§ 2. Типичные следственные ситуации и экспертные пути их разрешения

Первая группа — объединяет преступления, предметом которых являются компьютерные средства. Типичными экспертными задачами здесь является как комплексное диагностирование компьютерной системы, так и раздельное исследование аппаратного, программного и информационного обеспечения.

Примером служит установление ряда фактов и обстоятельств, сопровождающих: действия, связанные с неправомерным доступом к данным и совершаемые в отношении компьютерной информации, находящейся в автономных персональных компьютерах и компьютерных сетях;

действия, совершаемые в отношении компьютерной информации во встроенных и интегрированных компьютерных средствах (кассовые аппараты, мобильные телефоны, кредитные карточки).

Вторая группа — здесь компьютерные средства выступают одновременно как предмет и средство совершения преступления. В основном экспертными задачами являются: выявление и исследование функций программного обеспечения, диагностирование алгоритмов и фактического состояния программ.

Примером является выявление фактов и обстоятельств по действиям, связанным с изготовлением и распространением вредоносных программ.

Третья группа — объединяет следственные ситуации, где компьютерные средства выступают как средства совершения и (или) сокрытия преступления. Экспертными задачами в первую очередь здесь являются диагностирование программного обеспечения, установление свойств и состояния информационного обеспечения (данных).

Характерные примеры экспертных исследований связаны с раскрытием и расследованием преступлений, для совершения и сокрытия которых использовались компьютерные средства (мошенничество, фальшивомонетничество, лжепредпринимательство и др.).

Четвертая группа — следственные ситуации, где компьютерные средства выступают как источник криминалистически значимой информации. Основными экспертными задачами при этом являются: диагностирование компьютерной информации, изучение ее первоначального состояния, хронологии воздействий на нее.

Типичные примеры здесь связаны с установлением фактов и обстоятельств по преступлениям, где компьютерные средства впрямую не использовались для их совершения, а выступают лишь как носители данных, несущие криминалистически значимую информацию по делу.

Получение полных фактических данных об обстоятельствах, подлежащих установлению и доказыванию, реализация при этом принципов относимо-сти и допустимости доказательств могут быть достигнуты в результате лишь всестороннего экспертного исследования компьютерных средств — аппаратных, программных и информационных объектов как комплексно в рамках представленной компьютерной системы, так и по отдельности. Таковой судебной экспертизой, организационное и методическое становление которой происходит в настоящее время, нам представляется компьютерно-техническая экспертиза.