисления хеш-функции файлов, каталогов, разделов, диапазона секторов; - иметь возможность доступа к файловой системе машинных носителей; - иметь возможность просмотра и интерпретации информации, создаваемой наиболее распространенным программным обеспечением (офисными программами, графическими редакторами, системами управления базами данных, программами, предназначенными для работы в локальных и глобальных сетях, и т.п.); - иметь возможность восстановления удаленной информации; - иметь возможность просмотра и интерпретации системной и служебной информации (следовой картины); - иметь возможность поиска и манипуляции с информацией по различным критериям (контексту, свойствам, хеш-функциям и пр.); - иметь возможность оформления результатов исследования. Наиболее востребованными в компьютерной экспертизе являются информационно-поисковые задачи по отношению к компьютерной информации, содержащейся на следующих машинных носителях: накопителях на жестких магнитных дисках; гибких магнитных дисках, zip - и jaz- накопителях; магнитных лентах; CD- и DVD-дисках; flash-накопителях; картах памяти и прочих машинных носителях, информация на которых представлена в виде файловых систем. Такие экспертизы, как правило, проводятся в следующем порядке: - осматривается, описывается и фотографируется упаковка объектов; - осматривается, описывается и фотографируется внешний вид объектов; - при наличии системного блока, ноутбука и т.п. из них извлекаются машинные носители, после чего просматриваются настройки даты и времени на системной плате с помощью базовой системы ввода-вывода (BIOS). Данные настройки сопоставляются с текущим временем (с указанием следующих характеристик текущего времени: часовой пояс, летнее или зимнее время); - машинные носители и стендовое оборудование подготавливаются к исследованию (переключатели, заслонки и т.д. на представленных машинных носителях устанавливаются в режим защиты от записи (при наличии такой возможности); выбираются устройства для подключения машинных носителей, и при необходимости они устанавливаются в режим "только чтение"; подготавливаются дополнительные машинные носители для последующего посекторного копирования на них информации, подлежащей исследованию); - машинные носители подключаются к аппаратно-программному комплексу, и устанавливается структуру расположенной на них информации (количество, наименование и размер разделов; серийные номера разделов (опционально); наличие неразмеченного пространства и его размер; наименование файловой системы в каждом разделе; размер занятого в разделе пространства (в байтах или мегабайтах); значения хеш-функции для машинного носителя (опционально)); - проводится посекторное копирование информации с машинных носителей на дополнительные носители. Для дальнейшего исследования используются посекторные копии; - восстанавливается удаленная информация; - при необходимости скопированная и восстановленная информация проверяется антивирусным программным обеспечением. Для поиска информации, созданной с помощью прикладных программ: - определяется область поиска. Основу области поиска составляет информация, поиск и просмотр в которой можно осуществить средствами программно-аппаратного комплекса без дополнительных преобразований. Дополнительно в зависимости от задачи в процессе определения области поиска осуществляется поиск зашифрованных областей на машинном носителе и определение возможности их расшифровки; поиск файлов-контейнеров (в том числе проведение стеганоанализа), файлов-архивов, определение возможностей доступа к информации в этих файлах; поиск файлов, доступ к содержимому которых закрыт паролем; поиск файлов и каталогов, доступ к содержимому которых ограничен операционной системой; сигнатурный анализ (сопоставление сигнатуры файла расширению файла); просмотр (экспериментальный запуск) программного обеспечения, имеющегося на машинном носителе, с целью установления форматов, обрабатываемых этим программным обеспечением файлов и возможностей поиска и просмотра содержимого таких файлов. Производится на аппаратно- программном комплексе (возможно применение технологий виртуальных машин) либо путем экспериментального запуска с использованием копий машинных носителей. Обнаруженная информация по возможности приводится к формату, пригодному для поиска, и добавляется к области поиска. В зависимости от задачи и с учетом возможностей инструментальных средств в область поиска помимо файлов, имеющихся на машинном носителе, включаются восстановленные файлы, свободные области, "межкластерные" зазоры, загрузочная запись и т.п.; из области поиска исключаются системные файлы, файлы с прикладным программным обеспечением и пр.; - область поиска сужается до области просмотра, который осуществляется путем проведения поиска по различным критериям: ключевым словам; расширениям, свойствам и метаданным файлов; сигнатурам и пр. В зависимости от поставленной задачи к формулированию критериев поиска могут привлекаться эксперты других специальностей. Если критерии поиска сформулировать невозможно, область просмотра может быть приравнена к области поиска; - информация из области просмотра просматривается как с помощью программного обеспечения, имеющегося на аппаратно-программном комплексе, так и с помощью программного обеспечения, имеющегося на машинных носителях. В данном процессе могут принимать участие как эксперты других специальностей (комплексная экспертиза), так и лицо, назначившее экспертизу; - оформляются результаты поиска. Искомая информация описывается, распечатывается либо записывается на CD- или DVD-диски однократной записи. Для поиска информации о действиях пользователя: - определяются установленные операционные системы; - устанавливается, имеется ли на данном машинном носителе программное обеспечение, с помощью которого могли производиться искомые действия пользователя (выявляется программное обеспечение, работа которого требует регистрации в операционной системе; выявляется программное обеспечение, работа которого не требует установки в операционной системе; выявляется удаленное программное обеспечение либо сведения, оставшиеся в операционной системе от ранее установленного и впоследствии удаленного программного обеспечения; оцениваются возможности данного программного обеспечения по производству искомых действий. Оценка производится экспертом путем использования собственных знаний и опыта, изучения описаний, руководств, справочных пособий, проведения экспертных экспериментов и др.); - если наличие такого программного обеспечения установлено, определяется порядок и особенности его работы в процессе совершения интересующих следствие действий (изучается процесс следообразования). Образование следов происходит путем создания, модификации, удаления информации на машинном носителе и отражается в системных, временных, специализированных файлах, свойствах и метаданных файлов данных и т.п. Установить порядок и особенности расположения следовой информации можно путем проведения экспертных экспериментов, в ходе которых производится сопоставление между собой двух и более состояний файловой системы, отслеживание обращений программного обеспечения к различным элементам файловой системы и др. Так же эти сведения могут быть получены из документации на программное обеспечение, показаний лиц, проходящих по делу, справочных и методических пособий и т.п.; - описывается и просматривается наличие и содержимое возможных мест расположения следовой информации на машинных носителях. При необходимости найденная информация сопоставляется между собой на предмет ее непротиворечивости и последовательности по времени; - оформляются результаты поисков. Определенной спецификой обладают задачи по поиску и интерпретации информации, содержащейся в мобильных телефонах, видеорегистраторах, игровых автоматах, на платежных картах и т.п. Как правило, порядок исследования и возможности интерпретации информации на объектах, на которых последняя не представлена в виде файловых систем, определяется экспертом после изучения документации, технического описания на устройства. Разработка специализированных программно-аппаратных комплексов для исследования информации в этих устройствах позволяет упростить доступ к информации и минимизировать время по ее извлечению и интерпретации. Задачи определения свойств программ и программных продуктов и определения возможности совершения каких-либо действий с помощью СВТ решаются путем проведения соответствующих экспертных экспериментов. Остальные задачи на практике встречаются редко и при их решении эксперты пользуются традиционными подходами и методами, используемыми в современной криминалистике и судебной экспертизе. Литература Общие положения по назначению и производству компьютерно-технической экспертизы: методич. рекомендации / В.С. Зубаха [и др.]. М.: ГУ ЭКЦ МВД России, 2000. Криминалистика: учебник для студентов вузов / под ред. А.Ф. Волынского, В.П. Лаврова. 2-е изд., перераб. и доп. M.: ЮНИТИ-ДАНА: Закон и право, 2008. Нехорошев, А.Б. Компьютерные преступления: квалификация, расследование, экспертиза / А.Б. Нехорошев; под ред. В.Н. Черкасова. Саратов: СЮИ МВД России, 2004. Практические основы компьютерно-технической экспертизы: учебно-методич. пособие / А.Б. Нехорошев [и др.]. Саратов: Научная книга, 2007. Методические рекомендации по производству комплексной компьютерно-технической и экономической экспертизы и исследования в органах по контролю за оборотом наркотических средств и психотропных веществ / Д.Л. Русских [и др.]; под ред. A.M. Черенкова. M.: ЭКУ 9 Департамента ФСКН России, 2006. Тушканова, О.В. Терминологический справочник судебной компьютерной экспертизы: справ, пособие / О.В. Тушканова. M.: МАКС Пресс, 2005. Усов, А.И. Судебно-экспертное исследование компьютерных средств и систем / А.И. Усов. M., 2003. 7.15. Судебно-почвоведческая экспертиза Под предметом судебно-почвоведческой экспертизы следует понимать установление на основе специальных знаний в области криминалистики, почвоведения и других наук фактических обстоятельств, свидетельствующих о нахождении объекта на конкретном участке местности (месте происшествия). В ряде случаев следы, образованные объектами почвенного происхождения, являются важными источниками доказательств для подтверждения следственных версий. Наслоения почвенного происхождения, локализованные на объектах-носителях (обуви, одежде, орудиях преступления, деталях транспортных средств) в виде мазков, пятен, потертостей, могут выступать в качестве вещественных доказательств по уголовным делам о кражах, убийствах, изнасилованиях. К фактическим обстоятельствам следует относить наличие на объекте-носителе наслоений почвенного происхождения; контактного взаимодействия объекта с почвенным покровом конкретного участка местности (места происшествия); а также взаимное загрязнение объектов при контактном взаимодействии. Объекты судебно-почвоведческой экспертизы - вещества почвенного происхождения (почва, грунт), являющиеся материальными носителями розыскной и доказательственной информации о событии преступления. Для производства судебно-почвоведческой экспертизы в распоряжение эксперта необходимо представить следующие материалы: - сопроводительное письмо; - постановление о производстве судебно-почвоведческой экспертизы; - вещественные доказательства (при невозможности представления объекта-носителя почвенные наслоения изымают с мест их локализации на объекте-носителе); - сравнительные и контрольные образцы почв; - копию протокола осмотра места происшествия; - план места происшествия и окружающей местности; - данные о метеорологических условиях на момент преступления. По усмотрению следователя могут быть представлены и другие сведения (например, информация об условиях эксплуатации одежды, обуви или машины с момента происшествия до момента их изъятия). Сравнительные образцы (3-5 шт.) изымают с места контактного взаимодействия объекта с почвой на месте происшествия с глубины 0-3 см. Сравнительные образцы почвы, изъятые с места происшествия, являются источником информации, позволяющей устанавливать факт принадлежности наслоений на объекте-носителе конкретному участку местности (месту происшествия). Контрольные образцы (4-5 шт.) отбирают с прилегающих к месту происшествия участков местности с глубины 0-3 см. Контрольные образцы почв позволяют в процессе экспертного исследования устанавливать границы участка местности, т.е. осуществлять его локализацию. Масса образцов - 50-150 г. Не допускается смешивание почв, изъятых с разных участков объекта-носителя и с разных участков местности. Объекты упаковывают в бумажные упаковки, исключающие просыпание. Влажные объекты перед упаковкой высушивают при комнатной температуре. Не допускается упаковка объектов в полиэтиленовые пакеты, стеклянную тару, на дактилоскопическую пленку, марлевую салфетку. Фиксация в протоколах результатов осмотра места происшествия и изъятия сравнительных и контрольных образцов почвы играет важную роль, поскольку она позволяет эксперту, не участвовавшему в осмотре места происшествия, представить себе обстановку, в которой произошло преступление, а в случае необходимости смоделировать ее. Планы дают эксперту представление о расположении места происшествия на участке местности, его границах, рельефе и характере почвенного покрова соседних участков местности. Для получения заключения эксперта и вещественных доказательств получатель должен иметь доверенность от лица, назначившего экспертизу. Решаемые задачи: - обнаружение и определение природы наслоений; - локализация участка местности; - установление места происшествия; - установление принадлежности наслоений почвенного происхождения на объекте-носителе определенному (конкретному) участку местности (месту происшествия); - установление факта воздействия на почву техногенного загрязнения; - установление факта перенесения почвенных наслоений с одного объекта-носителя на другой объект-носитель. Рекомендуемые к назначению вопросы: 1. Имеются ли наслоения почвы (грунта) на объекте-носителе (одежде, обуви, предмете, орудиях преступления)? 2. Какова локализация почвенных наслоений на объекте-носителе? 3. Имеют ли почвенные наслоения на объекте-носителе общую родовую или групповую принадлежность с почвой, изъятой с места происшествия? 4. Содержит ли почва характерные включения, указывающие на возможный источник ее происхождения? Судебно-почвоведческая экспертиза включает в себя диагностическое, сравнительное и идентификационное исследования. В зависимости от совокупности выявленных общих родовых, групповых и индивидуализирующих признаков решаются вопросы о природе наслоений на объекте-носителе, их принадлежности к конкретному участку местности (месту происшествия), а также принадлежности к участку местности (источнику следообразования), когда место происшествия не установлено. При производстве судебно-почвоведческой экспертизы применяют типовую методику экспертного исследования, основанную на определении следующих основных показателей: - цветовые характеристики почвенных наслоений; - гранулометрический (механический) состав; - цвет щелочной вытяжки; - потеря массы от прокаливания; - степень карбонатности; - реакция почвенного раствора; - цвет и скорость просветления водной суспензии; - минералогический состав зернистой фракции; - минералогический состав тонкодисперсной фракции; - ферментативная активность; - качественный и количественный состав химических элементов; - микробиологический состав; - содержание органического вещества (гумуса); - состав антропогенных (техногенных) включений; - состав включений частиц растительного происхождения. В зависимости от обстоятельств дела могут определяться и другие диагностические показатели. При производстве судебно-почвоведческой экспертизы применяют общепризнанные формы экспертных выводов. Категорические положительные или отрицательные выводы формулируются при установлении общей родовой, общей групповой принадлежности, при решении вопроса о принадлежности наслоений почвенного происхождения на объекте- носителе конкретному участку местности (месту происшествия). Вероятные выводы формулируются в случае недостаточной совокупности выявленных родовых, групповых признаков, высокой степени неоднородности почвенного покрова места происшествия, а также при отсутствии контрольных образцов почвы. Важным условием успешного экспертного исследования объектов почвенного происхождения является масса почвенных наслоений на объекте-носителе и своевременность изъятия с места происшествия сравнительных и контрольных образцов. Как правило, это время не должно превышать двое суток, поскольку в ряде случаев данный факт может оказать определенное влияние на полноту решения поставленных вопросов. Достоверность заключения эксперта и полнота проведенных исследований оценивается по общим правилам. Сюда входит оценка профессиональных показателей эксперта, применение общепризнанной типовой методики исследования, научная и логическая обоснованность проведенного исследования и сформулированных выводов. Литература Возможности экспертного исследования объектов почвенного и растительного происхождения // Информационное письмо ЭКЦ МВД России. М., 2009. Ожегов, К.С. Объекты почвенного и растительного происхождения как источники розыскной и доказательственной информации / К.С. Ожегов, Г.Г. Омельянюк, Е.А. Ломакина // Информационный бюллетень СК при МВД России. 2003. N 1. Питрюк, А.П. Почва как источник розыскной и доказательственной информации / А.П. Питрюк, К.С. Ожегов, А.А. Алексеев. M.: ВНИИ МВД СССР, 1987. Судебно-почвоведческая экспертиза. M.: ВНИИСЭ, 1993. Ч. II. Вып. 1. Судебно-почвоведческая экспертиза. M.: ВНИИСЭ, 1994. Ч. II. Вып. 2. 7.16. Судебно-почерковедческая экспертиза Почерк - одна из основных составляющих идентификационного комплекса человека. Судебное почерковедение - отрасль криминалистической техники, изучающая закономерности формирования, функционирования почерка и процессы его исследования, средства и методы решения идентификационных и диагностических исследований. Предметом судебно-почерковедческой экспертизы является установление с помощью специальных знаний определенных фактов, обстоятельств при исследовании рукописных документов, записей или подписей. Объект судебно-почерковедческой экспертизы - документ, вещественное доказательство как материальный носитель почеркового объекта. Объект судебно-почерковедческого экспертизы непосредственный - конкретные почерковые реализации (рукописи - буквенные и цифровые, подписи), отображающие свойства почерка и являющиеся источником информации о нем. Объектами почерковедческого исследования могут быть: - оригинал документа, содержащий почерковые реализации, выполненные непосредственно на документе рукописно, или изображения таковых, полученные с использованием технических средств (типа графопостроителя и т.п.) или с помощью печатной формы (например, факсимиле); - копии документов в виде бланков с текстами, исполненными через копировальную бумагу (второй, третий и т.д. экземпляры); - копии документов, на которых изображения почерковых реализаций получены с помощью копировально-множительной техники (электрофотографическим способом; с помощью цифровой обработки изображений) и переданные с помощью факсимильных аппаратов и т.д. Задачи судебно-почерковедческой экспертизы реализуются в виде поставленных перед экспертом вопросов, находящихся в компетенции эксперта-почерковеда. Различаются идентификационные и диагностические задачи. Идентификационная задача - установление конкретного исполнителя рукописи или подписи, исполнение их одним или разными лицами. Диагностическая задача - установление условий выполнения рукописи, социально- биографическая и психологическая характеристика исполнителя, установление времени выполнения рукописи и др. Главной задачей исследования почерка в практической деятельности является установление конкретного исполнителя рукописного текста, подписи, ее решение возможно с учетом таких свойств почерка, как индивидуальность, устойчивость и вариационность. При исследовании почерковедческого объекта до выявления характеризующих его общих и частных идентификационных признаков необходимо визуально и с помощью специальных технических средств (с увеличением от 80х с помощью микроскопа; в ультрафиолетовых лучах и инфракрасных лучах прибора "Эксперт-К" или др.) установить факт выполнения рукописного текста или подписи непосредственно на документе - рукописно или с помощью какого-то технического средства (типа графопостроитель), с помощью печатной формы (факсимиле), или факт получения изображения рукописного текста и подписи с помощью копировально-множительной техники. Это необходимо, поскольку процедура последующего почерковедческого исследования изображений, полученных непосредственно на документе с помощью технических средств или печатной формы, носит условный характер, а возможности экспертизы при исследовании копий рукописного текста или подписи ограничены. В процессе копирования, как правило, происходит видоизменение почерковой информации или ее частичная утрата. Это особенно характерно при получении копий с использованием компьютерной и множительной техники или при передаче изображений с помощью факсимильных аппаратов. При исследовании копий документов, изготовленных с помощью множительной техники, установить факт технической подделки подписей (в виде копирования на просвет, с предварительной карандашной подготовкой с последующей обводкой и др.), за исключением редких случаев, практически невозможно. Далее экспертом осуществляется предварительное исследование объекта с целью установления признаков, свидетельствующих о необычных условиях выполнения рукописного текста или подписи. Установление причин, влияющих на письмо, необходимо для правильной оценки при последующем идентификационном исследовании признаков почерка. К обстоятельствам, свидетельствующим о выполнении рукописи в измененных внешних условиях, относятся непривычная поза, необычные материалы письма и способ держания пишущего прибора, письмо в слабо освещенном помещении, темноте и т.д. К обстоятельствам, свидетельствующим о выполнении рукописных текстов или подписей при изменении состояния пишущего, можно отнести заболевания, приведшие к изменениям письменно-двигательного навыка в целом (например, заболевание центральной нервной системы), а также состояния алкогольного (наркотического) опьянения, повышенного возбуждения или торможения. "Искусственно" созданные факторы охватывают преднамеренное изменение почерка, которое может быть выражено: - в попытке (с целью маскировки своего почерка) снижения координации движений и упрощении строения почерка или в изменении собственной подписи (автоподлог); - в выполнении текста с подражанием печатному шрифту; - в выполнении текста с подражанием почерку или подписи другого лица; - в выполнении текста другой (непривычной для данного исполнителя) рукой. Наибольшую сложность для определения признаков, свидетельствующих о необычном выполнении рукописи или подписи, представляют объекты, которые не являются оригиналом и изготовлены с помощью различных средств копирования. Это связано с тем, что признаки копирования часто совпадают с рядом признаков, свидетельствующих о необычном выполнении текста или подписи. После проверки рукописных текстов и подписей на возможность использования при их выполнении (получении) технических средств и на необычность выполнения производится раздельное исследование почерка, которое предусматривает всестороннее изучение и отбор идентификационных признаков, характеризующих этот почерк. При этом необходимо учитывать, что объем индивидуальной информации, заключенной в признаке, зависит от частоты его встречаемости в почерках разных людей: чем реже повторяется признак в почерках разных лиц, тем больше его индивидуализирующая способность, а следовательно, идентификационная значимость. Методика производства почерковедческого исследования предусматривает выполнение графической (алфавитной или текстовой) разработки почерка и подписи, т.е. воспроизведения экспертом характерных частных признаков почерка исследуемой рукописи и образцов для последующего сравнительного исследования. Выполнение графической разработки необходимо не только для выделения признаков и установления их статистических проявлений в конкретном почерке, но и для увеличения объема знаний о данном объекте. С помощью такой разработки почерка эксперт дополняет свою визуальную информацию (в двух измерениях - вертикаль + горизонталь) об объекте "объемом", т.е. представлением о его высоте за счет анализа последовательности движений. Данный анализ имеет особенное значение при исследовании подписей, когда неверное представление о последовательности движений может привести к экспертной ошибке. В то же время с помощью графической разработки происходит более глубокое распознавание объекта за счет введения зрительно-двигательного образа в сознание эксперта. Эта информация является дополнительной для экспертной оценки возможности воспроизведения почерка или подписи другим лицом. В процессе раздельного исследования применительно к сравнительному материалу эксперт должен решить вопрос о выполнении всех представленных образцов почерка одним лицом. После раздельного исследования общих и частных признаков почерка, которым выполнен исследуемый рукописный текст (или подпись) и сравнительные образцы, эксперт приступает к сравнительному исследованию, которое состоит в сопоставлении выделенных при раздельном исследовании признаков. В результате сравнительного исследования устанавливаются их совпадения или различия. Признаки, характеризующие почерк и используемые для сравнения, должны быть проанализированы экспертом с точки зрения их устойчивости, вариационности и частоты встречаемости в почерках разных лиц, т.е. определена их идентификационная значимость. Дальнейшая задача эксперта заключается в оценке всей совокупности признаков, направленной на выявление свойств почерка и их отношений, на обобщенную интерпретацию всех данных исследования с целью установления тождества. При назначении почерковедческой экспертизы эксперту могут быть поставлены вопросы, которые делятся с учетом задач на идентификационные (установление конкретного исполнителя) и диагностические. При исследовании рукописных текстов (почерка) могут быть сформулированы следующие вопросы идентификационного характера: - не выполнены ли рукописные тексты (текст) на представленном документе (наименование документа) определенными лицами; - одним или разными лицами выполнены исследуемые рукописные тексты на представленных документах. Диагностические задачи могут быть поставлены перед экспертом в следующей редакции: - имеются ли в рукописном тексте на представленном документе (обозначение документа или его фрагмента) признаки, свидетельствующие о его необычном выполнении; - в каких условиях выполнены рукописные тексты на представленном документе (например, в состоянии алкогольного опьянения, сильного душевного волнения и т.п.); - мужчиной или женщиной выполнены исследуемые рукописные тексты и др. При наличии данных о выполнении рукописного текста с подражанием почерку конкретного лица можно поставить вопрос: "Не выполнен ли данный рукописный текст П. с подражанием почерку С.?" Что касается подписей, то необходимо знать, что методика их исследования предусматривает решение вопроса об исполнителе спорной подписи только после установления, не выполнена ли данная подпись лицом, от имени которого она значится (т.е. подлинности подписи). Исключением являются подписи, исполненные от имени вымышленных лиц. Идентификационные вопросы могут быть поставлены в приводимых ниже редакциях. Во- первых: "Не выполнена ли подпись от имени X. на представленном документе (в строке... представленного документа) самим X.? (вопрос о подлинности исследуемой подписи) или подозреваемым М.?" Во-вторых, если в качестве исследуемого документа предоставляется не оригинал документа, а копия, то в вопросе это должно быть отражено, например, следующим образом: "Не выполнена ли подпись от имени X. на копии договора... самим X. или другим лицом?"; "Не выполнена ли подпись от имени X. на представленной копии документа самим X. или У.?" (вопрос о подлинности исследуемой подписи и о выполнении ее подозреваемым). С точки зрения удобства исследования, при большом количестве исследуемых подписей, имеет смысл группировать их соответственно по фамилиям и задавать вопрос по одному лицу (на подлинность) и затем отдельно на подозреваемого (или подозреваемых): "Не выполнены ли подписи от имени X. в графе "Подпись" в строке N ... на представленных платежных ведомостях самим X?", "Не выполнены ли данные подписи от имени X. - С. или М., К?"; "Не выполнена ли подпись от имени вымышленного лица М. на представленном документе X.?"; "Не выполнены ли подписи от имени X. одним лицом?" Диагностические вопросы могут быть сформулированы следующим образом: - имеются ли признаки изменения почерка в исследуемых подписях (имеется в виду подражание подлинным подписям, необычное состояние исполнителя, намеренное изменение подписного почерка в случаях "автоподлога" и т.д.). Данный вопрос может быть поставлен следователем как дополнительный, если подозреваемый утверждает, что выполнял подпись под сильным психологическим давлением, в неудобных условиях и т.д., а другие доказательства не подтверждают эти обстоятельства; - не могла ли быть исследуемая подпись выполнена в состоянии алкогольного опьянения. Обоснованность вывода эксперта во многом зависит от количества и качества сравнительного материала (образцов почерка и подписей). Для обеспечения идентификационного исследования следователем или судом представляются материалы, обеспечивающие это исследование, в частности образцы почерка и подписей. Они должны быть достоверными (т.е. бесспорно принадлежать тому лицу, чьи образцы представляются), достаточными по количеству (когда объем сравнительного материала обеспечивает возможность полного и всестороннего сопоставления всех признаков, содержащихся в исследуемом рукописном тексте) и надлежащего качества (т.е. являться сопоставимыми по способу исполнения и содержанию). На основании |