<<
>>

Осмотр средств компьютерной техники.

Непосредственными объектами здесь могут быть: отдельные компьютеры, не являющиеся составной частью локальных сетей; рабочие станции (компьютеры), входящие в Интернет, центральные компьютеры сетей; сетевые линии связи; соединительные кабели; принтеры; модемы; сканеры и проч.

При их осмотре в протоколе отражаются; положение переключателей на блоках и устройствах компьютерной техники; состояние индикаторов; содержание информации, высвечиваемой на мониторе, и световых сигналов на различных индикаторах и табло; состояние кабельных соединений (их целостность, наличие или отсутствие следов подключения нештатной аппаратуры); наличие и содержание всех пометок, специальных знаков, пломб и наклеек на корпусах и устройствах компьютерного оборудования; механические повреждения; наличие внутри компьютерной техники нештатной аппаратуры и различных устройств; следы нарушения аппаратной системы зашиты информации, другие признаки воздействия на осматриваемую технику.

Помимо этих общих положений, необходимо отметить особенности осмотра работающего и неработающего компьютера. При осмотре работающего ПК с участием специалиста следует установить, какая программа выполняется, для чего осмотреть изображение на экране дисплея, детально описать его и произвести фотографирование или видеозапись; по мере необходимости остановить исполнение программы и установить, какая информация получена после окончания ее работы; определить и восстановить наименование вызывавшейся последний раз программы; установить наличие в компьютере накопителей информации, их тип (вид) и количество; скопировать информацию (программы, файлы данных), имеющуюся в компьютере (особенно это важно для информации, которая после выключения компьютера уничтожается).

Если компьютер подключен к локальной сети, то необходимо: установить количество подключенных к серверу рабочих станций или ПК, вид сети связи, количество серверов в ней; по возможности организовать параллельный осмотр включенных в локальную сеть рабочих станций и компьютеров (по вышеизложенной схеме осмотра работающего компьютера).

Если же такая возможность отсутствует, то надо обеспечить их остановку и далее производить осмотр в режиме неработающего компьютера.

При осмотре неработающего ПК требуется: определить местонахождение компьютера и его периферийных устройств (принтера, дис- плен, клавиатуры и проч.) с обязательным указанием в протоколе наименования, номера, модели, формы, цвета каждого из них; установить порядок соединения между собой вышеуказанных устройств, количество соединительных разъемов, их спецификации, виды проводов и кабелей, их цвет и количество; выяснить, подключен ли данный ПК к сети, а также какой именно, каковы способ и средства его подключения.

В современных средствах компьютерной техники объем хранимой информации огромен и разнообразен. Поэтому выбор интересующих сведений становится весьма трудоемким. Однако современные программные средства предоставляют широкий спектр возможностей опытному пользователю — как преступнику, так и следователю, дознавателю. 1

Многие текстовые и финансовые программы сохраняют список документов последних сеансов работы и могут их мгновенно вызвать, если, конечно, они не удалены или не перемещены в другое место. На диске компьютера пользователи обычно сохраняют документы в каталогах (папках) со стандартными названиями: «Мои документы», «Архив», «Петров» (пользователь). Файлы документов имеют в названии характерное уточнение (расширение), т. е. часть имени, которая стоит после точки в названии файла, — письмо.txt, сведения.doc, платеж.xls, архив14.гір, входящие.arj, счета.гаг и т. п. Значительный интерес могут составить базы данных или данные из программы-«еже- дневника», которые являются компьютерным аналогом записной книжки с адресами.

Все компьютерные файлы хранят дату последнего изменения, а после некоторых программ — и дату первоначальной записи файла под этим именем. Некоторые программы при сохранении файла присовокупляют К полезной информации дополнительные сведения і (служебные данные, которые удается при необходимости выявить с| помощью специальных программ просмотра).

Имеются в виду сведе-1 ния о зарегистрированном владельце или организации (если владелец ! ввел такие данные при установке программы), об используемом принтере.

Иногда внутрь файла попадает «соседняя» информация из документа, который обрабатывался в ПК параллельно. Автоматический поиск среди огромного объема информации на диске помогают вести программы поиска документов по имени файла или по дате, по размеру и даже по словам в тексте документа. Часть информации хранится в сжатом виде, и ее прямой просмотр невозможен. Однако существуют программы поиска и в таких сжатых файлах. Ко многим

шифровальным защитам документов и сжатым архивам известны программы подбора «забытых» паролей.

Не искушенный в технических тонкостях рядовой пользователь, как правило, не догадывается, что фрагменты или целые файлы, которые программы создают как временную подсобную базу для работы, нередко остаются на диске и после окончания работы. Во всяком случае такие хранилища обрывков временных файлов при производстве следственного осмотра целесообразно проверять. Популярный программный пакет Microsoft Office после установки на компьютере ведет негласный файл-протокол, куда заносит дату и время всех включений ПК. Программы связи и работы с сетью запоминают адреса многих интернет-контактов пользователя, документы электронной почты с адресами отправителя.

Если пользователь не применяет алгоритм специальных команд, то современные операционные системы удаляют файлы не «начисто», а сначала в «корзину», просмотрев которую можно восстановить информацию. И даже в случае удаления файла, минуя корзину, есть возможность восстановления, поскольку его место на диске не очищается, а только помечается как неиспользованное.

Остающиеся на месте осмотра средства компьютерной техники нужно опечатать путем наклеивания листа бумаги с подписями следователя и понятых на разъемы электропитания, на крепеж и корпус. Нельзя пробивать отверстия в магнитных носителях, ставить на них печати. Пояснительные надписи на этикетки наносятся фломастером или жестким карандашом (но не авторучкой).

Если есть необходимость изъять средства компьютерной техники, следует выйти из программы, исполняемой компьютером для операционной системы Windows, правильно завершить работу самой системы, а затем отключить электропитание всех средств компьютерной техники, подлежащих изъятию. Желательно описать в протоколе рабочие кабельные соединения между отдельными блоками аппаратуры. Аппаратные части средств разъединяются с соблюдением необходимых мер предосторожности, одновременно пломбируются их технические входы и выходы. При описании изымаемых магнитных носителей машинной информации в протоколе отражаются заводской номер, тип, название, а при их отсутствии подробно описываются тип, размер. Фиксацию указанных сведений в протоколе следственного осмотра желательно дополнить видеозаписью либо фотосъемкой.

В процессе осмотра нельзя забывать о необходимости соблюдения элементарных правил обращения с компьютерной техникой. Все включения и выключения компьютерного оборудования должны осуществляться только специалистами либо под их руководством; нельзя производить разъединения или соединения кабельных линий, прежде чем будет выяснено их назначение, чтобы не нанести ущерба компьютерной системе; вскрытие и демонтаж компьютерного оборудования можно производить только с участием специалистов; применение магнитных искателей, ультрафиолетовых осветителей, инфракрасных преобразователей и других подобных приборов для осмотра компьютерной техники должно быть согласовано со специалистом, чтобы избежать разрушения носителей информации и микросхем памяти ПК.

Осмотр носителей компьютерной информации производится в целях установления содержания самой информации и обнаружения внешних следов, в том числе пальцев рук. Последние могут быть выявлены на упаковках и местах хранения информации. Осмотру подлежат: жесткие магнитные диски (винчестеры), оптические диски, флеш-карты, виртуальные диски, бумажные носители информации (листинги, журналы и иные документы, составляемые с помощью ПК).

В протоколе осмотра указываются:

1) место обнаружения каждого носителя информации (стол, шкаф, сейф), температура воздуха, при которой он хранился;

2) характер его упаковки (конверты, специальные футляры, коробки и проч.), надписи на упаковке, наклейки на носителях информации с соответствующими пометками, цвет материала упаковки и наклейки, наличие штрихового кода и прочие особенности;

3) тип и размер носителя; изготовитель, плотность записи и номер (если они обозначены), состояние средств записи;

4) характерные признаки на носителях (царапины, иные повреждения, гравировки и проч.);

5) тип ПК, для которого предназначен обнаруженный носитель

(его марка, фирма-изготовитель). і

Обращаться с компьютерными носителями информации следует! осторожно: не подвергать электромагнитному воздействию, не хра-* нить их без специальной упаковки, не допускать резких перепадов температуры при хранении и транспортировке.

Осмотр письменных документов касается журналов учета работы на компьютере (если они ведутся), листингов, технической, технологической, кредитно-финансовой, бухгалтерской и прочей документации.

Особое внимание нужно обратить на подчистки, исправления; дополнительные записи; отсутствие нумерации страниц; дополнительно вклеенные страницы; листки, бланки; письменные распоряжения на исполнение определенных работ по изменению программ для ПК, вводу дополнительной информации, не предусмотренной технологическим процессом; соответствие ведущихся в системе форм регистрации информации правилам, установленным технической и технологической документацией.

Вопрос об изъятии документов надлежит согласовать со специалистом, а в протоколе рекомендуется указать наименование, количество экземпляров, число страниц, место обнаружения.

В случае изъятия отдельных устройств компьютерной техники и машинных носителей информации, обнаруженных в процессе осмотра помещения, они упаковываются в специальную тару, в которой данную технику поставляет предприятие-изготовитель (если она сохранилась).

Сменные носители компьютерной информации (флеш-карты, лазерные диски и др.) должны быть упакованы каждый в свой конверт (бумажный, пластмассовый или полиэтиленовый), а при отсутствии упаковочного конверта могут быть просто завернуты в плотную бумагу. Для ослабления электромагнитного воздействия магнитный носитель информации поверх конверта целесообразно обернуть в бытовую алюминиевую фольгу.

Технические устройства при отсутствии заводской тары упаковываются в деревянные ящики, для внутренних перегородок используются прокладки из упругого материала (гофрированного картона, пенопласта, толстого слоя бумаги). Коробки, ящики, контейнеры, футляры опечатываются и нумеруются. Пояснительные надписи под этими номерами делаются на отдельных листах, которые вкладываются в коробки.

Особенности осмотра участка местности. При осмотре участка местности вначале определяются его границы, что отражается в протоколе осмотра. В нем фиксируются также географические и административно-территориальные координаты объекта осмотра.

Используются следующие методы осмотра:

сплошной, когда отсутствуют даже ориентировочные сведения о местонахождении следов и предметов;

от периферии к центру или от центра к периферии (спираль Архимеда), когда участок имеет округлую форму;

линейный, когда осматриваемая площадь имеет удлиненную форму;

движение по синусоиде:

путевой, когда известен путь следования преступника;

узловой, когда осматриваются важные узлы развития конкретной криминальной ситуации;

плановый, или секторный, когда вся осматриваемая площадь разбивается по квадратам или секторам.

При привлечении к осмотру большого числа участников они могут быть поставлены в цепь на расстоянии до 5 м один от другого, что позволяет проводить осмотр более качественно. Между участниками и руководящим осмотром следователем обязательно устанавливается телефонная связь, которая обеспечивает следователю контроль над ходом процесса и в случае обнаружения подлежащего осмотру предмета возможность своевременно изъять образцы (пробы) запаха, грунта, воды, других материалов.

Если на месте происшествия обнаруживаются оставленные преступником личные вещи и предметы, то после их осмотра пинцетом или руками в резиновых перчатках каждую вещь (предмет) помещают в чистый полиэтиленовый пакет, который герметически закупорива- j ется. Для лучшей герметичности вещи и предметы укладываются в ' двойные полиэтиленовые пакеты (или другую тару с надежной герметичностью).

Если осматривается местность по пути следования преступника и этот путь прорабатывается с помощью служебной розыскной собаки, то целесообразно вести осмотр участка шириной до 30 м по обе стороны маршрута движения собаки. Это связано с отклонением воздушного следа под действием ветра от действительного маршрута человека и обеспечивает обнаружение предметов, от которых он мог избавиться.

Особенности осмотра следов рук. Объекты, на которых могут находиться следы пальцев рук, при осмотре берутся за края или внутренние стороны таким образом, чтобы не уничтожить находящиеся следы и не оставить дополнительно свои.

Следы рук могут быть окрашенными, бесцветными, слабовидимыми и невидимыми. Криминалистами разработан ряд методов выявле-. ния бесцветных и невидимых следов на бумаге, картоне, дереве, тка-J нях и других шероховатых поверхностях, а также усиления слабови-Я димых следов. Методы подразделяются на визуальные, физические,! химические и комбинированные.

Визуальные методы обнаружения следов пальцев рук (например, исследование бумаги на просвет, в косопадающих лучах, при незначительном увлажнении, в частности дыханием или паром) позволяют сохранить следы в первоначальном состоянии, поэтому применяются в первую очередь.

Поверхностные слабовидимые потожировые следы рук остаются на стеклянных, никелированых, полированых, лакированых и других объектах, имеющих гладкую и глянцевую поверхность. Эти следы легко обнаруживаются путем осмотра предметов в косопадаюшем свете, а стеклянные предметы и другие прозрачные объекты могут осматриваться на просвет.

Физические способы. Если следы в ходе визуального осмотра не обнаружены, применяются физические способы их выявления. В основе их использования лежат адгезионные свойства потожирового вещества (липкость).

Наиболее распространенным способом является обработка поверхности объекта, на котором предполагается наличие следов рук, порошкообразными веществами. Порошок прилипает к потожировому веществу следа и тем самым визуализирует его. Арсенал дактилоскопических порошков состоит из простых и магнитных порошков с различной цветовой гаммой.

При подборе порошка учитываются следующие требования:

а) порошок должен быть контрастным по отношению к следовоспринимающей поверхности;

б) размер зерен (дисперсность) должен соответствовать характеру и свойствам обрабатываемой поверхности (чем ровнее поверхность, тем меньше удельный вес зерен порошка);

в) порошок должен быть сухим;

г) прежде чем использовать какой-либо порошок, целесообразно провести рабочий эксперимент, чтобы убедиться в надежности порошка и применимости его в конкретных условиях;

д) порошки не наносятся на мокрую, грязную или липкую поверхность (она должна быть высушена и по возможности очищена от загрязнения).

Для нанесения простых порошков используются беличьи и колонковые кисти, а для магнитных — специальные магнитные кисти. Также применяются следующие наиболее простые способы нанесения порошков на поверхность:

1) посыпание и перекатывание порошка по поверхности предмета, который можно взять в руки;

2) нанесение порошка с помощью воздушного распылителя;

3) непосредственное нанесение сажи путем сжигания нафталина, камфары, канифоли, пенопласта и других веществ.

Для обнаружения следов рук, находящихся на многоцветных поверхностях, используется аргоновый лазер. Под влиянием его излучения некоторые вещества, входящие в состав потожирового вещества, начинают люминесцировать и тем самым визуализируют следы рук.

Химические способы основаны на реакции, происходящей между потожировыми выделениями и специальными химическими реактивами, которые при взаимодействии образуют окрашенные или люми- неспирующие соединения.

К наиболее распространенным химическим средствам относится раствор нингидрина в ацетоне. Вступая в химическую реакцию с аминокислотами, входящими в состав потожирового вещества, он образует соединения сиренево-фиолетового цвета, благодаря чему следы становятся видимыми.

К комбинированным методам выявления следов рук относятся такие, в которых визуализация происходит за счет как физических, так и химических процессов. Данными способами выявляются следы рук с помощью, например, азотнокислого серебра и паров йода.

Первоначальное исследование пальцевых узоров начинается сразу после выявления следов. В ходе этого исследования решаются такие задачи: (

из числа обнаруженных следов отбираются только те, которые имеют отношение к преступному событию;

определяется, какой рукой, пальцами или частью ладони оставлен след;

выявляются индивидуальные, броские признаки, которые можно использовать в оперативно-розыскных целях;

обращается внимание на то, какие следы могли остаться на руках преступника в связи с содеянным (например, попадание на них постороннего вещества, краски, крови).

Фиксация и изъятие следов рук. В понятие «фиксация следов рук» включаются, во-первых, технико-криминалистические способы сохранения обнаруженных следов; во-вторых, их описание (зарисовка) в процессуальных документах, в которых закрепляется факт их обнаружения.

Технико-криминалистические способы фиксации позволяют закрепить внешний вид обнаруженных следов рук или получить их копии. Из технических способов фиксации обнаруженных следов рук . самым эффективным является фотографирование. I

Фотоснимки позволяют зафиксировать как следы и их взаимное расположение, так и положение предметов — носителей следов во взаимосвязи с окружающей обстановкой места происшествия.

Фотосъемку следов рекомендуется производить в масштабе 1:1. Фотографирование производится со штатива.

К другим техническим средствам фиксации относятся: перенос поверхностных следов папиллярных узоров рук после их обработки порошками на специальную дактилоскопическую пленку или ее заменитель — липкую пленку, фотобумагу;

изготовление с объемных следов силиконовых слепков, полученных с помошью различных паст (например, пасты «К»).

Однако лучшим способом сохранения первоначального состояния следов является их изъятие вместе с предметом (или частью предмета), на котором они были обнаружены. Для предохранения следов папиллярных узоров рук от повреждения во время транспортировки указанные предметы после описания в протоколе осмотра упаковываются так, чтобы их поверхность не соприкасалась с внутренними стенками упаковки.

Особенности наружного осмотра трупа. В большинстве случаев наружный осмотр трупа осуществляется на месте его обнаружения. Однако труп может быть и самостоятельным объектом осмотра в морге, при эксгумации или в ситуации, когда потерпевший с признаками жизни с места происшествия отправляется в больницу, но в пути следования или по прибытии туда умирает.

<< | >>
Источник: Эминов В. Е.. Следственные действия — основа раскрытия преступлений: психолого-криминалистический анализ : практическое пособие / В. Е. Эминов, Е. П. Ищенко. — М. : Норма : ИНФРА-М,2015. - 208 с.. 2015

Еще по теме Осмотр средств компьютерной техники.:

  1. 2. Конкретные виды преступлений в сфере компьютерной информации
  2. § 1. Особенности выявления и исследования криминалистически значимой компьютерной информации
  3. §1. Уголовно-правовая характеристика преступлений в сфере компьютерной информации
  4. §2. Особенности производства отдельных следственных действий по делам о преступлениях в сфере компьютерной информации
  5. Глава 3 Способы совершения компьютерных преступлений
  6. Глава 4 Предупреждение компьютерных преступлений
  7. Глава 5 Практика раскрытия и расследования компьютерных преступлений
  8. Иные виды следственного осмотра
  9. Осмотр средств компьютерной техники.
  10. Исторический аспект развития средств и методов фиксации КРИМИНАЛИСТИЧЕСКИ ЗНАЧИМОЙ ИНФОРМАЦИИ
  11. Компьютерные технологии и возможности их использования в криминалистической деятельности
  12. ПОДГОТОВКА ГРАФИЧЕСКИХ ИЗОБРАЖЕНИЙ И СОСТАВЛЕНИЕ ПРОЦЕССУАЛЬНЫХ ДОКУМЕНТОВ С ИСПОЛЬЗОВАНИЕМ КОМПЬЮТЕРНЫХ ТЕХНОЛОГИЙ В ХОДЕ СЛЕДСТВЕННЫХ ДЕЙСТВИЙ
  13. 2.3. Получение фотографических изображений и подготовка фотоприложений к протоколам следственных действий с использованием компьютерных технологий
  14. Раздел 3 ПРАВОВОЕ И ОРГАНИЗАЦИОННО-ТАКТИЧЕСКОЕ ОБЕСПЕЧЕНИЕ ИСПОЛЬЗОВАНИЯ КОМПЬЮТЕРНЫХ ТЕХНОЛОГИЙ ДЛЯ ФИКСАЦИИ КРИМИНАЛИСТИЧЕСКИ ЗНАЧИМОЙ ИНФОРМАЦИИ
  15. § 2 Влияние норм уголовно-процессуального законодательства на разработку тактики осмотра места происшествия в труднодоступном месте
  16. § 2 Проблемы и перспективы применения сил и научно-технических средств в ходе осмотра места происшествия
  17. § 3 Особенности тактики осмотра места происшествия отдельных видов насильственных преступлений в труднодоступном месте
  18. § 4 Выявление и фиксация следов, предметов, орудий преступления и иной информации в ходе осмотра места происшествия в труднодоступном месте
  19. § 2. Международно-правовая охрана технологических средств защиты авторских и смежных прав
- Авторское право - Аграрное право - Адвокатура - Административное право - Административный процесс - Арбитражный процесс - Банковское право - Вещное право - Государство и право - Гражданский процесс - Гражданское право - Дипломатическое право - Договорное право - Жилищное право - Зарубежное право - Земельное право - Избирательное право - Инвестиционное право - Информационное право - Исполнительное производство - История - Конкурсное право - Конституционное право - Корпоративное право - Криминалистика - Криминология - Медицинское право - Международное право. Европейское право - Морское право - Муниципальное право - Налоговое право - Наследственное право - Нотариат - Обязательственное право - Оперативно-розыскная деятельность - Политология - Права человека - Право зарубежных стран - Право собственности - Право социального обеспечения - Правоведение - Правоохранительная деятельность - Предотвращение COVID-19 - Семейное право - Судебная психиатрия - Судопроизводство - Таможенное право - Теория и история права и государства - Трудовое право - Уголовно-исполнительное право - Уголовное право - Уголовный процесс - Философия - Финансовое право - Хозяйственное право - Хозяйственный процесс - Экологическое право - Ювенальное право - Юридическая техника - Юридические лица -