Право / Криминалистика и судебная
медицина
Мельничук Е.В.
Донецкий научно-исследовательский
институт судебных экспертиз МЮ Украины
ВОЗМОЖНОСТИ
СУДЕБНЫХ ЭКСПЕРТИЗ ПРИ РАССЛЕДОВАНИИ ХОЗЯЙСТВЕННЫХ ПРЕСТУПЛЕНИЙ
При расследовании
преступлений, совершаемых в сфере хозяйственной деятельности, часто возникает
необходимость в назначении помимо традиционных видов экспертиз
(криминалистической, дактилоскопической и т.д.), специальных судебных экспертиз
– информационно-технологических информационно-технических. Объединяет эти виды
судебных экспертиз компьютерная информация, исследуемая с различных сторон –
технологической либо технической. Различаются они и по непосредственным
объектам исследования.
На материалах
судебно-экспертной деятельности Донецкого НИИСЭ МЮ Украины нами обобщен опыт
использования специальных знаний в области компьютерной техники и
информационных технологий, при расследовании преступлений данного вида. При
этом исследовались как информационно-технологические процессы сбора
(накопления, хранения, поиска, актуализации, распространения) информации и
представления ее потребителю в условиях функционирования автоматизированных
информационных систем и сетей, так и отдельно взятые технические и иные
средства обеспечения этих процессов.
Обобщенный объект информационно-технологической
экспертизы можно определить как назвать информационная
технология, т.е. установленный алгоритм актуализации и обработки информации в
информационных сетях, средствами информационно-вычислительной техники, средств
связи и телекоммуникаций.
К
предмету информационно-технологической экспертизы могут быть отнесены:
- проектная документация
на разработку и эксплуатацию компьютерных систем и сетей, отражающая процессы
сбора, обработки, накопления, хранения, поиска и распространения информации;
- документированная
информация (документ), т.е. зафиксированная на материальном носителе информация
с реквизитами, позволяющими ее идентифицировать (отдельные документы и массивы
документов в информационных системах);
- приказы и распоряжения
администрации, инструкции, протоколы, договоры, положения, уставы и методики по
эксплуатации компьютерных систем и сетей, отражающие порядок формирования
информационных массивов и доступа к ним (важнейшими из этих предметов
исследования могут быть должностные инструкции сотрудникам соответствующих
информационных подразделений);
- словари, тезаурусы и
классификаторы;
- иные эксплуатационные и
сопроводительные документы (особое значение для расследования преступлений,
совершаемых с применением компьютерных средств, имеют журналы и другие виды
учета работы операторов, регистрации сбойных ситуаций и обращений в
компьютерную систему или сеть).
Судебно-экспертная практика показывает, что в результате
применения информационно-технологческой экспертизы могут устанавливаться
следующие факты и обстоятельства, имеющие значение для расследования
преступления в сфере хозяйственной деятельности:
- степень соответствия между существующим технологическим
процессом компьютерной обработки информации, и эксплуатационной документацией
на конкретную информационную систему либо сеть;
- конкретные отклонения от установленной информационной
технологии; непосредственных исполнителей, допустивших нарушение установленной
информационной технологии;
- надежность организационно-технологических мер защиты
компьютерной информации;
- вредные последствия, наступившие вследствие нарушения установленной
технологии компьютерной обработки информации;
- обстоятельства, способствовавшие преступному нарушению
технологии электронной обработки информации.
При назначении информационно-технологической экспертизы
могут быть поставлены следующие вопросы:
- соответствуют ли процессы сбора,
обработки, накопления, храпения, поиска и распространения информации
установленной проектной и эксплуатационной документацией информационной
технологии в данной компьютерной системе или сети?
- если нет, то какие конкретно
отклонения от нее допущены?
- кем именно нарушены технологические требования в процессе
эксплуатации данной компьютерной системы или сети?
- кто из работников, обслуживающих компьютерную сеть,
должен был обеспечить соблюдение установленной технологии электронной обработки
данных?
- какие организационно-технологические меры защиты
компьютерной системы, предусмотренные эксплуатационной документацией, были
приняты?
- какие вредные последствия связаны с нарушением
установленной технологии электронной обработки информации?
- является ли указанное отклонение от технологии обработки
данных причиной наступивших последствий?
- каковы причины нарушения установленной обработки
компьютерной информации?
- какие меры необходимо принять для их устранения?
К объекту
информационно-технической экспертизы можно отнести техническое обеспечение
информационной безопасности компьютерных систем и сетей.
По делам данной категории
перед информационно-технологической экспертизой могут быть поставлены более
частные вопросы, относящиеся к режиму ее обработки и охраны, главным образом, к
организационно-административным мерам защиты этой информации.
Для проведения
информационно-технологической экспертизы необходимы лица, сведущие в области
информатики и проектирования информационных систем и технологий, формирования
банков и баз данных, а также режима их использования. Для проведения
информационно-технической экспертизы необходимы лица, сведущие в области
технических средств обеспечения автоматизированных информационных систем и их
технологий, т.е. научно-технической продукции, используемой при создании и
эксплуатации информационных систем.
В процессе расследования
преступлений в сфере компьютерной информации, помимо рассмотренных экспертиз,
может возникнуть необходимость производства и других видов экспертиз.
Так, при необходимости
установления тождества конкретного принтера по листингу (распечатке), может
быть назначена технико-криминалистическая экспертиза документов. Необходимость
в такой экспертизе может возникнуть также для установления подлинности пластиковых
(кредитных) карточек. Комплексную трасологическую и технико-криминалистическую
экспертизу документов можно назначить с целью восстановления информации на
поврежденных частях магнитных носителей.
Назначению
идентификационной экспертизы по делам о преступлениях в сфере компьютерной
информации должна предшествовать консультация со специалистом с целью
определить возможности такой экспертизы, а также какие
материалы, сведения и сравнительные образцы для исследования необходимо представить
эксперту, с которым следует согласовать формулировку вопросов.
Аналогичная
идентификационная задача может быть решена с помощью комплексной
компьютерно-технической и судебно-автовароведческой экспертизы, позволяющей
проверить, не написана ли данная компьютерная программа конкретным лицом.
Для проведения носящих
комплексный характер экспертных исследований в сфере компьютерной информации
приглашаются высококвалифицированные специалисты в области информатики,
вычислительной техники и программирования, а также в области традиционных видов
криминалистической экспертизы, экономической, финансовой, бухгалтерской и
товароведческой экспертиз.
Поскольку подлинная информация на машинных носителях при производстве экспертиз и иных следственных действий может быть безвозвратно уничтожена, представляется целесообразным по возможности предварительно скопировать ее и использовать копии при производстве следственных действий.
СВЕДЕНИЯ ОБ АВТОРЕ
1.Мельничук
Евгений
2.Научный
сотрудник Донецкого НИИ судебных экспертиз МЮ Украины
3. Возможности судебных экспертиз при расследовании хозяйственных преступлений
4. Адрес: Донецкий
НИИСЭ, ул. Ливенка,4, Донецкий НИИ судебных экспертиз МЮ Украины Донецк, 83102
5. Тел.: 8-(062)-3028039; 8-050-7650211