CC BY
68
А.М. Г одовникова,
Воронежский экономико-правовой институт
ОРГАНИЗАЦИОННО-ТАКТИЧЕСКИЕ ОСОБЕННОСТИ РЕАЛИЗАЦИИ ТАКТИЧЕСКОЙ КОМБИНАЦИИ «ЭЛЕКТРОННЫЕ ДОКУМЕНТЫ»
ORGANIZATIONAL-TACTICAL FEATURES OF THE TACTICAL COMBINATION REALIZATION «ELECTRONIC DOCUMENTS»
Статья посвящена одному из актуальных вопросов теории криминалистики — проблеме тактических комбинаций. Тактическая комбинация является одним из наиболее эффективных приемов, используемых оперативно-следственными подразделениями для успешной борьбы с преступностью.
This article is devoted to one of the topical issues of the criminalistics theory — the problem of the tactical combinations. Tactical combination is one of the effective receptions which operatively-investigatory divisions use for a successful struggle with criminality.
В процессе раскрытия и расследования практически любого преступления в сфере экономики и следователь, и оперативные сотрудники сталкиваются с множеством проблем. Как показывают результаты проведенного анкетирования, большинство опрошенных основные проблемы расследования экономических преступлений видят в сложности их документирования (63%), связанного, в первую очередь, с проблемами выявления и закрепления документальной информации. Указанная информация может содержаться как на бумажных, так и электронных носителях. Преступники прибегают к ухищрениям различного рода, чтобы скрыть, сохранить в тайне следы преступной деятельности. В то же время специфика преступлений в сфере экономики диктует преступникам необходимость ведения учета своей деятельности.
Качественный уровень расследования раскрытых преступлений в сфере экономики также оставляет желать лучшего. Из-за допускаемых упущений и ошибок, неквалифицированной работы следователей с документами, уголовные дела в сфере экономики разваливаются по дороге в суд или при судебном разбирательстве. В связи с этим возникает проблема обнаружения и изъятия документов, отражающих истинный оборот преступной деятельности, в целях их дальнейшего использования в процессе доказывания.
На наш взгляд, указанную проблему наиболее целесообразно решать при помощи тактических комбинаций. Так как основной целью указанных тактических комбинаций будет являться обнаружение и изъятие документальной информации, содержащей признаки преступной деятельности в сфере экономики, предлагаем обозначить рас-
сматриваемый вид тактических комбинаций как тактическую комбинацию «Документы».
В то же время информация может фиксироваться как на бумажных, так и на электронных носителях. Специфика фиксации информации накладывает существенный отпечаток на весь процесс документирования. Таким образом, представляется целесообразным деление тактической комбинации «Документы» на два подвида:
- тактическая комбинация «Бухгалтерский документ»;
- тактическая комбинация «Электронный документ».
Электронный документ — это источник информации, зафиксированной в электронноцифровой форме, содержащий любые сведения, на основе которых суд, прокурор, следователь, дознаватель в определенном УПК порядке устанавливает наличие или отсутствие обстоятельств, подлежащих доказыванию при производстве по уголовному делу, а также иных обстоятельств, имеющих значение для уголовного дела. Данная особенность фиксации документов требует готовности к корректировке методики и тактике производства оперативно-розыскных мероприятий и следственных действий, что имеет непосредственное отношение и к проведению тактических комбинаций.
Представляется, что организационно -
тактические особенности реализации тактической комбинации «Электронные документы» заключаются, прежде всего, в специфике обнаружения, фиксации, изъятия, осмотра и исследования электронных носителей информации. Соответственно, можно говорить об особенно-
стях таких следственных действий, как следственный осмотр, обыск, выемка соответствующих документов.
В первую очередь это выражается в определении круга участников следственного действия. На наш взгляд, для участия в реализации указанных следственных действий необходимо, с учетом поставленных задач, привлекать:
1) специалиста в области компьютерных технологий;
2) специалиста-бухгалтера, владеющего навыками работы со специализированными бухгалтерскими программами (1С-бухгалтерия и др.);
3) в необходимых случаях специалиста в определенной, представляющей интерес, сфере экономической деятельности (кредитно-банковской; страховой; инвестиционной и т.п.).
Указанные специалисты окажут следователю квалифицированную помощь в обнаружении и изъятии необходимых документов, зафиксированных на электронных носителях.
Кроме того, для обеспечения процесса доказывания представляется необходимым участие в следственном действии таких понятых, которые имеют хотя бы общие представления о компьютерной технике и, соответственно, могут не просто фиксировать на уровне восприятия все происходящее, но и в полной мере осознавать характер технических действий и в дальнейшем, при необходимости, давать квалифицированные показания по данным фактам.
При раскрытии и расследовании преступлений в сфере экономики, в процессе осуществления осмотра места происшествия, обыска, выемки электронных документов требуется участие представителя администрации организации, в помещении которой осуществляется следственное действие, индивидуального предпринимателя; главного бухгалтера, бухгалтеров, осуществляющих ведение операций по определенной линии работы; сотрудников-программистов, т.е. лиц, способных дать пояснения по компьютерной системе, программному обеспечению, особенностям ведения бухгалтерского учета и т.п.
Особенность тактической комбинации «Электронные документы» также будет состоять в использовании программного обеспечения, специальной техники в целях обеспечения доступа к электронной информации, ее изъятия и обеспечения сохранности.
Одним из характерных признаков информации, зафиксированной в электронном виде, является возможность ее быстрого удаления либо видоизменения, что, соответственно, влечет ее утрату либо непоправимое искажение и оказывает существенное негативное влияние на весь процесс расследования. Как справедливо отмечает В.Ю. Голубовский, «неуловимый характер информации, хранящейся или передаваемой
в электронной или магнитной форме, вызывает особые проблемы, так как такая информация не видна «невооруженным глазом» и увидеть ее при отсутствии специальных знаний и навыков очень сложно, а кроме того, такая информация может быть легко подделана или уничтожена. Легкость, с которой можно подделать, стереть или переписать заново информацию, хранящуюся в компьютере или в других устройствах, дает «единственную в своем роде возможность уничтожения вещественных доказательств практически бесследно» [1, с. 104].
Соответственно необходимо принять своевременные меры по ограничению доступа ко всем компьютерам сети и серверу, подлежащих осмотру, а также блокировать выход сервера в глобальную сеть.
На месте осмотра, обыска, выемки выполняется извлечение и предварительное исследование информации, зафиксированной в электронном виде, что влечет необходимость дальнейшего детального изучения, поиска конкретной электронной информации. Поэтому при небольшом объеме обнаруженной электронной информации ее целесообразно распечатать , а при необходимости изъять носители, оборудование и перевезти в лабораторию для последующей экспертизы.
При анализе следственного осмотра, обыска, выемки соответствующих документов наиболее перспективными в рамках тактической комбинации «Электронные документы» представляется такое следственное действие, как обыск. Это объясняется содержанием соответствующих норм УПК РФ, регламентирующих производство рассматриваемых следственных действий. Все дело в возможности совершения принудительных действий. Так, при производстве обыска следователь может изымать и осматривать у сотрудников организации, находящихся в обыскиваемом помещении, личные ноутбуки, записные книжки, карманные компьютеры и т.п. предметы, где могут содержаться пароли доступа, электронные документы, имеющие значение для дела и т.д. Осмотром же места происшествия такие принудительные действия не предусмотрены.
«Уязвимость» электронной информации накладывает отпечаток и на тактику ее поиска и фиксации. Тактика поиска и фиксации электронной информации обусловлена степенью защищенности данных, функциональным состоянием компьютерного средства на момент проведения следственного действия.
Тактика фиксации электронной информации, в первую очередь, отличается в зависимости от функционального состояния компьютера на момент проведения следственного действия. Так, если компьютер на момент начала следственного
действия находится в рабочем (включенном) состоянии, то необходимо:
1. Определить, какая программа исполняется в текущий момент.
2. Если запущена программа уничтожения либо модификации информации, то следует приостановить ход программы (например, отключив компьютер от питания).
3. Если ко мпьютер работает в режиме стандартного программного обеспечения, необходимо предварительно зафиксировать информацию на экране монитора с помощью видео- или фотосъемки.
4. На видео-, фотокамеру зафиксировать перечень папок и файлов как системного диска, так и пользовательских (если такое разграничение разделов на логические диски выполнено на исследуемом компьютере).
5. Осуществить копирование папок, файлов, содержимого всех дисков на подготовленные носители. Рекомендуется делать не менее 2-3 копий. При копировании следует «провести при выявлении вредоносных программ (вирусов, зараженных вирусами программ и документов, программ троянских коней и аналогичных) их немедленное тестирование антивирусными программами с сохранением файла протокола (лог-файла) на отдельной дискете, защитив дискету от записи и указав в протоколе дату копирования и номер дискеты» [2, с. 207].
Мы полностью разделяем мнение ученых, считающих, что «копирование лучше осуществлять именно на месте производства следственного действия. Это позволит опровергнуть заявления о подмене копий» [3, с. 381].
Представляется, что следует особо остановиться на поиске и фиксации так называемой скрытой электронной информации (удаленные, замаскированные, защищенные от обычного доступа и другие подобные данные). Для обнаружения удаленной информации применяются специальные программы, позволяющие выявить имена файлов, удаленных из корзины, восстановить полностью или частично удаленные и поврежденные файлы с жесткого диска и сменных носителей.
Необходимо также рассмотреть следственные действия, направленные на поиск, обнаружение и фиксацию электронной информации. Как мы уже отмечали, это осмотр места происшествия, обыск и выемка. Слово «осмотр» происходит от слов «осматривать», «осмотреть», и, согласно толковому словарю В. Даля, имеет значение «оглядеть, внимательно разглядеть кругом, обозреть и обследовать глазом» [4, с. 567] и т.п.
Таким образом, осмотр предполагает визуальное восприятие чего-либо его участниками. Однако электронная информация в большинстве случаев не может быть осмотрена непосредственно в процессе следственного действия в
силу различных причин. Например, большой объем информации, защита паролями и т.д. Что касается изъятия электронной информации в процессе осмотра, выемки, обыска, то здесь также возникают определенные трудности. Бухгалтерский документ можно изъять без особого труда, но как изъять «электронный» документ из компьютера? Изъятие возможно либо вместе с компьютером, либо путем копирования его на определенный носитель информации, либо распечатки. Таким образом, мы изымаем не сам документ, а его носитель (ПЭВМ, дискету и т.д., где помимо этого документа может содержаться другая информация) или его копию. Представляется, что существующие процессуальные действия не отражают в полной мере сущность поиска, обнаружения и изъятия «электронной» информации.
Развитие оперативно-розыскной деятельности идет параллельно с уголовно-процессуальной. Практически у каждого следственного действия есть «прототип» в виде оперативнорозыскного мероприятия. Так, в уголовном процессе — допрос, в ОРД — опрос; опознание
— отождествление личности; осмотр — обследование зданий, сооружений, участков местности и транспортных средств; выемка — сбор образцов для сравнительного исследования и т.д. Кроме того, происходит заимствование отдельных приемов, методов борьбы с преступностью из одной отрасли знаний в другую. Так, длительное время в уголовно-процессуальном законодательстве не было правовой нормы о прослушивании телефонных переговоров, хотя такое оперативно-розыскное мероприятие было закреплено законом «Об оперативно-розыскной деятельности». В дальнейшем, в дополнениях к УПК РФ 2001 года, появилась статья 186 УПК РФ «Контроль и запись переговоров».
Полагаем, что целесообразно обратить внимание на сущность такого оперативнорозыскного мероприятия, как снятие информации с технических каналов связи. Снятие информации с технических каналов связи — это оперативно-техническое мероприятие, заключающееся в перехвате с помощью специальных технических средств открытой (незашифрованной) информации, передаваемой проверяемыми лицами по техническим каналам связи. Термин «технические каналы связи» в других законодательных актах, кроме Закона об ОРД, не встречается, поэтому его содержание весьма неопределенно. В ведомственной инструкции, объявленной приказом МВД России от 10 июня 1994 г., к техническим каналам отнесены телексные, факсимильные, селекторные, радиорелейные каналы передачи данных, линии абонентского телеграфирования и т. п. Правомерно отнести сюда компьютерные сети и различные радиопереговорные устройства, осно-
ванные на использовании радиоволн. Данное мероприятие осуществляется только на основании соответствующего судебного решения с использованием оперативно-технических сил и средств органов внутренних дел и Федеральной службы безопасности.
Рассматриваемое ОРМ позволяет перехватывать информацию, передаваемую по компьютерным сетям. Имея дело с компьютерной информацией, мы фактически осуществляем не выемку, не изъятие в ходе обыска или осмотра электронной информации как таковой, а непосредственно снятие информации с электронных носителей (например, с винчестера персонального компьютера). Мы не изымаем электронный документ в «чистом» виде как объект материального мира, а довольствуемся его копией, печатным вариантом, либо изымаем его вместе с компьютерной техникой. Поэтому полагаем целесообразным введение такого процессуального следственного действия, как «снятие информации с электронных носителей». Предлагаемое следственное действие, несомненно, уже, чем обыск, выемка либо следственный осмотр, и должно применяться для поиска, обнаружения и изъятия именно электронной информации.
Таким образом, организационно-тактические особенности реализации тактической комбинации «Электронные документы» обусловлены, прежде всего, специфическими признаками электронной информации, такими как:
- особенность фиксации;
- возможность мгновенного уничтожения и модификации;
- наличие множества средств защиты и т.п.
Эти признаки накладывают существенный
отпечаток на весь ход подготовки и реализации тактической комбинации «Электронные документы», на осуществляемые в рамках комбинации следственные действия и оперативнорозыскные мероприятия, что, соответственно, диктует необходимость внесения ряда изменений и дополнений в действующий уголовно-процессуальный закон.
ЛИТЕРАТУРА
1. Голубовский В. Ю. Проблемы сохранения вещественных доказательств при расследовании компьютерных преступлений // Компьютерная преступность: уголовно-правовые и криминологические аспекты // Государство и право.— М., 2000.— № 9.— С. 102 — 110.
2. Козлов В. Е. Теория и практика борьбы с компьютерной преступностью. — М., 2002.— 327 с.
3. Криминалистика / под ред. Т. А. Седовой, А. А. Эксархопуло. — СПб., 2001.— 672 с.
4. Даль В. И. Толковый словарь живого великорусского языка. — М.: Вече, 2008.— 954 с.
