Первоначальный этап расследования компьютерных преступлений

 
Заключение

Таким образом, проведя исследование на тему «Первоначальный этап расследования компьютерных преступлений», следует сделать следующие выводыю
Развитие новых технологий породило особую категорию преступлений – компьютерные. Для компьютерного правонарушителя сокрытие факта преступления как от потерпевшего, так и от правоохранительных органов, становится главной задачей, а цифровые технологии представляют для этого много возможностей. Правонарушители используют приемы, которые поначалу кажутся сложными. Однако их ухищрения нередко сводятся к крайне простым способам, когда специалисту достаточно легко выявить намерения злоумышленника.
Правда, жертвы компьютерных преступлений не всегда сообщают о таких фактах в правоохранительные органы, так как имеют свои особые причины для их зам ...

Содержание

Введение 3
Глава 1. Криминалистическая характеристика компьютерных преступлений 6
Глава 2. Планирование первоначального этапа расследования компьютерных преступлений 22
2.1. Алгоритм действий следователя в типичных следственных ситуациях первоначального этапа расследования компьютерных преступлений 22
2.2. Типичные следственные ситуации, возникающие при расследовании преступлений в сфере компьютерной информации на первоначальном этапе 30
Глава 3. Особенности расследования преступлений в сфере компьютерной информации на первоначальном этапе 35
3.1. Организационно-тактические особенности осмотра компьютерной техники при расследовании преступлений в сфере компьютерной информации 35
3.2. Особенности отдельных следственных действий при расследовании преступлений в сфере компьютернойинформации 44
Заключение 51
Список использованных источников 54
Приложение 1 59
Приложение 2 60

Введение

Актуальность темы исследования.Благодаря достижениям научно-технического прогресса за последние20 лет, информационные технологии стали неотъемлемой частью жизни современного человека. Возрастающая роль и значимость информации в обеспечении жизнедеятельности общества привели, в том числе, и к негативнымпроцессам, выраженным в криминализации телекоммуникационных и компьютерных систем связи.
Данные явления обусловлены рядом причин, среди которых, во-первых, увеличение количества интернет-пользователей повсему миру. Так, по данным исследовательской компании Pingdom, в 2014 г.мировая интернет-аудитория составила 2,27 млрд. человек, что в 2 раза больше показателя 2013 года (1,15 млрд.) , а, согласно результатам исследования Фонда Общественного Мнения, доля активной интернет-аудитории в российском сегменте на сегодняшний день достигла порядка 43% населения(50 млн. человек) .
Повышенный спрос и интерес среди простых гражданк сети Интернет делают данную среду весьма привлекательной для злоумышленников. Впечатляющие показатели демонстрирует также отечественныйрынок мобильных устройств, например, 2014 г. характеризуется положительной динамикой продаж смартфонов, составившей 13 млн. мобильныхаппаратов.
Во-вторых, компьютерная неграмотность пользователей и,как следствие, повышенная виктимность в данной сфере. Зачастую граждане становятся жертвами компьютерных преступлений в виду собственнойнебрежности, легкомыслия и излишней доверчивости. Некоторые пользователи не используют антивирусное программное обеспечение, применяютнедостаточно надежные пароли для доступа к интернет-ресурсам, сообщают излишне подробную информацию о себе в социальных сетях.
В-третьих,стремительная монетизация интернет-пространства. Так, по данным Ассоциации компаний интернет-торговли (АКИТ), в 2014 году объем рынка электронной коммерции в России составил 405 млрд. рублей, а общее количество интернет-магазинов - 100 тыс .
В-четвертых, отсутствие комплексногоподхода, сочетавшего бы в себе как правовые, так и технические средстваборьбы с данным явлением.
Таким образом, целью исследования является выявление проблем первоначального этапа расследования преступлений, связанных с незаконным доступом к компьютерной информации.
Исходя из поставленной цели, в исследовании были сформулированы следующие задачи:
- дать криминалистическую характеристику компьютерных преступлений;
- проанализировать алгоритм действий следователя в типичных следственных ситуациях первоначального этапа расследования компьютерных преступлений;
- исследовать типичные следственные ситуации, возникающие при расследовании преступлений в сфере компьютерной информации на первоначальном этапе;
- проанализировать организационно-тактические особенности осмотра компьютерной техники при расследовании преступлений в сфере компьютерной информации;
- выявить особенности отдельных следственных действий при расследовании преступлений в сфере компьютерной информации.
Объектом исследования является преступная деятельность, связанная с незаконным доступом к компьютерной информации.
Предметом исследования являются объективные закономерности возникновения информации о незаконном доступе к компьютерной информации, а также деятельности по выявлению и расследованию данной категории преступлений.
Методологическую основу исследования составляют диалектический подход к анализу социально-правовых процессов и явлений. При его проведении использованы принципы системного, сравнительного и комплексного анализа проблем, а также системно-структурный, логический, статистический, контент-анализ, наблюдение, измерение, описание, сравнение и другие методы исследования.
Степень разработанности темы исследования.Особенности первоначального этапа расследования компьютерных преступлений исследовались многими отечественными учеными в области права, среди которых В.Г. Азизйн, Р.С. Белкин, В.Б. Вехов, В.К. Гавло, Л.Я. Драпкин,
В.В. Коломинов, Д.В. Литвинов, А.Л. Осипенко, В.Ю. Рогозин, И.М. Рассолов, А.Ю. Симинягин и др.
Выпускная квалификационная работа состоит из трех глав. В первой главе дана криминалистическая характеристика компьютерных преступлений, во второй главе исследован порядок планирования первоначального этапа расследования компьютерных преступлений, в третьей – особенности расследования преступлений в сфере компьютерной информации на первоначальном этапе.

Можно выделить и такие проблемы, как сложность квалификации преступных деяний; отсутствие по некоторым вопросам соответствующих специалистов, необходимых для привлечения в ходе следствия; иногда даже отсутствие элементарных познаний в области компьютерной техники и т.д.То, что расследование компьютерных преступлений существенно отличается от расследований «традиционных», стало понятно еще в конце 90-х годов, когда правоохранительные органы начали сталкиваться с этим видом преступления.В своем докладе «Некоторые вопросы расследования компьютерных преступлений» В. Голубев справедливо отметил, что изучение уголовных дел этой категории дает основание полагать, что одной из существенных причин низкого качества следствия является отсутствие систематизированных и отработанных методик расследования компьютерных преступлений, а также ошибки, которые совершаются при проведении следственных действий в отношении компьютерной информации либо самих компьютеров. В связи с этим немаловажное значение имеет изучение сотрудниками правоохранительных органов типичных следственных ситуаций, возникающих на стадии проверки информации о преступлении, следственных ситуаций на первоначальном и заключительном этапах расследования неправомерного доступа к компьютерной информации в сетях ЭВМ, которые сводятся к установлению элементов криминалистической характеристики.Под типичными следственными ситуациями следует понимать наиболее часто встречающееся сочетание условий, создающих определенные, наиболее вероятные для данного вида преступлений обстоятельства расследования, которые определяют особенности применения отдельных характерных положений методики расследования.Та или иная следственная ситуация в конечном итоге определяет очередность проведения и перечень неотложных следственных действий и оперативных мероприятий и в некоторой степени в последующем также особенности методики расследования.Следственная ситуация характеризуется прежде всего объемом и достоверностью исходной криминалистически значимой информации, имеющейся в распоряжении следователя оперативного работника. Нередко в отечественной литературе можно встретить следующую классификацию типичных следственных ситуаций, характеризующуюся наличием, объемом и степенью определенности к моменту начала расследования информации о лице, совершившем преступление: 1)лицо, совершившее неправомерный доступ, известно; 2)имеются ориентировочные, неполные сведения о лице, совершившем преступление; 3)отсутствует информация о лице, причастном к совершению преступления.Однако подобная классификация видится нам скудной и недостаточной для выбора в последующем методики расследования, что может привести к тому, что преступление не будет раскрыто.Исходя из отечественного опыта, различные авторы выделяют те или иные типичные следственные ситуации: 1)собственник информационной системы собственными силами выявил нарушение целостности/конфиденциальности информации в системе, обнаружил виновное лицо и заявил об этом в правоохранительные органы; 2)собственник информационной системы собственными силами выявил нарушение целостности/конфиденциальности информации в системе, не смог обнаружить виновное лицо и заявил об этом в правоохранительные органы; 3)данные о нарушении целостности/конфиденциальности информации в информационной системе и виновном лице стали общеизвестными (например, через СМИ) или непосредственно обнаружены органом дознания (например, в ходе проведения оперативно-розыскных мероприятий по другому делу); 4)установлен неправомерный доступ к компьютерной информации, есть следы, есть подозреваемый, и он дает правдивые показания; 5)установлен неправомерный доступ к компьютерной информации, есть следы, прямо указывающие на конкретного человека, но он отрицает свою причастность; 6)установлен неправомерный доступ к компьютерной информации, совершить который мог только определенный круг лиц либо организаций, заинтересованных в подобной информации. Заслуживающей наибольшего внимания следует считать классификацию, предложенную В.Б. Веховым и В.Ю. Рогозиным.Для преступлений в сфере компьютерной информации типичны три ситуации первоначального этапа расследования: 1)сведения о причинах возникновения общественно опасных деяний, способе их совершения и личности правонарушителя отсутствуют; 2)имеются сведения о причинах возникновения преступления, способе его совершения, но нет сведений о личности преступника; 3)известны причины возникновения преступления, способы его совершения и сокрытия, личность преступника и другие обстоятельства.В ситуациях, когда сведения о причинах возникновения и способе совершения деяния и личности правонарушителя отсутствуют, а также в ситуации, когда у следователя имеются сведения о причинах возникновения преступления, способе его совершения, но нет сведений о личности преступника, следует провести следующие неотложные следственные действия, оперативно-розыскные, организационные и иные мероприятия: 1)получение объяснения (допрос) заявителя или лиц, на которых указано в исходной информации как на возможных свидетелей (очевидцев);2)вызов и инструктаж необходимых специалистов для участия в осмотре места происшествия; 3)осмотр места происшествия (с осмотром, предварительным исследованием и изъятием машинных носителей и компьютерной информации, СВТ, документов и т.п.); 4)проведение оперативно-розыскных мероприятий в целях установления причин совершения преступления, выявления лиц, виновных в его совершении, определения рабочего места преступника, обнаружения следов и других вещественных доказательств; 5)изучение справочной литературы, ведомственных нормативных актов, положений, инструкций, правил эксплуатации конкретного СВТ и порядка работы с компьютерной информацией, а также консультации с соответствующими специалистами; 6)наведение справок в контролирующих, инспектирующих и лицензирующих организациях и их структурных подразделениях (Федеральной службы по техническому и экспортному контролю, налоговой инспекции, отделе «К» МВД РФ, Энергонадзоре, Госпожнадзоре и т.п.); 7)истребование материалов контрольных проверок, инвентаризаций и ревизий (соблюдения правил обработки информации, системы защиты конфиденциальной информации, оборота электронных документов и др.) за интересующий следствие период, в случае необходимости - организацию их производства (в том числе повторно); 8)выемку и последующий осмотр недостающих документов (в том числе находящихся в электронной форме на машинных носителях информации), характеризующих производственную операцию, в ходе которой, по имеющимся данным, совершены преступные действия, а также орудий (СВТ, программ для ЭВМ, компьютерной информации, предметов, материалов и др.), с помощью которых они, возможно, были изготовлены; 9)допросы подозреваемых и / или свидетелей, ответственных за данный участок работы, конкретную производственную операцию и защиту конфиденциальной информации; 10)обыски на рабочих местах и по месту проживания подозреваемых; 11)назначение экспертиз (программно-технической, радиотехнической, технической, бухгалтерской, полимерных материалов и изделий из них и иных).Этот перечень содержит максимальное количество мероприятий, которые следует провести в целях раскрытия преступления. Однако каждое из этих мероприятий требует должной подготовки: малейшая ошибка, и следы преступления могут быть безвозвратно утеряны. Например, осмотр места происшествия и выемка оборудования являются очень важными процессуальными действиями, при проведении которых и возникают ошибки, так как проводятся без участия соответствующего специалиста и без учета специфики расследуемого преступления и впоследствии негативно влияют на ход всего следствия.В следственной практике возможны и такие случаи, когда известны причины возникновения преступления, способы его совершения и сокрытия, личность преступника и другие обстоятельства, что естественно облегчает работу следователя. В подобной ситуации необходимо: 1)изучить поступившие материалы с позиций их полноты, соблюдения норм уголовно-процессуального законодательства и порядка их передачи в органы предварительного следствия. При необходимости принять меры к получению недостающей процессуальной информации; 2)решить вопрос о возможности задержания преступника с поличным и о необходимых в связи с этим мероприятиях; 3)провести личный обыск задержанного; 4)провести осмотр места происшествия с участием заранее приглашенных соответствующих специалистов; 5)провести допрос задержанного; 6)провести обыски на рабочем месте и по месту проживания задержанного; 7)установить связи задержанного и лиц, причастных к совершению преступления; 8)провести допрос свидетелей (очевидцев); 9)провести допрос подозреваемого; 10)провести выемку и осмотр вещественных доказательств и документов; 11)провести допрос свидетелей, причастных к соответствующим производственным операциям или подозреваемых в связях с преступником;12)провести анализ полученной информации и решить вопрос о необходимости назначения судебных экспертиз, проведения ревизии, инвентаризации или контрольной проверки.В первых трех следственных ситуациях очередность перечисленных следственных действий, оперативных и организационных мероприятий определяется следователем в зависимости от ситуации. Конечно же, это не закрытый перечень, он может дополняться, сокращаться. Немаловажными являются изучение практических особенностей отдельных следственных действий и рекомендации специалистов к тому, как необходимо их проводить.Исходя из изложенных выше классификаций типичных следственных ситуаций, перечня мероприятий, которые следует предпринять для раскрытия преступления, учитывая высокие темпы развития информационных технологий, можно сделать несколько выводов-рекомендаций, которые следует учитывать при расследовании компьютерных преступлений: 1.В процессе расследования компьютерных преступлений при производстве практически любых следственных действий необходимо в обязательном порядке привлекать соответствующего специалиста (специалистов).2.Необходимо организовать постоянное (ежегодное) обучение сотрудников правоохранительных органов, работающих по направлениям, связанным с расследованием компьютерных преступлений.3.Необходимо постоянное сотрудничество с зарубежными коллегами, специализирующимися на раскрытии компьютерных преступлений, так как развитие компьютерных технологий в мире в разы опережает развитие методики расследования преступлений. Постоянный обмен опытом с коллегами существенно увеличит шансы на раскрытие преступлений.4.Нуждается в уточнении криминалистическая характеристика лиц, совершающих преступления в сфере компьютерной информации. Классификация лиц, совершающих преступления в сфере компьютерной информации, неоднократно рассматривалась в криминалистической литературе, однако она устаревает не по дням, а по часам, и нуждается в постоянном обновлении.В заключение следует отметить, что эффективность борьбы с преступностью в сфере использования компьютерных технологий предполагает кропотливую работу по изучению имеющегося отечественного и зарубежного опыта, опыта работы структур по борьбе с компьютерной преступностью в рамках МВД, ФСБ, Федерального агентства правительственной связи и информации при Президенте Российской Федерации, и разработку на основе изученного материала подробной методики расследования, которая должна стать практическим руководством для сотрудников правоохранительных органов. По сообщениям МВД количество компьютерных преступлений растет в геометрической прогрессии и ежегодно увеличивается вдвое. Проблема компьютерной преступности давно вышла на мировой уровень и требует сплоченности государств для эффективной борьбы. 2.2. Типичные следственные ситуации, возникающие при расследовании преступлений в сфере компьютерной информации на первоначальном этапе Расследование преступлений в сфере компьютерной информации (как и любых других) преступлений имеет свою специфику. Она определяется обстоятельствами их совершения, не всегда обычными условиями производства следственных действий и оперативно-розыскных мероприятий. Обстановка, в которой проходит расследование, часто зависит от воздействия различных объективных и субъективных факторов. В криминалистике ту или иную обстановку расследования принято называть следственной ситуацией. В криминалистике определение следственной ситуации пока дискуссионно.Проблемным представляется решение вопроса о ее сущности и содержании. Р.С. Белкин говорит о внешнем, характере данной категории, по отношению к процессу расследования. Им предложено понимать под «следственной ситуацией совокупность условий, в которых в данный момент осуществляется расследование, т.е. ту обстановку, в которой протекает процесс доказывания». Эту позицию, в основном, разделяют Н.А. Селиванов и В.В. Клочков. Их оппоненты - Л.Я. Драпкин, И.Ф. Герасимов, В.К. Гавло придерживаются иной точки зрения, утверждая что «следственная ситуация - это сумма значимой для расследования информации (доказательств, и сведений, полученных не процессуальным путем), имеющихся в распоряжении следователя». Существует третья позиция, высказанная И.А. Копыловым. Он пишет, что для «полного представления обо всем своеобразии сложившейся на определенный момент расследования обстановки, в содержание следственной ситуации должны включаться характеристики как факторов, лежащих «внутри», так и «вне» процесса расследования». В части содержательной стороны рассматриваемой проблемы следует полностью разделить мнение Р.С. Белкина, понимая под следственной ситуацией объективную реальность, фактическую обстановку, сложившуюся в конкретный момент расследования.В расследовании преступлений сферы компьютерной информации наибольшую трудность представляет первоначальный этап расследования. Слагаемыми компонентами в криминалистике, из которых суммируется типичная следственная ситуация принято выделять следующие: -компоненты психологического характера; -компоненты информационного характера; -компоненты процессуального и тактического характера; -компоненты материального и организационно-технического характера. Однако, практически невозможно проводить типизацию по всем составляющим, из-за большого количества возможных вариантов. В криминалистических методиках расследования отдельных видов и групп преступлений наиболее часто встречаются типизации по одному, реже - двум компонентам. В.Б. Вехов за основу исходных следственных ситуаций по делам с использованием компьютерной техники взял такие сведения: -о причинах возникновения общественно опасных деяний; -о способе их совершения; -о личности преступника. При этом он выделил следующие следственные ситуации: 1.Когда отсутствует информация о причинах возникновения общественно опасного деяния, способе его совершения и личности правонарушителя; 2.Когда есть сведения о причинах возникновения преступления, способе его совершения, при отсутствии данных о личности преступника; 3.Когда есть знания о причинах возникновения преступления, способе его совершения и сокрытия, личности преступника и других обстоятельствах. Проанализировав литературные источники, можно выделить следующие сведения, которыми зачастую обладает следователь на первоначальном этапе расследования на их основании можно определить типичные ситуации. К ним относятся такие данные: -о внешнем проявлении преступного деяния; -о способах доступа к компьютерной системе и непосредственно к носителям информации; -о виде информации, подвергнувшейся воздействию; -о субъекте, совершившем преступление. Получить исчерпывающий перечень возможных ситуаций, возникающих на первоначальном этапе расследования преступлений в сфере компьютерной информации позволяют комбинации указанных составляющих. Представляется, что необходимо придерживаться точки зрения А.В. Остроушко, который на основе изучения большого массива эмпирического материала, считает, что наиболее вероятны шесть следственных ситуаций при расследования преступлений в сфере компьютерной информации на первоначальном этапе, которые выделены им как типичные. Типичные следственные ситуации: 1.Установлены факты несанкционированного изменения компьютерной информации, циркулирующей в кредитно-финансовой сфере, при этом сведения о способе доступа к ней и лицах, совершивших данное деяние, отсутствуют - проявляется примерно в 60% случаев. 2.Установлены факты преступного завладения компьютерной информацией, при этом сведения о способе доступа к ней и лицах, совершивших данное, деяние отсутствуют - 10%. 3.Установлены факты преступного завладения компьютерной информацией, для доступа к ней использовалось механическое воздействие, при этом сведения о лицах, совершивших данное деяние, отсутствуют - 10%.4.Установлены факты несанкционированного изменения компьютерной информации, при этом сведения о способе доступа к ней и лицах, совершивших данное деяние, отсутствуют - 10%. 5.Установлены факты уничтожения информации в компьютерной системе, при этом сведения о способе доступа к ней и лицах, совершивших данное деяние, отсутствуют - 5%. 6.Установлены факты преступного воздействия на компьютерную информацию (завладения, изменения или разрушения), при этом сведения о способе доступа и лицах, совершивших данное, деяние имеются - 5%. Указанные типичные следственные ситуации призваны помочь следователю правильно провести анализ реальных обстоятельств, складывающихся в самом начале расследования преступления в сфере компьютерной информации. Результатом явится выдвижение следственных версий и планирование расследования, т.е. разработка перечня первоначальных следственных действий, оперативно-розыскных и организационных мероприятий, тактики и последовательности их проведения. Из шести типовых следственных ситуаций только последняя характеризуется достаточной полнотой сведений, что позволяет причислить ее к простым следственным ситуациям по классификации, предложенной Л.Я. Драпкиным, или благоприятным для расследования следственным ситуациям - по классификации Р.С. Белкина. В ходе деятельности по их разрешению следователь сталкивается с различными проблемами. Выдвижение версий имеет цель установления истины по делу. На основании типичных следственных ситуаций на первоначальном этапе расследования преступлений, в сфере компьютерной информации можно выявить типовые версии, наиболее обще объясняющие событие, когда информации о нем слишком мало, она противоречива и не вполне достоверна.Глава 3. Особенности расследования преступлений в сфере компьютерной информации на первоначальном этапе3.1. Организационно-тактические особенности осмотра компьютерной техники при расследовании преступлений в сфере компьютерной информацииПри расследовании преступлений, совершенных в сфере компьютерной информации, следователь сталкивается с нетрадиционными следами преступной деятельности, и здесь возникают новые объекты криминалистических исследований: компьютерная информация и средства компьютерной техники. Средства компьютерной техники представляют собой достаточно специфический криминалистический объект, требующий специальных тактических приемов проведения осмотра. В связи с этим большую помощь может оказать специально сформированный набор инструментов, специализированных компьютеров, технических и программных средств, а также набор каталогов и справочник по вычислительной технике - ToolBox криминалиста. Как правило, в производстве осмотра компьютерной техники участвует специалист - программист. Наиболее распространенным средством компьютерной техники являются ПЭВМ (персональные электронно-вычислительные машины) типа IBM PC (персональный компьютер), состоящие из двух основных элементов: системного блока и монитора. При проведении следственного осмотра ПЭВМ возможны следующие основные ситуации: 1.Осмотр компьютера производится на месте совершения преступления в сфере компьютерной информации: -осматриваемый компьютер включен (находится в рабочем состоянии); -осматриваемый компьютер выключен. 2.