Главная Случайная страница Контакты | Мы поможем в написании вашей работы! | ||
|
Раскрывать преступления в сфере компьютерной информации сложно, так как нередко преступники прибегают к различным уловкам, маскируют спои преступные деяния многочисленными объективными и субъективными причинами, которые действительно могут иметь место (например, сбой в работе ЭВМ и программного обеспечения, средств электросвязи, энергообеспечивающего оборудования; замыкание в электропроводке и т.п.).
Перечень неотложных следственных действий и оперативных мероприятий, очередность их проведения будут определяться конкретной следственной ситуацией, в которой начинается расследование. Следственная ситуация характеризуется прежде всего объемом и достоверностью исходной криминалистически значимой информации, имеющейся в распоряжении следователя и оперативного работника.
Поводами и основаниями для возбуждения уголовных дел о преступлениях в сфере компьютерной информации чаще всего служат: заявления граждан (конкретных потерпевших); сообщения руководителей предприятий, учреждений, организаций и должностных лиц (базирующиеся, как правило, на материалах контрольно-ревизионных проверок и сообщениях служб безопасности); сведения, полученные в результате проведения оперативно-розыскных мероприятий; статьи, заметки и письма, опубликованные в средствах массовой информации.
Как привило, возбуждению уголовного дела предшествует предварительная проверка материалов, поступивших в правоохранительные органы. В связи с этим следователь может заблаговременно ознакомиться с собранными по делу материалами, совместно с оперативным сотрудником выбрать в тактическом отношении наиболее оптимальный момент для побуждения дела, а также определить характер и последовательность первоначальных следственных действий, организационных и иных мероприятии. Как показывает практика, успех расследования преступления в сфере компьютерной информации обеспечивают: быстрота и решительность действий следователя и оперативного сотрудника в самые первые часы производства по делу; организованное взаимодействие с различными подразделениями правоохранительных органов; наличие специалиста в области компьютерном обработки информации (возможно, пользователя ЭВМ).
В ходе предварительной проверки материалов при решении вопроса о возбуждении уголовного дела следователь должен прежде всего получить четкое и полное представление о предмете посягательства, характере деятельности и структуре объекта, где возможно было совершено преступление, изучить конкретные условия его деятельности, существующий там порядок учета и отчетности, систему товаро- и документооборота, коммуникативные и иные тактико-технические характеристики используемой компьютерной техники, организацию охраны конфиденциальной компьютерной информации. Необходимо также хорошо знать служебные обязанности лиц, имеющих прямые или косвенные отношения к орудиям обработки и компьютерной информации, которые стали предметом преступного посягательства.
К типичным признакам подготовки, совершения и сокрытия преступления в сфере компьютерной информации относятся: появление в ЭBM, системе ЭВМ или их сети фальшивых данных; частые сбои в работе аппаратуры; жалобы клиентов на предоставление некачественною доступа к ЭВМ, системе ЭВМ, их сети или компьютерной информации; сверхурочная работа некоторых сотрудников на ЭBM, в системе ЭВМ или их сети, нарушение установленного графика их эксплуатации; нерегламентированный доступ к ЭВМ, системе ЭВМ, их сети и к компьютерной информации отдельных субъектов; нарушение правил работы с компьютерной информацией и несанкционированные манипуляции с ней; чрезмерный интерес отдельных субъектов (клиентов, сотрудников) к содержанию чужих распечаток (листингов) и компьютерной информации определенной категории; случаи перезаписи отдельных данных и компьютерной информации без серьезных требуемых на то причин; применение на рабочем месте и вынос с работы личных машинных носителей информации под различными предлогами палией игр и т. п.), исследование мусорных корзин (контейнеров) с технологическими отходами компьютерной обработки информации, случаи утечки конфиденциальной информации либо обнаружение негласных специальных технических средств се получения; нарушение усыновленных правил оформления документов при работе с ЭВМ, системой ЭВМ, их сетью или компьютерной информацией; создание копий определенной категории данных и компьютерной информации, не предусмотренных технологическим процессом, несоответствие данных, содержащихся в первичных документах, данным машинограмм; положительно частое обращение одного и того же пользователя к данным и компьютерной информации определенной категории.
Чтобы детально разобраться в особенностях деятельности потерпевшей стороны (физического или юридического лица), следователю и оперативному сотруднику необходимо ознакомиться с соответствующей справочной литературой, изучить ведомственные нормативные акты. Исключительно важное значение имеют консультации со специалистами. Для этих целей могут быть привлечены любые лица, обладающие необходимыми знаниями и опытом для дачи консультаций по делу. Как правило, это квалифицированные сотрудники различных организаций, осуществляющих свою детальность в сфере информации, информации и защиты информации. Наиболее предпочтительны сотрудники: Государственной технической комиссии при Президенте Российской Федерации (Гостехкомиссии) и ее региональных структурных подразделений (Спеццентров), размещающихся на базе воинских формирований Министерства обороны; подразделений Федеральною агентства правительственной связи и информации (ФАПСИ), размещающихся на базе оперативно-технических подразделений ФСБ России; оперативно-технических подразделений правоохранительных органов; специалисты межрегиональных Центров защиты информации, функционирующих на базе гражданских высших учебных технических заведений.
Наиболее типичными следственными ситуациями, с которыми приходится сталкиваться при расследовании преступлений в сфере компьютерной информации, являются:
1. Сведения о причинах возникновения общественно опасных деяний, способе их совершения и личности правонарушителя отсутствуют.
2. Имеются сведения о причинах возникновения преступления, способе его совершении, но нет сведений о личности преступника.
3. Известны причины возникновения преступления, способы его совершения и сокрытия, личность преступника и другие обстоятельства.
В первых двух следственных ситуациях обычно планируют и осуществляют следующие первоначальные следственные действия, оперативно-розыскные и организационные мероприятия:
1) допрос заявителя или лиц, на которых указано к исходной информации как на возможных свидетелей;
2) решение вопроса о возможности задержании преступника с поличным и о необходимых в связи с этим мероприятиях;
3) вызов и инструктаж необходимых специалистов для участия в осмотре места происшествия;
4) осмотр места происшествия (с осмотром и изъятием машинных носителей и компьютерной информации, ПЭВМ, документов и т. п.);
5) проведение оперативно-розыскных мероприятий в целях установления причин совершения преступления, выявления лиц, виновных в его совершении, обнаружения следов и друг их вещественных доказательств;
6) выемку и последующий осмотр средств электронно-вычислительной техники, предметов, материалов т; документов (в том числе находящихся в электронной форме на машинных носителях информации), характеризующих производственную операцию, в ходе которой по имеющимся данным совершены преступные действия;
7) допросы свидетелей (очевидцев);
8) допросы подозреваемых (свидетелей), ответственных за данный участок работы, конкретную производственную операцию и ватту конфиденциальной информации;
9) обыски на рабочих местах и по месту проживания подозреваемых;
10) назначение компьютерно-технической, радиотехнической, технической, бухгалтерской и иных экспертиз.
Дальнейшие действия планируют с учетом дополнительной информации, полученной при производстве вышеуказанных действий.
При наличии третьей следственной ситуации необходимо произвести:
1) изучение поступивших материалов с позиций их полноты, соблюдения норм уголовно-процессуального законодательства и порядка их передачи в органы следствия. При необходимости — принять меры к получению недостающей процессуальной информации;
2) возбуждение уголовного дела;
3) вызов и инструктаж необходимых специалистов для участия в осмотре места происшествия;
4) осмотр места происшествия;
5) личные обыски задержанных, обыски на рабочих местах и по месту их проживания;
6) допрос подозреваемых;
7) выемку и осмотр вещественных и письменных доказательств;
8) изъятие и осмотр подлинных документов, удостоверяющих личность задержанных, а также документов, характеризующих те производственные операции, в процессе которых допущены нарушения и преступные действия (в том числе документов, находящихся в электронной форме на машинных носителях информации);
9) допрос лиц, названных в документах, переданных в следственные органы, как допустивших нарушения, ответственных за конкретный участок работы (компьютерную информацию, ЭВМ, систему ЭВМ, их сеть, денежные средства, материальные ценности, услуги и т. п.) по фактам установленных нарушений;
10)истребование, а при необходимости производство выемки нормативных актов и документов, характеризующих порядок и организацию работы в данном подразделении с конфиденциальном информацией, с бланками строгой отчетности, компьютерной информацией, ЭВМ, системой ЭВМ, их сетью и т. п.;
11) допрос свидетелей, причастных к соответствующим производственным операциям или подозреваемых в связях с лицами, совершившими преступные действия;
12) анализ полученной информации и решение вопроса о необходимости назначения судебных экспертиз, проведения ревизии или проверки (в том числе повторной).
В очередность перечисленных следственных действий, оперативных и организационных мероприятии могут быть внесены коррективы в зависимости от изменения ситуации.
Дата публикования: 2014-10-25; Прочитано: 560 | Нарушение авторского права страницы | Мы поможем в написании вашей работы!