Тактика собирания и использования компьютерной информации при расследовании преступлений

• Автор: Касаткин, Андрей Валерьевич
• Шифр специальности: 12.00.09
• Научная степень: Кандидатская
• Год защиты: 1997
• Место защиты: Москва
• Количество страниц: 215 с.

ОГЛАВЛЕНИЕ:
Введение
Глава 1. Компьютерная информация как источник
доказательств по уголовным делам
§1.1 Виды и источники компьютерной информации,
используемой при расследовании преступлений
§1.2 Формы представления информации в ЭВМ и
технология ее обработки
§1.3 Анализ следственной практики использования компьютерной информации при расследовании различных видов преступлений
Глава 2. Правовые, организационные и методические
аспекты собирания и использования компьютерной информации при расследовании преступлений
§2.1 Тактика обнаружения, фиксации и изъятия компьютерной информации при производстве следственных действий и оперативно-розыскных мероприятий
§2.2 Предварительное и экспертное исследование
компьютерной информации
§2.3 Оценка и использование компьютерной информации
следователем и судом
Заключение
Библиографический список использованной литературы
Приложения
Введение
Актуальность темы исследования. Развитие производственных отношений в нашей стране в последние годы характеризуется качественным скачком в технике и технологии вообще и в технике и технологии обработки документации в частности, ростом доли инженерно-технических работников, занятых подготовкой и хранением информации. Все активнее внедряется автоматизированная обработка бухгалтерской и иной производственной документации, "безбумажные" технологии. Компьютер стал практически обязательным элементом рабочего стола не только руководителей, но и рядовых сотрудников. Развитие рынка компьютеров и программного обеспечения, повышение профессиональной подготовки пользователей, увеличение потребностей организаций в совершенствовании технологий обработки данных значительно расширило круг применения ЭВМ, которые организуются в локальные сети, подключаются к сетям широкого доступа. Процесс компьютеризации оказывает влияние на состояние и структуры управления, производства, правового регулирования. С их помощью решаются задачи организации технологических процессов, заключаются сделки, осуществляется переписка между удаленными пользователями и т.д. Компьютеры уже помогли автоматизировать многие стороны человеческой деятельности. Даже физическую защиту все чаще поручают не охранникам, а интегрированным компьютерным системам, что позволяет одновременно отслеживать перемещение сотрудников и по пространству предприятия и по информационному пространству.
Анализ развития электронно-вычислительных систем в наиболее развитых странах - "пользователях" компьютеров показывает, что явление это объективное, обусловленное коренными изменениями в составе факторов экономического роста.
"...Ни одно взятое в отдельности изобретение или открытие со времени появления парового двигателя не оказало столь широкого влияния на все сферы общественного развития как компьютеризация"1. Однако развитие компьютерных технологий вызывает и негативные последствия от использования ЭВМ для противоправных "забав" до хищений денежных средств в особо крупных размерах.
Централизация информации, узость круга создателей компьютерных систем и управляющих последними порождает угрозу сверхбюрократизи-рованных корпоративных групп, которые могут в борьбе за власть избрать путь тоталитаризма. Компьютеризация правоохранительного органа влечет за собой уникальные возможности использования компьютера в репрессивных целях, которые могут привести к полной потере права личности на тайну частной жизни. По мнению ряда специалистов небезопасна компьютеризация и в отношении здоровья людей, которая является причиной распространения психических заболеваний, основывающихся на компьютерной фобии, а также стремление к престижу, самовыражению и самоутверждению в узко профессиональной среде с помощью совершения недоступных коллегам противоправных действий с использованием ЭВМ (создание нового, не поддающегося лечению вируса, вскрытие заблокированной базы данных и т.п.). Как справедливо заметила Б.Х.Толеубекова "... признание компьютеризации как социально значимого явления неизбежно привело к признанию его криминального проявления как социально значимого. А это в свою очередь ставит перед исследователем задачу выявления индикаторов, указывающих на социальную обусловленность компьютерной преступности"2.
Проблема "компьютерной" преступности во всех странах мира, независимо от их географического положения, вызывает необходимость
1 Кочетков Г.Б. Могущество и бессилие компьютера. -М., 1988.
2 Толеубекова Б.Х. Социология компьютерной преступности. Учебное пособие. -Караганда, 1992.
рационной системы Microsoft Windows происходит из среды MS-DOS. Операционная система состоит из множества различных файлов. Они включают собственно файлы ОС IO.SYS, MSDOS.SYS, и командный процессор COMMAND.COM. Кроме этих трех файлов, представляющих собой работоспособное ядро MS-DOS, в ее состав включены файла так называемых внешних команд, например FORMAT, FDISK.SYS, драйверы различных устройств и некоторые другие файла. Внешние команды названы так потому, что они расположены в отдельных файлах. Файлы внешних команд операционной системы содержат программы-утилиты для выполнения разнообразных операций, таких, как форматирование дисков, сортировка файлов, печать текстов и др.
Драйверы (обычно это файлы, имеющие расширение имени SYS или EXE) представляют собой программы, обслуживающие различную аппаратуру. Применение драйверов легко решает проблему использования новой аппаратуры - достаточно подключить новый драйвер к операционной системе1.
Для следователя наличие подключенных драйверов позволяет предположить, что на данном компьютере использовались устройства, которые могут отсутствовать на момент осмотра. Например, при осмотре отдельно стоящего компьютера следователь не обнаружил в его комплекте сетевой платы, необходимой для подключения к информационной сети. Однако при осмотре каталога с файлами ОС был обнаружен соответствующий сетевой драйвер. Это дало основание предположить, что ранее компьютер использовался для работы в сети.
Прикладные программы взаимодействуют с устройством через драйвер, поэтому они не будут меняться при изменениях в аппаратуре.
1 Фролов A.B. и др. Компьютер ШМ PC/AT, MS DOS и Windows. Вопросы и ответы. - М.. «Диалог-МИФИ», 1994, с. 136.