Использование специальных познаний при выявлении и расследовании преступлений в сфере компьютерной информации и высоких технологийтекст автореферата и тема диссертации по праву и юриспруденции 12.00.09 ВАК РФ

АВТОРЕФЕРАТ ДИССЕРТАЦИИ

по праву и юриспруденции на тему «Использование специальных познаний при выявлении и расследовании преступлений в сфере компьютерной информации и высоких технологий»

^ На п^йва^укописи

Нарижный Александр Викторович

ИСПОЛЬЗОВАНИЕ СПЕЦИАЛЬНЫХ ПОЗНАНИЙ ПРИ ВЫЯВЛЕНИИ И РАССЛЕДОВАНИИ ПРЕСТУПЛЕНИЙ В СФЕРЕ КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ И ВЫСОКИХ ТЕХНОЛОГИЙ

Специальность 12 00 09 - уголовный процесс, криминалистика и судебная экспертиза, оперативно-розыскная деятельность

Автореферат

диссертации на соискание ученой степени кандидата юридических наук

2 4 ДЕК 2009

Краснодар 2009

003489529

Работа выполнена на кафедре криминалистики и правовой информатики Государственного образовательного учреждения высшего профессионалыюг образования «Кубанский государственный университет»

Научный руководитель: доктор юридических наук, профессор

Брылев Виктор Иванович

Официальные оппоненты: доктор юридических наук

Головин Александр Юрьевич

кандидат юридических наук, доцент, Заслуженный юрист РФ Шелудченко Виктор Иванович

Ведущая организация: Государственное образовательное

учреждение высшего профессионального образования «Оренбургский государственны?

университет»

Защита состоится «25» декабря 2009 года в 10 часов 00 минут н заседании Диссертационного совета Д 212 101 02 при ГОУ ВПО «Кубанскш государственный университет» по адресу 350000, г Краснодар, ул Рашпилевская, 43, зал заседаний Совета (2 этаж)

С диссертацией можно ознакомиться в библиотеке ГОУ ВПО «Кубанскш государственный университет» (350040, г Краснодар, ул Ставропольская, 149) а с электронной версией текста автореферата на сайте Кубанског государственного университета www kubsu ru

Автореферат разослан «_» ноября 2009 года

/У

Ученый секретарь Совета ,, А

кандидат юридических наук, доцент * /М В Феоктистов

/у

ОБЩАЯ ХАРАКТЕРИСТИКА РАБОТЫ

Актуальность темы диссертационного исследования Бурное развитие высоких технологий как во всем мире в целом, так и в Российской Федерации в частности, внедрение технических возможностей разрабатываемых информационно-телекоммуникационных систем во все сферы деятельности современного общества и нынешнее состояние систем защиты и «взлома» информации создало в последние годы объективные предпосылки возникновения нового вида преступлений - преступлений в сфере елекоммуникационной и компьютерной информации Распространение реступлений в сфере высоких технологий неизбежно приводит сотрудников равоохранительных органов к необходимости детального изучения ехнических возможностей существующих компьютерных систем, их рименения и использования в борьбе с правонарушениями в данной сфере еятельности

Современные компьютерные системы охватывают практически все сферы ауки, экономики, социальной структуры и правоохранительной деятельности, жедневно область их применения расширяется Относительная доступность шформационных ресурсов, высокая скорость обработки баз данных, их игантские объемы и необходимая простота формТфования, обмена и гспользования, обеспечили высоким технологиям ведущее место в овременном мире Это способствовало тому, что борьба с преступностью в фере компьютерной информации и высоких технологий является одной из ктуальных проблем правоохранительных органов всех развитых стран Не вляется исключением и Россия, в которой ежегодно отмечается рост данного ида преступлений Так, количество зарегистрированных преступлений в сфере омпьютерной информации в 2007 году составило 7236, в 2008 г - 9010, а за ервых девять месяцев 2009 г - 101171 Таким образом, количество егистрируемых преступлений в сфере компьютерной информации в последние оды представляет собой стабильно неуклонно растущую кривую, хотя их дельный вес в общем числе зарегистрированных преступлений составляет менее дного процента

Преступления, совершаемые с применением средств компьютерной техники, истем сотовой связи и Интернет-технологий имеют свои особенности, пределяемые, прежде всего, наличием «виртуальной составляющей» в их еханизме Количество таких преступлений возрастает пропорционально аспространению компьютерных систем и высоких технологий беспроводной ередачи данных в самые разнообразные сферы жизнедеятельности общества ак, например, использование сети Интернет позволило анонимно распространять шструкции по приготовлению наркотиков, изготовлению взрывчатых веществ, орнографию, осуществлять предварительный сговор по совершению ряда реступлений Появились возможности нарушения авторских прав,

1 Статистика состояния преступности в Российской Федерации // Официальный Веб-сайт МВД Российской едерации - http //www mvd ru/stats/

мошенничества путем проникновения в бухгалтерские счета предприятий и банков, причинения имущественного ущерба частным лицам и т п Соответственно, компьютерные преступления в связи с особенностями способа и сферы их совершения из разряда сугубо техногенных перешли в разряд налоговых, финансовых (например, влияние на котировки акций), банковских (фишинг) и т п, а также в разряд общеуголовных (торговля наркотиками, распространение порнографии и пр) и даже политических («черный Р1Ъ>)

Особое место занимают компьютерные преступления, посягающие на интеллектуальную собственность В России только компанией Майкрософт инициировано больше сотни уголовных преследований по фактам установки нелицензионного программного обеспечения Использование новейших информационных технологий и компьютерной техники при подготовке н реализации террористических актов («кибертерроризм») выводит проблему интегрирования компьютерных преступлений в систему преступности на новый уровень, что само по себе требует выработки адекватных приемов предупреждения и пресечения органами внутренних дел данного вида преступной деятельности

Оценка динамики роста преступлений в сфере компьютерной информации и высоких технологий за 2007-2009 гг, показывает опережающие темпы роста преступлений данной группы над объективными процессами их раскрытия и расследования Так, математическая модель роста преступлений описывается полиномом пятой степени, тогда как процессы расследования этих преступлений и получения доказательственной базы по ним описываются полиномом третьей степени, что указывает на существенное отставание становления механизма расследований по преступлениям данной группы в целом, а также требует от правоохранительных органов оперативного принятия решений и мер процессуального характера

Степень разработанности темы исследования. Современное состояние вопроса характеризуется, с одной стороны, недостаточной научной разработанностью, а с другой — большой реальной значимостью для практики борьбы с преступностью Это нашло свое отражение в диссертационных исследованиях В В Крылова (1999), НГ Шурухнова (1999), ЮВ Гаврилина (2000), АН Яковлева (2000), В А Мещерякова (2001), А И Усова (2002), А А Васильева (2003), Л Н Соловьева (2003), Г В Семенова (2003), А С Егорышев

(2004), ВП Хомколова (2004), В А Милашева (2004), А И Семикаленовой

(2005), Р А Белевского (2006), И Г Иванова (2007), В В Полякова (2008), В Б Вехова (2008) и других ученых

Проблемы использования специальных познаний при расследовании преступлений в сфере компьютерной информации были рассмотрены в научных работах Е Р Российской, А И Усова, В А Мещерякова, В Б Вехова, в сфере высоких технологий, в частности, мобильных телекоммуникаций, в научных работах Г В Семенова, И В Лазаревой Некоторые аспекты были также затронуты В И Вараксиным, Ю В Гаврилиным, А Ю Головиным, А В Гортинским, Н А Ивановым, С П Кушниренко, М Ш Махтаевым, А Б

Нехорошевым, Л Н Соловьевым, О В Тушкановой, М Н Шухниным, И Ю Юриным, А Н Яковлевым и др

Несмотря на большое количество публикаций, посвященных расследованию преступлений, связанных с использованием компьютерной техники, появившихся в последнее время, тактика использования специальных познаний в области высоких технологий практически не рассматривается Почти во всех работах уделяется немало внимания вопросам назначения и производства экспертизы компьютерной техники и информации, однако, большинство из предлагаемых рекомендаций трудны для самостоятельного применения лицами, осуществляющими расследование В связи с этим, многими авторами указывается на целесообразность привлечения специалистов, в той или иной мере раскрывается содержание их помощи

Следует отметить, что существующие в настоящее время методические рекомендации по выявлению и раскрытию преступлений с использованием высоких технологий правоохранительными органами РФ не отражают всю специфику деятельности экспертных подразделений по раскрытию и асследованию различных видов рассматриваемых преступлений и в основном тцелены на проведение следственных действий при совершении преступлений в )едитно-финансовой сфере

В то же время, практика показывает необходимость разработки комплексных етодических рекомендаций, позволяющих повысить эффективность участия кспертно-криминалистических подразделений (ЭКП) в расследовании и аскрытии подобных преступлений Насущна и проблема научно-обоснованного 1етодического сопровождения тактических операций и следственных действий пециалистами, экспертами при использовании в преступлениях «новых видов» омпьютерной и радиоэлектронной техники В последнее время открываются ювые возможности в организации подобного обеспечения, что в условиях остоянной модернизации компьютерных и радиоэлектронных средств ротиводействия следствию приобретает чрезвычайно важное значение

Проведение исследований в области технических средств компьютерных и адиоэлектронных систем с целью поиска, обнаружения, фиксации и изъятия ледовой картины криминального события, выявления возможностей юпользования технических средств в преступных целях должна дать судебная омпьютерная экспертиза (СКЭ) Однако, следует констатировать, что правовые, роцессуальные, методические и организационные основы судебной омпьютерной экспертизы в сфере высоких технологий практически не были до гастоящего времени предметом монографического исследования Таким образом, ктуальность диссертационного исследования обусловлена как научной ^разработанностью данной проблемы, так и большой ее практической начимостью для выявления и расследования преступлений Изложенные бстоятельства и обусловили необходимость диссертационного исследования

Объектом исследования является судебно-экспертная деятельность по юследованию компьютерных средств и систем, применяемых в преступных целях, также противоправная деятельность виновных лиц, совершающих исследуемые реступления

Предметом исследования являются закономерности использования специальных познаний в сфере компьютерной информации и высоких технологий при расследовании преступлений

Целью исследования явилось рассмотрение теоретических и практических вопросов использования специальных познаний в области компьютерной информации и высоких технологий при расследовании преступлений, связанных с использованием средств компьютерной техники, разработка научно обоснованных рекомендаций и рациональных способов организации взаимодействия следователя со специалистами и экспертами при применении указанных специальных познаний

Для достижения указанной цели сформулированы следующие основные задачи

1 Изучить и провести анализ научных концепций понятий «специальные знания» и «специальные познания» в судопроизводстве, используемых при расследовании преступлений

2 Провести анализ понятий и видов специальных познаний в сфере компьютерной информации и высоких технологий, используемых при расследовании преступлений, и форм их применения

3 Определить и разработать наиболее эффективные и рациональные способы организации взаимодействия следователя с лицами, обладающими указанными специальными познаниями, при расследовании преступлений, связанных с использованием средств компьютерной техники

4 Выявить особенности использования специальных познаний в сфере компьютерной информации и высоких технологий при производстве отдельных следственных действий в целях оптимизации процесса доказывания по рассматриваемой категории дел

5 Рассмотреть вопросы судебной экспертизы, при производстве которой применяются специальные познания в сфере компьютерной информации и высоких технологий, позволяющие решать диагностические и идентификационные задачи

6 Разработать комплекс организационных и практических мер, а также методические рекомендации, направленные на повышение эффективности оперативно-служебной деятельности и укрепление взаимодействия подразделений КМ и ЭКП ОВД в выявлении и расследовании преступлений, предусмотренных составами статей 146,272,273 УК РФ

Ввиду того, что производство компьютерных экспертиз является комплексной проблемой, диссертант не претендует на всестороннее рассмотрение всех аспектов и задач, решаемых экспертизой, в том числе и вопросов, касающихся защиты информации, а затрагивает лишь основные проблемы данного вид экспертных исследований Некоторые вопросы в работе рассмотрены частично, что вызвано недостаточностью методической и справочной литературы, а такж ограниченным грифом использования некоторых специальных изданий

Методологической основой исследования является диалектическая теория познания, формальная логика, криминалистическая методология и общетеоретические концепции криминалистики Автор в своем исследовании

использовал общенаучные (анализ, синтез, статистический метод) методы познания При проведении исследований использовались также математические, кибернетические, а также специальные методы криминалистики и других наук, в частности системно-структурный анализ, основы теории информационной безопасности

Теоретическую основу работы составили труды ученых в области криминалистики, оперативно-розыскной деятельности и судебной экспертизы Т В Аверьяновой, Р С Белкина, В И Брылева, А И Винберга, А Ф Волынского, А Ю Головина, Г Л Грановского, В Н Григорьева, А В Гусева, А В Дулова, В А Жбанкова, А М Зинина, Е П Ищенко, В Я Колдина, С И Коновалова, Ю Г Корухова, В П Лаврова, И М Лузгина, Ю А Ляхова, Н П Майлис, В М Мешкова, И А Николайчука, В А Образцова, Н И Порубова, А С Подшибякина, Л А Прохорова, А Р Ратинова, Е Р Российской, Л А Рычкалова, Е В Селиной, В А Семенцова, Т В Толстухиной, А Г Филиппова, А А Хмырова, А А Эйсмана, А А Эксархопуло, А С Шаталова, С А Шейфера, А Ю Шумилова, Н Г Шурухнова, Н П Яблокова и других ученых

В формировании авторских подходов к рассматриваемой проблеме значительную роль сыграли работы ученых РФЦСЭ МЮ России, ЭКЦ МВД России и Саратовского юридического института МВД России, связанные с использованием современных информационных технологий в криминалистике и судебной экспертизе Различным аспектам данной проблемы посвятили свои работы Т В Аверьянова, В И Вараксин, А В Гортинский, Ю Г Корухов, Е Р Российская, В Ф Статкус, О В Тушканова, А И Усов, Л Г Эджубов, М Н Шухнин, И Ю Юрин, А Н Яковлев и многие другие научные и практические работники ведомственных учреждений

Нормативной базой исследования послужили Конституция и законы Российской Федерации, действующее уголовное и уголовно-процессуальное законодательство, указы Президента и постановления Правительства РФ по вопросам укрепления законности, правопорядка и борьбы с преступностью, Доктрина информационной безопасности, ведомственные нормативно -правовые акты МВД России и Минюста России, руководящие разъяснения Пленума Верховного суда Российской Федерации

Научная обоснованность и достоверность результатов исследования, выводов и рекомендаций определяется эмпирическими данными, полученными в процессе анализа статистических данных МВД России, обобщением за период с 2003 по 2008 гг материалов архивных уголовных дел Ростовского областного суда, Краснодарского краевого суда, районных судов г Краснодара, г Сочи и г Новороссийска, Ставропольского краевого суда, по которым проводилась судебная экспертиза компьютерных и радиоэлектронных средств, а также обзорами практики судебной коллегии по уголовным делам Верховного Суда Российской Федерации По теме диссертационного исследования изучено 130 архивных уголовных дел, проведено анкетирование 168 сотрудников равоохранительных органов (оперативных работников МВД РФ, следователей БД РФ и следственного комитета при прокуратуре Российской Федерации), роанализировано и изучено 65 заключений и консультативных справок

специалистов (в сфере компьютерной информации и высоких технологий) и 128 заключений компьютерных экспертиз различных видов, в том числе 23 комплексных (компьютерно-лингвистических, компьютерно-портретных, компьютерно-искусствоведческих, компьютерно-технико-криминалистических идр)

Произведен обзор и анализ отечественного и зарубежного опыта Диссертантом использован также собственный опыт работы с техническими средствами и в целом личный опыт практической работы

Научная новизна диссертации обусловлена тем, что она является одним из первых специальных комплексных монографических исследований использования специальных познаний в области компьютерной информации и высоких технологий, а также в уточнении существующих и создании новых теоретических и практических рекомендаций по использованию помощи специалистов при раскрытии и расследовании преступлений, совершенных с использованием средств технологий На основе изученного теоретического и практического материала системно проанализированы правовые, процессуальные, организационные и методические аспекты судебно-экспертной деятельности по исследованию компьютерных и радиоэлектронных средств в информационных средах и, прежде всего, в сфере компьютерной информации по российскому уголовному законодательству

Элементы новизны содержатся и в положениях выносимых на защиту

Основные положения, выносимые на защиту:

1 Дано авторское определение специальных компьютерных познаний, под которыми понимаются познания в различных областях науки, в том числе права, техники, искусства и ремесла применительно к области компьютерной информации и сфере высоких технологий, полученные в рамках профессионального или специального образования, профессиональной деятельности, включающие знания теории, навыки и умения, и используемые участниками гражданского, арбитражного, административного и уголовного судопроизводства в целях установления обстоятельств, подлежащих доказыванию по конкретному делу, в порядке, предусмотренном соответствующим процессуальным законодательством Российской Федерации

2 Обоснован вывод о предпочтительности использования термина «специальные познания», чем термина «специальные знания»

Предложение о замене термина «специальные знания» на «познания» в ст 57 и 58 Уголовно-процессуального кодекса Российской Федерации, межведомственных и ведомственных нормативно-правовых актах, что обусловлено а) отсутствием в настоящее время единообразия соответствующей терминологии в законодательстве и нормативно-правовых актах, регламентирующих деятельность сведущих лиц Так, законодатель в ст 57 и 58 УПК России, 9 и 21 Федерального закона «О государственной судебно-экспертной деятельности в Российской Федерации» употребляет термин «специальные знания» В ст 80 УПК России и ст 26 4 Кодекса Российской Федерации об административных правонарушениях, ст 6 Федерального закона «Об оперативно-розыскной деятельности», ст 29 Федерального закона «О

третейских судах в Российской Федерации» - «специальные познания», б) обоснованием термина «специальные познания», который представляется более емким, подразумевает наличие у специального субъекта не только теоретических знаний и умений в какой-либо области, но и навыков их практического применения, опыта, профессионализма, о чем в законодательстве не упоминается

3 С учетом изменений, внесенных в действующее законодательство, Федерального закона от 10 января 2002 г № 1-ФЗ «Об электронной цифровой подписи», Федеральных законов от 27 июля 2006 г № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и № 152-ФЗ «О персональных данных», предлагается терминологически уточнить следующие криминалистические понятия

а) «компьютерная информация» - это сведения (сообщения, данные), представленные в электронно-цифровой форме и зафиксированные на материальном носителе посредством электромагнитных взаимодействий либо передающиеся по информационно-телекоммуникационным сетям посредством электромагнитных сигналов,

б) «сеть ЭВМ» (информационно-телекоммуникационная сеть) -технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники,

в) «доступ к сети ЭВМ» - соединение по сети передачи данных (сеанс связи), то есть установленное в результате вызова или предварительно установленное взаимодействие между средствами связи, позволяющее пользователю передавать и (или) принимать информацию

г) «электронный документ» - это сведения (сообщения, данные) в электронно-цифровой форме, зафиксированные на материальном носителе посредством электромагнитных взаимодействий либо передающиеся по каналам электросвязи посредством электромагнитных сигналов с реквизитами, позволяющими идентифицировать данные сведения

4 Выделены и систематизированы виды использования специальных познаний в области компьютерной информации и высоких технологий на различных стадиях раскрытия и расследования преступлений

5 Предложено наименование рода судебной экспертизы, основанной на применении специальных познаний в области компьютерной информации и высоких технологий — «экспертиза компьютерной техники и информации в сфере высоких технологий», которое позволяет выделить два родовых объекта экспертного исследования

— аппаратные средства компьютерной и иной техники, обладающей микросхемами и памятью,

— компьютерная информация, включающая в себя средства программного обеспечения, данные, представленные в текстовой, графической, аудиовизуальной форме и иные электронно-цифровые объекты

6 Обоснован вывод о целесообразности использования, в рекомендациях для практических работников по использованию специальных познаний в

сфере компьютерной информации и высоких технологий при расследовании преступлений, не классификации, а обозначения основных объектов и, решаемых данной экспертизой, задач

7 Обосновано выделение и группировка задач, решаемых рассматриваемым родом судебных экспертиз, а также выделение основных видов объектов ее исследования

8 Сформулированы рекомендации и рациональные способы организации взаимодействия следователя с лицами, обладающими специальными познаниями в сфере компьютерной информации и высоких технологий при производстве следственных действий при расследовании преступлений, связанных с использованием средств компьютерной техники

9 Рекомендации по организации, методическому обеспечению и проведению экспертизы компьютерной техники и средств высоких технологий беспроводной передачи данных, отбору образцов, выбору экспертов, а также предложения по совершенствованию подготовки специалистов в области производства компьютерных исследований

10 Сформулированы предложения по оценке результатов компьютерной экспертизы (в том числе как части комплексной) следователем и судом

Теоретическая значимость исследования определяется вкладом автора в развитие теоретических и практических аспектов использования специальных познаний в сфере компьютерной информации и высоких технологий при расследовании преступлений Содержащиеся в работе положения и выводы направлены на углубление, обобщение и конкретизацию организационных и тактических особенностей использования специальных познаний в сфере высоких технологий, взаимодействия следователя со специалистами и экспертами, обладающими указанными познаниями, при расследовании преступлений сопряженных с использованием средств компьютерной техники и радиоэлектронных устройств Они представляют интерес для дальнейших исследований, связанных с проблемами расследования преступлений в сфере компьютерной информации и высоких технологий

Практическая значимость теоретических выводов, предложений и рекомендаций, содержащихся в работе, состоит в том, что полученные результаты могут быть применены в экспертной, а также следственной и оперативной практике, в планировании тактических операций и следственных действий при выявлении и расследовании преступлений с использованием компьютерных средств и радиоэлектронных устройств, а также в ходе дальнейшей разработки проблем становления судебной компьютерной экспертизы Кроме того, основные положения работы могут быть использованы в учебном процессе при подготовке юристов по специальности «Юриспруденция» и «Правоохранительная деятельность» как в ВУЗах системы МВД России, так и в иных юридических учебных заведениях, а также на курсах повышения квалификации работников правоохранительных органов

Апробация и внедрение в практику результатов исследования Теоретические положения, выводы и рекомендации, разработанные и представленные в диссертационном исследовании, получили отражение в 8

опубликованных научных статьях, в том числе три в рецензируемых журналах, включенных в перечень ВАК Министерства образования Российской Федерации

Основные теоретические положения, выводы и практические рекомендации обсуждались на заседаниях кафедры криминалистики и правовой информатики Кубанского государственного университета, докладывались на Всероссийской научно-практической конференции «Тенденции развития современного права теоретические и практические проблемы» в СевероКавказском филиале Российской академии правосудия (г Краснодар, 2007 г), опубликованы в методических рекомендациях, внедренных в практику работы ЭКЦ нп ГУВД по Краснодарскому краю, в учебный процесс Краснодарского университета МВД России и юридического факультета Кубанского государственного университета при преподавании магистерского курса «Расследование преступлений в сфере компьютерной информации», что подтверждается актами о внедрении

Структура диссертации предопределена смыслом и логикой исследования Работа состоит из введения, трех глав, объединяющих восемь параграфов, заключения, списка использованных источников, включая публикации соискателя и приложений, что отражает цель, задачи и специфику проведенного исследования

Объем и оформление диссертационного исследования отвечает требованиям, предъявляемым ВАК России

ОСНОВНОЕ СОДЕРЖАНИЕ РАБОТЫ

Во введении обосновываются актуальность темы исследования, определяются степень разработанности, объект, предмет, цели и задачи исследования, методологическая основа и методика подхода к решению поставленной научной проблемы, раскрывается научная новизна, формулируются основные положения, выносимые на защиту, характеризуются эмпирическая база, практическая и теоретическая значимость проведенного исследования, приводятся сведения об апробации полученных результатов и внедрения исследования в практику и учебный процесс

Первая глава «Общетеоретические положения использования специальных познаний в области компьютерной информации, высоких технологий и формы их использования» состоит из двух параграфов и посвящена комплексному рассмотрению и раскрытию ключевых понятий, используемых в исследовании

В первом параграфе «Понятие специальных познаний» освещаются понятия специальные знания, специальные познания, сведущее лицо, специалист, эксперт На основе анализа нормативно-правовой базы, регламентирующей судебно-экспертную деятельность в Российской Федерации, связанную с применением специальных познаний в уголовном судопроизводстве, дается комплексная характеристика процессуального положения специалиста и эксперта в раскрытии и расследовании преступлений

Во втором параграфе «Формы использования специальных познаний в сфере компьютерной информации и высоких технологий»

рассматривается понятие компьютерной информации и электронного документа, специальных познаний в области компьютерной техники и высоких технологий беспроводной передачи данных, обосновывается необходимость привлечения соответствующих специалистов к участию в уголовном процессе Автором выделены формы использования специальных познаний в области компьютерной информации и высоких технологий

На основе анализа, существующих в теории отечественного права, определений специальных знаний, специальных познаний с точки зрения их процессуального значения предлагается следующее определение специальных познаний — это познания в различных областях науки, в том числе права, техники, искусства и ремесла, полученные в рамках профессионального или специального образования, профессиональной деятельности, включающие знания теории, навыки и умения, и используемые участниками судопроизводства в целях установления обстоятельств, подлежащих доказыванию по конкретному делу, в порядке, предусмотренном соответствующим процессуальным законодательством Российской Федерации

Автором обоснован термин «специальные познания», который представляется более емким, подразумевает наличие у специального субъекта не только теоретических знаний и умений в какой-либо области, но и навыков их практического применения, опыта, профессионализма, о чем в законодательстве не упоминается

К специальным познаниям в области компьютерной техники и информации могут быть отнесены познания в различных областях науки, в том числе права, техники, искусства и ремесла применительно к области компьютерной информации и сфере высоких технологий, полученные в рамках профессионального или специального образования, профессиональной деятельности, включающие знания теории, навыки и умения, и используемые участниками судопроизводства в целях установления обстоятельств, подлежащих доказыванию по конкретному делу, в порядке, предусмотренном соответствующим процессуальным законодательством Российской Федерации

Специализация сведущих лиц в области компьютерных технологий определяется через наличие углубленных знаний и опыта работы с определенными операционными системами и программным обеспечением, компьютерными сетями и техническими устройствами В связи с этим, привлекая сведущих лиц к участию в следственных действиях, назначая экспертизу, следует учитывать предметную специализацию экспертов и специалистов

Диссертантом проведен анализ специальной литературы, посвященной вопросам расследования преступлений, связанных с использованием средств высоких технологий и компьютерной информации, который позволил выделить следующие виды использования специальных знаний в области

компьютерных технологий на различных стадиях раскрытия и расследования преступлений

1 На стадии осмотра места происшествия

2 При назначении исследования в рамках оперативно-розыскных мероприятий либо прокурорской проверки в рамках статей 144, 145 УПК РФ

3 На стадии возбуждения уголовного дела

4 При разработке следственных версий

5 При подготовке планов оперативно-розыскных мероприятий

6 При назначении судебной экспертизы и использовании выводов судебно-экспертного исследования

7 При подготовке планов дальнейших следственных действий (обыска, выемки, допроса, очной ставки, следственного эксперимента)

Основным видом процессуального использования специальных познаний является судебная экспертиза

Вторая глава «Организационные и тактические вопросы применения специальных познаний в сфере компьютерной информации и высоких технологий при расследовании преступлений» посвящена рассмотрению отдельных организационных проблем и тактических аспектов взаимодействия органов расследования со специалистами и экспертами в сфере компьютерной информации и высоких технологий Глава состоит из двух параграфов

В первом параграфе «Общая характеристика организации взаимодействия органов расследования со специалистами и экспертами в сфере компьютерной информации и высоких технологий»

рассматриваются организационные моменты привлечения специалистов в сфере компьютерных и иных высоких технологий в случаях, когда сложившаяся следственная ситуация требует производства действий с использованием специальных познаний указанной категории Наиболее очевидно, такие ситуации складываются при расследовании преступлений в сфере компьютерной информации, предусмотренных главой 28 УК РФ, когда возникает необходимость осмотра, исследования или назначения судебной экспертизы средств компьютерной техники и носителей информации, являющихся объектом или средством преступного посягательства Кроме того, является целесообразным привлечение соответствующих специалистов, если есть основания полагать, что компьютер используется в преступной деятельности, например, при ведении юридическим или физическим лицом «черной» бухгалтерии, распространении запрещенной законом информации либо наличия в нем иных сведений, интересующих следствие Также очевидной является необходимость пристального изучения средств компьютерной техники, когда есть основания полагать, что с помощью этой техники изготавливались поддельные денежные билеты и ценные бумаги

Реальные представления следователя о возможностях применения специальных познаний являются необходимым и достаточным условием использования их в процессе раскрытия и расследования преступлений, что дает возможность объективно оценивать целесообразность привлечения

специалистов и экспертов на различных стадиях уголовного процесса На основании этого автор определяет ряд первоочередных задач, стоящих перед следователем или органом дознания, в решении оперативно-служебных вопросов, касающихся расследования интересующего диссертанта вида преступлений

1 Прежде всего, следователю необходимо обладать полной информацией о наличии в регионе судебно-экспертных учреждений, а также специалистов либо экспертов соответствующих специальностей, наличия технических возможностей в судебно-экспертных учреждениях

Приведенная информация необходима для определения целесообразности привлечения специалиста или эксперта той или иной экспертной специальности

2 Далее для следователя целесообразно проведение общих технических консультаций со специалистами соответствующих специальностей (имеющих специальное профессиональное образование) по проблемным вопросам

Указанная информация необходима следователю для грамотного проведения дальнейших следственных действий и оперативно-розыскных мероприятий, касающихся изъятия технических средств, их упаковки, транспортировки и хранения

3 Для целесообразности привлечения специалиста или эксперта следователю необходимо обладание полной информацией о технических возможностях компьютерной техники, подлежащей исследованию, а также возможностях программного обеспечения данной вычислительной техники, наличия и возможностей периферийных устройств, работоспособности технических средств

Даная информация необходима специалисту либо эксперту для определения сложности проведения исследования, наличия технических возможностей экспертного учреждения, а также оказания помощи следователю в представлении на экспертизу объектов исследования формулировки вопросов, выносимых на разрешение экспертов

4 До обращения следователя к специалисту или эксперту соответствующей экспертной специальности органу дознания целесообразно привлечение специалистов к изъятию и упаковке компьютерной техники

5 Следователю при выборе специалиста или эксперта предпочтение целесообразно отдавать экспертам государственных судебно-экспертных учреждений, имеющим действующее право самостоятельного производства отдельных видов судебных экспертиз интересующих экспертных специальностей согласно нормативно-правовым актам соответствующих министерств и ведомств

6 Обращаясь к специалисту, следователь обязан выполнить все требования уголовно-процессуального законодательства, предусмотренные действующей нормативно-правовой базой, оформив свои действия и действия специалиста соответствующим образом

Во втором параграфе «Тактические особенности применения специальных познаний в сфере компьютерной информации и высоких технологии при производстве отдельных следственных действий»

рассматриваются тактические особенности применения специальных познаний в сфере компьютерной информации и высоких технологий при производстве таких основных следственных действий, как осмотр, обыск и выемка

В работе автором определяется несколько основных видов следственного осмотра

- общий осмотр места совершения преступления (расположение здания, наличие подъездных путей и подходов, подведение информационных коммуникаций, наличие возможностей свободного доступа в помещения, охраны, систем видеонаблюдения и т д ),

- осмотр размещения и расположения компьютерной техники, ее работоспособность (наличие периферийных устройств, сетей, возможностей беспроводной связи и т д ),

- осмотр системных блоков (наличие или отсутствие следов вскрытия, повторного опечатывания и т д ),

- осмотр электронных носителей информации (наличие, размещение и структура файлов, наличие переносных накопителей и носителей информации и т д),

- осмотр бумажных носителей, изготовленных на осматриваемой компьютерной технике (наличие технических опечаток, особенности набора и печати и т д)

Автор отмечает, что имеющаяся методическая, справочная и специальная литература в своей основной массе носит технический характер, ее применение и использование следователями возможно только во взаимодействии со специалистами соответствующих технических специальностей Кроме этого, бурный научно-технический прогресс не позволяет незамедлительно реагировать на обновление программного обеспечения компьютерных систем изданием методических и тактических рекомендаций, соответствующих современным потребностям уголовного процесса

Задачами методических и тактических рекомендаций, по мнению автора, являются

1 Своевременное и квалифицированное привлечение соответствующих специалистов к осмотру технических средств для дальнейших рекомендаций следователю

2 Изъятие всего необходимого комплекса технических средств на основе рекомендаций специалиста с фиксацией их взаимного расположения, соединений, вводов и выводов, оформленное процессуально и не влияющее на дальнейшую хозяйственную либо предпринимательскую деятельность юридического или физического лица

3 Упаковка, опечатывание компьютерной техники и периферийных устройств

4 Транспортировка изъятой компьютерной техники к месту хранения и исследования, исключающая его как случайную физическую порчу, так и заведомо намеренное уничтожение и повреждение

Автор считает, что грамотное решение указанных задач позволит полностью исключить случаи фальсификации со стороны заинтересованных лиц, объективно оценить состав преступления или его отсутствие, даст возможность объективного исследования представленных на экспертизу объектов и правильного формирования выводов, что в конечном итоге может позитивно отразиться на результатах проверок или расследования преступлений соответствующей направленности

Третья глава «Судебная компьютерная экспертиза и использование ее результатов при выявлении и расследовании преступлений в сфере компьютерной информации и высоких технологий» состоит из четырех параграфов

В первом параграфе «Предмет, объекты и задачи судебной компьютерной экспертизы» автором рассматриваются этапы становления и развития компьютерной экспертизы как самостоятельного рода, отвечающего современным потребностям судебной практики, дается общая характеристика возможностей экспертиз средств компьютерной техники, информации и высоких технологий

Судебная экспертиза в Российской Федерации, использующая специальные познания в сфере компьютерной техники и информационных технологий, развивается со времени распространения персональных электронно-вычислительных машин во все сферы постсоветского общества, их доступности рядовым гражданам и появления электронных сетей

Как и любой другой род судебной экспертизы, потребность в котором возникла с конца XX века с появлением новых видов преступлений и совершенствованием технических средств (взрывотехническая, генетическая, медико-криминалистическая, экономическая, лингвистическая и т д), компьютерная экспертиза прошла все стадии развития - от формулирования предмета и задач, определения терминологии до формирования современной академической и методической школы, отвечающей требованиям уголовного процесса, техническим требованиям исследования объектов высоких технологий

На различных стадиях формирования данного рода экспертиз применялись различные наименования (программно-техническая, инженерно-компьютерная, судебно-техническая экспертиза информационно-вычислительных систем, информационно-техническая, информационно-технологическая экспертиза, судебно-кибернетическая экспертиза) С 1996 года используется термин, предложенный Е Р Российской - «судебная компьютерно-техническая экспертиза», который применяется в судебно-экспертных учреждениях Министерства юстиции Российской Федерации

Современная терминология - «компьютерная экспертиза» - предложена Экспертно-криминалистическим центром МВД России в 2005 году и используется на практике органами внутренних дел

Компьютерная экспертиза включает в себя три видовые принадлежности

- экспертиза технических средств персональных компьютеров, периферийных устройств,

- экспертиза программного обеспечения и электронной информации,

- экспертиза сетевых соединений и высоких технологий беспроводной передачи данных

Кроме этого компьютерную экспертизу с процессуальной точки зрения возможно подразделить на три основных вида

экспертиза в рамках уголовного и административного судопроизводства,

- экспертиза в сфере нарушения прав потребителей,

- экспертиза в сфере нарушения интеллектуальной собственности (авторских и смежных прав, товарных знаков и т д )

При этом автор считает, что современная терминология не является окончательной Использование терминов напрямую связано с появлением либо моральным устареванием технических средств, поэтому в дальнейшем возможно как появление новых видов компьютерной экспертизы, так и изменение самого ее наименования Однако, вне зависимости от названия, неизменным остается ее высокая технократичность и потребность со стороны как правоохранительных органов, так и рядовых граждан Повсеместное использование какой-либо жесткой классификации неизбежно приведет к значительному ограничению возможностей компьютерной экспертизы и ее применению в практической деятельности В разработанных для следователей, сотрудников оперативных служб и подразделений правоохранительных органов рекомендациях, автор предлагает не использовать конкретную классификацию, а применять общепринятую терминологию, понятную не только специалистам, но и представителям других областей деятельности, определив основные объекты исследования, сконцентрировав внимание на решение задач, востребованных практикой

Применительно к компьютерной экспертизе объектами исследования являются персональные компьютеры, их составляющие, периферийные устройства, программные продукты и т д Наряду с материальными объектами, исследованию может быть подвергнута электронная информация, представленная как на электронных, так и на бумажных и иных носителях

Криминалистической теорией, среди основных задач, разрешаемых судебными экспертизами, по характеру основных целей экспертного исследования выделяются классификационные, диагностические и идентификационные задачи

Нередко экспертное исследование компьютерной информации проводится с целью обнаружения заданной информации на магнитных, оптических и других носителях Это позволяет выделить самостоятельную разновидность задач, свойственную экспертным исследованиям компьютерной информации - поисково-идентификационные задачи

Изучение автором специальной литературы и методических рекомендаций, посвященных расследованию преступлений в сфере компьютерной информации и высоких технологий, позволяет сделать вывод о том, что в них приводится немало типовых вопросов, которые ставятся на разрешение соответствующей экспертизы

Задачи, ставящиеся данными вопросами, согласно описанной классификации, можно сгруппировать следующим образом

Классификационные задачи установление родовой или видовой принадлежности представляемого на исследование программного обеспечения, установление соответствия технических характеристик объектов предоставленных на исследование с данными, содержащимися в прилагаемой технической документации, определение стоимости компьютерной техники, установление авторства программного продукта, определение стоимости программного продукта

Диагностические задачи определение и изучение конструктивных особенностей компьютеров, технических параметров оборудования и других устройств, обеспечивающих их работу, установление их состояния, установление неисправности объектов предоставленных для исследования и причины неполадок, определение возможности выполнения определенных действий с помощью представленного программно-аппаратного комплекса, определение возможности выполнения определенных действий с помощью, представляемой на исследование, программы, установление факта осуществления определенных действий с использованием, представляемого на исследование, программно-аппаратного комплекса, установление даты, времени и других обстоятельств совершения этих действий, установление факта корректировки файлов, объемов корректировок, способов, выявление, в представленном на исследование, программном продукте, признаков программы, заведомо приводящей к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ либо их сети, установление каналов доступа к защищаемой информации и путей ее возможной утечки

Идентификационные задачи установление места и времени сборки компьютера, его комплектующих, периферийных устройств, сопоставление и отождествление изображений денежных билетов, печатей, документов и т п , хранящихся в исследуемой компьютерной системе (на машинном носителе информации) и их аналогов, созданных с помощью средств множительной техники, идентификация печатающего устройства, установление тождественности программного продукта, представленного на исследование с программным продуктом, представленным в качестве образца

Поисково - идентификационные задачи установление имени пользователя ПЭВМ, определение уровня профессиональной подготовки лица в области программирования и работы с вычислительной техникой, выявление аппаратных средств для несанкционированного доступа к данным, установление наличия пароля при доступе к информации, обнаружение (расшифровка закодированных данных, восстановление данных,

подвергшихся удалению или модификации) в представленной на исследование компьютерной системе, машинном носителе информации о финансово-хозяйственной деятельности, следов работы пользователя в сети Интернет, файлов, содержащих изображения, представляющие интерес для следствия (фрагменты изображений), сведений о каком-либо, интересующем следствие, объекте, событии или явлении, программ, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ПЭВМ, системы ПЭВМ либо их сети

Данный перечень задач не является исчерпывающим, и может быть изменен и дополнен с учетом современного развития компьютерной техники, высоких технологий и программного обеспечения, а также разработок новых методик исследования технических и программных средств Такой подход, по мнению автора, позволяет обеспечить более эффективный подбор отдельных экспертов и экспертных организаций, а также сократить время проведения экспертиз за счет четкого определения ставящихся задач и их распределения между соответствующими специалистами

Во втором параграфе «Особенности назначения судебной компьютерной экспертизы» раскрываются особенности назначения и специфика предоставления материалов на экспертизу

Необходимость назначения судебной компьютерной экспертизы определяется следователем или судом в соответствии с УПК РФ, однако следует отметить, что данный род судебных экспертиз в соответствии со ст 196 УПК РФ не относится к числу обязательных экспертиз, предусмотренных процессуальным законодательством Российской Федерации Порядок назначения экспертизы определяется ст 195 УПК РФ

Особо следует отметить, что доказательственная информация, полученная в результате проведения судебной компьютерной экспертизы, не может появиться ни из какого другого источника Это справедливо в полной мере и для судебных комплексных компьютерно-лингвистических, компьютерно-портретных, компьютерно-искусствоведческих исследований Поскольку на этот вид доказательств распространяются требования относимости и допустимости при непосредственном представлении доказательств (образцов) в суде, то эти требования должны быть соблюдены и на этапе подготовки материалов к проведению экспертизы

Подготовка материалов для проведения экспертных исследований должна предусматривать мероприятия, обеспечивающие исключение доступа (удаленного и местного, физического или технического) к компьютерной технике и иным средствам

В третьем параграфе «Производство судебных экспертиз и предварительных исследований аппаратных и программных средств компьютерной системы» раскрывается специфика производства предварительных компьютерных исследований и судебных компьютерных экспертиз с помощью программного продукта «Forensic Assistant» (авторы-разработчики А А Бежин, И Ю Юрин), предназначенной для экспертов

государственных экспертных учреждений (ЭКЦ МВД России, ЛСЭ Минюста России, ЭКО ФСКН России) и негосударственных экспертов, проводящих компьютерные и компьютерно-технические экспертизы, проанализированы стадии проведения исследований и экспертизы

В четвертом параграфе «Оценка заключения судебной компьютерной экспертизы следователем и судом» проанализирована судебная практика по данному вопросу

Общая схема оценки заключения судебной экспертизы, разработанная в криминалистической литературе, включает в себя последовательный анализ следователем или судом следующих составляющих допустимости заключения, допустимости объектов экспертизы, определение достоверности заключения, обоснованности полученных результатов, определение силы доказательственного значения экспертного заключения, его непротиворечивости другим доказательствам

При оценке экспертного заключения судом, во-первых, должен быть проверен процессуальный порядок назначения и производства судебной компьютерной экспертизы На предварительном следствии эта процедура включает ознакомление обвиняемого (подозреваемого) с постановлением о назначении судебной компьютерной экспертизы (ст 195 УПК РФ) и разъяснением ему прав, которыми он обладает при производстве экспертизы (ст 198 УПК РФ) После окончания экспертизы обвиняемый должен быть ознакомлен с заключением эксперта На практике эти требования закона не всегда соблюдаются, особенно когда экспертиза проводится до возбуждения уголовного дела, до привлечения лица в качестве обвиняемого (например, в случае выяснения фактов и обстоятельств нарушения правил эксплуатации компьютерной техники)

В общих чертах доказательственное значение экспертного заключения, которое представлено следователю или суду, может быть различным Это определяется, в частности, и тем, какие обстоятельства им устанавливаются, входят ли они в предмет доказывания по делу, являются ли обстоятельствами, подлежащими доказыванию (ст 73 УПК РФ) Названные обстоятельства, их совокупность могут иметь решающее значение и от них может зависеть исход дела

В заключении диссертации подведены итоги исследования, сформулированы основные положения и выводы, имеющие определенное теоретическое и практическое значение для совершенствования деятельности по использованию специальных познаний при выявлении и расследовании преступлений в сфере компьютерной информации и высоких технологий, логически вытекающие из результатов анализа эмпирического материала

В приложениях к диссертации приведены Анкета (опросный лист) для изучения мнения практических работников оперативно-розыскных органов и следствия, которые отражают результаты проведенного автором эмпирического исследования Кроме того, приложением к диссертации является заключение судебной компьютерной экспертизы

Основные положения диссертационного исследования опубликованы:

I. В рецензируемых журналах, включенных в перечень, утвержденный Высшей аттестационной комиссией:

1 Нарижный А В Особенности оперативно-розыскной деятельности при расследовании преступлений в сфере высоких технологий // «Черные дыры» в Российском Законодательстве Юридический журнал 2007 № 5 0,4 п л

2 Рычкалова JIА, Нарижный А В Биометрические средства идентификации // Вестник МГОУ Серия «Юриспруденция» 2008 № 3 0,4 п л (в соавторстве)

3 Нарижный А В Особенности назначения СКТЭ по делам, связанным с производством контрафактной продукции // Вестник МГОУ Серия «Юриспруденция» 2008 № 3 0,4 п л

II. В иных научных изданиях:

4 Нарижный ABO внесении изменений и дополнений в статью 89 УПК РФ // Тенденции развития современного права теоретические и практические проблемы Сборник статей (по материалам международной научно-практической конференции 18 мая 2007 года) Том 2 Краснодар, 2007 0,1 п л

5 Нарижный А В Использование специальных познаний при проверке «цифрового алиби» // Ученые записки Выи IV Сб научных и науч -метод трудов Северо-Кавказского филиала ГОУ ВПО «Российская академия правосудия» В 2т Т2 Краснодар, 2007 0,1 п л

6 Брылев В И, Лях Л А, Нарижный А В Проблемные вопросы классификации коррупционных преступлений // Ученые записки юридического факультета КубГУ Вып 5 Краснодар, 2007 0,7 п л (в соавторстве)

7 Федяев С М , Нарижный А В Использование информации, полученной в результате оперативно-розыскной деятельности, для формирования доказательств по делам о нарушении авторских прав (на примере программ для ПЭВМ и баз данных) // Ученые записки юридического факультета КубГУ Вып 5 Краснодар, 2007 0,5 п л (в соавторстве)

8 Нарижный А В Механизм следообразования при совершении преступлений в сфере компьютерной информации // Юридический вестник Кубанского государственного университета 2009 № 1 0,4 п л

НАРИЖНЫИ Александр Викторович

ИСПОЛЬЗОВАНИЕ СПЕЦИАЛЬНЫХ ПОЗНАНИЙ ПРИ ВЫЯВЛЕНИИ И РАССЛЕДОВАНИИ ПРЕСТУПЛЕНИЙ В СФЕРЕ КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ И ВЫСОКИХ ТЕХНОЛОГИЙ

АВТОРЕФЕРАТ диссертации на соискание ученой степени кандидата юридических наук

Подписано в печать 29 октября 2009 г Формат 60x84'/i6 Бумага типографская Печать трафаретная Уел-печ л 1,3 ТираА130 экз Заказ №718 Гарнитура Times_

350040, г Краснодар, ул Ставропольская, 149, Центр «Универсервис», тел 21-99-551

СОДЕРЖАНИЕ ДИССЕРТАЦИИ

по праву и юриспруденции, автор работы: Нарижный, Александр Викторович, кандидата юридических наук

ВВЕДЕНИЕ.

1. ОБЩЕТЕОРЕТИЧЕСКИЕ ПОЛОЖЕНИЯ ИСПОЛЬЗОВАНИЯ СПЕЦИАЛЬНЫХ ПОЗНАНИЙ В ОБЛАСТИ КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ, ВЫСОКИХ ТЕХНОЛОГИЙ И ФОРМЫ ИХ ИСПОЛЬЗОВАНИЯ.

1.1. Понятие специальных познаний.

1.2. Формы использования специальных познаний в сфере компьютерной информации и высоких технологий.

2. ОРГАНИЗАЦИОННЫЕ И ТАКТИЧЕСКИЕ ВОПРОСЫ ПРИМЕНЕНИЯ СПЕЦИАЛЬНЫХ ПОЗНАНИЙ В СФЕРЕ КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ И ВЫСОКИХ ТЕХНОЛОГИЙ ПРИ РАССЛЕДОВАНИИ ПРЕСТУПЛЕНИЙ.

2.1. Общая характеристика организации взаимодействия органов расследования со специалистами и экспертами в сфере компьютерной информации и высоких технологий.

2.2. Тактические особенности применения специальных познаний в сфере компьютерной информации и высоких технологий при производстве отдельных следственных действий.

3. СУДЕБНАЯ КОМПЬЮТЕРНАЯ ЭКСПЕРТИЗА И ИСПОЛЬЗОВАНИЕ ЕЕ РЕЗУЛЬТАТОВ ПРИ ВЫЯВЛЕНИИ И РАССЛЕДОВАНИИ ПРЕСТУПЛЕНИЙ В СФЕРЕ КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ И ВЫСОКИХ ТЕХНОЛОГИЙ.

3.1. Предмет, объекты и задачи судебной компьютерной экспертизы.

3.2. Особенности назначения судебной компьютерной экспертизы.

3.3. Производство судебных экспертиз и предварительных иссле- дований аппаратных и программных средств компьютерной системы.

3.4. Оценка заключения судебной компьютерной экспертизы следователем и судом.

ВВЕДЕНИЕ ДИССЕРТАЦИИ

по теме "Использование специальных познаний при выявлении и расследовании преступлений в сфере компьютерной информации и высоких технологий"

Актуальность темы диссертационного исследования. Бурное развитие высоких технологий как во всем мире в целом, так и в Российской Федерации в частности, внедрение технических возможностей разрабатываемых информационно-телекоммуникационных систем во все сферы деятельности современного общества и нынешнее состояние систем защиты и «взлома» информации создало в последние годы объективные предпосылки возникновения нового вида преступлений - преступлений в сфере телекоммуникационной и компьютерной информации. Распространение преступлений в сфере высоких технологий неизбежно приводит сотрудников правоохранительных органов к необходимости детального изучения технических возможностей существующих компьютерных систем, их применения и использования в борьбе с правонарушениями в данной сфере деятельности.

Современные компьютерные системы охватывают практически все сферы науки, экономики, социальной структуры и правоохранительной деятельности, ежедневно область их применения расширяется. Относительная доступность информационных ресурсов, высокая скорость обработки баз данных, их гигантские объемы и необходимая простота формирования, обмена и использования, обеспечили высоким технологиям ведущее место в современном мире. Это способствовало тому, что борьба с преступностью в сфере компьютерной информации и высоких технологий является одной из актуальных проблем правоохранительных органов всех развитых стран. Не является исключением и Россия, в которой ежегодно отмечается рост данного вида преступлений. Так, количество зарегистрированных преступлений в сфере компьютерной информации в 2007 году составило 7236; в 2008 г. - 9010, а за первых девять месяцев 2009 г. — 101171. Таким образом, количество регистрируемых преступлений в сфере компьютерной информации в последние годы представляет собой стабильно неуклонно растущую кривую, хотя их удельный вес в общем числе зарегистри

1 Статистика состояния преступности в Российской Федерации // Официальный Веб-сайт МВД Российской Федерации - http://www.mvd.ru/stats/ рованных преступлений составляет менее одного процента.

Преступления, совершаемые с применением средств компьютерной техники, систем сотовой связи и Интернет-технологий имеют свои особенности, определяемые, прежде всего, наличием «виртуальной составляющей» в их механизме. Количество таких преступлений возрастает пропорционально распространению компьютерных систем и высоких технологий беспроводной передачи данных в самые разнообразные сферы жизнедеятельности общества. Так, например, использование сети Интернет позволило анонимно распространять инструкции по приготовлению наркотиков, изготовлению взрывчатых веществ, порнографию, осуществлять предварительный сговор по совершению ряда преступлений. Появились возможности нарушения авторских прав, мошенничества путем проникновения в бухгалтерские счета предприятий и банков, причинения имущественного ущерба частным лицам и т.п. Соответственно, компьютерные преступления в свя9 зи с особенностями способа и сферы их совершения из разряда сугубо техногенных перешли в разряд налоговых, финансовых (например, влияние на котировки акций), банковских (фишинг) и т.п., а также в разряд общеуголовных (торговля наркотиками, распространение порнографии и пр.) и даже политических («черный РИ»).

Особое место занимают компьютерные преступления, посягающие на интеллектуальную собственность. В России только компанией Майкрософт инициировано больше сотни уголовных преследований по фактам установки нелицензионного программного обеспечения. Использование новейших информационных техг нологий и компьютерной техники при подготовке и реализации террористических актов («кибертерроризм») выводит проблему интегрирования компьютерных преступлений в систему преступности на новый уровень, что само по себе требует выработки адекватных приемов предупреждения и пресечения органами внутренних дел данного вида преступной деятельности.

Оценка динамики роста преступлений в сфере компьютерной информации и высоких технологий за 2007-2009 гг., показывает опережающие темпы роста преступлений данной группы над объективными процессами их раскрытия и расследования. Так, математическая модель роста преступлений описывается полиномом пятой степени, тогда как процессы расследования этих преступлений и получения доказательственной базы по ним описываются полиномом третьей степени, что указывает на существенное отставание становления механизма расследований по преступлениям данной группы в целом, а также требует от правоохранительных органов оперативного принятия решений и мер процессуального характера.

Степень разработанности темы исследования. Современное состояние вопроса характеризуется, с одной стороны, недостаточной научной разработанностью, а с другой — большой реальной значимостью для практики борьбы с преступностью. Это нашло свое отражение в диссертационных исследованиях В.В. Крылова (1999), Н.Г. Шурухнова (1999), Ю.В. Гаврилина (2000), А.Н. Яковлева (2000), В.А. Мещерякова (2001), А.И. Усова (2002), A.A. Васильева (2003), JI.H. Соловьева (2003), Г.В. Семенова (2003), A.C. Егорышева (2004), В.П. Хомколова (2004), В.А. Милашева (2004), А.И. Семикаленовой (2005), P.A. Белевского (2006), И.Г. Иванова (2007), В.В. Полякова (2008), В.Б. Вехова (2008) и других ученных.

Проблемы использования специальных познаний при расследовании преступлений в сфере компьютерной информации были рассмотрены в научных работах Е.Р. Российской, А.И. Усова, В.А. Мещерякова, В.Б. Вехова; в сфере высоких технологий, в частности, мобильных телекоммуникаций, в научных работах Г.В. Семенова, И.В. Лазаревой. Некоторые аспекты были также затронуты В.И. Варак-синым, Ю.В. Гаврилиным, А.Ю. Головиным, A.B. Гортинским, H.A. Ивановым, С.П. Кушниренко, М.Ш. Махтаевым,.А.Б. Нехорошевым, Л.Н. Соловьевым, О.В. Тушкановой, М.Н. Шухниным, И.Ю. Юриным, А.Н. Яковлевым и др.

Несмотря на большое количество публикаций, посвященных расследованию преступлений, связанных с использованием компьютерной техники, появившихся в последнее время, тактика использования специальных познаний в области высоких технологий практически не рассматривается. Почти во всех работах уделяется немало внимания вопросам назначения и производства экспертизы компьютерной техники и информации, однако, большинство из предлагаемых рекомендаций трудны для самостоятельного применения лицами, осуществляющими расследование. В связи с этим, многими авторами указывается на целесообразность привлечения специалистов, в той или иной мере раскрывается содержание их помощи.

Следует отметить, что существующие в настоящее время методические рекомендации по выявлению и раскрытию преступлений с использованием высоких технологий правоохранительными органами РФ не отражают всю специфику деятельности экспертных подразделений по раскрытию и расследованию различных видов рассматриваемых преступлений и в основном нацелены на проведение следственных действий при совершении преступлений в кредитно-финансовой сфере.

В то же время, практика показывает необходимость разработки комплексных методических рекомендаций, позволяющих повысить эффективность участия экс-пертно-криминалистических подразделений (ЭКП) в расследовании и раскрытии подобных преступлений. Насущна и проблема научно-обоснованного методического сопровождения тактических операций и следственных действий специалистами, экспертами при использовании в преступлениях «новых видов» компьютерной и радиоэлектронной техники. В последнее время открываются новые возможности в организации подобного обеспечения, что в условиях постоянной модернизации компьютерных и радиоэлектронных средств противодействия следствию приобретает чрезвычайно важное значение.

Проведение исследований в области технических средств компьютерных и радиоэлектронных систем с целью поиска, обнаружения, фиксации и изъятия следовой картины криминального события, выявления возможностей использования технических средств в преступных целях должна дать судебная компьютерная экспертиза (СКЭ). Однако, следует констатировать, что правовые, процессуальные, методические и организационные основы судебной компьютерной экспертизы в сфере высоких технологий практически не были до настоящего времени предметом монографического исследования. Таким образом, актуальность диссертационного исследования обусловлена как научной неразработанностью данной проблемы, так и большой ее практической значимостью для выявления и расследования преступлений. Изложенные обстоятельства и обусловили необходимость диссертационного исследования. Я

Объектом исследования является судебно-экспертная деятельность по исследованию компьютерных средств и систем, применяемых в преступных целях, а также противоправная деятельность виновных лиц, совершающих исследуемые преступления.

Предметом исследования являются закономерности использования специальных познаний в сфере компьютерной информации и высоких технологий при расследовании преступлений.

Целью исследования явилось рассмотрение теоретических и практических вопросов использования специальных познаний в области компьютерной информации и высоких технологий при расследовании преступлений, связанных с использованием средств компьютерной техники, разработка научно обоснованных рекомендаций и рациональных способов организации взаимодействия следователя со специалистами и экспертами при применении указанных специальных познаний.

Для достижения указанной цели сформулированы следующие основные задачи:

1. Изучить и провести анализ научных концепций понятий «специальные знания» и «специальные познания» в судопроизводстве, используемых при расследовании преступлений.

2. Провести анализ понятий и видов специальных познаний в сфере компьютерной информации и высоких технологий, используемых при расследовании преступлений, и форм их применения.

3. Определить и разработать наиболее эффективные и рациональные способы организации взаимодействия следователя с лицами, обладающими указанными специальными познаниями, при расследовании преступлений, связанных с использованием средств компьютерной техники.

4. Выявить особенности использования специальных познаний в сфере компьютерной информации и высоких технологий при производстве отдельных следственных действий в целях оптимизации процесса доказывания по рассматриваемой категории дел.

5. Рассмотреть вопросы судебной экспертизы, при производстве которой применяются специальные познания в сфере компьютерной информации и высоких технологий, позволяющие решать диагностические и идентификационные задачи.

6. Разработать комплекс организационных и практических мер, а также методические рекомендации, направленные на повышение эффективности оперативно-служебной деятельности и укрепление взаимодействия подразделений КМ и ЭКП ОВД в выявлении и расследовании преступлений, предусмотренных составами статей 146,272,273 УК РФ.

Ввиду того, что производство компьютерных экспертиз является комплексной проблемой, диссертант не претендует на всестороннее рассмотрение всех аспектов и задач, решаемых экспертизой, в том числе и вопросов, касающихся защиты информации, а затрагивает лишь основные проблемы данного вида экспертных исследований. Некоторые вопросы в работе рассмотрены частично, что вызвано недостаточностью методической и справочной литературы, а также ограниченным грифом использования некоторых специальных изданий.

Методологической основой исследования является диалектическая теория познания, формальная логика, криминалистическая методология и общетеоретические концепции криминалистики. Автор в своем исследовании использовал общенаучные (анализ, синтез, статистический метод) методы познания. При проведении исследований использовались также математические, кибернетические, а также специальные методы криминалистики и других наук, в частности системно-структурный анализ, основы теории информационной безопасности.

Теоретическую основу работы составили труды ученых в области криминалистики, оперативно-розыскной деятельности и судебной экспертизы: Т.В. Аверьяновой, P.C. Белкина, В.И. Брылева, А.И. Винберга, А.Ф. Волынского,

A.Ю. Головина, Г.Л. Грановского, В.Н. Григорьева, A.B. Гусева, A.B. Дулова,

B.А. Жбанкова, A.M. Зинина, Е.П. Ищенко, В.Я. Колдина, С.И. Коновалова,

Ю.Г. Корухова, В.П. Лаврова, И.М. Лузгина, Ю.А. Ляхова, Н.П. Майлис, В.М. Мешкова, И.А. Николайчука, В.А. Образцова, Н.И. Порубова, A.C. Подшибя-кина, Л.А. Прохорова, А.Р. Ратинова, Е.Р. Российской, Л.А. Рычкаловой, Е.В. Селиной, В.А. Семенцова, Т.В. Толстухиной, А.Г. Филиппова, A.A. Хмырова,

A.A. Эйсмана, A.A. Эксархопуло, A.C. Шаталова, С.А. Шейфера, А.Ю. Шумилова, Н.Г. Шурухнова, Н.П. Яблокова и других ученых. »

В формировании авторских подходов к рассматриваемой проблеме значительную роль сыграли работы ученых РФЦСЭ МЮ России, ЭКЦ МВД России и Саратовского юридического института МВД России, связанные с использованием современных информационных технологий в криминалистике и судебной экспертизе. Различным аспектам данной проблемы посвятили свои работы Т.В. Аверьянова, В.И. Вараксин, A.B. Гортинский, Ю.Г. Корухов, Е.Р. Российская,

B.Ф. Статкус, О.В. Тушканова, А.И. Усов, Л.Г Эджубов, М.Н. Шухнин, И.Ю. Юрин, А.Н. Яковлев и многие другие научные и практические работники ведомственных учреждений.

Нормативной базой исследования послужили Конституция и законы Российской Федерации, действующее уголовное и уголовно-процессуальное законодательство, указы Президента и постановления Правительства РФ по вопросам укрепления законности, правопорядка и борьбы с преступностью, Доктрина информационной безопасности, ведомственные нормативно — правовые акты МВД России и Минюста России, руководящие разъяснения Пленума Верховного суда Российской Федерации.

Научная обоснованность и достоверность результатов исследования, выводов и рекомендаций определяется эмпирическими данными, полученными в процессе анализа статистических данных МВД России; обобщением за период с 2003 по 2008 гг. материалов архивных уголовных дел Ростовского областного суда, Краснодарского краевого суда, районных судов г. Краснодара, г. Сочи и г. Новороссийска, Ставропольского краевого суда, по которым проводилась судебная экспертиза компьютерных и радиоэлектронных средств, а также обзорами практики судебной коллегии по уголовным делам Верховного Суда

Российской Федерации. По теме диссертационного исследования изучено 130 архивных уголовных дел, проведено анкетирование 168 сотрудников правоохранительных органов (оперативных работников МВД РФ, следователей МВД РФ и следственного комитета при прокуратуре Российской Федерации); проанализировано и изучено 65 заключений и консультативных справок специалистов (в сфере компьютерной информации и высоких технологий) и 128 заключений компьютерных экспертиз различных видов, в том числе 23 комплексных (компьютерно-лингвистических, компьютерно-портретных, компьютерно-искусствоведческих, компьютерно-технико-криминалистических и др.).

Произведен обзор и анализ отечественного и зарубежного опыта. Диссертантом использован также собственный опыт работы с техническими средствами и в целом личный опыт практической работы.

Научная новизна диссертации обусловлена тем, что она является одним из первых специальных комплексных монографических исследований использования специальных познаний в области компьютерной информации и высоких технологий, а также в уточнении существующих и создании новых теоретических и практических рекомендаций по использованию помощи специалистов при раскрытии и-расследовании преступлений, совершенных с использованием средств технологий. На основе изученного теоретического и практического материала системно проанализированы правовые, процессуальные, организационные и методические аспекты судебно-экспертной деятельности по исследованию компьютерных и радиоэлектронных средств в информационных средах и, прежде всего, в сфере компьютерной информации по российскому уголовному законодательству.

Элементы новизны содержатся и в положениях выносимых на защиту.

Основные положения, выносимые на защиту:

1. Дано авторское определение специальных компьютерных познаний, под которыми понимаются познания в различных областях науки, в том числе права, техники, искусства и ремесла применительно к области компьютерной информации и сфере высоких технологий, полученные в рамках профессионального или специального образования, профессиональной деятельности, включающие знания теории, навыки и умения, и используемые участниками гражданского, арбитражного, административного и уголовного судопроизводства в целях установления обстоятельств, подлежащих доказыванию по конкретному делу, в порядке, предусмотренном соответствующим процессуальным законодательством Российской Федерации.

2. Обоснован вывод о предпочтительности использования термина «специальные познания», чем термина «специальные знания».

Предложение о замене термина «специальные знания» на «познания» в ст. 57 и 58 Уголовно-процессуального кодекса Российской Федерации, межведомственных и ведомственных нормативно-правовых актах, что обусловлено: а) отсутствием в настоящее время единообразия соответствующей терминологии в законодательстве и нормативно-правовых актах, регламентирующих деятельность сведущих лиц. Так, законодатель в ст. 57 и 58 УПК России, 9 и 21 Федерального закона «О государственной судебно-экспертной деятельности в Российской Федерации» употребляет термин «специальные знания». В ст. 8СЬ УПК России и ст. 26.4 Кодекса Российской Федерации об административных правонарушениях, ст. 6 Федерального закона «Об оперативно-розыскной деятельности», ст. 29 Федерального закона «О третейских судах в Российской Федерации» - «специальные познания»; б) обоснованием термина «специальные познания», который представляется более емким, подразумевает наличие у специального субъекта не только теоретических знаний и умений в какой-либо области, но и навыков их практического применения, опыта, профессионализма, о чем в законодательстве не упоминается.

3. С учетом изменений, внесенных в действующее законодательство, Федерального закона от 10-января 2002 г. № 1-ФЗ «Об электронной цифровой подписи», Федеральных законов от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и № 152-ФЗ «О персональных данных», предлагается терминологически уточнить следующие криминалистические понятия: а) «компьютерная информация» - это сведения (сообщения, данные), представленные в электронно-цифровой форме и зафиксированные на материальном носителе посредством электромагнитных взаимодействий либо передающиеся по информационно-телекоммуникационным сетям посредством электромагнитных сигналов; б) «сеть ЭВМ» (информационно-телекоммуникационная сеть) — технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники; в) «доступ к сети ЭВМ» - соединение по сети передачи данных (сеанс связи), то есть установленное в результате вызова или предварительно установленное взаимодействие между средствами связи, позволяющее пользователю передавать и (или) принимать информацию. " г) «электронный документ» - это сведения (сообщения, данные) в электронно-цифровой форме, зафиксированные на материальном носителе посредством электромагнитных взаимодействий либо передающиеся по каналам электросвязи посредством электромагнитных сигналов с реквизитами, позволяющими идентифицировать данные сведения.

4. Выделены и систематизированы виды использования специальных познаний в области компьютерной информации и высоких технологий на различных стадиях раскрытия и расследования преступлений.

5. Предложено наименование рода судебной экспертизы, основанной на применении специальных познаний в области компьютерной информации и высоких технологий — «экспертиза компьютерной техники и информации в сфере высоких технологий», которое позволяет выделить два родовых объекта экспертного исследования: аппаратные средства компьютерной и иной техники, обладающей микросхемами и памятью; компьютерная информация, включающая в себя средства программного обеспечения; данные, представленные в текстовой, графической, аудиовизуальной форме и иные электронно-цифровые объекты.

6. Обоснован вывод о целесообразности использования, в рекомендациях для практических работников по использованию специальных познаний в сфере компьютерной информации и высоких технологий при расследовании преступлений, не классификации, а обозначения основных объектов и, решаемых данной экспертизой, задач.

7. Обосновано выделение и группировка задач, решаемых рассматриваемым родом судебных экспертиз, а также выделение основных видов объектов ее исследования.

8. Сформулированы рекомендации и рациональные способы организации взаимодействия следователя с лицами, обладающими специальными познаниями в сфере компьютерной информации и высоких технологий при производстве следственных действий при расследовании преступлений, связанных с использованием средств компьютерной техники.

9. Рекомендации по организации, методическому обеспечению и проведению экспертизы компьютерной техники и средств высоких технологий беспроводной передачи данных, отбору образцов, выбору экспертов, а также предложения по совершенствованию подготовки специалистов в области производства компьютерных исследований.

10. Сформулированы предложения по оценке результатов компьютерной экспертизы (в том числе как части комплексной) следователем и судом.

Теоретическая значимость исследования определяется вкладом автора в развитие теоретических и практических аспектов использования специальных познаний в сфере компьютерной информации и высоких технологий при расследовании преступлений. Содержащиеся в работе положения и выводы направлены на углубление, обобщение и конкретизацию организационных и тактических особенностей использования специальных познаний в сфере высоких технологий, взаимодействия следователя со специалистами и экспертами, обладающими указанными познаниями, при расследовании преступлений сопряженных с использованием средств компьютерной техники и радиоэлектронных устройств. Они представляют интерес для дальнейших исследований, связанных с проблемами расследования преступлений в сфере компьютерной информации и высоких технологий.

Практическая значимость теоретических выводов, предложений и рекомендаций, содержащихся в работе, состоит в том, что полученные результаты могут быть применены в экспертной, а также следственной и оперативной практике, в планировании тактических операций и следственных действий при выявлении и расследовании преступлений с использованием компьютерных средств и радиоэлектронных устройств, а также в ходе дальнейшей разработки проблем становления судебной компьютерной экспертизы. Кроме того, основные положения работы могут быть использованы в учебном процессе при подготовке юристов по специальности «Юриспруденция» и «Правоохранительная деятельность» как в ВУЗах системы МВД России, так и в иных юридических учебных заведениях, а также на курсах повышения квалификации работников правоохранительных органов.

Апробация и внедрение в практику результатов исследования. Теоретические положения, выводы и рекомендации, разработанные и представленные в диссертационном исследовании, получили отражение в 8 опубликован^ ных научных статьях, в том числе три в рецензируемых журналах, включенных в перечень ВАК Министерства образования Российской Федерации. ^

Основные теоретические положения, выводы и практические рекомендации обсуждались на заседаниях кафедры криминалистики и правовой информатики Кубанского государственного университета; докладывались на Всероссийской научно-практической конференции «Тенденции развития современного права: теоретические и практические проблемы» в Северо-Кавказском филиале Российской академии правосудия (г. Краснодар, 2007 г.), опубликованы в методических рекомендациях, внедренных в практику работы ЭКЦ н.п. ГУВД по Краснодарскому краю, в учебный процесс Краснодарского университета МВД России и юридического факультета Кубанского государственного университета при преподавании магистерского курса «Расследование преступлений в сфере компьютерной информации», что подтверждается актами о внедрении.

Структура диссертации предопределена смыслом и логикой исследования. Работа состоит из введения, трех глав, объединяющих восемь параграфов, заклю

ВЫВОД ДИССЕРТАЦИИ

по специальности "Уголовный процесс, криминалистика и судебная экспертиза; оперативно-розыскная деятельность", Нарижный, Александр Викторович, Краснодар

Однако выводы, содержащиеся в заключении эксперта, могут оказаться сомнительными (или неправильными) по следующим причинам.

Во-первых, эксперту для проведения исследования могут быть представлены неточные исходные данные или неподлинные аппаратные объекты.

Во-вторых, может оказаться ненадежной примененная им методика. Это возможно из-за погрешностей метода исследования, неточностями в применении прецизионного экспертного инструментария (возможно вследствие малого опыта проведения исследований), неточного моделирования экспертной ситуации в компьютерных технологических установках, имеющих объективные различия с реальной эксплуатацией оборудования (например, в случаях моделирования сетей, анализе сигналов при несогласованном импедансе волновых сопротивлений и т.д.).

В-третьих, при оценке выводов нужно иметь в виду, что по установленному в экспертных учреждениях порядку экспертные приемы, прежде чем они допускаются к использованию в экспертной практике, должны пройти процедуру апробации и утверждения. Данные об этом экспертом должны- быть отражены в заключении экспертизы, что обеспечивает возможность проверки надежности инструментальных средств СКЭ по формальным признакам — кем и когда создано инструментальное средство или методика, рекомендации и практика применения. Невыполнение этих требований может послужить основанием для оспаривания экспертного заключения.

В связи с этим представляется достаточно перспективным наметившийся в последнее время* порядок представления утверждения экспертных методик в

Федеральном межведомственном координационно-методическом совете по проблемам экспертных исследований (создан в 1998 г. по ршициативе ГУ ЭКЦ МВД России и РФЦСЭ при Минюсте России).

В-четвертых, эксперт, производящий СКТЭ (СКЭ), не застрахован от практических ошибок, которые встречаются в экспертной практике, и особенно в период становления новых методов исследования и апробации методик проведения судебных компьютерных экспертиз. Экспертные ошибки могут возникнуть и вследствие недостаточной полноты проведенного исследования (недооценки важности того или иного фактора, например, не были восстановлены^ после уничтожения на НЖМД все файлы, не была изъята при обыске съемная печатающая головка к принтеру и т.д.), а также потому, что не были применены новейшие методы анализа компьютерных технологий.

Оценки, проведенные специалистами по СКЭ ГУ ЭКЦ МВД России (18 отдел ГУ ЭКЦ МВД России), ЭКЦ н.п. ГУВД по Краснодарскому краю, основанные на эмпирических данных представления следствию или суду экспертных заключений, показывают, что решающее значение в вынесении приговора они имеют приблизительно в 25-30% дел исследуемой категории.

ЗАКЛЮЧЕНИЕ

Проведенное нами исследование уточняет и развивает правовые, организационные и методические положения, ранее сформулированные о специальных познаниях, и обосновывает необходимость дальнейшей теоретической и практической разработки вопросов их применения. Особое внимание диссертантом в проведенном исследовании уделяется теоретическим и практическим аспектам экспертного исследования компьютерных средств и радиоэлектронных устройств, а также тактике оперативно-розыскных и следственных действий при расследовании преступлений, совершаемых с применением высоких технологий. Ведь только квалифицированно проведенная стадия оперативно-следственных мероприятий позволяет собрать процессуально-корректные материалы для дальнейшего экспертного исследования, отвечающие принципам от-носимости, допустимости и достоверности.

Таким образом, работа позволяет обоснованно сделать целый ряд выводов и рекомендаций, часть из которых нашли свое отражение в соответствующих главах и параграфах настоящего исследования, а в обобщенном изложении выглядят следующим образом:

1. Уголовно-процессуальный закон призван предоставлять доброкачественную, востребованную временем правовую основу применения специальных поч знаний по уголовным делам. Применение этих знаний в судопроизводстве открывает широкие возможности перед следователем и судом, обеспечивает научное объяснение фактов, выявление недоступных непосредственному восприятию причинных связей и т.д. Поэтому проблемы использования специальных познаний в уголовном судопроизводстве важны и актуальны.

2. Без консультационно-справочной, вспомогательно-сопроводительной и собственно процессуальной деятельности специалистов практически невозможно достижение целей и задач уголовного судопроизводства в силу специфики процесса доказывания как особой познавательной и удостоверительной деятельности, осуществляемой в рамках закона.

3. Изменения уголовно-процессуального законодательства и принятие Федерального закона «О государственной судебно-экспертной деятельности в Российской Федерации» открыли новые возможности для использования специальных познаний в уголовном процессе. Однако некоторые положения новых законодательных актов оказались не вполне удачными, понимаются и толкуются неоднозначно.

В частности, в законе остаются правовые пробелы относительно понятия специальных познаний, границ, критериев, форм применения последних в уголовном судопроизводстве.

Кроме того, провозглашенная законодателем норма о доказательственном значении заключения и показаний специалиста создала значительные трудности в ее реализации. Не совсем понятной представляется и форма (структура) заключения, которое дает специалист по вопросам, поставленным перед ним сторонами.

Вместе с тем, анализ правоприменительной практики указывает на увеличение количества уголовных дел, производство по которым немыслимо без привлечения высококвалифицированных специалистов. Поэтому применение специальных познаний составляет неотъемлемую и очень важную часть как практической деятельности по собиранию, проверке и оценке доказательств, так и ее уголовно-процессуальной формы.

4. На стадии возбуждения уголовного дела компьютерная информация может служить информационной основой принятия решений, поводом к возбуждению уголовного дела и основанием для возникновения уголовно-процессуальных отношений в целом. Компьютерная информация и ее носители могут рассматриваться в качестве сведений и их источников соответственно в структуре уголовно-процессуального доказательства, но лишь в таких видах, как вещественные доказательства и иные документы. Наряду с этим компьютерная информация может выступать и в качестве обстоятельств, входящих в предмет доказывания, а также иных обстоятельств, имеющих значение для дела.

5. Расследование компьютерных преступлений, использование в качестве доказательства информации, полученной с помощью средств компьютерной техники и иных высоких технологий, требует специальной технической подготовки и во многом зависит от лиц, обладающих специальными познаниями в этой области.

6. Обладая специальными познаниями в сфере компьютерной техники и иных высоких технологий, специалисты (эксперты) способны внести неоценимый вклад в деятельность следователя по установлению истины при расследовании преступлений. Причем специальные познания могут применяться не только при расследовании «компьютерных преступлений», так как при совершении «традиционных» преступлений компьютер может быть использован для проектирования и изготовления фальсифицированных документов, денежных знаков, для создания и хранения базы данных, содержащей информацию о преступлении и в других целях. Таким образом, несмотря на то, что обязанность поиска и закрепления доказательств лежит на следователе, эффективность производства таких следственных действий как осмотр места происшествия, обыск, выемка и др., при расследовании преступлений, связанных с использованием компьютерной техники, приобретает все большую зависимость от организации взаимодействия следователя и специалистов, вовлеченных в проведение данных мероприятий.

7. Постоянное обновление и изменение программного обеспечения, появление новых технических средств и разнообразие способов их использования, делает невозможным создание универсальной рекомендации по исследованию средств компьютерной техники и компьютерной информации, средств иных высоких технологий, которая бы могла эффективно применяться во всех случаях, когда у следователя возникает потребность в подобных исследованиях в процессе расследования уголовного дела. Данное обстоятельство влечет за собой необходимость активной разработки и применения общих организационных и тактических приемов использования помощи лиц, обладающих специальными познаниями в области компьютерной информации и иных высоких технологий, для проведения исследования указанных объектов.

8. В литературе, посвященной расследованию компьютерных преступлений, разными авторами сформирована криминалистическая характеристика неправомерного доступа к компьютерной информации, классификация следов неправомерного доступа к компьютерной информации, классификация способов совершения данного преступления, представлены данные о способах его сокрытия, орудиях и средствах совершения, разработана методика исследования и обыска средств компьютерной техники. Однако, несмотря на бесспорную теоретическую и практическую значимость данных исследований, применение подобных методик следователем без помощи специалистов может привести к необратимой потере вещественных доказательств и информации.

9. Материалы научно-практических семинаров, посвященных компьютерной преступности, оперативная, следственная и экспертная практика, а также проведенный анализ родового, непосредственного и дополнительного объекта правонарушений совершаемых с применением средств вычислительной техники и радиоэлектронных устройств показывает, что данная группа преступлений характеризуется повышенной степенью опасности как для физических, так и для юридических лиц. Именно эти обстоятельства обуславливают необходимость скорейшего становления теоретических и методических основ СКЭ, в том числе и аппаратных экспертиз, часто как единственного источника выявления виртуальных следов криминального события. Поэтому данную группу вопросов можно отнести к факторам существенно влияющим на раскрываемость преступлений не только в сфере неправомерного доступа к компьютерной информации, но также и в сфере высоких технологий. Решение их позволит существенно повысить эффективность расследования преступлений подразделениями криминальной милиции и экспертно-криминалистическими подразделениями ОВД.

10. На основе изучения и анализа материалов Доктрины информационной безопасности РФ диссертантом были так же уточнены ранее сформулированные задачи, которые должны ставиться и решаться судебной компьютерной экспертизой (компьютерно-технической), и решение которых должно произойти в ее ближайшей перспективе.

11. Гносеология судебной компьютерной экспертизы (компьютерно-технической) как самостоятельного рода в системе класса инженерно-технических экспертиз заключена в физической природе электронной техники, которая предполагает существование двух принципиально разных логических основ. С одной стороны, это жесткая логика, которую можно охарактеризовать как программный продукт «впрессованный» в электронный элемент и являющийся неперепрограммируемой его частью, а с другой, гибкая логика — программный продукт, надстройка над «жесткой логикой» (программа ЭВМ), объединяющая электронные элементы в компьютерную конфигурацию, которую может корректировать программист.

Этим и обусловлены те обстоятельства, что программисту владеющему программным обеспечением, которое может быть установлено на различное аппаратное оборудование, будет затруднительно изучить еще и устройство аппарата, на- который устанавливается программа. Это устройство может знать только специально подготовленный эксперт по аппаратным средствам, изучивший основы электронных аппаратов, принципы их построения и работы. Эти- утверждения базируются также и на личном практическом опыте диссертанта во время работы в оперативных подразделениях ГУ МВД России по ЮФО, во взаимодействии с экспертной службой в выявлении, осмотре, изъятии и назначении исследований и экспертиз.

12. На основе изучения и отбора материалов из уголовных дел и приговоров суда, по которым проводились экспертные исследования аппаратных средств, автором было проведено статистическое исследование эмпирического материала с целью выявления уровня корреляции между экспертным исследованием аппаратных средств и получением доказательственной базы для следствия и суда. Полученные оценки убедительно свидетельствуют о необходимости проведения аппаратно-экспертного исследования, в том числе и при проведении комплексной экспертизы, с целью выявления доказательственной базы, которая имеется на аппаратных и в аппаратных средствах, а также при выработке и уточнении следственных или оперативных версий.

13. Повысить эффективность расследования ОВД «компьютерных преступлений», как следует из диссертационного исследования, можно путем комплексного применения специальных тактических операций и экспертной практики исследования компьютерных средств и радиоэлектронных устройств, а также иных средств высоких технологий. При этом применение таких новых видов следственных действий, как арест компьютерной сети и изъятие сообщений электронной почты, позволяет качественно повысить эффективность тактических операций и сохранить легко изменяемую виртуальную следовую картину криминального события без изменений.

Немаловажное значение в тактической операции, как следует из проведенного исследования, приобретают оперативная установка и разработка, в том числе и потенциальных объектов «компьютерных преступлений», основанные на ст. 6 закона «Об ОРД», что по мнению диссертанта, также целесообразно исходя из существующих криминогенных реалий в России. Такая позиция в настоящее время является экономически целесообразной.

Опыт борьбы с компьютерными преступлениями ФБР США, в этой связи требующий мощной технико-финансовой платформы на сегодняшний день ,в ОВД трудно реализуем, в том числе и вследствие его «дороговизны».

14. В связи с этим диссертантом было осуществлено изучение передового российского и зарубежного опыта по проведению следственных действий и экспертиз компьютерных (технических) средств и радиоэлектронных устройств, а также иных средств высоких технологий. Полученные данные подтверждают особую значимость отмеченных следственных действий при сборе информации с носителей электронных данных, а также особое криминалистическое значение информации, находящейся в памяти таких «личных» компьютеризированных средств, как сотовые телефоны и органайзеры, миниатюрные персональные компьютеры, микропринтеры, интеллектуальные флэш-карты и т.д. Причем их изъятие и исследование должны проводиться в обязательном порядке и при совершении преступлений, не относящихся к «компьютерным», что позволит в этих случаях получить наиболее полную информационную следовую картину криминального события.

15. Этим объясняется то особое внимание, которое уделено в диссертационном исследовании тактике проведения следственных действий в условиях норм УПК РФ, а также применения злоумышленниками средств новейшего технического противодействия, таких как, устройства мгновенного уничтожения информации, радиосети, средства радиомониторинга, защиты информации и т.д. Их обнаружение и своевременная блокировка при подготовке и проведении следственных действий позволят обеспечить сохранность криминалистически значимой информации.

16. В диссертации приводится классификация нештатных состояний аппаратных средств. Следует отметить, что автоматизация экспертных исследований является особенно актуальной в условиях места происшествия.

При этом обосновывается возможность применения в качестве доказательственной базы, функциональных комплектующих жестких дисков, на физических поверхностях которых содержится криминалистически значимая информа-, ция в виде магнитных сигналограмм. Обосновывается применение при этом соответствующего перспективного экспертного инструментария, в том числе и для обеспечения хранения. Приведенные исследования прошли обсуждение на Всероссийской научно-практической конференции «Тенденции развития современного права: теоретические и практические проблемы» в Северо-Кавказском филиале Российской академии правосудия (г. Краснодар, 2007 г.)

Следует отметить, что полученный в результате исследования экспертный методологический аппарат следует рассматривать шире и возможно применить к любому аппарату или их системе, находящейся в нештатном состоянии. Отмечаются также и перспективные методы восстановления, которые в настоящее время применить сложно из-за их высокой себестоимости. Эти методы относятся к сложному технологическому уровню аппаратно-экспертного исследования.

В работе приводятся также практические наработки по проведению ап-паратно-экспертного исследования нетипичных аппаратных компьютерных средств: сотовых телефонов, органайзеров, а также ГВМ-совместимого компьютерного блока.

17. Диссертантом вносится предложение на основании проведенных исследований осуществить разработку учебных, лабораторных (практических) работ по восстановлению данных на НГМД и НЖМД, основанных на приведенном в диссертационном исследовании программном и аппаратном экспертном инструментарии и использовать их при подготовке экспертов-криминалистов в рамках специальности «судебная экспертиза» (350600) в высших учебных заведениях, готовящих экспертные кадры.

18. Тактические рекомендации, приведенные в диссертации, по упаковке и транспортировке аппаратных средств в ходе следственных действий, позволят исключить дополнительные повреждения аппаратных средств и сохранить криминалистически значимую информацию без внесения в нее искажений.

19. В исследовании на основе практического опыта деятельности подразделений УБПСВТ МВД России уточняется необходимость проведения экспертного исследования компьютерной и радиоэлектронной аппаратуры непосредственно на месте происшествия, что определяется конкретной оперативно-следственной ситуацией и функциональным состоянием компьютерной или радиотехнической системы. Однако анализ практики свидетельствует также и о недостаточной методической подготовке и низком уровне специальных знаний сотрудников оперативно-следственных аппаратов, позволяющих им процессуально-корректно производить изъятие аппаратных средств и фиксировать виртуальную информацию, соответствующую требованиям относимости, допустимости и достоверности при непосредственном ее представлении в суде: Учитывая эту проблему, диссертантом производится анализ существующих мнений по подготовке экспертов и получения специальных знаний, сотрудниками МВД России. ••

Подготовка специалистов, обладающих специальными познаниями, возможна также на базе объединения нескольких вузов (межвузовские объединения), в которых имеются как юридические факультеты, так и технические, со специализацией в областях информационных процессов, электроники, а также радиотех

НИКИ.

20. Экспертизы аппаратных средств, проводимые в экспертном учреждении, могут носить статус технологически сложных исследований, требующих применения особо точного прецизионного инструментария и наукоемкого оборудования, что определяется типом аппарата и его функциональным состоянием. Так, например, при сложном исследовании носителя информации, находящегося в нештатном состоянии, может потребоваться его разборка в гермозоне, тогда как в штатной ситуации обычно достаточно применения стандартного программного и аппаратного инструментария. Методы также различаются и по себестоимости. Себестоимость «сложного» аппаратного исследования, его "кауко-емкость очень высока, поэтому его назначение должно быть адекватно совершенному преступному деянию (например, преступления направленные против государственной власти и экономической безопасности), а также являться целесообразным и обоснованными (в т.ч. и экономически).

21. Касаясь проведения самого экспертного исследования аппаратных средств, в диссертации обоснована, на основе общей теории судебной экспертизы, трехступенчатая модель процесса аппаратно-экспертного исследования.

22. В связи с относительной «нетрадиционностью» средств осмотра компьютерных средств и радиоэлектронных аппаратов, которые хранят криминалистически значимую информацию в «нетрадиционном», «виртуальном» для обычного восприятия виде (например, в электронном виде или в виде магнитных сиг-налограмм), а также учитывая «нетрадиционность» носителей информации (НЖМД, НГМД, интеллектуальные смарт-карты, радиосигналы и т.д.), в диссертационном исследовании обосновывается необходимость введения нового вида следственного осмотра —■ осмотра компьютерно-электронных средств со составлением протокола (соответствующего ст. 166 УПК РФ), позволяющего учитывать виртуальность следовой информационной картины. Поэтому, при введении отмеченного вида следственного осмотра, в нем найдет свое отражение новая черта — фактор виртуальности, который не учитывают существующие виды следственного осмотра, а следовательно, будет учтено и свойство экстерриториальности, свойственное всем преступлениям с применением средств вычислительной техники и радиоэлектронных устройств.

Начало XXI века — века активного внедрения информационно-телекоммуникационных технологий в жизнь российского общества, основой которого является Федеральная целевая программа «Электронная Россия». С принятием Закона РФ «Об электронно-цифровой подписи», процессами расширения интерактивного пространства стран СНГ будет происходить нарастание процессов электронного документооборота (ЭДО), электронных платежей (ЭП) и контроля за ними. В этих условиях основные положения диссертационного исследования по получению доказательственной базы при аппаратном исследовании компьютерных и радиоэлектронных средств представляются более чем актуальными.

Эти и другие направления применения специальных познаний, причем применяемых комплексно, должны способствовать эффективному и высококвалифицированному расследованию преступлений в сфере компьютерной информации и высоких технологий.

БИБЛИОГРАФИЯ ДИССЕРТАЦИИ

«Использование специальных познаний при выявлении и расследовании преступлений в сфере компьютерной информации и высоких технологий»

1. Официальные документы и нормативные акты

2. Конституция Российской Федерации. Официальный текст М.: Омега-Л, 2008. 39 с.

3. Уголовный кодекс Российской Федерации. По состоянию на 15 мая 2009 года. М.: Эксмо, 2009. 254 с.

4. Уголовно-процессуальный кодекс Российской Федерации. По состоянию на 15 мая 2009 года. М.: Эксмо, 2009. 352 с.

5. Гражданский кодекс Российской Федерации: ГК, части первая, вторая, третья и четвертая: по состоянию на 10 апреля 2009 г. М.: Проспект, 2009. 541 с.

6. Кодекс РФ об административных правонарушениях от 30 декабря 2001 г. № 195-ФЗ. По состоянию на 15.05.2009 (ред. от 7 мая 2009 года N 86-ФЗ). М.: Омега-Л, 2009. 279 с.

7. Федеральный закон от 31.05.2001 N 73-Ф3 (ред. от 28.06.2009) «О государственной судебно-экспертной деятельности в Российской Федерации» // http://base.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=88953

8. Федеральный закон от 12.08.1995 N 144-ФЗ (ред. от 26.12.2008) «Об опеtративно-розыскной деятельности» ^ //http://base.consultant.ru/cons/cgi/online.cgi?req=doc;base::=LAW;n:=83144

9. Закон РФ от 21.07.1993 N 5485-1 (ред. от 18.07.2009) «О государственной тайне» // http://base.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=89782

10. Федеральный закон «Об информации, информационных технологиях и о защите информации» № 149-ФЗ // Принят ГД ФС РФ 08.07.2006г. // Российская газета. № 165. 29.07.2006 г.

11. Федеральный Закон «О персональных данных» № 152-ФЗ // Принят ГД ФС РФ 08.07.2006г. // «Российская газета». № 165. 29.07.2006 г.

12. Федеральный закон от 10.01.2002 N 1-ФЗ (ред. от 08.11.2007) «Об электронной цифровой подписи» (принят ГД ФС РФ 13.12.2001) //http://base.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=72518

13. Доктрина информационной безопасности Российской Федерации // Утверждена Президентом РФ 09 сентября 2000 г. № Пр-1895 // «Российская газета». 11.09.2000 г.

14. Приказ ГТК РФ от 7 июня 2004 г. № 646 «Об утверждении Положения об аттестации экспертов» // Российская газета. 9 июля 2004 г.

15. Перечень родов (видов) судебных экспертиз, производимых в эксперт-но-криминалистических подразделениях органов внутренних дел Российской Федерации. Приложение 2 к приказу МВД России от 29 июня 2005 г. № "511 //

16. Российская Е.Р. Судебная экспертиза в гражданском, арбитражном, административном и уголовном процессе. 2-е изд., перераб. и доп. М.: Норма, 2008. С. 682-684.

17. ГОСТ 15971-90 «Системы обработки» информации. Термины и определения»

18. ГОСТ 24.601-86 «Стадии и этапы создания и развития АСУ»

19. ГОСТ 24.602-86 «Состав и содержание работ по стадиям создания»2. Судебная практика

20. Постановление Пленума Верховного Суда СССР «О судебной экспертизе по уголовным делам» от 16 марта 1971 года № 1 // Сборник постановлений Пленумов Верховного Суда Российской Федерации по уголовным делам. М.: Проспект, 2009. С. 301-304.

21. Экспертная практика исследования компьютерных средств в ЭКЦ при ГУВД по Краснодарскому краю за 2008 г. // Обзор о результатах работы ЭКЦ при ГУВД по Краснодарскому краю за 2008 г. Краснодар: РИО ГУВД по Краснодарскому краю, 2009. С. 8-10.

22. Архив Краснодарского краевого суда за 2006 год. Уголовное д^ло 14578.

23. Архив Краснодарского краевого суда за 2008. Уголовное дело № 16785.

24. Архив Первомайского районного суда г. Краснодара за 2005. Уголовное дело №1-3148.

25. Архив Первомайского районного суда г. Краснодара, 2008. Уголовное дело № 1-3472.1.I

26. Приговор Первомайского районного суда г. Краснодара 03 апреля 2008 г. Per. 1 -94/2008.

27. Уголовное дело № 16138, ГСУ ГУВД по Краснодарскому краю, 2008.

28. Уголовное дело № 256007, ГСУ ГУВД по Краснодарскому краю, 2008.

29. Уголовное дело № 113987, ГСУ ГУВД по Краснодарскому краю, 2008.

30. Архив ЭКЦ н.п. ГУВД по Краснодарскому краю за 2004 г. Заключение эксперта № 17/1287-Э к уголовному делу № 123987 от 05 июня 2004.

31. Архив ЭКЦ н.п. ГУВД по Краснодарскому краю за 2006 год. Заключение эксперта № 17/1694-Э.

32. Архив ЭКЦ н.п. ГУВД по Краснодарскому краю за 2008 год. Заключение эксперта № 17/1416-Э.

33. Архив ЭКЦ н.п. ГУВД по Краснодарскому краю за 2008 год. Заключение эксперта № 17/2318-Э.

34. Архив ЭКЦ н.п. ГУВД по Краснодарскому краю за 2008 г. Заключение эксперта № 17/2359-э.

35. Архив ЭКЦ н.п. ГУВД по Краснодарскому краю за 2008 г. Заключение эксперта № 17/2148-э.

36. Архив ЭКЦ н.п. ГУВД по Краснодарскому краю за 2008 г. Заключение эксперта № 17/2139-э.

37. Статистика состояния преступности в Российской Федерации // Официальный Веб-сайт МВД Российской Федерации http://www.mvd.ru/stats/

38. Книги, монографии, учебники и учебные пособия

39. Абдурагимова Т.И. Расследование изготовления, сбыта и использования поддельных пластиковых карт: Моногр. М.: Право и закон, 2001. 129 с.

40. Абдурагимова Т.И., Васильев A.A. Основы судебной компьютерно-технической экспертизы: Курс лекций. М.: Моск. ун-т МВД России, 2004. 228 с.

41. Аверьянова Т.В. Судебная экспертиза: Курс общей теории. М.: Норма, 2006. 480 с.

42. Аверьянова Т.В., Белкин P.C., Корухов Ю.Г., Российская Е.Р. Криминалистика: Учебн. 3-е изд., перераб. и доп. М.: Норма, 2008. 944 с.

43. Айков Д., Сейгер К., Фонстрох У. Компьютерные преступления: Руководство по борьбе с компьютерными преступлениями /Пер. с англ. А.И. Воропаева, Г .Г. Трехалина. М.: Мир, 1999. 352 с.

44. Андреев И.С., Грамович Г.И., Порубов Н.И. Курс криминалистики: Учеб. пособие /Под ред. Н.И. Порубова. Минск: Вышейш. шк., 2000. 335 с.

45. Андреев Б.В, Пак П.Н., Хорст В.П. Расследование преступлений в сфере компьютерной информации. М.: Юрлитинформ, 2001. 152 с.

46. Арсеньев В.Д., Заболоцкий В.Г. Использование специальных знаний в установлении фактических обстоятельств уголовного дела. Красноярск: Красноярск. ун-т, 1986. 160 с.

47. Асмус В.Ф., Глаголев В.Ф., Горский Д.П., Стемпковский В.И., Таванец П.В. Логика. /Под ред. Д.П. Горского; Т.П. Таванец. М.: Госполитиздат, 1956. 280 с.

48. Белкин P.C. Курс советской криминалистики: Частные криминалистические теории: Пособ. для преподават., адъюнкт., соискат. и слушат. учебн. за-вед. МВД СССР. Т. 2. М.: Изд-во Акад. МВД СССР , 1978. 410 с.

49. Бишманов Б.М. Эксперт и специалист в уголовном судопроизводстве. М.: МПСИ, 2003. 224 с.

50. Большой толковый словарь русского языка /Сост. и гл. ред. С.А. Кузнецов. С.-Пб.: Норинт, 1998. С. 1322.

51. Бородкина Т.Н. Реализация процессуального статуса специалиста на стадии предварительного расследования: Моногр. М.: Юрлитинформ, 2009. 120с.

52. Будников В.Л. Показания в уголовном судопроизводстве: Моногр. М.: Юрлитинформ, 2009. 144 с.

53. Бычкова С. Ф. Организация назначения и производства судебной экспертизы: Теория и практика судебной экспертизы: Учеб. пособие. Т. 1. Алматы: Жет1 жаргы, 1999. 272 с.

54. Варданян A.B., Никитина A.B. Расследование преступлений в сфере высоких технологий и компьютерной информации. М.: Юрлитинформ, 2007. 312 с.

55. Вехов В.Б., Илюшин Д.А., Попова В.В. Тактические особенности расследования преступлений в сфере компьютерной информации: Научн.-практ. пособие. 2-е изд., доп. и испр. М.: ЛексЭст, 2004. 160 с.

56. Вехов В.Б. Основы криминалистического учения об исследовании и использовании компьютерной информации и средств ее обработки: Моногр. Волгоград: ВА МВД России, 2008. 404 с.

57. Вещественные доказательства: Информационные технологии процессуального доказывания /Под общ. ред. В.Я. Колдина. М.: Норма, 2002. 768 с.

58. Внуков В.И., Зайцева Е.А. Независимая экспертиза в уголовном судопроизводстве России: Моногр. Волгоград: ВА МВД России, 2008. 160 с.

59. Волеводз А.Г. Противодействие компьютерным преступлениям: правовые основы международного сотрудничества. М.: Юрлитинформ, 2002. 496 с.

60. Волчецкая Т.С. Ситуационный подход в практической и исследовательской криминалистической деятельности: Учеб. пособие. Калининград: Кали-нингр. ун-т, 1999. 74 е.

61. Гаврилин Ю.В. Расследование неправомерного доступа к компьютерной информации: Учеб. пособие /Под ред. Н.Г. Шурухнова. М.: ЮИ МВД России, Книжный мир, 2001. С.16.

62. Гаврилин Ю.В., Головин А.Ю., Кузнецов A.B., Толстухина Т.Е|-: Преступления в сфере компьютерной информации: квалификация и доказывание: Учеб. пособие /Под ред. Ю.В. Гаврилина. М.: ЮИ МВД РФ, 2003. 245 с.

63. Гаврилов М.В., Иванов А.Н. Осмотр при расследовании преступлений в сфере компьютерной информации. М.: Юрлитинформ, 2007. 168 с.

64. Головин А.Ю. Теоретические основы криминалистической классификации. Тула: ТулГУ, 1999. 87 с.

65. Головин А.Ю. Криминалистическая систематика: Моногр. /Под общ. ред. Н.П. Яблокова. М.: ЛексЭст, 2002. 335 с.

66. Гончаренко В.И. Использование данных естественных и технических наук в уголовном судопроизводстве: Методол. вопр. Киев: Вищи школа; Киев.ун-т, 1980. 160 с.

67. Григорьев В.Н., Победкин A.B., Яшин В.Н., Гаврилин Ю.В. Справочник следователя. М.: Эксмо, 2008. 752 с.

68. Грамович Г.И. Тактика использования специальных знаний в раскрытии и расследовании преступлений: Учеб. пособие. Минск: МВШ МВД СССР, 1987. 94 с.

69. Гросс Г. Руководство для судебных следователей как система криминалистики. Новое изд., перепеч. с изд. 1908 г. М.: ЛексЭст, 2002. 1088 с.

70. Гурьянов К.В. Компьютерный контрафакт: выявление и раскрытие преступлений: Учеб. пособие /Под ред. В.Н. Черкасова. Саратов: СЮИ МВД России, 2007. 168 с.

71. Давыдов С.И. Ситуационный подход в теории и практике оперативно-розыскной деятельности органов внутренних дел: Моногр. Барнаул: Барнаул, юрид. ин-т МВД России, 2009. 264 с.

72. Дворецкий М.Ю. Преступления в сфере компьютерной информации: Научн.-практ. коммент. к гл. 28 УК РФ. Тамбов: ТГУ им. Г.Р. Державина, 2005. 474 с.

73. Егорышев A.C. Расследование и предупреждение неправомерного доступа к компьютерной информации: Моногр. Уфа: Вост. ун-т, 2005. 148 с.

74. Завидов Б.Д. Обычное мошенничество и мошенничество в сфере высоких технологий: Практ. пособие. М.: Приор, 2002. 32 с.

75. Зайцева Е.А. Применение специальных познаний в уголовном судопроизводстве: Учеб. пособие. Волгоград: В А МВД России, 2005. 148 с.

76. Зайцева Е.А. Реализация состязательных начал при применении специальных познаний в уголовном судопроизводстве: Моногр. Волгоград: В А МВД России, 2006. 192 с.

77. Закатов A.A., Оропай Ю.Н. Использование научно-технических средств и специальных познаний в расследовании преступлений. Киев: РИО МВД УССР, 1980. 104 с.

78. Зинин A.M., Майлис Н.П. Научные и правовые основы судебной экспертизы: Курс лекций. М.: Московская академия МВД России, 2001. 205 с.

79. Зинин A.M. Криминалист в следственных действиях: Учебн.-практ. пособие. М.: Экзамен; Право и закон, 2004. 144 с.

80. Зинин A.M., Российская Е.Р., Галяшина Е.И. Теория судебной экспертизы: Учебн. М.: Норма, 2009. 384 с.

81. Зубаха B.C., Усов А.И., Саенко Г.В. и др. Общие положения по -назначению и производству компьютерно-технической экспертизы (методические рекомендации). М.: ГУ ЭКЦ МВД России, 2001. 71 с.

82. Иванов H.A. Экспертиза электронных документов и машинограмм: Мо-ногр. М.: Юрлитинформ, 2009. 144 с.

83. Иванова Е.В. Специальные знания о наркотических средствах в судопроизводстве России: Моногр. М.: Юрлитинформ, 2009. 352 с.

84. Исаева JI.M. Теоретические основы использования специальных познаний в уголовном судопроизводстве России: Моногр. М.: ВНИИ МВД России, 2009. 243 с.

85. Каталог типовых решений «Комплексное оснащение объекта системами безопасности». М: Конфидент, 2008. 158 с.

86. Козлов В.Е. Теория и практика борьбы с компьютерной преступностью. М.: Горячая линия-Телеком, 2002 336 с.

87. Козубенко Ю.В. Защита авторских прав на программы для ЭВМ в уголовном, административном и гражданском судопроизводстве: Моногр. М.: Во-лтерс Клувер, 2009. 344 с.

88. Корухов Ю.Г. Криминалистическая диагностика при расследовании преступлений. Научн.-практ. пособие. М.: ИНФРА*М-НОРМА, 1997. 285 с.

89. Коршунов A.M. Отражение, деятельность, познание. М.: Политиздат, 1979.216 с.

90. Косарев С.Ю. История и теория криминалистических методик расследования преступлений. Спб.: Юрид. центр Пресс. 2008. 495 с.

91. Крылов В.В. Информационные компьютерные преступления: Учебн.-практ. пособие. М.: Инфра-М-НОРМА, 1997. 285 с.

92. Крылов B.B. Расследование преступлений в сфере информации: Мо-ногр. М.: Городец, 1998. 264 с.

93. Лазарева Л.В. Специалист в уголовном процессе. Владимир: ВЮИ ФСИН России, 2005. 178 с.

94. Лепехин А.Н. Расследование преступлений против информационной безопасности: теоретико-правовые и прикладные аспекты: Моногр. Минск: Те-сей, 2008. 176 с.

95. Литвинов Д.В., Скрыль С.В., Тямкин A.B. Исследование механизмов противодействия компьютерным преступлениям: организационно-правовые и криминалистические аспекты: Моногр. Воронеж: Воронеж, ин-т МВД России, 2009.218 с.

96. Махов В.Н. Использование знаний сведущих лиц при расследовании преступлений: Моногр. М.: РУДН, 2000. 296 с.

97. Махтаев М.Ш. Методика расследования компьютерных преступлений: Учеб. пособие. М.: РосНоу, 2007. 192 с.