Главная | Особенности возбуждения уголовного дела о преступлении в сфере компьютерной информации

Особенности возбуждения уголовного дела о преступлении в сфере компьютерной информации


Методические рекомендации По первому вопросу необходимо знать как общую характеристику обстоятельств, подлежащих доказыванию по уголовным делам, так и уметь определять пределы доказывания, достаточные для направления уголовного дела в суд о преступлениях, предусмотренных ст. Охарактеризовать особенности проведения проверки заявлений и сообщений о преступлениях в сфере компьютерной информации и порядок взаимодействия следователя с оперативными сотрудниками правоохранительных органов на данном этапе.

Удивительно, но факт! Проверяется наличие классических трасологических следов микрочастиц, следов рук и т.

После этого необходимо рассмотреть следственные ситуации, наиболее типичные для первоначального этапа расследования по делам данной категории и раскрыть организационно-тактические особенности деятельности следователя в различных следственных ситуациях.

Третий вопрос целесообразно разбить на подвопросы. Сначала определить особенности тактики производства отдельных следственных действий: Затем необходимо перейти к характеристике осмотра места происшествия по делам в сфере компьютерной информации и высоких технологий. Дать характеристику особенностям подбора лиц, участвующих в осмотре места происшествия; приготовления необходимых технических средств, материалов и документов; формирования следственно-оперативной группы; организации выезда на место происшествия.

Обозначить цели и основные этапы осмотра места происшествия по данной категории дел, проанализировать возможность сочетания осмотра места происшествия с другими следственными действиями и оперативно-розыскными мероприятиями.

Знать методы обнаружения, фиксации и изъятия типичных следов преступлений, совершенных в сфере компьютерной информации, методику и процессуальные особенности распечатки компьютерной информации на бумаге в ходе проведения осмотра места происшествия, возможности, содержание и пределы допустимости предварительного исследования следов и их носителей на месте происшествия, необходимые меры безопасности при работе с ними.

Раскрыть особенности процессуального оформления результатов осмотра места происшествия; виды типичных приложений к протоколу следственного действия и методики их подготовки. После этого нужно раскрыть понятие, задачи и содержание следственного осмотра ЭВМ и ее программного обеспечения, осмотра машинного носителя информации МНИ , тактические особенности сочетания данного следственного действия с осмотром места происшествия, выемкой, другими следственными действиями и оперативно-розыскными мероприятиями по делам о преступлениях, совершенных с использованием компьютерной информации.

Перечень неотложных следственных действий и оперативных мероприятий, очередность их проведения будут определяться конкретной следственной ситуацией, в которой начинается расследование. Следственная ситуация характеризуется прежде всего объемом и достоверностью исходной криминалистически значимой информации, имеющейся в распоряжении следователя и оперативного работника. Поводами и основаниями для возбуждения уголовных дел чаще всего служат: Как правило, возбуждению уголовного дела предшествует предварительная проверка материалов, поступивших в правоохранительные органы.

Удивительно, но факт! При допросе подозреваемого выясняются сведения о его личности , взаимоотношениях с сослуживцами, уровне профессиональной подготовки, опыте по созданию программ конкретного класса, причинах совершения преступления, способе совершения преступления, соучастниках, технических средствах и программном обеспечении, примененных для совершения преступления, источниках финансовых средств для закупки оборудования и программного обеспечения, сведения об источнике получения программного обеспечения и идентификационных данных, способе разработки программ, которыми пользовался злоумышленник, алгоритме их действия, уровне доступа злоумышленника, закрепленных за подозреваемым паролях и терминалах доступа, паролях, кодах доступа к зашифрованной подозреваемым информации и т.

Вещественными доказательствами являются любые предметы, в том числе документы, которые могут служить средствами для обнаружения преступления и установления обстоятельств уголовного дела ч.

Документы могут содержать сведения, зафиксированные как в письменном, так и в ином виде. К ним следует отнести носителей информации, полученных компетентными лицами в ходе производства следственных и иных процессуальных действиях. Компьютерную информацию в процессе доказывания следует рассматривать как документ, поскольку она обладает признаками документов: Компьютерная информация исходит от органов государственной власти, органов местного самоуправления, общественных объединений и организаций, учреждений, предприятий, должностных лиц и граждан, которые обязаны в установленном порядке предоставлять запрашиваемые документы или их копии.

Компьютерную информацию, запечатлённую на магнитном носителе, следует считать доказательством, в том случае если сведения о фактах, изложенных в ней, служат средствами для обнаружения преступления и имеют значение для установления обстоятельств уголовного дела.

Удивительно, но факт! В связи с этим, следователь может заблаговременно ознакомиться с собранными по делу материалами, совместно с оперативным сотрудником выбрать в тактическом отношении наиболее оптимальный момент для возбуждения дела, а также определить характер и последовательность первоначальных следственных действий, организационных и иных мероприятий.

Компьютерная информация приобретает значение доказательств, когда она отвечает требованиям допустимости. Доказательства, полученные с нарушением требований УПК РФ, являются недопустимыми, они не имеют юридической силы и не могут быть положены в основу обвинения.

В УПК России они определены ч. Практика раскрытия компьютерных преступлений показывает, что целесообразно составить план предварительной доследственной проверки. В нем должны быть отражены следующие позиции: Истребование необходимых материалов документов , свидетельствующих о противоправности события либо отражающих незаконность проведения операции с использованием компьютерной информации.

Анализ полноты комплекта и содержания документов, подтверждающих противоправность исследуемого деяния.

Другое по правоведению:

Проверка подлинности и действительности документов, имеющихся в распоряжении органа дознания, дознавателя или следователя. Вопросы лицам, на которых ссылается заявитель или имеются данные о них как о возможных свидетелях происшедшего события.

Получение объяснения от заявителя и возможных свидетелей очевидцев события. Предварительное исследование предметов и документов — возможных орудий преступления программ для ЭВМ, баз данных, отдельных файлов и других электронных документов, машинных носителей информации, специальных технических средств для негласного получения блокирования, уничтожения охраняемой законом информации.

Ознакомление с технологией использования документированной компьютерной информации в конкретном технологическом процессе или операции.

Общая характеристика преступлений в сфере компьютерной информации

Изучение правовой основы операции, итогом которой явилось событие, изложенное в сообщении о преступлении. Она во многом обусловлена уголовно-правовой природой выделенных преступных посягательств, неординарностью способов их совершения, сложностью изучения исходной доказательственной информации, которая, как правило, содержится в учетных, технологических и иных документах, находящихся в сложных форматах.

Помимо этого, необходимо учитывать и то обстоятельство, что все действия, составляющие данную стадию, совершаются до возбуждения уголовного дела. Практика свидетельствует о том, что запоздалое начало уголовного процесса может привести к быстрой, по сравнению с другими видами преступлений, утрате важных доказательств, безнаказанности преступников, увеличению сроков предварительного расследования и другим негативным последствиям.

Как правильно отмечал P. Белкин, успешность расследования преступлений зависит не только от методически правильного подхода к процессу расследования, но и от оперативности действий, умения организовать силы и средства, которыми располагают органы, ведущие борьбу с преступностью. Именно поэтому важное значение на стадии возбуждения уголовного дела о преступлениях рассматриваемой категории будет иметь оптимальная организация взаимодействия между следственными подразделениями, специализированными органами дознания, экспертными службами и специалистами, отвечающими за вопросы защиты информации, в структуре частных охранных структур служб безопасности в целях получения максимально полной криминалистически значимой информации о происшедшем событии.

Известно, что деятельность сотрудника органа дознания, дознавателя и следователя на начальной стадии расследования любого преступления состоит из четырех основных этапов. Оценка поступившей информации о преступлении. Проверка заявления и сообщения, если в исходной информации отсутствуют достаточные данные, указывающие на признаки преступления рассматриваемого вида.

Принятие и процессуальное оформление решения о возбуждении уголовного дела. Определяются способы объединения локальная сеть, прямое подключение и т.

Удивительно, но факт! Например, в отдельных случаях оперативные работники должны выяснить проверить некоторые конкретные вопросы и материалы, произвести задержание преступника, выполнить другие мероприятия оперативного характера.

Выявляются способ связи компьютеров сетевой кабель связи, контакт через ИК-порты, контакт через выход в Интернет и т. Проверяется нахождение компьютера "в сети" или индивидуальная работа, а также конкретный домен или компьютер, с которым осуществляется контакт. Исследуются кабельные соединения сети на предмет проверки их целостности и определения посторонних включений. Выясняется политика администрирования сети с какого терминала осуществляется управление.

Дальнейший осмотр отдельных персональных компьютеров желательно начинать с компьютера-сервера администратора сети. При осмотре персональных компьютеров фиксируется выведенная на дисплей информация желательно не только описать ее, но и сфотографировать , определяется работающая на момент начала осмотра программа работающие программы.

Типичные следственные ситуации по делам о компьютерных преступлениях

Выполнение программы должно быть остановлено и зафиксирован результат остановки выполняемой программы. Осматриваются и описываются в протоколе а также могут быть сфотографированы подключенные к компьютеру внешние устройства внешние модемы, сканеры, принтеры, web-камеры и т. Определяются тип и модель компьютера и периферийных устройств, проверяется возможное использование внешних накопителей внешних винчестеров, "флэшек".

Проверяется наличие в дисководах дискет и дисков. При наличии принтера желательно распечатать "дерево каталогов" перечень каталогов, содержащихся в компьютере. Некоторые авторы например, Е. Иванов предлагают обязательный запуск при осмотре компьютера антивирусных программ, однако нам представляется, что такая проверка не всегда возможна: Поэтому нам кажутся возможными осмотр компьютера без антивирусной проверки и последующая загрузка со "спасательной" дискеты.

Информация, содержащаяся на компьютере, может быть скопирована на переносные винчестеры. В любом случае копируются на носители системные файлы и файлы протокола log-файлы.

Удивительно, но факт! Выясняется политика администрирования сети с какого терминала осуществляется управление.



Читайте также:

  • Образец заявление незаконное привлечение к уголовной ответственности
  • Заявление работодателя в комиссию по трудовым спорам
  • Консультация юриста