Следственный эксперимент при расследовании преступлений в сфере компьютерной информации

Следственный эксперимент при расследовании преступлений в сфере компьютерной информации

На этапе расследования преступлений в сфере компьютерной информации в целях проверки и иллюстрации собранных по делу доказательств, проверки и оценки следственных версий, установления причин и условий, способствовавших совершению преступления, получения новых доказательств возникает необходимость проведения следственного эксперимента. Как и другие следственные действия, проводящиеся при расследовании преступлений данной категории, следственный эксперимент имеет ряд специфических особенностей, определяющих его виды и специфику тактики.

Виды следственного эксперимента, проводимого при расследовании неправомерного доступа к компьютерной информации, варьируются и зависят, прежде всего от способов совершения преступления (непосредственный или опосредованный доступ). В практике при расследовании анализируемого преступления проводятся следующие эксперименты:

- по проверке возможности проникновения в помещение (через двери, окно, с отключением и без отключения сигнализации);

- по проверке возможности подключения компьютерной техники и совершения непосредственного доступа к компьютерной информации;

- по проверке возможности проникновения в закрытые зоны (путем подбора паролей, идентификационных кодов и установлению периода времени для данного подбора);

- по проверке возможности подключения к компьютерной сети;

- по проверке возможности электромагнитного перехвата;

- по установлению периода времени, необходимого на подключение к компьютерной сети;

- по установлению периода времени, необходимого на отключение технических средств защиты информации;

- по установлению промежутка времени, необходимого для модификации, копирования компьютерной информации;

- по проверке возможности совершения определенных операций к компьютерной информацией в одиночку;

- по проверке возможности совершения определенных операций с помощью конкретной компьютерной техники за определенный промежуток времени и др.

Общетактические положения, которые должны соблюдаться при проведении следственного эксперимента любого вида, криминалисты сводят к следующим:

- оптимальное ограничение количества участников следственного эксперимента;

- максимальное сходство условий проведения следственного эксперимента с условиями, в которых происходило совершение преступления;

- многократность проведения однородных опытов;

- проведение опытных действий в изменяющихся по степени сложности условиях;

- соответствие профессиональных навыков лица, осуществляющего опыты, профессиональным навыкам непосредственного участника исследуемого события;

- обеспечение безопасности участников следственного действия.

При расследовании преступлений в сфере компьютерной информации эти тактические требования приобретают определенные особенности, на которых следует остановиться подробнее.

Оптимальное ограничение количества участников следственного эксперимента. Законодательная регламентация круга участников следственного эксперимента позволяет говорить об обязательных и необязательных - в процессуальном смысле слова - участниках этого следственного действия.

К числу обязательных участников относятся следователь или оперативный работник, которому поручено производство этого следственного действия, и понятые в количестве на менее двух.

Как уже отмечалось, понятых следует приглашать из числа лиц, владеющих компьютерной техникой. К числу необязательных участников закон относит подозреваемого, обвиняемого, свидетеля, специалиста, переводчика, педагога, защитника.

Представляется, что присутствие специалиста в области компьютерной техники всякий раз необходимо при проведении рассматриваемого следственного действия по данной категории дел. В целях фиксации показаний с использованием видеосъемки, необходим специалист-оператор. В определенных случаях, необходимо так же участие специалиста-криминалиста.

Число участников следственного действия должно ограничиваться таким составом (при условии соблюдения уголовно-процессуального законодательства), без которого невозможно получить объективные результаты. Следует иметь в виду, что большое количество участников затрудняет проведение эксперимента, приводит к разглашению его результатов.

Максимальное сходство условий проведения следственного эксперимента с условиями, в которых происходило совершение преступления. Обозначенное положение обеспечивается:

а) реконструкцией обстановки для производства опытов, т.е. расположением предметов на месте производства эксперимента в том количестве и порядке, в каком они находились в момент совершения неправомерного доступа к компьютерной информации.

Это позволяет достичь максимального сходства между опытной и реальной обстановкой совершения преступления.

Данное требование особенно важно при проверке возможности непосредственного доступа к компьютерной информации, связанного с проникновением преступника в помещение, где установлены средства компьютерной техники;

б) использованием подлинных или сходных по техническим характеристикам (аналогичных) предметов компьютерной техники, программно- и технически совместимого периферийного оборудования, тех же версий программного обеспечения и т.п, о которых говорил обвиняемый;

в) учетом изменившихся и не поддающихся реконструкции условий;

г) воспроизведением (моделированием) субъективных, психофизиологических факторов.

Как показывает практика, внешние условия обстановки при совершении неправомерного доступа к компьютерной информации чаще всего не оказывают такого принципиального значения, как при совершении других преступлений (против собственности, против безопасности дорожного движения и др.).

Поэтому при оценке результатов следственного действия необходимо учитывать в первую очередь степень совпадения и соответствия технических характеристик и параметров используемой компьютерной техники, состояния и версий программного обеспечения, типа операционной системы, общей конфигурации компьютера и пр.

В то же время, погодные условия (дождь, снег, ветер и пр.) оказывают влияние на результаты опытов по проверке возможности осуществления перехвата информации. К примеру, сильный ветер влияет на распространение электромагнитных волн, создает помехи, препятствует устойчивому приему и др.

Так, если необходимо проверить возможность подключения к компьютерной сети банковского учреждения, состоявшейся в 11 часов, то следователю следует выяснить: сколько компьютеров и в каком режиме работали в это время в данном учреждении; какова в это время загруженность телефонной сети; сколько абонентов одновременно подключалось к данной сети и др.

Только после этого провести эксперимент в то же время и в тех же условиях.

При подготовке и проведении следственного эксперимента по проверке возможности электромагнитного перехвата компьютерной информации, распознавания перехваченной информации необходимо участников следственного действия разделить на две группы, в каждой из которых должно быть не менее двух понятых. Первая группа в составе следователя, лица, чьи показания проверяются, понятых, специалиста по средствам компьютерной техники и специалиста, осуществляющего фотосъемку или видеозапись, располагается в том помещении, из которого в свое время осуществлялся перехват.

Вторая группа, включающая оперативного работника, специалиста-криминалиста, понятых и лица, которое будет обрабатывать заранее согласованную со следователем и специалистом компьютерную информацию, размещается в помещении, где находится компьютерная техника. Руководители обеих групп перед опытом сверяют часы и обусловливают время начала и продолжительность проведения опытов.

Информация выводится на экран неоднократно и в различной последовательности. После окончания опытов обе группы собираются вместе. Следователь оглашает полученные результаты и составляет протокол. В данном случае следственный эксперимент желательно проводить при таких же погодных и климатических условиях, в противном случае они могут повлиять на ход и результаты опытов.

Рассматриваемое следственное действие проводится в том же темпе и при той же продолжительности действий. Например, для проверки возможности копирования определенной информации за конкретный промежуток времени опытные действия необходимо проводить в том же темпе, который имел место при совершении преступления.

При этом учитывается также и последовательность действий, составляющих содержание опыта. Например, при определении времени подключения к компьютерной сети, опытные действия должны проводиться в той же последовательности, как об этом говорили обвиняемые на допросе, без предварительной подготовки (включения компьютера, загрузки операционной системы, подключения периферийного оборудования и пр.).

Многократность проведения однородных опытов. В целях исключения случайных результатов, обеспечения достоверности и наглядности, опытные действия необходимо осуществлять неоднократно. Количество повторений определяется в зависимости от наступления стабильных, закономерных результатов, при этом не имеет значения, положительный или отрицательный результат будет получен.

Изменение условий проведения опытов. В тех случаях, когда следствие не располагает точными данными об условиях, каких-либо параметрах проверяемого события (например, длительность пребывания в компьютерной сети), то необходимо изменять условия проведения опытных действий. Следует иметь в виду, что опытные действия в измененных условиях также повторяются многократно.

Иногда опытные действия целесообразно проводить в измененных условиях, худших по сравнению с теми , что существовали на момент проверяемого события. Такие опытные действия проводятся после экспериментальных, осуществленных в условиях, максимально сходных с теми, что существовали на момент проверяемого события, результаты таких действий усиливают достоверность первых опытных действий.

Соответствие профессиональных навыков лица, осуществляющего опыты, профессиональным навыками непосредственного участника исследуемого события. Если непосредственный участник исследуемых событий не может принять участие в следственном эксперименте, то лицо, заменяющее его, должно подбираться из числа обладающих такими же профессиональными навыками.

Обеспечение безопасности участников следственного действия. Всякий раз, принимая решение о проведении следственного эксперимента, следователь должен обеспечить безопасность всех участвующих.

Если есть информация о том, что обвиняемый или люди из его окружения могут оказать противодействие проведению эксперимента, расправиться с участниками следственно-оперативной группы, устранить свидетелей, то необходимо подготовить и проинструктировать соответствующим образом подготовленный личный состав следственной группы, предусмотреть применение средств защиты, оружия, специальных средств.

Представляют интерес рекомендации обеспечения безопасности участников уголовного процесса, высказанные С.Л.Марченко. Он выделяет три уровня обеспечения безопасности:

"1-й уровень: меры охранного характера:

а)личная охрана, охрана жилища и имущества;

б)использование технических средств контроля и прослушивания телефонных и иных переговоров;

в)выдача оружия и специальных средств индивидуальной защиты и оповещения об опасности;

г)замена номера телефона;

д)замена номерных знаков авто-, мото-транспорта;

е)временное помещение в места, обеспечивающие безопасность;

ж)изменение внешности без хирургического вмешательства.

2-ой уровень: меры, предусматривающие:

а)переселение на другое место жительства;

б)изменение места работы или учебы;

в)изменение фамилии.

3-й уровень: меры, предусматривающие:

а)изменение анкетно-биографических данных, данных о родственниках и супругах;

б)замена документов (паспорт, диплом об образовании, свидетельство о рождении, справки о получении специальности, водительское удостоверение и т.п.);

в) изменение внешности, связанное с хирургическим вмешательством".

При этом И.А.Бобраков предлагает три направления противодействия воздействию преступников на свидетелей и потерпевших: упреждение, выявление и преодоление воздействия.

Обеспечению реальной безопасности как активных (понятые, специалисты, лица, производящие опыты), так и вспомогательных (водитель, технические помощники) участников следственного эксперимента должно уделяться первостепенное значение. Особенно это относится к расследованию неправомерного доступа к компьютерной информации, совершенного организованной преступной группой.

Следует сказать о том, что если есть реальная угроза жизни или здоровью участников следственного эксперимента или их близким и знакомым, унижению чести и достоинства, то нужно отказаться от самой идеи его проведения. Никакие результаты расследования не могут быть важнее здоровья и, тем более, жизни хотя бы одного участника эксперимента. Эта рекомендация в деятельности следователя, руководителя следственного подразделения должна быть стратегической.

На процессуальном уровне обеспечение реальной безопасности связано с реализацией требований о неразглашении данных предварительного следствия. Исходя из них, следователь предупреждает понятых, специалиста, переводчика и других лиц, присутствующих при производстве следственного действия, о недопустимости разглашения без его разрешения данных, полученных в процессе опытов.

Тактические рекомендации конкретизируются в зависимости от обстоятельств совершения неправомерного доступа к компьютерной информации (совершенного группой лиц по предварительному сговору, организованной группой), особенностей личностных свойств проверяемого лица, позиции других лиц, проходящих по делу и т.п. К числу наиболее распространенных рекомендаций можно отнести:

- удаление с места проведения следственного действия посторонних граждан;

- проведение следственного действия в такое время, когда исключено присутствие на этом месте посторонних лиц;

- обеспечение охраны ( и не только лица, чьи показания проверяются);

- обеспечение оцепления места проведения проверки показаний;

- сокрытие от посторонних данных лица, чьи показания проверяются, и фабулы дела;

- обеспечение приглашения участников следственного действия таким образом, чтобы исключалось их знакомство с лицом, чьи показания проверяются;

- наличие резерва сил для быстрого и эффективного реагирования на экстремальную ситуацию, которая может сложиться при проведении следственного действия и т.п.

Принимая решение о производстве следственного эксперимента, следователь обязан тщательно продумать ход его проведения, комплекс подготовительных мероприятий.

Особое внимание необходимо уделить сохранности программного обеспечения и иной компьютерной информации, которая может являться доказательством по делу. Комплекс подготовительных мероприятий, как правило, осуществляется в два этапа: до выезда (выхода) на место проведения следственного эксперимента и по прибытии на него.

К подготовительным мероприятиям до выезда на место проведения следственного эксперимента относятся:

- изучение и анализ материалов уголовного дела, а в необходимых случаях - ознакомление с оперативно-розыскными данными;

- установление характера и содержания опытных действий;

- определение места, времени, последовательности проведения опытных действий;

- предварительный выезд (в необходимых случаях) на место проведения следственного эксперимента;

- подготовка средств компьютерной техники, оборудования, программного обеспечения, вещественных доказательств, предметов, которые необходимы для осуществления;

- предупреждение руководителя соответствующего предприятия, организации, учреждения, фирмы или компании, откуда произошел неправомерный доступ к компьютерной информации;

- определение круга участников и принятие соответствующих мер по обеспечению их явки на место производства следственного эксперимента;

- продумывание мероприятий, обеспечивающих охрану места прове-дения следственного действия;

- подготовка транспортных средств;

- подготовка научно-технических средств и средств связи;

- продумывание мероприятий, обеспечивающих безопасность участников следственного эксперимента.

К подготовительным мероприятиям, осуществляемым по прибытии на место проведения следственного эксперимента, относятся:

- осмотр места опытных действий, принятие мер по реконструкции обстановки (в случае ее нарушения);

- определение места нахождения участников эксперимента, разъяснение способов и средств связи между ними;

- фотографирование обстановки до реконструкции и после нее;

- приглашение понятых, специалистов или других необходимых участников, если это не было сделано заранее;

- разъяснение каждому участнику прав и обязанностей, предупреждение о неразглашении данных эксперимента;

- организация охраны места проведения эксперимента;

- осуществление мероприятий, направленных на реальное обеспечение безопасности участников следственного действия;

- расположение участников в соответствии с планом проведения эксперимента.

Приведенные рекомендации по подготовке к производству следственного эксперимента при расследовании преступлений в сфере компьютерной информации носят общий характер и, в зависимости от конкретно эксперимента, должны уточняться.

Так, например, очевидно, что при проверке экспериментальным путем возможности перехвата информации на определенном расстоянии важную роль играет выяснение метеоусловий. При подготовке к производству эксперимента по установлению возможности совершить непосредственный доступ к компьютерной информации, эти условия могут не иметь никакого значения и не требовать их выяснения. Что касается тактических особенностей проведения следственного эксперимента, то они также варьируются в зависимости от вида и целей следственного эксперимента.