Савельева Алина Андреевна
Саратовская государственная юридическая академия, Россия
К.ю.н., доцент Савельева Марина Владимировна
Саратовская государственная юридическая академия, Россия
Значение «виртуальных» следов
в криминалистике
В криминалистической науке понятие следа различают в узком и широком
смысле. В широком значение «след» - это всевозможные изменения в материальной
обстановке, причинно связанные с событием преступления. Так для систематизации
знаний о следах, тактики работы с ними и усвоения техники, следы стали
классифицировать на материальные и идеальные.
Материальные следы при раскрытии преступлений стали применяться ещё во II в. до н. э. – II в. н. э. Закона Ману. В законе дошедшим до нас
в таком виде, в ст. 44 главы VIII рассказывается: «Как охотник ищет след животного по каплям
крови, так царю надо обнаружить след драхмы посредством расследования». Таким
образом, данные следы образуются в результате отображения хода преступления и
его последствий, находящих свое
отображение в окружающем материальном мире.
В свою очередь идеальные следы представляют собой отображение события в
сознании человека через звуковые и зрительные образы, а также через различные
явления и осязание.
По образному суждению Е.С. Лапина «идеальный след надо толковать как
результат отражения в человеческом сознании объекта (явления), объективной
реальности, представляющий собой его в той или иной степени (высшей, некоторой,
слабой) приблизительную копию; материальный след (в широком криминалистическом
смысле слова) – результат отражения одного объекта материального мира на
другом. В общем понимании, след есть результат отражения материи».
С развитием человечества в повседневную жизнь людей вошло большое количество
технических устройств (компьютеры, ноутбуки, мобильные телефоны, видеокамеры,
планшеты, смартфоны, IPad, IPhone, IPod, фотоаппараты и т.д.) В связи с их удобством и
эффективностью применения они получили широкое использование и в
криминалистической деятельности. Кроме того, криминалистам всё чаще приходится
сталкиваться с объектами, содержащими записи необходимые для расследования,
созданные техническими средствами. Таким образом, эволюционное улучшение
привело к качественному скачку, ознаменовавшему появление специфической
криминалистической категории – «виртуальных следов», которые воспринялись
учеными неоднозначно, но в целом определяются как отображения и изменения в
«сознании» ЭВМ и их сетях. К машинным носителям компьютерной информации
относятся устройства памяти ЭВМ, периферийные устройства ЭВМ, компьютерные
устройства связи, сетевые устройства и сети электросвязи.
Под сетями ЭВМ понимаются
компьютеры, объединенные между собой сетями электросвязи. Согласно ст. 2 ФЗ от
16.02.95 г. № 15 ФЗ «О связи» сети электросвязи – это технологические системы,
обеспечивающие один или несколько видов передач: телефонную, телеграфную,
факсимильную передачу данных и других видов документальных сообщений, включая
обмен информацией между ЭВМ, телевизионное, звуковое и иные виды радио – и
проводного вещания.
Подобные следы имеют
особую следовую картину, кроме того, остаются в памяти электронных устройств. В
связи с этим ряд авторов предлагают расширить классификацию следов в области
дифференцирования, исходя из внешнего отображения, особенной группой «виртуальных»
следов.
В.А. Мещеряков был
первым, кто обратил внимание на специфические свойства следов в компьютерной
технике, а так же предложил выделить их в отдельную категорию. Он определил
«виртуальные следы» как любое изменение состояния автоматизированной информационной
системы (образованного ею «кибернетического пространства»), связанное с
событием преступления и зафиксированное в виде компьютерной информации (то есть
информации в виде, пригодном для машинной обработки) на материальном носителе,
в том числе в электромагнитом поле. Так же он выделил классификацию,
базирующуюся на трех уровнях существования криминалистической информации:
физическом, логическом, систематическом.
Виртуальные следы – это
следы совершения действий в информационном пространстве технических устройств,
их сетей и систем, такие как: создание, включение, удаление, внесение
изменений, активация, открывание. Данные следы занимают условно промежуточную
позицию между материальными и идеальными следами.
Все же следует отметить,
что в специальной литературе понятие «виртуальные следы» критикуется отдельными
авторами, по причине использования термина «виртуальный» - как устоявшегося
понятия в квантовой теории поля, как характеристику частиц, координаты которых
находятся в промежуточном состоянии и сам факт их существования в данный момент
времени определен с долей вероятности. Так же стоит отметить, что в большинстве
случаев, термин «виртуальный» понимается в отношении цифрового пространства,
поскольку именно в этом значении используется понятие «виртуальность» в
различных сферах современного мира.
Так, Ю.В. Гаврилин и Н.Н.
Лыткин называют «виртуальные следы» «компьютерно–техническими», которые
представляют собой результаты преобразования компьютерной информации, причинно
связанные с событием преступления. Но при этом нельзя рассматривать данный
термин верным, поскольку исследуемая категория следов отображается не только в
компьютерных, но и в цифровых устройствах (смартфоны, фотокамеры, мобильные
телефоны, планшеты и т.д.). Мы согласны с точкой зрения В.Ю. Агибалова, что в
результате электронно–цифрового отображения на материальном носителе
фиксируется лишь образ, состоящий из цифровых значений параметров формальной
математической модели наблюдаемого реального физического явления.
Хотелось бы отметить, что
важной особенностью формирования виртуальных следов является то, что в
зависимости от свойств следообразующего объекта используется двухэтапное (для
случая аналогового объекта – звук, изображение, а также иной реальный
динамический процесс – температура, давление и т.п.) или одноэтапное (для
случая цифрового объекта – компьютерная программа, набор данных и т.п.)
отображение.
В литературе предложена разнообразная
классификация «виртуальных следов». Так А.Г. Волеводз выделял локальные и
сетевые следы. К локальным следам он относит - возникшие на компьютерах жертвы
и преступника, а под сетевыми понимаютя следы на коммуникационном оборудовании
и серверах.
Д. Пашнев и Л.Б. Краснова
предложили классификацию, в основу которой был положен механизм
следообразования. К сожалению Д. Пашнев ограничился лишь двумя видами
«энергетических следов»: магнитными и электрическими. Основным критерием
деления следов выступала закономерность функционирования иерархических файловых
систем, таким образом, были выделены следы:
в
системных областях файловой системы;
в
файлах программ и данных (которые в свою очередь делились на следы в файлах
настроек программ и в файлах документов);
в
кластерах физических носителей информации (которые в свою очередь делились на
следы в «свободных» кластерах, следы в «потерянных» кластерах и следы в
«зазорах» кластеров).
Л.Б. Краснова по данному
основанию классификации (механизма следообразования) представляет иные виды
виртуальных следов. Ею были выделены первичные – следствие непосредственного
воздействия пользователя с использованием какой–либо информационной технологии,
а так же вторичные – следствие воздействия технологических процессов без участия
человека и вне его желания.
Виртуальные следы при
грамотном их изъятии могут быть доказательствами совершения преступления.
Рассматриваемая категория следов вызывает необходимость совершенствования современного
законодательства и обеспечения необходимого методологического подхода в курсах
криминалистики и уголовного процесса к их изучению. Таким образом, для
систематизации изучения следовой картины преступления было бы целесообразным
выделения самостоятельного (структурного) раздела криминалистики: «следы
преступления», с выделением: материальных, идеальных и виртуальных следов и
особенностей их обнаружения, фиксации, изъятия и исследования.
Литература:
1. Законы Ману. М., 1960.
С. 150.
2. Лапин Е.С. Философия
криминалистики. Саратов, 2016. С. 86
2. Мещеряков В.А.
Преступления в сфере компьютерной информации: основы теории и практики
расследования. М., 2002. С. 104.
3. Мещеряков В.А. Основы методики
расследования преступлений в сфере компьютерной информации: Автореф. дис.
Воронеж, 2001. С. 33
4. Гаврилин Ю.В., Лыткин Н.Н.
Понятие, свойства и криминалистическое значение компютерно-технических следов
преступления : Автореф. дис. М., Московский университет МВД России, 2008.
5. Агибалов В.Ю. Виртуальные следы в
криминалистике и уголовном процессе: Автореф. дис. … канд. юрид. наук. Воронеж:
ГОУ ВПО «Воронежский государственный университет», 2010. С. 13.
6. Агибалов В.Ю. Виртуальные следы в
криминалистике и уголовном процессе: Автореф. дис. … канд. юрид. наук. Воронеж:
ГОУ ВПО «Воронежский государственный университет», 2010. С. 30.
7. Волеводз А.Г. Следы
преступлений, совершенных в компьютерных сетях // Российский следователь. 2002.
N 1, С. 3.
8. Пашнев Д. Понятие и классификация
следов исследования компьютерных технологий // URL: http://www.crime-reseach.ru/articles/Pashnev2
9. Краснова Л.Б, Компьютерные объекты в уголовном процессе и
криминалистике: Автореф. дис. … канд. юрид. наук. Воронеж, 2005. С. 17.