Особенности использования специальных знаний в сфере компьютерных технологий при расследовании преступлений

• Автор: Шаевич, Антон Александрович
• Шифр специальности: 12.00.09
• Научная степень: Кандидатская
• Год защиты: 2007
• Место защиты: Иркутск
• Количество страниц: 195 с.

Глава 1. Исходные положения о специальных знаниях в области компьютерной техники и информации, используемых при расследовании преступлений, их носителях и формах применения.
1.1 Понятие специальных знаний, процессуальное положение эксперта и специалиста.
1.2 Специальные знания в сфере компьютерных технологий.
1.3 Формы использования специальных знаний в сфере компьютерных технологий.
Глава 2. Судебная экспертиза компьютерной техники и информации.
2.1 Понятие класса (рода) судебной экспертизы.
2.2. Рода и виды судебной экспертизы компьютерной техники и информации.
Глава 3. Организационно - тактические аспекты использования специальных знаний сведущих лиц в сфере компьютерных технологий при расследовании преступлений.
3.1 Общие положения организации взаимодействия органов расследования со сведущими лицами в сфере компьютерных технологий.
3.2 Тактические особенности использования специальных знаний в сфере компьютерных технологий при производстве отдельных следственных действий.
ЗАКЛЮЧЕНИЕ
БИБЛИОГРАФИЯ
ПРИЛОЖЕНИЯ

Актуальность темы исследования.
В последние годы информация, становясь одним из определяющих факторов развития современного общества, активно внедряется во все социальные сферы и приобретает все большее значение. Закономерно, что при расширении сферы использования информационных технологий возрастает и количество правонарушений, связанных с компьютерными технологиями. Общественная опасность преступных действий в области компьютерной информации становится все более очевидной. Количество преступлений данного рода возрастает пропорционально внедрению компьютерных систем в самые разнообразные сферы жизнедеятельности общества. Так, за последние шесть лет количество компьютерных преступлений в России увеличилось практически в 10 раз - с 1375 в 2000 году до 14810 в 2005 году'. Однако при этом, отечественная практика расследования таких преступлений пока невелика.
На стадии возбуждения уголовного дела компьютерная информация может служить информационной основой принятия решений, поводом к возбуждению уголовного дела и основанием для возникновения уголовнопроцессуальных отношений в целом. Компьютерная информация и ее носители могут рассматриваться в качестве сведений и их источников соответственно в структуре уголовно-процессуального доказательства, но лишь в таких видах, как вещественные доказательства и иные документы. Наряду с этим компьютерная информация может выступать и в качестве обстоятельств, входящих в предмет доказывания, а также иных обстоятельств, имеющих значение для дела.
Расследование компьютерных преступлений существенно отличаются от расследования других "традиционных" преступлений
1 См.: Левашова, 10. Сохраняется высокая интенсивность компьютерных атак на критически важные объекты инфраструктуры России. / Ю. Левашова

данным уголовным делам чаще всего допускаются ошибки, зачастую объясняемые отсутствием надлежащего уровня теоретической и практической подготовки оперативных работников и следователей. Изучение уголовных дел этой категории дает основание полагать, что одной из существенных причин низкого качества следствия является отсутствие систематизированных и апробированных методик расследования компьютерных преступлений, а также ошибки, совершаемые при проведении следственных действий в отношении компьютерной информации либо самих компьютеров.
Расследование компьютерных преступлений, использование в качестве доказательства информации, полученной с помощью средств компьютерной техники, требует специальной технической подготовки и во многом зависит от лиц, обладающих специальными знаниями в этой области.
Обладая специальными знаниями в сфере компьютерной техники, специалисты (эксперты) способны внести неоценимый вклад в деятельность следователя по установлению истины при расследовании преступлений. Причем специальные знания могут применяться не только при расследовании "компьютерных преступлений", т.к. при совершении "традиционных" преступлений компьютер может быть использован для проектирования и изготовления фальсифицированных документов, денежных знаков, для создания и хранения базы данных, содержащей информацию о преступлении и в других целях.
При данных обстоятельствах, следователь не может эффективно работать в одиночку, опираясь только на собственные знания и навыки пользователя персонального компьютера. Иногда может оказаться недостаточно даже знаний, привлекаемого эксперта или специалиста, т.к., в зависимости от обстоятельств дела, могут потребоваться знания в различных областях компьютерных технологий. Несмотря на то, что обязанность поиска и закрепления доказательств лежит на следователе,

Другая группа связана с процессом доказывания. Согласно ст. 74 УПК РФ, доказательствами по уголовному делу являются любые сведения, на основе которых суд, прокурор, следователь, дознаватель в порядке, определенном УПК РФ, устанавливает наличие или отсутствие обстоятельств, подлежащих доказыванию при производстве по уголовному делу, а также иных обстоятельств, имеющих значение для уголовного дела.
Основными критериями доказательств являются такие понятия, как относимость, допустимость, достоверность и достаточность. Рассмотрим некоторые из них применительно к компьютерной информации.
Относимость информации, содержащейся в файле, говорит о том, что она входит в тот круг доказательств, которые могут иметь значение для установления обстоятельств, входящих в предмет доказывания по конкретному делу. Подобные материалы будут относимы в случае, если файл содержит в себе информацию, имеющую значение для дела.
Допустимость доказательств состоит в том, что они были собраны в соответствии с требованиями закона - надлежащим субъектом, из надлежащих источников, в надлежащем порядке с использованием законных методов и приемов получения фактических данных.
При расследовании преступлений, предусмотренных гл. 28 УК РФ наибольшее доказательственное значение приобретают информационные следы, представляющие собой любые изменения, которые отображают работу и определённые действия в системе ЭВМ, и связаны с событием преступления. Таковыми являются файлы и изменения в них, возникающие во время работы операционной системы, различных программ (в том числе и вредоносных), при выполнении операций с информацией и со средствами компьютерной техники (включение, выключение, подключение периферийных устройств и др.). Также, в системах ЭВМ остаются следы, отражающие факт удалённого доступа через компьютерные сети. К файлам этой категории относятся файлы, содержащие библиотеки, драйверы, файлы паролей log и ini и другие.