Материал: 126

6.Каков вид (тип, модель, марка) представленного носителя информации?

7.Каковы причины отсутствия доступа к носителю информации?

Спомощью судебной программно-компьютерной экспертизы

можно провести исследование программного обеспечения. Задачами экспертизы данного вида являются: классификация и определение основных характеристик операционной системы используемых технологий системного программирования; выявления исследование функциональных свойств и состояния программного обеспечения; иисследование алгоритма программного продукта, типов поддерживаемых аппараты платформ; определение причин, целей и условий изменения свойств и состояния программного обеспечения и др.

Идентификационные задачи программно-компьютерной экспертизы связаны с индивидуальным отождествлением оригинала программы (инсталляционной версии) и ее копии на носителях данных компьютерной системы, установлением групповой принадлежности программного обеспечения, выявлением индивидуальных признаков программы, позволяющих впоследствии идентифицировать ее автора, а также взаимосвязь с информационным обеспечением исследуемой компьютерной системы.

На разрешение судебной программно-компьютерной экспертизы ставятся следующие вопросы:

1.Какова общая характеристика представленного программного обеспечения, из каких компонент (программных средств) оно состоит?

2.Каковы реквизиты разработчика и владельца данного программного средства?

3.Каков состав соответствующих файлов программного обеспечения, каковы их параметры (объемы, даты создания, атрибуты)?

4.Какова совместимость конкретного программного средства с программным и аппаратным обеспечением компьютерной системы?

5.Используется ли данное программное средство для решения определенной функциональной задачи?

6.Каково фактическое состояние программного средства, его работоспособность по реализации отдельных (конкретных) функций?

7.Имеет ли программное средство защитные возможности (программные, аппаратно-программные) от несанкционированного доступа и копирования?

8.Каким образом организованы защитные возможности программного средства?

Судебная информационно-компьютерная экспертиза своей целью имеет поиск, обнаружение, анализ и оценку информации, подготовленной

26

или порожденной программами для организации информационных процессов в компьютерной системе. Информационные объекты (данные) включают: текстовые и графические документы (в бумажной и электронной форме), изготовленные с использованием компьютерных средств; данные в форматах мультимедиа; информацию в форматах баз данных и других приложений, имеющих прикладной характер. Экспертными задачами здесь являются: установление вида, свойств и состояния информации (фактического и первоначального, в том числе до ее удаления и модификации) в компьютерной системе; определение причин и условий изменения свойств исследуемой информации; определение механизма, динамики и обстоятельств события по имеющейся информации на носителе данных или ее копиям; установление участников события, их роли, места, условий, при которых была создана (модифицирована, удалена) информация; установление соответствия либо несоответствия действий с информацией специальному регламенту (правилам) и др.

Судебная информационно-компьютерная экспертиза (данных) производится для разрешения следующих вопросов:

1.Какие свойства, характеристики и параметры(объемы, даты создания - изменения, атрибуты и др.) имеют данные наносителе информации?

2.Какого вида (явный, скрытый, удаленный, архив) информация имеется на носителе?

3.К какому типу относятсявыявленные (определенные) данные (текстовые, графические, база данных, электронная таблица, мультимедиа, запись пластиковой карты, данные ПЗУ идр.) и какими программными средствами они обеспечиваются?

4.Каким образом организован доступ (свободный, ограниченный и проч.) к данным на носителе информации и каковы его характеристики?

5. Какие свойства, характеристики имеют выявленные средства зашиты данных и какие пути ее преодоления возможны?

6.Какие признаки преодоления защиты(либо попыток несанкционированного доступа) имеются на носителе информации?

7.Каково содержание защищенных данных?

8.Какие данные с фактами и обстоятельствамиконкретного дела находятся на представленном носителе информации?

9.Какие данные о собственнике(пользователе) компьютерной системы (в том числе имена, пароли, права доступа ипроч.) имеются на носителях информации?

10.Каким способом и при какихобстоятельствах произведены действия или операции (блокирование, модификация, копирование, удаление) определенных данных на носителе информации?

27

Это объясняется тем, что ее объекты интегрированыиз объектов рассмотренных выше видов экспертиз(аппаратные, программные и информационные), но лишь с тойразницей, что они все функционируют в определенной сетевой технологии1.

Производится для разрешения следующих вопросов:

1.Имеются ли признаки работы данного компьютерного средства в сети Интернет?

2.Какие аппаратные средства использовалисьдля подключения к Интернету?

3.Имеются ли заготовленные соединения сузлом сети Интернет, и каковы их свойства(номера телефонов провайдера, имена и пароли пользователя, даты создания)?

4.Каково содержание установок программы удаленного доступа к сети и протоколов соединений?

5.Какие имеются адреса Интернета, по которым осуществлялся доступ с данного компьютерного средства?

6.Имеется ли какая-либо информация о проведении электронных платежей и использовании кодов кредитных карт?

7.Имеются ли почтовые сообщения, полученные (а также отправленные) по электронной почте?

8.Имеются ли сообщения, полученные (отправленные) посредством использования программ персональной связи через Интернет, и каково их содержание?

1 Криминалистика: учеб. / Т.В. Аверьянова, Р.С. Белкин, Ю.Г. Корухов, Е.Р. Россинская. -

М., 2008. - С. 916-918.

28

ЗАКЛЮЧЕНИЕ

В ходе похищения человека как разновидности насильственных преступлений против личности наиболее характерна следовая информация и источники ее получения, которые связаны с медикокриминалистическими и иными исследованиями различных следов. Среди них выделяются следы рук и следы ног, следы биологического происхождения, запаховые следы, следы-наложения микрочастиц, материальные объекты с загрязнениями почвеннорастительного и почвенно-техногенного происхождения, огнестрельное оружие, боеприпасы и следы их применения, холодное оружие или заменяющие его предметы.

Смысл применения специальных познаний при расследовании похищения человека и связанных с ним преступлений состоит в обнаружении и оценке следов, которые несут в себе информацию о подлежащих установлению фактах. Анализ следовой информации позволяет выделять признаки, которые указывают на тождество личности, участвовавшей в преступлении, соответствие времени определенных действий и времени, например, наступления смерти жертвы преступления, признаки возможных инсценировок и иных действий по сокрытию следов данной преступной деятельности.

Результаты проведенного исследования показывают, что отсутствие знаний следователя по вопросам использования специальных познаний приводит к потере доказательственного материала, не позволяет установить лиц, причастных к данному виду преступной деятельности. В обвинительных заключениях достаточно часто применяются фразы, которые, с одной стороны, конкретизируют содержание расследуемого преступления, а с другой - не связывают содержание описываемых действий с конкретным преступником. Таким образом, в обвинительных заключениях акцент делается на характеристику способов выполнения действий, а лицо, причастное к их совершению, остается за рамками обвинения и в материалах обвинительного заключения существует лишь как предполагаемый субъект преступной деятельности. Доказательственная база, в значительной степени, формируется с использованием протоколов допросов подозреваемых, потерпевших, свидетелей, а также на основе рапортов сотрудников правоохранительных органов, впоследствии допрошенных следователем. В материалах уголовных дел такой уклон в формировании доказательств приводит к появлению процессуальных документов, содержание которых носит тупиковый, в плане доказывания, характер.

29

Решение указанных выше проблем видится в предложениях, указанных в данных рекомендациях по совершенствованию методики работы со следами данного вида преступной деятельности, в дополнении методических рекомендаций по подготовке и назначению экспертиз, в уточнении критериев оценки заключения эксперта и расширении его консультативных функций при расследовании преступлений, связанных с похищением человека.

30