Получение розыскной информации в ходе исследования электронных документов и их материальных отображений

Размещено на http://www.allbest.ru/

Получение розыскной информации в ходе исследования электронных документов и их материальных отображений

История противодействия преступности свидетельствует о том, что новейшие, доступные, либо ограниченно доступные населению технологии, облегчающие выполнение ручной работы, довольно быстро принимаются на вооружение преступной средой. Не исключение и использование в целях совершения преступлений средств компьютерной техники, информационных технологий, причем объектами посягательства являются, как сама информационная среда ? не случайно Уголовный кодекс содержит отдельную главу, посвященную преступлениям в сфере компьютерной информации, так и иные правовые отношения (компьютеризация затронула практически все стороны жизни современного общества).

Повсеместное внедрение в делопроизводство различных предприятий, организаций компьютерной техники обусловило переход к электронному документообороту. Значительная масса документов в настоящее время изготавливается с помощью компьютерной техники. Не отстают в этом плане и лица, совершающие противоправные деяния с использованием поддельных документов.

В связи с этим меняется и практика экспертного исследования таких документов. Так, редки случаи направления на исследование документов, изготовленных при помощи пишущей машины, самодельных печатных форм и т.д. Если ранее основные вопросы в отношении документов решались в рамках технико-криминалистической экспертизы документов, то в настоящее время получение максимально возможного объема розыскной и доказательственной информации невозможно без использования специальных знаний из разных областей, то есть комплексного подхода.

По мнению Е. С. Карпухиной, С. А. Смирновой, Л. Г. Эджубова, настало время создать систему относительно быстрого реагирования на потребности практики и разработать механизм нормативного установления комплексной специализации, то есть установления новых специальностей для исследований комплексного характера, которые стали типовыми и часто встречающимися [11, с. 191].

А. В. Досова совершенно справедливо отмечает, что «с познавательной точки зрения документы - вещественные доказательства представляют собой сложные многомерные системы» [2, с. 72]. Далее, продолжает автор: «Оперативные и розыскные мероприятия по установлению лиц, изготавливающих поддельные документы, принимают более адресный характер, когда экспертам удается установить способ изготовления этих объектов, вид оборудования и приспособлений, а также материалов, использовавшихся при этом» [Там же, с. 73].

Решение обозначенных выше вопросов основано на интерпретации признаков, отобразившихся в целом документе, в его фрагментах, реквизитах, а также на микроуровне. Таким образом, сам документ, как материальный объект, является источником получения оперативно-розыскной информации.

Кроме этого, исследование смыслового содержания документа расширяет объемы розыскной информации. Так, доказана принципиальная возможность диагностирования пола автора документа по структурным особенностям текста документа. Установлено, что в речи мужчин прилагательных гораздо больше, чем в речи женщин, причем у мужчин превалируют рациональные оценки (утилитарные и нормативные), а у женщин - социальные и сенсорные, а также эмоциональные [7, с. 75].

Однако некоторые ученые считают, что этого уже не достаточно. Так, А. Н. Першин, полагает, что «существующие в криминалистике методы, приемы и средства изучения документов в четко выраженном материальном его виде требуют серьезных пересмотров» [8, с. 79]. По мнению автора, назрела необходимость в разработке новой криминалистической теории исследования движения информационных потоков, в рамках которой криминалистическое учение о документальной информации будет иметь отличие от криминалистического исследования документов (криминалистической документологии), во-первых, тем, что ориентировано на исследование документально-информационных процессов, учитывающих взаимосвязь автора, получателя информации, общества в целом, а также места документальной информации в системе информации; во-вторых, направленностью на всестороннее исследование семантической информации и использование его результатов в уголовном судопроизводстве.

Безусловно, отмеченное выше имеет большое практическое значение при организации и планировании оперативно-розыскных мероприятий. Но не менее ценными источниками информации розыскного характера являются электронные образы документов, созданные при помощи компьютерных программ и технологий. Сами же документы, а также отдельные их реквизиты (оттиски печатей, штампов, подписи, рукописные тексты и т.д.), изготовленные с использованием компьютерной техники, предложено называть «компьютерной имитацией» [11, с. 191].

Создание электронного образа документа сопровождается возникновением нового вида информации, которая имеет характеристики и структуру, отличные от традиционных видов. Данный процесс может сопровождаться сохранением этого образа в виде файла, либо без сохранения в какой-либо форме. В любом случае он вызывает изменения в соответствующей среде, то есть образуются следы, которые можно обнаружить, зафиксировать, изъять, в том числе путем копирования, и использовать при решении задач, стоящих перед службами и подразделениями органов внутренних дел.

Электронные документы могут быть созданы посредством [6]:

сканирования бумажного документа с последующим созданием при помощи специальных средств, обеспечивающих преобразование изображения в цифровую форму, электронного образа;

сканирования бумажного документа без распознавания, результатом чего является файл, содержащий растровое графическое изображение;

сканирования бумажного документа с распознаванием, результатом чего является файл, содержащий текст с повторением разметки страниц и формата шрифта, а также с возможными представлениями графических объектов, не поддавшихся текстовому распознаванию;

ручного ввода данных без использования каких-либо шаблонов, словарей, справочников и иных информационных ресурсов;

ручного ввода данных с использованием шаблонов, словарей, справочников, иных информационных ресурсов;

автоматической генерации с помощью специализированных систем без участия либо с минимальным участием оператора;

формирования файлов в специализированном программном обеспечении.

Также справедливо говорить о комбинированном способе изготовления электронных документов ? когда используется два и более из указанных способов.

Таким образом, можно сделать вывод о том, что большинство способов создания электронных документов связано с непосредственным участием в этом процессе человека, при этом, в большинстве случаев имеются возможности редактирования, внесения каких-либо изменений в ранее созданные документы.

Каждый человек обладает присущим только ему комплексом внешних и внутренних свойств, которые отображаются в процессе его деятельности, в том числе при реализации преступных намерений. Совершенно очевидно, что это характерно и при изготовлении электронных документов.

Анализируя основные способы создания электронных документов, можно прийти к выводу о том, что каждый из них сопровождается наличием у субъекта соответствующего уровня знаний и владения компьютерной техникой и программным обеспечением. Так, например, формирование файлов в специализированном программном обеспечении требует знаний принципов и порядка работы с данным программным обеспечением.

Следует отметить, что всем пользователям доступна возможность ознакомления с теми или иными средствами изготовления электронного документа, но достичь высшего уровня профессионализма удается далеко не всем. Для этого требуется соответствующая подготовка в порядке обучения или самостоятельного овладения имеющимися возможностями компьютерной техники. А это непосредственно связано с формированием навыков владения указанными выше приемами и средствами.

В криминалистике под навыком понимается автоматизированный, относительно устойчивый и индивидуальный компонент деятельности человека, образующийся в результате многократного повторения и обусловленный закономерностями формирования соответствующего динамического стереотипа [12, с. 23].

Несмотря на индивидуальную составляющую навыка, имеется возможность выделить общие для той или иной группы пользователей компьютерной техникой характеристики навыка.

Так, для определенной категории лиц сама работа на компьютерной технике представляет значительную сложность, и навыки в данной области ограничены включением / выключением компьютера, работой с несложными компьютерными программами и приложениями. Для некоторых работа на компьютере является вынужденной мерой, необходимой для выполнения несложных операций, например, составления документа, производства простых вычислений и т.д. Ряд лиц максимально полно используют возможности компьютерной техники для решения стоящих перед ними задач, в том числе приспосабливая эти возможности под себя путем разработки компьютерных программ, баз данных и т.д.

Таким образом, уместно говорить об уровне, степени владения тем или иным навыком работы с компьютерной техникой и программным обеспечением, что, на наш взгляд, имеет существенное значение для получения розыскной и иной информации об изготовителе электронного документа.

Так, при исследовании электронного документа, а также его реализаций на бумажном и ином носителе могут быть установлены признаки монтажа, то есть замены или дополнения некоторого объема содержащейся в исходном документе информации, определяемого преступными целями. Экспертная практика свидетельствует о том, что количественное и качественное отображение признаков указанного воздействия зависит от многих причин, одной из которых, на наш взгляд определяющей, является квалификация исполнителя. Квалификация, в свою очередь, определяется степенью владения навыками работы с компьютерной техникой, навыками владения средствами соответствующих компьютерных программ, используемых при подделке документа. Чем выше уровень владения указанными навыками, тем выше качество получаемого документа и наоборот. Так, например [4], наличие посторонних штрихов, не входящих в содержание исследуемого документа (см. Иллюстрацию 1), ступенчатая конфигурация основания слова - расположение части слова выше (ниже) остальной части (см. Иллюстрацию 2), иные признаки монтажа свидетельствуют о неспособности исполнителя устранить явно бросающиеся в глаза признаки, что позволяет вполне обоснованно предположить о том, что данное лицо либо вообще не владеет, либо недостаточно владеет навыками работы со средствами компьютерной обработки графической и иной информации.

У каждого человека в силу его физических, умственных и иных способностей формируется индивидуальный навык, который в процессе деятельности проявляется по-разному, что создает предпосылки для его выделения из группы и отождествления.

1 свидетельствуют о том, что электронные документы, соРезультаты проведенных нами экспериментов ставленные разными лицами, в том числе по единому шаблону, отличаются друг от друга:

по использованным программам;

использованным видам шрифтов;

размерам шрифтов;

размерам полей;

размерам отступа красной строки;

размерам интервалов между строками;

размерам интервалов между буквами, между словами;

способу выделения значимых слов; ? использованию специальных символов;

режиму сохранения и т.д.

Кроме этого, установлена различная скорость составления электронного документа, что говорит о различном уровне владения навыком работы с клавиатурой.

Все это свидетельствует о принципиальной возможности установления исполнителя электронного документа по отобразившимся в нем признакам.

Главным препятствием проведения исследований в целях идентификации исполнителя электронного документа в настоящее время является то обстоятельство, что нет четкой научно разработанной системы разграничения общих и частных признаков, отображающихся в электронном документе, а также в его компьютерной имитации.

Исследования А. В. Ефименко установили корреляционные связи между письменно-двигательным навыком и навыком создания электронного документа [3, с. 31]. При этом наиболее устойчивыми являются связи между топографическими признаками, а также признаками выделения, акцентирования мысли.

Результаты наших экспериментов также показали взаимосвязь указанных выше признаков, что позволяет использовать их при решении вопроса об исполнителе электронного документа.

К одному из перспективных направлений идентификации исполнителя электронного документа относится исследование особенностей динамики его работы на клавиатуре ? клавиатурного почерка. Принцип исследования основан на фиксации, анализе и сопоставлении параметров нажатия и удержания клавиш при вводе с клавиатуры символов, букв, цифр. По данным специальных источников, временная раскладка процесса клавиатурного ввода текста в виде сочетаний длительностей удержания клавиш и длительностей пауз между удержаниями индивидуальная для каждого пользователя [1, с. 56].

Клавиатурный почерк могут характеризовать и другие параметры, например, общее время набора текста, особенности ввода заглавных букв (использование клавиши Shift или Caps Lock) [10, с. 35].

Программное обеспечение позволяет измерять и фиксировать в журналах событий клавиатуры, что принципиально важно для криминалистических исследований, указанные выше характеристики. Так, например, время удержания клавиши ? период, в течение которого клавиша находится в нажатом состоянии, измеряется с момента события «onkeydown» до события «onkeyup» и выражается, как правило, в миллисекундах [9, с. 293].

При быстром наборе текста электронного документа несколькими пальцами может произойти залипание клавиш или наложение движений. Это происходит тогда, когда одна клавиша еще не отпущена, а другая уже нажимается. При этом прослеживается тенденция повышения количества наложений с увеличением скорости набора символов.

Таким образом, наложение движений характерно для лиц, уверенно владеющих методом печати. Отсутствие же наложений может свидетельствовать о низком уровне владения клавиатурой либо об умышленной маскировке своих действий исполнителем электронного документа.

Эффект наложения приводит к возникновению различного рода ошибок, которые учитываются, как признаки, при проведении автороведческого исследования содержания документа. Однако наличие во многих текстовых редакторах функций автоматической проверки орфографии и исправления обнаруженных ошибок ограничивают возможности использования характерных ошибок при идентификации исполнителя.

Фиксация же событий клавиатуры, в том числе, событий, связанных с наложением движений, позволяет установить такие ошибки и использовать их в процессе идентификационного исследования, что не всегда возможно сделать при исследовании компьютерной имитации.

Так, при разработке автоматизированных средств обеспечения информационной безопасности рядом авторов [5] предлагается подход к идентификации исполнителя текстов с помощью исследования частотных грамматических характеристик текста и выявления синтаксических особенностей - алгоритм морфологического анализа для принятия решения об исполнителе. При этом основное внимание уделяется не самому материальному объекту (документу), а именно информации, содержащейся в этом объекте или передаваемой по каналам связи. Это объясняется тем, что такая информация позволяет идентифицировать исполнителя электронного документа.

1 Эксперимент состоял из двух этапов. На первом этапе группа исполнителей (всего 40 человек) составляла электронный документ под диктовку по заранее разработанному шаблону. Выбор программного обеспечения осуществлялся исполнителем самостоятельно. Условием первого этапа эксперимента было исключение использования имеющихся в операционной системе компьютера шаблонов электронных документов. На втором этапе та же группа исполнителей составляла заранее выбранный один тип документа. При этом объем и содержание документа определялось исполнителем самостоятельно.

Разработчики указанного выше алгоритма отмечают, что он применим в тех случаях, когда имеется один или более текстов, для которых точно известен исполнитель, и требуется установить, является ли он исполнителем каких-либо других текстов [Там же, с. 94]. Иными словами алгоритм работает при наличии соответствующих образцов, выполненных предполагаемым исполнителем, что соответствует принципам идентификационного исследования. То есть, данный алгоритм может использоваться при проведении предварительных и экспертных исследований электронных документов.

Подводя итоги проведенного исследования можно сделать следующие выводы:

1) имеющиеся в настоящее время возможности экспертного исследования традиционных документов и их электронных образов, а также электронных документов в ряде случаев позволяют получать информацию, имеющую оперативно-розыскное значение;

2) комплексный подход расширяет возможности таких исследований. В связи с этим актуальным является разработка методики комплексного решения вопроса диагностирования и идентификации исполнителя электронного документа. При этом должны быть разработаны критерии оценки значимости отображаемых в них признаков.

На наш взгляд, к общим признакам, характеризующим исполнителя электронного документа, следует относить:

? уровень владения конкретным программным продуктом, например, текстовым редактором, используемым при составлении документа (характеризуется сложностью использованных приемов при составлении электронного документа);

? уровень владения программным обеспечением компьютера (характеризуется использованием при составлении электронного документа различных программ и уровнем их владения);

уровень владения компьютерной техникой в целом (характеризуется уровнем владения компьютерным обеспечением, а также уровнем владения клавиатурой, другими устройствами).

К частным признакам следует отнести:

распределение интервалов нажатия и удержания клавиш при наборе конкретных слов, предложений, абзацев и т.д. (признаки клавиатурного почерка);

конкретные проявления наложений движений при наборе текста; ? использование редких символов, формул и т.д.

Комплексный подход определяет использование общих и частных признаков других направлений исследования, например, признаки письменной речи, почерка, признаки, отобразившиеся при выполнении иных реквизитов документа.

В заключение следует отметить, что проводимое исследование не ограничивается достигнутыми результатами. Необходимо проводить дальнейшую разработку общих и частных признаков, а также диагностических признаков исполнителя электронных документов и их материальных реализаций. Следует расширять возможности исследования указанных объектов за счет решения таких вопросов, как отражение признаков и свойств исполнителя при использовании сканирующих, печатающих и иных устройств, сохранении, копировании и передачи электронных данных, в том числе с использованием компьютерных сетей и т.д.

розыскной документ компьютерный

Список литературы

1.Брюхомицкий Ю. А. Гистограммный метод распознавания клавиатурного почерка [Электронный ресурс] // Известия Южного федерального университета. Сер. Технические науки. 2010. № 11 (112). С. 55-62. URL: http://cyberleninka.ru/ article/n/gistogrammnyy-metod-raspoznavaniya-klaviaturnogo-pocherka (дата обращения: 30.05.2015).

2.Досова А. В. Теоретические и практические особенности комплексного криминалистического исследования документов с измененными реквизитами: дисс. к.ю.н. Волгоград, 2014. 233 с.

3.Ефименко А. В. Письменные навыки человека и возможность установления исполнителя текста, подготовленного с помощью компьютера // Вестник криминалистики. 2011. Вып. 1 (37). С. 24-32.

4.Заключение эксперта № 7017 от 29.09.2011 г. по уголовному делу № 143244: материал из экспертной практики автора.

5.Кулик С. Д., Ткаченко К. И., Лукьянов И. А., Сергеев М. С. Интеллектуальная подсистема для решения криминалистических задач информационной безопасности [Электронный ресурс] // Безопасность информационных технологий. 2012. № 2. С. 93-102. URL: http://elibrary.ru/download/20575387.pdf (дата обращения: 16.11.2015). 6. Куняев Н. Н. и др. Конфиденциальное делопроизводство и защищенный электронный документооборот: учебник. М.: Логос, 2013. 452 c.

7.Литвинова Т. А. Лингвистические основы неидентификационной судебно-автороведческой экспертизы // Вестник Челябинского государственного университета. 2012. № 20 (274). С. 74-78.

Размещено на Allbest.ru