Следственные действия: психология, тактика, технология

Эминов В. Е.

Если есть необходимость изъять СКТ, следует выйти из программы, исполняемой компьютером для операционной системы Windows 95/98, правильно завершить работу самой системы, а затем отключить электропитание всех средств компьютерной техники, подлежащих изъятию. Желательно описать в протоколе рабочие кабельные соединения между отдельными блоками аппаратуры. Аппаратные части СКТ разъединяются с соблюдением необходимых мер предосторожности, одновременно пломбируются их технические входы и выходы. При описании изымаемых магнитных носителей машинной информации в протоколе отражаются заводской номер, тип, название,

а при их отсутствии подробно описываются тип, размер, цвет, надписи. Фиксацию указанных сведений в протоколе следственного действия желательно дополнить видеосъёмкой либо фотосъёмкой.

В процессе осмотра нельзя забывать о необходимости соблюдения элементарных правил обращения с вычислительной техникой.

Вот некоторые из этих правил: все включения и выключения компьютерного оборудования должны осуществляться только специалистами либо под их руководством; не производить разъединения или соединения кабельных линий, прежде чем не будут выяснены их назначение, чтобы не нанести ущерба компьютерной системе; вскрытие и демонтаж компьютерного оборудования производить только с участием специалистов; не допускать попадания мелких частиц и порошка на рабочие части устройств ввода-вывода компьютеров; применение магнитных искателей, ультрафиолетовых осветителей, инфракрасных преобразователей и других подобных приборов для осмотра вычислительной техники должно быть согласовано со специалистом, чтобы избежать разрушения носителей информации и микросхем памяти ЭВМ.

Осмотр носителей машинной информации производится с целью установления содержания самой компьютерной информации и обнаружения внешних следов, в том числе пальцев рук. Последние могут быть выявлены на упаковках и местах хранения машинной информации.

Осмотру подлежат: жёсткие магнитные диски (винчестеры), оптические диски, дискеты, магнитные ленты, оперативные запоминающие устройства (ОЗУ), постоянно запоминающие устройства (ПЗУ), виртуальные диски, бумажные носители информации (листинги, журналы и иные документы, составляемые с помощью ЭВМ).

В протоколе осмотра указываются:

– место обнаружения каждого носителя информации (стол, шкаф, сейф), температура воздуха, при которой он хранился;

– характер его упаковки (конверты, специальный футляр-бокс для хранения дискет, коробка, фольга и пр.), надписи на упаковке, наклейки на носителях информации с соответствующими пометками, цвет материала упаковки и наклейки, наличие штрихового кода и прочие особенности;

– тип и размер носителя (в дюймах); изготовитель, плотность записи и номер (если они обозначены на дискете), состояние средств записи от стирания (открытые или отломанные шторки на дискетах и кассетах);

– характерные признаки на машинных носителях (царапины, иные повреждения, гравировки и пр.);

– тип компьютера, для которого предназначен обнаруженный носитель (его марка, фирма-изготовитель).

Обращаться с магнитными носителями информации следует осторожно: не подвергать электромагнитному воздействию, не сгибать диски, не хранить их без специальной упаковки, не допускать резких перепадов температуры при хранении и транспортировке.

Осмотр письменных документов касается журналов учёта работы на компьютере (если они ведутся), листингов, технической, технологической,

кредитно-финансовой, бухгалтерской и прочей документации.

Особое внимание нужно обратить на подчистки, исправления; дополнительные записи; отсутствие нумерации страниц; дополнительно вклеенные страницы; листки, бланки; письменные распоряжения на исполнение определённых работ по изменению программ для ЭВМ, вводу дополнительной информации, не предусмотренной технологическим процессом; соответствие ведущихся в системе форм регистрации информации правилам, установленным технической и технологической документацией.

Вопрос об изъятии документов надлежит согласовать со специалистом, а в протоколе указать наименование, количество экземпляров, число страниц, место обнаружения.

В случае изъятия отдельных устройств вычислительной техники и машинных носителей информации, обнаруженных в процессе осмотра места происшествия или обыска, они упаковываются в специальную тару, в которой данную технику поставляет предприятие-изготовитель (если она сохранилась).

Сменные носители компьютерной информации (дискеты, лазерные диски, магнитные ленты стримеров и др.) должны быть упакованы каждый в свой конверт (бумажный, пластмассовый или полиэтиленовый), при их отсутствии можно просто завернуть в плотную бумагу, а для ослабления электромагнитного воздействия целесообразно магнитный носитель информации поверх конвертов обернуть в бытовую алюминиевую фольгу.

Технические устройства при отсутствии заводской тары упаковываются в деревянные ящики, используя для внутренних перегородок прокладки из упругого материала (гофрированного картона, пенопласта, толстого слоя бумаги). Коробки, ящики, контейнеры, футляры опечатываются, причём, если на дискете уже имеется этикетка с какой-либо надписью, проставляется только порядковый номер. Пояснительные надписи под этим номером делаются на отдельном листе, который вкладывается в коробку *(3).

Особенности осмотра участка местности.При осмотре участка местности вначале определяются его границы, что отражается в протоколе осмотра. В протоколе также фиксируются географические и административно-территориальные координаты объекта осмотра.

Методы осмотра:

– сплошной - когда отсутствуют даже ориентировочные сведения о местонахождении следов и предметов;

– от периферии к центру или от центра к периферии (спираль Архимеда) - когда участок имеет округлую форму;

– линейный - когда осматриваемая площадь имеет удлинённую форму.

Движение по синусоиде:

– путевой - когда известен путь следования преступника;

– узловой - когда осматриваются важные узлы конкретной ситуации;

– плановый, или секторный, - когда вся осматриваемая площадь разбивается по квадратам или секторам.

При привлечении к осмотру большого числа участников они могут быть поставлены в цепь на расстоянии до пяти метров один от другого, что позволяет качественно проводить осмотр. Между участниками осмотра и следователем обязательно устанавливается радио- или иная связь, которая позволяет следователю быть постоянно в курсе дела в случае обнаружения подлежащего осмотру предмета и своевременно изъять образцы (пробы) запаха, грунта, воды, других материалов.