Особенности организации и тактики ведения отдельных следственных действий по делам о фальшивомонетничестве (стр. 3 из 7)

Все обнаруженные принадлежности, оборудование и материалы должны быть сфотографированы, зафиксированы в протоколе осмотра, изъяты и упакованы.

Существенную помощь следователю в определении относимости к расследуемому событию обнаруженных принадлежностей, оборудования и материалов окажут специалисты различных отраслей знаний. Специалист-криминалист окажет помощь следователю в обнаружении, фиксации и изъятии следов пребывания и преступной деятельности подозреваемых лиц.

Результаты осмотра места изготовления поддельных денег позволяет следователю составить представление о степени конспирации преступной деятельности фальшивомонетчиков и о возможном круге подозреваемых лиц и свидетелей.

Определенную сложность для следователей представляет осмотр средств компьютерной техники, применяемой для изготовления поддельных денег и ценных бумаг. Осмотр компьютерной техники проводится с обязательным участием соответствующего специалиста в области компьютерных технологий, в присутствии понятых, разбирающихся в компьютерной технике, а также иных лиц, присутствие которых необходимо или целесообразно.

Подготовка к осмотру компьютерной техники имеет свои особенности. Кроме традиционных технико-криминалистических средств, применяемых при осмотре, необходимо иметь комплект специальной техники, применяемой для считывания и хранения компьютерной информации.

В такой комплект предлагается включить набор научно-технических средств, состоящий из портативного компьютера, для просмотра содержимого обнаруженных дискет, компакт-дисков и фиксации результатов осмотра, модема или факс-модема, подключаемого к портативному компьютеру, для установления с помощью компьютера связи с другими учреждениями. Также в данный набор необходимо включить портативный принтердля изготовления бумажных копий перечня каталогов и файлов, обнаруженных на осматриваемом компьютере, цифровую видеокамеру или фотоаппаратдля съемки осматриваемых объектов и получения электронных и бумажных копий фотографий, внешний винчестера с необходимым программным обеспечением для запуска осматриваемого компьютера извне, когда запуск собственной операционной системы невозможен либо может привести к разрушению информации на жестком диске и другие высоко технологические приборы.

При подготовке к осмотру необходимо выяснить количество и типы компьютерной техники, имеющейся на объекте, подлежащем осмотру, уровень их соподчиненности, наличие на компьютерной технике средств защиты от несанкционированного доступа.

По прибытии на место осмотра, расположенного в помещении организации, следует через представителя администрации отстранить от работы на компьютерной технике лиц, удалить их из помещения и организовать охрану средств компьютерной техники (далее – СКТ).

Если кто-либо из сотрудников запустил программу уничтожения информации, то принимаются меры для ее приостановления. Следует помнить, что любое включение или выключение СКТ производится только специалистом или под его руководством. При непосредственном осмотре отдельного компьютера, не входящего в сеть, в протоколе осмотра указывается расположение компьютера и периферийного оборудования, порядок и особенности соединения между собой всех устройств (с указанием их наименования, количества, номеров, размерных характеристик, цвета, индивидуальных признаков, соединительных проводов, кабелей, разъемов), наличие или отсутствие каналов связи и телекоммуникации.

При осмотре комплекта СКТ в протоколе указывается расположение конкретного средства в помещении, его наименование, цвет, форма, размер, серийный номер и индивидуальные признаки входящих в состав компьютера блоков, положение выключателей на блоках, наличие или отсутствие фирменных пломб на винтах крепления корпуса компьютера, расположение фирменных наклеек со штрих-кодом и торговых марок, способ соединения осматриваемого СКТ с другими компьютерами или с сетью компьютеров и расположение розетки для подключения к сети.

Если компьютер включен, то с помощью видео- или фотосъемки фиксируется изображение, существующее на экране дисплея, и данные, отражаемые на различных индикаторах, что также фиксируется в протоколе осмотра.

Осмотр экрана монитора, «мыши», защелок дисководов, кнопки включения питания, клавиатуры осуществляется с целью обнаружения, фиксации и изъятия следов рук.

После внешнего осмотра СКТ и фиксации его результатов в протоколе, приступают к просмотру, поиску и изъятию интересующей следствие информации, содержащейся в файлах компьютера. При этом присутствующим, при осмотре понятым разъясняются все действия следователя и специалиста в ходе манипуляций с СКТ. Объяснению подлежит любое нажатие на клавиатуру, передвижение «мыши» и так далее. При обнаружении искомой информации текущее изображение на экране дисплея фотографируется, а информация копируется на чистую дискету, диск, иной электронный носитель информации и распечатывается с использованием принтера. Распечатки информации подписываются понятыми и прилагаются к протоколу осмотра.

В протоколе осмотра фиксируется, какие файлы или программы скопированы и откуда, время начала и окончания копирования, количество и содержание копии.

Кроме этого указываются физические носители, на которые скопирована информация, их упаковка и технические характеристики принтера.[16 c.37]

В литературе высказаны противоположные точки зрения на возможность использования для поиска и копирования имеющейся на компьютере информации программного обеспечения, не находящегося в компьютере.

Одни авторы допускают возможность загрузки в компьютер сервисных (вспомогательных) программ для поиска скрытой или удаленной информации, другие, позицию которых разделяет автор, против использования принесенного следователем (специалистом) программного обеспечения, так как его запись затрет следы удаленной информации и ее восстановление станет невозможными.[16 c. 21]

В случаях, когда для поиска искомой информации все же задействуются программные продукты, не находящиеся в компьютере, это должно найти отражение в протоколе осмотра.

При необходимости вскрывается кожух системного блока, осматривается конфигурация, расположение и состояние электронных плат для обнаружения и фиксаций следов металлообрабатывающих инструментов, ручной пайки на внутренних элементах компьютерных средств, неизвестных устройств (плат расширения, нестандартных соединений и т.п.), предназначенных для повреждения или уничтожения аппаратных средств и информационной базы.

По окончании осмотра следователем совместно со специалистом принимается решение об изъятии или изолировании от свободного доступа комплекта компьютерной техники или отдельных ее компонентов. Для этого СКТ отключаются от электропитания, после корректного завершения исполняемых на данный момент программ.

При разъединении СКТ необходимо промаркировать всю систему подключения (порты и разъемы) с одновременным опломбированием их технических входов и выходов.

Изымаемые комплекты компьютерной техники или отдельные ее компоненты, соединительные кабели надлежащим образом упаковываются и опечатываются, чтобы не допустить повреждения при транспортировке и исключить их подмену.

Если по каким-либо причинам изъять СКТ невозможно или нецелесообразно принимаются меры для исключения свободного доступа к ним, путем отключения от электросети, от серверов, от системных блоков, от телефонных линий и последующего опечатывания. Для опечатывания используется бумажная полоска с пояснительной надписью, подписями понятых, представителя организации, где проводится осмотр, и следователя. Помещение, где оставляются на хранение СКТ, также опечатывается, о чем делается отметка в протоколе осмотра.

Следует иметь в виду, что содержащаяся в блоках памяти и на магнитных носителях информация может быть уничтожена с помощью источника электромагнитного излучения. Поэтому прибегать к этому способу хранения СКТ следует только в исключительных случаях.

Кроме компьютеров и периферийного оборудования осматриваются обнаруженные в процессе осмотра и физические носители информации (дискеты, оптические диски, компакт-диски, съемные винчестеры, магнитные ленты и т.п.).

В процессе их осмотра могут быть обнаружены следы рук и различные механические повреждения. В протоколе указывается место обнаружения каждого носителя, названия (если они обозначены на носителе), тип, серийный заводской номер, размеры, плотность записи, сведения об изготовителе, надписи на упаковке.

наклейки с соответствующими надписями, цвет материала упаковки и наклеек, состояние средств защиты записи от стирания, а также условия и температура воздуха, при которых они хранились.

Изымаемые магнитные носители упаковываются, хранятся и перевозятся в специальных экранированных контейнерах или в стандартных футлярах заводского изготовления либо в пакетах, обернутых фольгой, чтобы исключить разрушающее воздействие различных электромагнитных и магнитных полей".