Методика расследования преступлений в сфере компьютерной информации.

Типичные следственные ситуации по данной категории преступлений можно классифицировать по различным основаниям. По источнику информации выделяют ситуации, когда: - преступление обнаружено самим пользователем; - преступление обнаружено в ходе оперативно-розыскной деятельности; - преступление обнаружено в ходе прокурорских проверок; - преступление выявлено при проведении ревизии; - преступление обнаружено в ходе производства следственных действий по другому уголовному делу. Наименьшим объемом информации характеризуется первая ситуация, наибольшим – последняя. Одним из самых важных следственных действий на первоначальном этапе расследования компьютерных преступлений является осмотр места происшествия. К проведению осмотра необходимо привлекать специалистов. Первейшей задачей осмотра является определение местонахождения всех компьютеров, объединенных в систему или сеть. Местоположение компьютеров фиксируется в протоколе и отмечается в составленной схеме. Проверяется наличие классических трасологических следов (микрочастиц, следов рук и т.д.). Наиболее вероятные места обнаружения данных следов – клавиши включения и перезагрузки компьютера, кнопки периферийных устройств, клавиатура, розетки, кнопки дисководов и выдвижения дискет, передняя поверхность системного блока, мышь и т.д. В протоколе фиксируются все манипуляции, произведенные с компьютерными устройствами. Проверяется возможность отключения компьютера без повреждения обрабатываемых файлов. При отключении компьютеров сети в первую очередь отключается компьютер администратора. Перед изъятием должен быть решен вопрос об изъятии компьютера целиком или изъятии только жесткого диска компьютера с сохранением на нем данных оперативной памяти. Допросы потерпевших и свидетелей. Для производства обыска по месту жительства и работы подозреваемого желательно привлечение соответствующего специалиста. Очень важно обеспечить внезапность обыска для воспрепятствования уничтожению информации. После проникновения на объект блокируется доступ пользователей к компьютерам. На последующем этапе расследования компьютерных преступлений могут быть проведены очные ставки, допросы обвиняемых, следственные эксперименты, экспертизы и иные процессуальные действия. При расследовании компьютерных преступлений могут назначаться как традиционные трасологические экспертизы (например, по следам рук), почерковедческие (по записям, использовавшимся при подготовке компьютерного преступления), так и специфические. При наличии на компьютере звуковых и мультимедийных файлов возможно производство судебной фоноскопической экспертизы. Для определения размера, причиненного незаконными действиями, ущерба возможно назначение финансово-экономической экспертизы. К числу специфических экспертиз при расследовании компьютерных преступлений можно отнести компьютерно-техническую экспертизу.

Не нашли, что искали? Воспользуйтесь поиском: