На судебно-кибернетическую экспертизу, как правило, представляется текст (в широком понимании) или совокупность текстов. Текст может быть порожден любым источником (отдельный человек, группа людей - программистов, пользователей ЭВМ, государственная или общественная организация, хозяйствующий субъект, компьютерная система) и закреплен на любом носителе (бумага, аудио- и видеокассеты, магнитные дискеты и пр.).

Применительно к источникам и носителям информации (текста), попадающим сегодня в поле зрения правоохранительных органов, в судебно-экспертной кибернетике выделяют следующие разновидности объектов.

1. Документы, изготовленные с использованием компьютерных систем и электронных средств передачи и копирования информации (факсы, ксерокопии и т. д.).

2. Компьютерная информация (программы, тексты).

3. Компьютерные системы (компьютеры, их части, компьютерные сети).

4. Разработчики компьютерных программ (программисты, группы, организации).

5. Сопроводительная документация к компьютерной и электронной технике.

6. Системные процессы обмена информацией и связи (отношения) между элементами компьютерных систем.

7. Технические средства и магнитные носители информации, множительная техника, средства спецтехники и связи.

8. Видео- и звукозаписи, визуальная и аудио информация, в том числе на лазерных дисках.

9. Электронные замки, электронные средства охраны и безопасности экономического субъекта.

Основные методы исследования объектов судебно-киберне-тической экспертизы: квалифицированное наблюдение, системный анализ, математическое моделирование, инструментальный анализ с применением ЭВМ, статистический и социальный эксперимент, метод экспертных оценок, специальные методы предметных наук.

Центральная Санкт-Петербургская лаборатория судебной экспертизы МЮ РФ имеет положительный опыт проведения экспертиз данного вида для правоохранительных органов. Все экспертизы проводятся комплексно. К исследованию при необходимости привлекаются в качестве внештатных экспертов высококвалифицированные специалисты других учреждений С.-Петербурга (инженеры, искусствоведы, психологи, лингвисты, социологи, математики и др.). Общие и частные методики исследования создаются в процессе производства экспертиз, исходя из актуальности социальной проблематики, имеющихся публикаций по предметным областям знаний и уровня развития научных учреждений Санкт-Петербурга.

Судебный эксперт-кибернетик (системный аналитик) решает следующие задачи:

а) задачи общего системного анализа: диагностика и классификация систем (например, классификация компьютерной системы (принтера, факса, копира) по тексту, изготовленному с ее применением; отнесение информации к категории программного обеспечения ЭВМ); определение структуры и функций систем; определение элементов системы и ее границ; анализ системных норм; определение семантики и прагматики спорных текстов, работы неизвестных компьютерных систем, воздействия деятельности систем на окружающую микро- и макросреду; реконструкция и прогнозирование поведения систем; определение надежности и устойчивости компьютерных систем.

б) задачи криминалистической кибернетики: идентификация системы; идентификация автора машинного текста; криминалистическая диагностика системных процессов и поведения систем; системный анализ обстановки места происшествия (ОМП); реконструкция ОМП методами математического анализа и компьютерного моделирования; криминалистическая диагностика роли и функционального назначения отдельных элементов компьютерной системы, диагностика межэлементных связей и отношений; диагностика интеллектуального взлома системы.

Из представленного перечня задач вытекают и отдельные конкретные вопросы, которые могут быть поставлены перед экспертом-кибернетиком. Чтобы сделать более понятным спектр судебно-кибернетических исследований, приведем примеры формулировок вопросов эксперту.

1. Имеется ли на жестком диске представленного компьютера информация, соответствующая представленному образцу?

2. Каково функциональное назначение, характер, содержание информации, имеющейся на представленном компьютере (ином носителе)?

3. Кто автор информации (программ, данных), имеющейся на представленном носителе?

4. Какие программные и технические средства использованы при изготовлении представленных документов?

5. Каковы технические характеристики технических средств, необходимых для изготовления представленных документов?

6. Каков способ изготовления представленных документов (программ, текстов, данных иного формата)?

7. В каком формате записаны данные на представленном носителе?

8. Какое время необходимо для копирования представленной информации на представленный носитель?

9. Вывести на бумажный носитель информацию с представленного носителя в следующей форме...

10. Является ли представленная компьютерная система (ее часть) бывшей в употреблении?

11. Расшифровать информацию, содержащуюся в представленном зашифрованном файле.

12. Как, с учетом данных современной науки, следует толковать указанную техническую норму (правило) применительно к расследуемому событию?

13. Нарушение каких правил эксплуатации компьютерной системы привело к потере информации на ней? Можно ли восстановить информацию?

14. Осуществлялся ли несанкционированный доступ к информации?

15. Восстановить стертые файлы с представленного носителя.

16. Определить время создания (последнего изменения) данных на представленном носителе.

Перед назначением экспертизы необходимо согласовать вопросы с экспертом.

Оценка проведенных экспертиз компьютерных систем и компьютерной информации, а также тактика их использования в качестве доказательств по делу - в сущности не отличаются от оценки и использования экспертиз традиционных видов.

Единственное значимое отличие вытекает из необходимости дальнейшего развития судебно-кибернетической экспертизы в направлениях, актуальных для следственной и судебной практики. Для учета эффективности кибернетических экспертиз как инструмента борьбы с экономической, иной профессиональной и организованной преступностью, для выбора актуальных направлений их развития, своевременного реагирования экспертных учреждений на недостатки в работе - необходимо обеспечить обратную связь с экспертами. А именно: по каждой назначенной и исполненной нетрадиционной экспертизе следует направить отзыв на имя руководителя экспертного учреждения о результатах расследования (судебного рассмотрения) дела и роли экспертизы. Это даст возможность провести обобщение практики использования специальных знаний по данной категории дел и выработать методические и профилактические рекомендации по улучшению борьбы с экономическими преступлениями.

Использованная литература

1. Богумирский Б. Руководство пользователя ПЭВМ. Ч. 1. СПб., 1992. 78 с.

2. Основы применения вычислительной техники в органах внутренних дел / Под ред. А. П. Полежаева, А. И. Смирнова. М., 1988.

3. Богумирский Б. Эффективная работа на IBM PC. СПб., 1995.

4. Винер Н. Кибернетика и общество. М., 1958. 32 с.

5. Урсул А. Д. Отражение и информация. М., 1973. 114 с.

6. Компьютерные технологии в юридической деятельности: Учеб. и практ. пособие / Под ред. Н. С. Полевого. М., 1994. 301 с.

7. Рохлин В. И. Работа следователя с документами при расследовании прес-туплений в сфере хозяйственной деятельности: Конспект лекций. Л., 1987.

8. Пугачев Г. П., Гуняев В. А., Рохлин В. И. Исследование бухгалтерских документов при расследовании хищений в торговых организациях. Л., 1980.

9. Работа следователя и прокурора с бухгалтерскими документами: Метод. рекомендации. СПб., 1995.

10. Ратинов А. Р. Обыск и выемка. М., 1961.

11. Справочник следователя. Вып. 1, 2. М., 1990.

12. Горский Г. Ф., Кокорев Л. Д., Элькинд И. С. Проблемы доказательств в советском уголовном процессе. Воронеж, 1978.

13. Густов Г. А. Некоторые следственные действия по делам о должностных хищениях. СПб., 1993.

14. Катков С. А., Собецкий И. В., Федоров А. Л. Подготовка и назначение программно-технической экспертизы // Информационный бюллетень СК МВД РФ. 1995. № 4(85).

15. Научно-технический комментарий к УПК РСФСР / Под ред. В. М. Лебе-дева, В. П. Божьева. М., 1995.

16. Положение о бухгалтерском учете и отчетности в РФ, утверждено Приказом Министерства финансов РФ от 26.12.94 г. № 170.

СОДЕРЖАНИЕ

Введение 3

1. СВЕДЕНИЯ О ПЕРСОНАЛЬНЫХ КОМПЬЮТЕРАХ 5

Состав компьютера -

Программа и программное обеспечение компьютера 7

Виды накопителей информации и ее носителей 8

Особенности записи информации в компьютер 10

2. ПОНЯТИЕ И ВИДЫ ИНФОРМАЦИИ 11

Компьютерная криминалистическая информация как доказательство по уголовному делу 14

3. ОБЫСК 19

Подготовка к обыску 19

Проведение обыска 22

Обзорная стадия обыска 24

Детальная стадия обыска 26

4. ВЫЕМКА 28

5. ОСМОТР 29

Осмотр компьютера 30

Осмотр дискет 33

Фиксация результатов изъятия информации 34

Опечатывание компьютеров и магнитных носителей 35

6. ТРАНСПОРТИРОВКА И ХРАНЕНИЕ КОМПЬЮТЕРНОЙ ТЕХНИКИ И МАГНИТНЫХ НОСИТЕЛЕЙ 36

7. СУДЕБНАЯ ЭКСПЕРТИЗА 38

Назначение экспертизы 39

Предмет, объекты и задачи экспертизы компьютерных систем и компьютерной информации 43

Рекомендуемая литература 46

Приложение 1 47

Приложение 2 52