Криминалистическое учение о компьютерной информации и средствах ее обработки

Размещено на http://www.allbest.ru/

Размещено на http://www.allbest.ru/

Автореферат

диссертации на соискание ученой степени доктора юридических наук

Криминалистическое учение о компьютерной информации и средствах ее обработки

Специальность 12.00.09 - уголовный процесс;

криминалистика и судебная экспертиза;

оперативно-розыскная деятельность

Вехов Виталий Борисович

Волгоград - 2008

Диссертация выполнена в ФГОУ ВПО «Волгоградская академия Министерства внутренних дел Российской Федерации»

Научный консультант: Заслуженный деятель науки Российской Федерации, доктор юридических наук, профессор Смагоринский Борис Павлович

Ведущая организация - Государственное учреждение «Экспертно-криминалистический центр Министерства внутренних дел Российской Федерации»

Общая характеристика работы

Актуальность темы исследования. Начало XXI века характеризуется отчетливо выраженными явлениями глобализации и перехода от индустриального общества к обществу информационному. Под воздействием научно-технического прогресса повсеместно внедряются новые информационные технологии, которые предоставляют уникальные возможности для быстрого и эффективного развития как государства в целом, так и отдельно взятой личности. Как следствие, информация превратилась в основной товар, обладающий значительной ценностью, в своеобразный стратегический ресурс. Многие субъекты общественных отношений уже не могут существовать и успешно функционировать без взаимного информационного обмена и использования в своих технологических процессах различных программно-технических устройств - средств создания, накопления, хранения, обработки и передачи информации. В результате происходит качественное и количественное видоизменение первоначальной информации, неизменно влекущее создание нового информационного продукта, выраженного в особой материальной форме - электронно-цифровой. Обработанная таким образом она объективно становится компьютерной информацией.

Научные достижения в области микроэлектроники, системотехники, кибернетики, программного обеспечения и связи обусловили появление автоматизированных информационных систем и информационно-телекоммуникационных сетей, на которых в настоящее время базируется вся мировая экономика и с помощью которых обеспечивается обороноспособность ведущих мировых держав.

Не вызывает сомнений тот факт, что электронные документы и их производные все активнее вытесняют из оборота традиционные - бумажные.

Автоматизированные системы управления, связи и телекоммуникаций, мониторинга (контроля), прогнозирования (моделирования), охраны объектов и имущества, а также средства их обеспечения, конструктивно выполненные на базе разнообразных микропроцессорных устройств, стали неотъемлемой частью высокодоходных технологий, используемых в стратегических сферах экономики как нашей страны, так и зарубежных государств. Все это, наряду с широкими возможностями и доступностью средств электронно-вычислительной техники и электросвязи, особенностями технологий дистанционной обработки компьютерной информации, не «скованных» рамками административных и государственных границ, обезличенностью основной части компьютерной информации, привлекает внимание правонарушителей.

Стремительное развитие в конце ХХ века глобальной компьютерной сети Интернет привело к тому, что информационно-телекоммуникационные инфраструктуры промышленно развитых стран, их национальные информационные ресурсы оказались весьма уязвимыми объектами воздействия со стороны террористических организаций, преступных сообществ и групп, а также отдельных криминальных элементов.

Анализ состояния дел в различных отраслях мировой экономики свидетельствует о том, что за последние 20 лет среди выявленных корыстных преступлений, характеризующихся повышенной общественной опасностью, широкое распространение получили посягательства, которые объединены одним общим криминалистическим признаком - предметом и (или) орудием их совершения стала компьютерная информация. С криминалистических позиций такие преступления условно стали называться компьютерными (computer crime) Условное название рода преступных посягательств, выделенных с криминалистических позиций., исходя из терминологии, используемой зарубежной юридической практикой.

Особую тревогу у мирового сообщества вызывает факт расширения масштабов и появления новых форм компьютерных преступлений, вышедших за рамки национальных законодательств.

Вопрос обеспечения информационной безопасности, как одной из важнейших составляющих национальной безопасности любого государства, стал особенно актуальным в последнее время в контексте появления «компьютерного терроризма» (кибертерроризма). По этому поводу следует заметить, что в отличие от обычного преступника, применяющего для совершения преступного деяния традиционные виды оружия и взрывных устройств, киберпреступник использует для этих целей такую разновидность информационного оружия как специальные программно-технические средства, предназначенные (разработанные, приспособленные, запрограммированные) для негласного получения, изменения, уничтожения или блокирования информации, содержащейся на машинных носителях, в ЭВМ и других компьютерных устройствах, системах ЭВМ или их сетях.

Вместе с тем особенности механизма совершения рассматриваемых преступных посягательств, специфичность следовых картин, высокая динамика их развития и изменения, недостаточное правовое урегулирование общественных отношений в сфере компьютерной информации, противоречивость национального законодательства и соответствующего терминологического аппарата в разных государствах негативным образом сказываются на криминогенной обстановке и препятствуют эффективной борьбе с ними.

В то же время нужно отметить, что технико-криминалистическое и информационно-компьютерное обеспечение раскрытия, расследования и предупреждения этих преступлений находится в стадии разработки; не закончен процесс формирования криминалистических рекомендаций по тактике подготовки и производства отдельных следственных действий, связанных с обнаружением, фиксацией, изъятием и исследованием компьютерной информации и средств ее обработки; далеки от совершенства система взаимодействия следствия со специализированными органами дознания и специалистами различных отраслей знаний, зарубежными правоохранительными органами, а также подготовка кадров по соответствующей специализации.

Помимо указанного, результаты проведенного научного исследования свидетельствуют о том, что в качестве вещественных доказательств по уголовным делам все чаще стали выступать различные электронно-цифровые устройства и содержащаяся в них информация. В связи с чем в уголовном судопроизводстве возникают существенные проблемы по собиранию, проверке и оценке данных доказательств.

Одновременно с этим абсолютное большинство сотрудников правоохранительных органов уже используют различные компьютерные технологии в своей профессиональной деятельности. Однако имеющиеся специализированные компьютерные программы и оборудование не отвечают предъявляемым к ним требованиям как технико-криминалистическим средствам.

Все это обусловливает настоятельную потребность углубленного криминалистического изучения компьютерной информации и средств ее обработки как следов преступлений, а также повышения роли научных знаний, базирующихся на отечественном и зарубежном опыте применения компьютерных технологий в борьбе с преступностью. Очевидно, что без фундаментальных исследований объективных закономерностей в этой предметной области деятельность правоохранительных органов в обозначенном направлении будет оставаться малорезультативной.

Изложенное предопределило актуальность темы диссертационного исследования и выбор ее автором.

Степень научной разработанности темы. Вопросам собирания, исследования и использования компьютерной информации и средств ее обработки в целях уголовного судопроизводства было уделено большое внимание в отечественной и зарубежной юридической литературе. В результате в настоящее время в основном создана необходимая научная база, позволяющая осуществить систематизацию знаний по данной проблематике, установить связи между имеющимися частными научными теориями, выработать общую точку зрения на один и тот же предмет и комплексно решить связанные с ним проблемы, которые не разрешимы в рамках существующих отраслей криминалистики.

До вступления в действие с 1 января 1997 г. Уголовного кодекса Российской Федерации к вопросам криминалистического исследования компьютерной информации и средств ее обработки в рамках методики расследования компьютерных преступлений обращались Н. А. Селиванов (1993 г.), Н. С. Полевой (1993 г.), В. Д. Курушин и А. В. Шопин (1993 г.), Н. С. Полевой и В. В. Крылов (1994 г.), В. Н. Федоров (1994 г.). В 1995 г. была защищена кандидатская диссертация В. Б. Вехова «Криминалистическая характеристика и совершенствование практики расследования и предупреждения преступлений, совершаемых с использованием средств компьютерной техники», которая положила начало разработке и формированию методики расследования и предупреждения компьютерных преступлений, стала попыткой активизировать научную мысль в направлении криминалистического исследования специфических орудий и следов преступлений, а также использования для этих целей средств и методов компьютерных технологий. В 1996 г., развивая эту тему, защитил кандидатскую диссертацию П. Б. Гудков.

Включение в Уголовный кодекс Российской Федерации главы 28 «Преступления в сфере компьютерной информации» и статьи 187 «Изготовление или сбыт поддельных кредитных либо расчетных карт и иных платежных документов» стимулировало научно-практические изыскания. В свет вышли научные работы Т. И. Абдурагимовой, Б. В. Андреева, В. Б. Вехова, Ю. В. Гаврилина, А. С. Егорышева, В. В. Крылова, В. Д. Курушина, С. П. Кушниренко, В. А. Мещерякова, В.А. Минаева, А. Б. Нехорошева, И. И. Никитина, А. В. Остроушко, П. Н. Пак, В. Ю. Рогозина, Г. В. Семенова, П. Б. Смагоринского, Л. Н. Соловьева, А. Д. Тлиш, В. П. Хорст, Н. Г. Шурухнова и других авторов.

Нельзя не отметить и фундаментальные научные исследования зарубежных авторов: Б. Х. Толеубековой (Казахстан), В. А. Голубева (Украина), В. Е. Козлова (Республика Беларусь), John D. Howard (США), J.C. Smith (США), Дэвида Сира (США) и других.

С позиций криминалистической тактики А. В. Касаткиным, В. А. Милашевым, В. В. Милинчуком, В. Б. Веховым в соавторстве с В. В. Поповой и Д. А. Илюшиным, а также другими авторами были подготовлены научные работы, касающиеся тактики поиска, фиксации, предварительного исследования, процессуального изъятия и последующего использования компьютерной информации при расследовании преступлений.

В учении о криминалистическом исследовании документов отдельные аспекты собирания, исследования и использования документированной компьютерной информации, а также средств ее обработки рассматривались в диссертациях работах Л. И. Булановой, А. В. Гортинского, С.А. Кострова, С. Б. Шашкина, Н. Н. Шведовой.

Вопросам исследования электронных документов были посвящены работы А. А. Васильева, В. Б. Вехова, А. П. Коврижных, Т. Э. Кукарниковой, А. Н. Яковлева и других исследователей.

Многими учеными-криминалистами на повестку дня объективно поставлен вопрос о дополнении криминалистического учения о механизмах следообразования положениями, учитывающими специфику образования следов нового вида, - возникающих при взаимодействии программных объектов и работающих в режиме обработки компьютерной информации средств электронно-вычислительной техники и электросвязи. В настоящее время активно ведутся научные дискуссии относительно названия и содержания данной группы следов, механизма их образования. Наиболее обсуждаемыми являются такие понятия, как «виртуальные», «бинарные», «компьютерные», «электронные» и «радиоэлектронные» следы.

За последние 5-10 лет активизировались научные исследования проблем применения компьютерной информации и средств ее обработки в раскрытии, расследовании и предупреждении преступлений в рамках некоторых разделов криминалистической техники.

1. Криминалистическая фотография и видеозапись. В свет вышли работы В. В. Бирюкова, В. Г. Булгакова, Е. Н. Дмитриева, В. А. Зотчева, П. Ю. Иванова, Е. П. Ищенко, П. П. Ищенко, С. М. Колотушкина, А. А. Сафонова и других ученых.

2. Криминалистическая регистрация. Опубликованы научные работы Т. В. Аверьяновой, Р. С. Белкина, А. А. Белякова, А. Ф. Волынского, Е. И. Девикова, Н. Н. Егорова, Е. И. Зуева, Е. П. Ищенко, Ю. Г. Корухова, В. А. Образцова, Е. Р. Россинской, Н. А. Селиванова, Р. А. Усманова, Н. П. Яблокова, а также защищены диссертации С. Н. Бобровым, А. Н. Криворотовым, В. Ю. Федоровичем, Г. А. Шкляевой и другими.

3. Криминалистическая фоноскопия. В связи с тем, что в настоящее время вместо аналоговых технических средств звукозаписи, звуковоспроизведения и хранения фонограмм стали повсеместно использоваться машинные носители, программно-технические устройства и их комплексы, на повестку дня встал вопрос криминалистического исследования и использования фонограмм, находящихся в электронно-цифровой форме, и средств их обработки - соответствующего программного обеспечения, ЭВМ и других компьютерных устройств. Помимо этого, в целях предупреждения преступлений все чаще используют разнообразные компьютеризованные охранные и мониторинговые системы распознавания и идентификации человека по голосу, имеющие ярко выраженное криминалистическое значение.

4. Отождествление личности человека по признакам внешности (габитоскопия). В рамках выделенной проблематики опубликованы работы С. В. Мухачева, А. А. Трошкина и других авторов.

Нельзя не отметить, что автоматизированные программно-технические комплексы, а также системы распознавания и идентификации человека по признакам внешности получают все более широкое распространение в целях выявления и предупреждения различных видов преступлений.

5. Криминалистическое оружиеведение. В конце 90-х гг. прошлого века отечественными конструкторами-оружейниками и специалистами по микроэлектронике был разработан и запущен в производство новый вид интеллектуального огнестрельного оружия - с электронной идентификацией его владельца по папиллярным узорам пальцев руки, которая держит пистолет.

Следственной практике известны случаи, когда членами бандитских формирований и террористических организаций на территории Чеченской Республики использовались переносные зенитно-ракетные комплексы с дистанционно управляемыми ракетами типа «земля-воздух» отечественного производства, на которых предварительно кустарным способом были дезактивированы радиоэлектронные блокирующие модули распознавания воздушных целей, работающие по принципу «свой-чужой». В результате этого преступникам удавалось сбивать летательные аппараты российских военно-воздушных сил.

6. Криминалистическая взрывотехника. Известно, что в последнее время для достижения криминальных целей преступники все чаще стали использовать взрывные устройства с разнообразными электронными взрывателями. Представляется, что программно-технический модуль, непосредственно управляющий процессом инициирования взрывчатого вещества, а также компьютерное устройство для дистанционного управления этим модулем, как и любые иные орудия преступления, могут содержать криминалистически значимую информацию о механизме происшедшего криминального события. Именно с этих позиций данные технические устройства и содержащаяся в их памяти компьютерная информация должны исследоваться и использоваться в качестве вещественных доказательств.

Исследование компьютерной информации и средств ее обработки проводилось также в рамках общей теории судебной экспертизы. Здесь особо выделяются работы А. А. Васильева, В. С. Зубахи, П. В. Костина, А. Б. Нехорошева, А. Н. Нешко, Е. Р. Россинской, Г. В. Саенко, А. И. Семикаленовой, О. В. Тушкановой, А. И. Усова, М. Н. Шухнина, И. Ю. Юрина и А. Н. Яковлева в области судебной компьютерно-технической экспертизы.

В рамках криминалистического учения о розыске были успешно защищены кандидатские диссертации С. И. Захариным (2003 г.) и У. А. Мусаевой (2004 г.).

На стыке уголовно-процессуальной и криминалистической наук находятся проблемы, которым посвятили диссертационные работы О. Г. Григорьев (2003 г.) и Л. Б. Краснова (2005 г.).

Важно подчеркнуть, что такой раздел учебного курса по криминалистике, как «Использование средств компьютерной техники в деятельности следователей» («Основные направления использования современных компьютерных технологий в раскрытии и расследовании преступлений», «Информационно-компьютерное обеспечение криминалистической деятельности» и т. п.), еще не «обрел себя» в рамках какой-либо криминалистической теории. Его относят то к «теоретическим, методологическим и науковедческим основам криминалистики», то к «криминалистическим вопросам организации работы по раскрытию и расследованию преступлений», с чем, естественно, нельзя согласиться. По этой проблематике имеется ряд научных работ А. К. Баранова, К. И. Белякова, В. В. Бирюкова, Н. Б. Бобрынина, В. С. Дробатухина, Н. Ю. Жигалова, Е. П. Ищенко, А. К. Караханьяна, В. Ю. Карпычева, В. В. Крылова, А. П. Кузьмина, В. А. Минаева, Н. С. Полевого, А. П. Полежаева, Ю. В. Попова, А. Ф. Родина, А. В. Ростовцева, Д. И. Смирнова, М. Г. Степанова, С. И. Цветкова, В. И. Цымбалюка, В. Н. Черкасова, Н. Я. Швеца, Л. Г. Эджубова, И. Н. Яковенко и других.

Наряду с проблемами компьютеризации оперативно-розыскной, следственной и экспертной деятельности остаются нерешенными вопросы аналогичного характера и в отечественном судопроизводстве.

Анализ содержания большинства научных работ по рассматриваемой проблематике, а также материалов следственной, экспертной и судебной практики показывает, что имеются общие методологические проблемы собирания, исследования и использования компьютерной информации и средств ее обработки, которые не могут быть решены в рамках какой-то одной из существующих частных криминалистических теорий (учений). Видимо, поэтому, несмотря на большое количество разноплановых работ, вышедших в свет за последние 10 лет, науке и практике по-прежнему не хватает глубокой теоретической базы для уголовно-правовой, криминологической и криминалистической оценки вновь появляющихся и в той или иной степени изменившихся известных видов преступных посягательств, которые не охватываются составами преступлений в сфере компьютерной информации.

Во всех имеющихся в настоящее время научных изысканиях их авторами рассматриваются, как правило, лишь отдельные стороны сложного комплексного явления объективной действительности, как то: влияние научно- технического прогресса и процесса компьютеризации на общество - без изучения в целом взаимосвязанных общетеоретических проблем криминалистики и судебной экспертизы, обусловленных этими объективными факторами; компьютеризация правоохранительных органов - без учета всех позитивных и негативных последствий, которые вызваны спецификой новых информационных технологий, а также реальных потребностей в них оперативной, следственной, экспертной и судебной практики; раскрытие, расследование и предупреждение преступлений - без учета возможностей применения для этих целей современных компьютерных технологий; борьба с компьютерными преступлениями - без комплексного применения имеющихся криминалистических средств, приемов и методов, а также без прогнозирования появления новых способов совершения преступлений, предопределенных соответствующими векторами развития компьютерной техники, программного обеспечения и информационно-телекоммуникационных технологий; исследование компьютерной информации и средств ее обработки для решения задач уголовного судопроизводства - лишь в узких рамках судебной компьютерно-технической экспертизы и без учета ее влияния на развитие отраслей криминалистической науки; обучение сотрудников правоохранительных органов - без использования специальных обучающих программ, систем дистанционных и мультимедийных образовательных технологий.

Анализ норм действующего уголовного, уголовно-процессуального, гражданского и административного законодательства, а также специальных федеральных законов свидетельствует об отсутствии терминологического единообразия, о неточности и противоречивости нормативной базы, призванной регулировать общественные отношения, связанные с созданием, распространением, модификацией, копированием, блокированием, уничтожением, хранением, фиксацией, исследованием, использованием и защитой компьютерной информации. Эти же негативные тенденции прослеживаются и в отдельных научных, методических и учебных работах по уголовному праву, уголовному процессу, криминалистике, теории оперативно-розыскной деятельности и судебной экспертизе.

В диссертационном исследовании автором предпринята попытка устранить указанные недостатки путем научного обоснования и разработки основных положений нового криминалистического учения о компьютерной информации и средствах ее обработки, условно названного «криминалистическое компьютероведение».

Объектом исследования являются отношения, возникающие в ходе раскрытия, расследования и предупреждения преступлений при собирании, исследовании и использовании компьютерной информации и средств ее обработки.

Предметом исследования выступают общие объективные закономерности собирания, исследования и использования компьютерной информации и средств ее обработки в целях создания технических средств, приемов, методик и рекомендаций, направленных на оптимизацию деятельности по раскрытию, расследованию и предупреждению преступлений.

Цель и задачи исследования. Цель диссертации состоит в разработке концепции и определении перспективных направлений развития нового криминалистического учения о компьютерной информации и средствах ее обработки. Достижение этой цели предполагает решение следующих взаимосвязанных задач:

1. Выявить предпосылки возникновения криминалистического учения о компьютерной информации и средствах ее обработки.

2. Изучить историю становления и обобщить современные научные взгляды на основные теоретические положения предлагаемого криминалистического учения в целях выработки понятия его объекта, раскрытия специфики предмета, определения системы, задач, природы и метода.

3. Определить роль и место учения в системе криминалистики, исследовать его связи с существующими криминалистическими теориями, а также иными областями научных знаний.

4. Сформировать категориальный (понятийный) аппарат названного учения с учетом последних научных достижений, а также изменений и дополнений, внесенных в отечественное законодательство.

5. Определить понятие, систему, задачи и перспективные пути развития криминалистического учения о компьютерной информации как базовой подотрасли предлагаемого учения.

6. Комплексно исследовать понятие, сущность и механизм образования электронно-цифровых следов, разработать систему их криминалистической классификации.

7. Определить основные направления совершенствования технологии создания приемов, методов и технических средств обнаружения, фиксации, изъятия и исследования электронно-цифровых следов в целях установления обстоятельств, имеющих значение для раскрытия, расследования и предупреждения преступлений.

8. Разработать основы криминалистического исследования компьютерных устройств, их систем и сетей как подсистемы предлагаемой частной теории.

9. Исследовать понятие, сущность и механизм образования оптических и магнитных следов, разработать систему их криминалистической классификации.

10. Определить понятие, систему и задачи криминалистического использования компьютерной информации и средств ее обработки как подотрасли криминалистического компьютероведения.

11. Исследовать историю, правовые основы и современное состояние применения компьютерной информации, ее материальных носителей и иных средств обработки для раскрытия, расследования и предупреждения преступлений.

12. Определить приоритетные направления развития криминалистического использования компьютерной информации и средств ее обработки в целях борьбы с преступностью.

13. Разработать и внедрить в деятельность органов предварительного расследования системы МВД России ряд электронных ресурсов специального назначения - технико-криминалистических средств нового вида - для апробации выдвинутых теоретических положений, направленных на совершенствование практики раскрытия, расследования и предупреждения преступлений.

Методология и методика исследования. Методологическую основу диссертационного исследования составили общие положения философии (теории познания и отражения, законы и категории диалектики), логики и социологии. Применялись и такие общенаучные методы познания, как: системный, сравнительный, исторический и логический; абстрагирование и аналогия; обобщение и классификация; описание; моделирование; сравнение. В качестве частных методов исследования использовались: физический, сравнительно-правовой, формально-логический, статистический, социологический, системно-структурный, изучения материалов уголовных дел и судебной практики, а также другие.

Исследование, проведенное с использованием теоретических положений различных областей научных знаний, потребовало изучения и анализа литературы по уголовному процессу, криминалистике, судебной экспертизе, теории оперативно-розыскной деятельности, уголовному и информационному праву, криминологии, физике, математике, информатике, кибернетике, лингвистике, криптографии и защиты информации, вычислительной технике, оптоэлектронике, микросхемотехнике, электротехнике, радиотехнике и электросвязи.

Теоретическую базу настоящего диссертационного исследования, помимо трудов вышеуказанных отечественных и зарубежных ученых, составили научные работы О. Я. Баева, А. А. Васильева, В. А. Волынского, М. Ю. Дворецкого, Д. Б. Игнатьева, А. С. Калайдовой, В. А. Камышина, А. Н. Копьева, С. П. Кушниренко, А. Л. Осипенко, В. К. Лисиченко, М. Ш. Махтаева, Ю. Н. Прокофьева, Е. Ю. Сабитовой, А. Г. Серго, А. В. Сычева, Н. П. Царевой, В. Н. Черкасова, А. В. Шамраева, Б. И. Шевченко и других.

Нормативной базой исследования послужили: Конституция Российской Федерации; действующее уголовное, гражданское и уголовно-процессуальное законодательство; федеральные законы и иные нормативные правовые акты общего и специального назначения, регулирующие общественные отношения в сфере информации, информационно-телекоммуникационных технологий, связи и защиты информации, а также борьбы с преступностью; международные правовые акты и законодательство зарубежных стран.

Эмпирическую основу диссертации составили:

1) данные государственной статистики о зарегистрированных преступлениях в сфере телекоммуникаций и компьютерной информации, совершенных в Российской Федерации за десять лет (с 01.01.1997 г. по 01.01.2007 г.), полученные из Главного информационно-аналитического центра МВД России;

2) результаты опроса 578 сотрудников органов предварительного расследования системы МВД России, в том числе специализирующихся на расследовании преступлений в сфере телекоммуникаций и компьютерной информации, из 70 регионов Российской Федерации;

3) материалы 439 уголовных дел и обвинительных приговоров судов о преступлениях в сфере телекоммуникаций и компьютерной информации из 38 субъектов Российской Федерации.

При написании диссертации использован многолетний практический опыт работы автора по внедрению компьютерных технологий в деятельность органов внутренних дел, созданию специализированных компьютерных программ и других электронных ресурсов для обеспечения борьбы с преступностью, развитию судебной компьютерной экспертизы, подготовке и повышению квалификации следователей, специализирующихся на расследовании преступлений в сфере телекоммуникаций и компьютерной информации, а также экспертов органов внутренних дел в области судебной компьютерной экспертизы.

Научная новизна исследования состоит в разработке основ криминалистического учения о компьютерной информации и средствах ее обработки, относящегося к новому перспективному направлению развития криминалистической техники. Его формирование позволит на методологическом уровне логически связать имеющиеся в криминалистике, судебной экспертизе и оперативно-розыскной деятельности научные изыскания по актуальным проблемам борьбы с преступными посягательствами в сфере телекоммуникаций и компьютерной информации, а также применения компьютерных технологий в раскрытии, расследовании и предупреждении преступлений; расширить имеющиеся и установить новые связи между отдельными частными криминалистическими учениями и теориями судебной экспертизы.

С учетом изменившегося отечественного законодательства в диссертации впервые на монографическом уровне комплексно проанализированы межотраслевые, теоретические, методологические и практические аспекты использования электронно-цифровых, оптических и магнитных следов в качестве вещественных доказательств; обобщен передовой опыт применения современных компьютерных технологий в борьбе с преступностью, в том числе для оформления процессуальных документов электронным способом и обмена ими по электронной почте, а также дистанционного производства отдельных процессуальных действий; обозначены векторы развития криминалистики по данным ключевым позициям.

Положения, выносимые на защиту. С учетом поставленных цели и задач диссертационного исследования на защиту выносятся следующие положения:

1. Обоснование необходимости формирования, а также определение понятия и места криминалистического учения о компьютерной информации и средствах ее обработки в системе криминалистики.

2. Определение предмета, объекта, структуры, задач и природы названного криминалистического учения.

3. Концепция криминалистического учения о компьютерной информации как ключевой области научного знания в системе криминалистического компьютероведения.

4. Криминалистические классификации компьютерной информации и средств ее обработки.

5. Понятие, особенности механизма образования, криминалистические классификации электронно-цифровых, оптических и магнитных следов.

6. Основы криминалистического исследования компьютерных устройств, их систем и сетей как подсистемы криминалистического компьютероведения.

7. Классификация материальных носителей криминалистически значимой компьютерной информации.

8. Понятие, признаки и классификация комбинированных документов как объектов криминалистического исследования.

9. Основы криминалистического использования компьютерной информации и средств ее обработки как подотрасли криминалистического компьютероведения.

10. Научно обоснованные предложения по разработке электронных ресурсов специального назначения и совершенствованию практики использования имеющихся компьютерных устройств, их систем и сетей как технико- криминалистических средств нового вида в борьбе с преступностью.

Теоретическая значимость работы обусловлена масштабностью, актуальностью, новизной и системностью исследованных в ней проблем; предопределена вкладом автора в развитие общей теории криминалистики и системы частных криминалистических теорий (учений), а также понятийно- терминологического (категориального) аппарата криминалистики.

Осуществленная разработка концепции формирования и дальнейшего развития криминалистического учения о компьютерной информации и средствах ее обработки позволяет:

- опираясь на предложенную методологию эффективнее и целенаправленнее накапливать и обобщать эмпирические сведения, относящиеся к особенностям собирания, оценки и использования доказательств, находящихся в электронной цифровой форме;

- своевременно разрабатывать действенные криминалистические приемы, методы и рекомендации по тактике обнаружения, фиксации, предварительного исследования, изъятия и последующего использования электронно- цифровых, оптических и магнитных следов, электронно-цифровых устройств как следов-предметов;

- разрабатывать криминалистические рекомендации по использованию технологий систем электронного документооборота для документационного обеспечения уголовного судопроизводства, в том числе дистанционного управления правоохранительными органами, осуществления отдельных процессуальных действий в ходе предварительного расследования и судебного разбирательства, обучения сотрудников правоохранительных органов без отрыва от основной деятельности;

- установить науковедческие связи между частной теорией судебной компьютерно-технической экспертизы, учениями, входящими в систему криминалистической техники, а также радиоэлектронной борьбой и компьютерной разведкой - новыми направлениями научных знаний, развивающимися в системе теории оперативно-розыскной деятельности;

- усовершенствовать технологии применения имеющихся и создавать новые, научно обоснованные программно-технические средства, предназначенные для оптимизации раскрытия, расследования и предупреждения преступлений, в том числе компьютерных;

- более качественно осуществлять подготовку, переподготовку и повышение квалификации специалистов в области судебной компьютерно- технической экспертизы, борьбы с преступлениями в сфере телекоммуникаций и компьютерной информации, а также применения компьютерных технологий в раскрытии, расследовании и предупреждении преступлений.

Содержащиеся в диссертации положения, выводы и предложения могут быть востребованы для дальнейшего развития отдельных отраслей научных знаний, входящих в системы криминалистики, судебной экспертизы, оперативно-розыскной деятельности и уголовно-процессуальной науки.

Практическое значение исследования состоит в том, что его результаты непосредственно направлены на совершенствование практической деятельности правоохранительных органов по борьбе с преступностью в условиях широкого применения компьютерных технологий.

Сформулированные в настоящем научном труде предложения и выводы предоставляют качественно иные возможности юристам - ученым и практикам - по созданию эффективных технических средств, приемов, методик и рекомендаций, оптимизирующих процессы собирания, исследования и использования компьютерной информации и средств ее обработки в целях уголовного судопроизводства.

С учетом потребностей современной правоприменительной практики и обновляющегося законодательства Российской Федерации в области информации, информационных технологий и защиты информации в диссертации сформулированы и обоснованы предложения по разработке новых видов мобильных и стационарных технико-криминалистических средств для работы в «полевых» условиях и по месту производства предварительного расследования - программно-технических средств специального назначения.

В ходе проводившихся в рамках диссертационного исследования опытно-конструкторских работ по их созданию автором единолично и в соавторстве были разработаны три автономных и два сетевых электронных ресурса специального назначения. В настоящее время данные технико-криминалистические средства приняты на вооружение и эксплуатируются в шести органах предварительного расследования системы МВД России пяти субъектов Российской Федерации.

Отдельные положения научного исследования могут составить основу примерных программ и рабочих учебных планов обучения специалистов - юристов по дисциплинам «Криминалистика», «Судебная экспертиза», «Уголовный процесс», «Оперативно-розыскная деятельность»; специальных курсов повышения квалификации, подготовки и переподготовки сотрудников подразделений отечественных и зарубежных правоохранительных органов, специализирующихся на раскрытии, расследовании и предупреждении компьютерных преступлений, а также экспертов в области судебной компьютерно-технической (компьютерной) экспертизы; использоваться в системе служебной подготовки сотрудников правоохранительных органов.

Апробация результатов исследования. Результаты диссертационного исследования нашли отражение в четырех монографиях, двух научно- практических пособиях, 52 научных статьях и тезисах (общим объемом 91,8 п. л.), 12 из которых опубликованы в ведущих отечественных и зарубежных рецензируемых научных журналах и изданиях, рекомендованных для печати основных результатов диссертаций на соискание ученой степени доктора юридических наук (объемом 9,3 п. л.); восьми учебниках и учебных пособиях, а также иных учебно-методических публикациях (общим объемом 28,6 п. л.).

Созданные при подготовке настоящей научной работы электронные ресурсы специального назначения локального и дистанционного доступа неоднократно апробированы и эффективно используются в борьбе с преступностью как отечественными, так и зарубежными правоохранительными органами.

Концепция нового криминалистического учения, основные положения и выводы, представленные в диссертации, в период с 1999 по 2008 гг. докладывались на 15 международных, 6 всероссийских, а также 6 межведомственных и межвузовских научно-практических конференциях и семинарах.

Отдельные результаты научного исследования положены в основу трех примерных программ повышения квалификации и подготовки следователей органов внутренних дел, специализирующихся на расследовании преступлений в сфере компьютерной информации. Программы были утверждены Следственным комитетом при МВД России и Департаментом кадрового обеспечения МВД России, после чего опубликованы и рекомендованы для использования в учебном процессе вузов системы МВД России (2001, 2002, 2006 гг.).

Структура диссертации обусловлена объектом, предметом, целью и задачами исследования. Она состоит из введения; трех разделов, первый из которых содержит шесть глав и два параграфа, второй объединяет шесть, а третий пять глав; заключения; библиографического списка; приложений; рисунков.

криминалистическое учение компьютерная информация

Основное содержание работы

Во введении обоснована актуальность темы диссертационного исследования; проанализирована степень научной разработанности темы; определены предмет, объект, цель и задачи исследования; указаны его методологическая основа, теоретическая, нормативная и эмпирическая базы; отражена научная новизна; сформулированы основные положения, выносимые на защиту; раскрыта теоретическая и практическая значимость полученных результатов исследования; приведены данные об апробации и внедрении ее результатов, а также о структуре работы.

Первый раздел «Криминалистическое учение о компьютерной информации» состоит из шести глав. Пятая глава логически включает два параграфа, каждый из которых подразделен на два пункта.

В первой главе «Концептуальные основы криминалистического учения о компьютерной информации и средствах ее обработки» рассматриваются предпосылки возникновения и обосновывается необходимость формирования названного криминалистического учения. Формулируется его понятие, определяется место в системе криминалистики и раскрывается содержание.

Делается вывод о том, что предмет криминалистического компьютероведения составляют общие объективные закономерности собирания, исследования и использования компьютерной информации и средств ее обработки в целях создания технических средств, приемов, методик и рекомендаций, направленных на оптимизацию деятельности по раскрытию, расследованию и предупреждению преступлений.

Объектом данной частной криминалистической теории являются отношения, возникающие в ходе раскрытия, расследования и предупреждения преступлений при собирании, исследовании и использовании компьютерной информации и средств ее обработки.

Базируясь на вышеуказанных положениях, криминалистическое учение о компьютерной информации и средствах ее обработки (условное название - «криминалистическое компьютероведение») определяется как система научных положений и разрабатываемых на их основе технических средств, приемов, методик и рекомендаций по собиранию, исследованию и использованию компьютерной информации и средств ее обработки в целях раскрытия, расследования и предупреждения преступлений.

Из содержания предмета и объекта указанного криминалистического учения видно, что его основу составляет совокупность знаний, обычно используемых криминалистикой из области смежных юридических наук - уголовного права и процесса, криминологии, судебной экспертизы и оперативно-розыскной деятельности. Вместе с этим нельзя обойтись и без научных положений, разрабатываемых лингвистикой, криптографией, защитой информации и информационным правом. Материальная природа компьютерной информации объективно обусловливает привлечение научных знаний ряда технических наук, таких как: информатика, кибернетика, физика, математика, электротехника, радиотехника, электросвязь, вычислительная техника, автоматизация, оптоэлектроника. На этих основаниях криминалистическое компьютероведение должно функционировать и развиваться в рамках криминалистической техники.

В системе криминалистического компьютероведения автор выделяет следующие подсистемы научных знаний: криминалистическое учение о компьютерной информации; криминалистическое исследование компьютерных устройств, их систем и сетей; криминалистическое использование компьютерной информации и средств ее обработки.

Криминалистическое учение о компьютерной информации - это ключевая область научных знаний в системе криминалистического компьютероведения, которая занимается изучением закономерностей возникновения и сокрытия электронно-цифровых следов и разработкой на их основе технических средств, приемов, методик и рекомендаций по обнаружению, фиксации, изъятию и исследованию этих следов в целях установления обстоятельств, имеющих значение для раскрытия, расследования и предупреждения преступлений. Перспективными направлениями его развития являются: криминалистическое исследование документированной компьютерной информации (электронных документов, их отдельных реквизитов, в том числе динамичной и статичной электронно-цифровой подписи, а также электронно- цифровых ключей); криминалистическое исследование вредоносных программ для ЭВМ и других компьютерных устройств (информационно- программного оружия и следов его применения).

Криминалистическое исследование компьютерных устройств, их систем и сетей - это подотрасль криминалистического компьютероведения, которая представляет собой систему научных положений и разрабатываемых на их основе технических средств, приемов, методик и рекомендаций по исследованию компьютерных устройств, их систем и сетей как материальных носителей криминалистически значимой компьютерной информации в целях раскрытия, расследования и предупреждения преступлений. Векторы ее развития: криминалистическое исследование машинных носителей информации; криминалистическое исследование интегральных микросхем и микроконтроллеров; криминалистическое исследование электронных реквизитов пластиковых карт и других документов; криминалистическое исследование ЭВМ; криминалистическое исследование систем ЭВМ; криминалистическое исследование компьютерных сетей.

Криминалистическое использование компьютерной информации и средств ее обработки - это подотрасль криминалистического компьютероведения, которая представляет собой систему научных положений и разрабатываемых на их основе специальных программно-технических средств, а также приемов, методик и рекомендаций по использованию компьютерных технологий для раскрытия, расследования и предупреждения преступлений. Основные направления ее развития заключаются в применении в целях борьбы с преступностью: универсальных (общедоступных), а также специальных компьютерных программ и устройств, информационных систем и компьютерных сетей; программно-технических средств для защиты информации, циркулирующей в сфере уголовного судопроизводства, документов, огнестрельного оружия, боеприпасов и чужого имущества; компьютерных технологий для обучения сотрудников правоохранительных органов; компьютерной информации, в том числе электронных документов, как доказательств по уголовным делам.

Диссертант выделяет задачи, которые призвано решать криминалистическое компьютероведение:

1) изучение объективных закономерностей собирания, исследования и использования криминалистически значимой компьютерной информации, ее материальных носителей, средств создания, обработки и защиты;

2) криминалистическое исследование понятия, сущности и механизма образования электронно-цифровых, оптических и магнитных следов;

3) разработка и совершенствование криминалистических классификаций электронно-цифровых, оптических и магнитных следов;

4) определение направлений совершенствования технологии создания приемов, методов и технических средств обнаружения, фиксации, изъятия и исследования электронно-цифровых, оптических и магнитных следов, а также электронно-цифровых устройств как следов-предметов в целях установления обстоятельств, имеющих значение для раскрытия, расследования и предупреждения преступлений;

5) научное обоснование правовых основ применения компьютерной информации, ее материальных носителей, средств создания, обработки и защиты для раскрытия, расследования и предупреждения преступлений;

6) разработка новых электронных ресурсов специального назначения и совершенствование практики использования имеющихся компьютерных устройств, их систем и сетей как технико-криминалистических средств нового вида в борьбе с преступностью;

7) разработка и совершенствование криминалистических классификаций этих технико-криминалистических средств;

8) разработка и совершенствование организационных, тактических и методических основ предварительного расследования и судебного следствия в условиях применения сетевых компьютерных технологий, в том числе систем общедоступного и конфиденциального электронного документооборота;

9) получение новых знаний для совершенствования системы частных криминалистических учений, а также частных теорий судебной экспертизы и оперативно-розыскной деятельности, укрепление имеющихся и установление новых науковедческих связей между ними;

10) совершенствование родовой методики расследования компьютерных преступлений на основе разработанных и научно обоснованных положений криминалистического компьютероведения.

Проведенный соискателем анализ материалов современной следственной и судебной практики показал, что все чаще доказательства, находящиеся в электронной цифровой форме, т. е. компьютерная информация, имеют решающее значение для установления истины по делу и привлечения лиц к уголовной ответственности. Это означает, что научные изыскания в области теории о компьютерной информации и средствах ее обработки являются в числе иных приоритетным направлением современной криминалистики, поскольку данные материальные предметы и знания о них служат одной из базовых подсистем не только объекта, но и всей системы этой науки.

По мнению автора, дальнейшая разработка основных положений указанного учения будет способствовать развитию криминалистики и повышению результативности борьбы с преступностью в XXI веке в условиях широкого применения компьютерных технологий.

Во второй главе «Понятие и сущность компьютерной информации как объекта криминалистического исследования» компьютерная информация изучается автором комплексно с позиций ряда наук: философии; логики; математики; информатики; кибернетики; информационного и уголовного права; уголовного процесса; криминалистики; судебной экспертизы; оперативно-розыскной деятельности. Для уяснения ее содержания как юридической категории и выделения криминалистических признаков автор провел сравнительный анализ действующего в странах Содружества Независимых Государств уголовного законодательства и специальных законов в сфере информации, информационных технологий и защиты информации. Помимо этого, проанализированы материалы следственной, экспертной и судебной практики, в которых компьютерная информация, с одной стороны, выступает в качестве предмета и средства совершения преступления, а с другой - как один из видов технико-криминалистических средств. Все это позволило диссертанту уточнить понятие компьютерной информации и выделить ее криминалистические признаки. Итак, компьютерная информация:

- это сведения (сообщения, данные), находящиеся в электронно- цифровой форме, зафиксированные на материальном носителе либо передающиеся по каналам связи посредством электромагнитных сигналов;

- является одной из объективных форм существования информации - электронно-цифровой формой;

- всегда опосредована через материальный носитель, вне которого физически не может существовать;

- может быть предметом коллективного пользования;

- довольно просто и быстро преобразуется из одной объективной формы в другую, копируется на определенные виды материальных носителей и пересылается на любые расстояния, ограниченные только радиусом действия современных средств электросвязи;

- собирается, исследуется и используется только с помощью специальных орудий производства - компьютерных программ, баз данных, машинных и иных материальных носителей, электронно-цифровых устройств, компьютерных систем и сетей.

В третьей главе «Криминалистическая классификация объективных форм существования компьютерной информации» с позиций криминалистической систематики, с учетом результатов изучения содержания компьютерной информации, а также материалов следственной и судебной практики автор предлагает классифицировать ее по следующим основаниям: юридическому положению (недокументированная и документированная); категории доступности (общедоступная и охраняемая законом); форме представления (электромагнитный сигнал, электронное сообщение, электронный документ, файл, компьютерная программа, база данных, электронная страница, сайт).

По тексту главы дается определение и краткая характеристика каждому из указанных элементов криминалистической классификационной системы.

Делается вывод о том, что программа для ЭВМ и других компьютерных устройств - компьютерная программа - может существовать в двух материальных формах: в виде обычного рукописного или машинописного документа на бумаге (пленке), который называется «исходный текст» («исходник») и представляет собой алгоритм обработки данных и подачи управляющих команд, описанный с помощью языков программирования; в виде документированной компьютерной информации - электронного документа, который называется «объектный код» - исходный текст, преобразованный в электронно-цифровую форму с помощью инструментальных программ (систем программирования).

В криминалистических целях компьютерные программы предложено классифицировать по функциональному назначению на виды и подвиды: системная (BIOS, системный загрузчик, утилита, программа-оболочка, операционная система); прикладная; специального назначения (вредоносная, антивирусная, защиты от НСД, обеспечивающая борьбу с преступностью); инструментальная (транслятор, компилятор, декомпилятор, интерпретатор, исследовательская или тестовая); база данных; электронная страница; сайт.