Типичные ситуации первоначального этапа расследования краж

 

Детальная стадия обыска наиболее трудоемка и требует высо­кой квалификации как специалиста по компьютерным системам, так и всей следственно-оперативной группы. Помимо специальных меро­приятий с компьютером, на этой стадии нужно четко организовать поисковые мероприятия, направленные на поиск тайников, в кото­рых могут находиться похищенные деньги (валюта), ценные бумаги, документы и предметы. Таким тайником может служить и сам ком­пьютер.

 

Обычно компьютер состоит  из системного блока, монитора (дис­плея), клавиатуры и устройства ввода-вывода (принтера, сканера и пр.). Наибольший интерес представляет системный блок. Он обла­дает некоторыми особенностями построения, делающими его наибо­лее удобным для сокрытия похищенного. •

 

Во-первых, внутри системного блока очень много свободного места. Компьютеры строятся по модульному принципу, т.е. их сборка осуществляется из отдельных плат, и каждая конкретная конфигура­ция собирается под конкретного пользователя. Внутри корпуса резе­рвируется место для расширения и наращивания возможностей ком­пьютера путем установки дополнительных плат. Это и приводит к большому объему дополнительного места внутри корпуса системного блока компьютера.

 

Во-вторых, системный блок компьютера, в силу его модульного построения, очень удобен и быстр  в разборке-сборке, которая произ­водится, как правило, без применения каких-либо дополнительных приспособлений (отвертки, гаечных ключей и пр.). Это способствует удобному доступу к узлам компьютера без оставления следов.

 

В-третьих, внутри компьютера используются электронные схемы  с малым напряжением, не опасным  для жизни человека. Единствен­ное  место с напряжением 220 В — блок питания, который всегда помещен в защитный кожух; подаваемое питание на платы не превы­шает 12В. Это дает возможность для вскрытия корпуса без его отклю­чения от сети питания.

 

48

 

 

 

В-четвертых, самая большая  плата системного блока, так назы­ваемая материнская плата, крепится зажимами к стенке или к низу корпуса, между которыми остается достаточно большой зазор, очень удобный для хранения документов. Доступ к подобному тайнику для специалиста не представляет какой-либо трудности.

 

Большую часть информации, хранимой и обрабатываемой ком­пьютером, всегда можно скопировать на переносимые носители ин­формации — гибкие магнитные, диски или дискеты. Поиск таких носителей необходим и обязателен. Поскольку дискеты имеют срав­нительно малые размеры — до 150 мм по диаметру и 2 мм по толщине, поиск их значительно затруднен. Если нет возможности специалисту просмотреть дискеты на месте, они должны быть изъяты для дальней­шего исследования (с соблюдением всех процессуальных правил).

 

Наряду с дискетами  для хранения информации могут использо­ваться CD—ROM (лазерные) диски и магнитофонные ленты. Лазер­ные диски внешне не отличаются от аудио- и видеодисков, что делает возможным их хранение среди музыкальной или видеоколлекции.

 

Аналогична ситуация с  магнитофонными или видеолентами. В  большинстве случаев лента для  записи компьютерной информации имеет  несколько нестандартные размеры  — что-то среднее между стандартной  аудиокомпакткассетой и видеокассетой; тем не менее существуют магнитофоны (в вычислительной технике их называют стримеры) для записи информации в компьютерном формате на стан­дартные аудио- или видеокассеты.

 

Если к моменту осмотра  компьютера он был во включенном состоянии, то необходимо скопировать программы  и файлы данных, хранимые на его  виртуальном диске, на магнитный  носитель'.

 

В связи с тем что быстро проанализировать огромное количество информации на компьютере не всегда возможно, ее необходимо изъять для дальнейшего исследования. Это можно сделать на пере­носной компьютер, имеющийся у оперативно-следственной группы. В этом случае перепись информации осуществляется на встроенный в переносной персональный компьютер жесткий диск.

 

Скопировать информацию можно  и на магнитную ленту с помо­щью стримера. Его следует применять, когда в обыскиваемом поме-

 

1 Виртуальный, или псевдодиск, — это часть оперативной памяти, отведенная для имитации работы  несуществующего диска. За счет  большой скорости работы опера­тивной памяти пользователь получает виртуальный диск с очень высокими скоростны­ми характеристиками. Недостаток такого диска в том, что он (и вся его информация) исчезает после выключения компьютера. Поэтому перед выключением эта информа­ция должна быть скопирована на магнитный носитель. Обозначен такой диск всегда последней буквой в общем списке дисков. Копирование осуществляется командой СОРУ.

 

49

 

4—1398

 

 

 

щении имеется несколько компьютеров, и информация с каждого из них будет копироваться на свою ленту. Использование стримера возможно при рабочем компьютере, с которого происходит копиро­вание. В зависимости от объема встроенного жесткого диска и техни­ческих характеристик стримера копирование может занимать значи­тельное время (от получаса до нескольких часов для каждого из компьютеров).

 

Если в распоряжении оперативно-следственной группы нет переносного персонального  компьютера или стримера, то в этом случае достаточно изъять жесткий диск (или диски, если их несколь­ко) с обнаруженного компьютера. Изъятие должно происходить с соблюдением всех процессуальных правил. Желательно при изъятии жесткого диска осуществлять видеозапись.

 

Если в составе группы нет специалиста по вычислительной тех­нике, способного квалифицированно произвести демонтаж жесткого диска, целесообразно  изъять весь системный блок компьютера. В этом случае исследование имеющейся на компьютере информации можно будет осуществить, передав на исследование весь системный блок. В некоторых случаях возможно изъятие принтера, однако, в -отличие от пишущей машинки, идентификация напечатанной на нем информации по оставшимся следам проблематична, будь то даже игольчатый принтер. Для лазерного или струйного принтера подоб­ный анализ практически невозможен.

 

Если в обследуемом  помещении находится мало компьютеров  или у специалиста возникло сомнение в возможности исследования компьютерной информации при изъятци только системного блока, необходимо изъять весь компьютер. При этом следует: точно описать порядок соединения между собой устройств компьютера; разъеди­нить устройства компьютера, предварительно обесточив его; акку­ратно упаковать каждое устройство и соединительные кабели.

 

На большинстве компьютеров, несмотря на их достаточно высо­кую стоимость, отсутствуют заводские или серийные номера. Это в значительной мере усложняет их поиск и идентификацию. Но такой номер всегда есть на жестком диске, дисководах, на съемных магнит­ных носителях и материнской плате. Поскольку эти узлы являются основными с конструктивной точки зрения и наиболее дорогими с точки зрения стоимости, идентификацию можно проводить по ним.

 

Заводские номера также могут  быть указаны на блоке питания  и вспомогательных платах.

 

Конструктивно все платы  внутри системного блока соединяются  разъемами и могут быть достаточно просто удалены или установлены  в корпус компьютера. Причем многие платы могут не влиять на

 

50

 

 

 

работоспособность компьютера в основном режиме. Поэтому для  точной идентификации данного системного блока компьютера необ­ходимо перечислить все встроенные платы и, если имеются их завод­ские номера, указать их в протоколе обыска. При изъятии жесткого диска, кроме номера, обязательно указывается фирма-изготовитель, тип (модель), страна-изготовитель, техническое состояние. Жела­тельно указать объем диска.

 

С проблемой анализа машинной информации можно столкнуть­ся и при проведении личного обыска, когда компьютер является одним из предметов, находящихся у обыскиваемого. Переносной компьютер создан, в первую очередь, конечно же, не для кримина­листических подразделений. Note-book стал уже своего рода запис­ной книжкой бизнесменов, банкиров, да и просто состоятельных людей. В этом случае весь порядок действий и специфика обыска аналогичны обыску, проводимому в помещении, с той лишь разни­цей, что переносной компьютер проще изъять целиком, поскольку демонтаж отдельных его узлов может привести к потере его работо­способности.

 

На заключительной стадии рассматриваемого следственного действия составляется протокол и описи к  нему, вычерчиваются планы и схемы  обыскиваемых помещений, проводятся дополнитель­ные фотосъемка и видеозапись.

 

Проверки по оперативно-справочным, розыскным и кримина­листическим учетам.

 

Результаты, полученные в  процессе предварительных исследова­ний следов, обнаруженных при осмотре места происшествия, данные следственных действий и оперативно-розыскных мероприятий необ­ходимо использовать для активного поиска преступников и похищен­ного имущества, используя существующие в системе МВД России учеты, коллекции, информационно-поисковые системы.

 

В этих целях следователь  может направить запросы в  подразде­ления МВД России, которые  ведут учеты, коллекции и картотеки, располагают информационно-поисковыми системами1, и получить данные, позволяющие делать выводы (выдвигать версии) о причаст-ности определенного лица, предмета, вещи, имущества, транспортно­го средства, следа и т.п. к совершенному преступлению.

 

Сведения о лицах и  предметах, оказавшихся в сфере  правоохра­нительной деятельности, сосредоточиваются в Главном информаци­онном центре МВД России (Федеральный банк криминалистической

 

:   ) Полевой Н.С. Информационно-справочное  обеспечение криминалистической , деятельности. Криминалистические и вспомогательные учеты // Криминалистика. М., 1995. С. 343—361 и др.

 

51

 

 

 

информации — ФБКИ), информационных центрах МВД, ГУВД, УВД (Региональные банки криминалистической информации — РБКИ), экспертно-криминалистическом центре МВД России (феде­ральный уровень), экспертно-криминалистических подразделениях МВД, ГУВД, УВД (региональный уровень).

 

Если в процессе расследования  тайного хищения чужого имуще­ства следователю необходимо получить сведения о гражданах:

 

— осужденных к лишению  свободы независимо от состава пре­ступления и срока наказания;

 

— пропавших без вести, неопознанных трупах, неизвестных больных  и детях1;

 

— осужденных в иностранном  государстве и переданных России для отбывания наказания, а также  в случае поступления материалов о них в соответствии с договорами о правовой помощи и правовых отношениях по уголовным делам, независимо от вида наказания;

 

— объявленных в федеральный  розыск2;

 

— осужденных к лишению  свободы условно, а также с  отсроч­кой исполнения приговора, в отношении которых судом вынесено определение о направлении в места лишения свободы для отбывания наказания, назначенного приговором;

 

— представляющих оперативный  интерес (по признакам внеш­ности),

 

то ему необходимо направить  соответствующий запрос в Глав­ный информационный центр МВД России.

 

Сведения об особо опасных  преступниках можно получить в Главном  информационном центре МВД России, а также в информа­ционных центрах МВД, ГУВД, УВД, ведущих криминалистические и розыскные учеты.

 

Сведения о гражданах:

 

1 В картотеках и автоматизированном банке данных (АИПС «Опознание») берут­ся на учет: лица, исчезнувшие без видимых к тому причин, местонахождение и судьба которых остаются неизвестными; лица, потерявшие связь с родственниками; несовер­шеннолетние, ушедшие из дома, школ-интернатов, детских домов и других учрежде­нии, а также бежавшие из детских приемников-распределителей, спецшкол и спецучи­лищ; психически больные, а также лица, находящиеся в беспомощном состоянии и ушедшие из дома или медицинских учреждений; неопознанные трупы граждан; лица, находящиеся в психоневрологических и других лечебных стационарах, домах инвали­дов и престарелых, детских домах и интернатах, которые в силу состояния здоровья или возраста не могут сообщить о себе никаких данных.

 

2 На учете состоят лица, совершившие противоправные действия и скрывшиеся от следствия и суда; бежавшие из-под стражи и из мест лишения свободы; уклоняющиеся от выплаты денежных сумм по искам предприятий и организаций (госдолжники) либо граждан (неплательщики алиментов); исчезнувшие без видимых к тому оснований.

 

52

 

 

 

— осужденных, арестованных и привлеченных в качестве обви­няемых на территории республики, края, области, независимо от состава преступления, срока и вида наказания, избранной меры пре­сечения (в том числе о лицах, уголовные дела в отношении которых прекращены по нереабилитирующим основаниям);

 

— осужденных в других республиках, краях, областях к исклю­чительной мере наказания и лишению свободы, поступивших для исполнения приговора либо отбывания наказания в данную респуб­лику, край, область;

 

— совершивших общественно опасные деяния, помещенных по решению суда в психиатрические больницы для принудительного лечения,

 

можно получить в информационных центрах МВД, ГУВД, УВД.

 

В экспертно-криминалистических подразделениях МВД, ГУВД, УВД можно  получить информацию о гражданах, совершивших  пре­ступления против личности (убийство, разбой, грабеж, изнасилова­ние, вымогательство); карманные, квартирные кражи; скупающих краденое; неправомерно завладевших автомобилем или иным транс­портным средством; алкоголиках; содержателях притонов и др.; на­ходящихся под административным надзором.

 

В ситуациях, когда есть потребность  получить сведения о право­нарушениях и преступлениях, совершенных иностранными граждана­ми, лицами без гражданства  и гражданами России, постоянно прожи­вающими  за границей, а также в отношении  их, следователь должен обратиться с запросом в Главный информационный центр МВД Рос­сии.