Особенности использования специальных знаний в сфере компьютерных технологий при расследовании преступлений

Шаевич, Антон Александрович

Особенности использования специальных знаний в сфере компьютерных технологий при расследовании преступленийтекст автореферата и тема диссертации по праву и юриспруденции 12.00.09 ВАК РФ

АВТОРЕФЕРАТ ДИССЕРТАЦИИ
по праву и юриспруденции на тему «Особенности использования специальных знаний в сфере компьютерных технологий при расследовании преступлений»

На правах рукописи

Шаевич Антон Александрович

ОСОБЕННОСТИ ИСПОЛЬЗОВАНИЯ СПЕЦИАЛЬНЫХ ЗНАНИЙ В СФЕРЕ КОМПЬЮТЕРНЫХ ТЕХНОЛОГИЙ ПРИ РАССЛЕДОВАНИИ ПРЕСТУПЛЕНИЙ

Специальность 12 00 09 - уголовный процесс, криминалистика и судебная экспертиза, оперативно-розыскная деятельность

Автореферат

диссертации на соискание ученой степени кандидата юридических наук

Иркутск - 2007

003163065

Работа выполнена в Восточно-Сибирском институте МВД России

(г Иркутск)

Научный руководитель - заслуженный юрист Российской Федерации

доктор юридических наук, профессор

Ефремов Анатолий Миронович |

Официальные оппоненты: доктор юридических наук, профессор

Железняк Николай Семенович доктор юридических наук, доцент Баранов Александр Михайлович

Ведущая организация - Бурятский государственный университет

Защита состоится 14 ноября 2007г в 16 00 часов на заседании диссертационного совета Д 212 070 02 (юридические науки) при Байкальском государственном университете экономики и права по адресу 664003, г Иркутск, ул Ленина, 11, корпус 3, аудитория 308

С диссертацией можно ознакомиться в библиотеке Байкальского государственного университета экономики и права по адресу 664003, г Иркутск, ул Ленина, 11, корпус 2, ауд 101

Текст объявления о защите и электронный вариант автореферата диссертации размещен на официальном сайте университета http // www isea ru 8 октября 2007г

Автореферат разослан «_» октября 2007

Ученый секретарь диссертационного совета доктор юридических наук, доцент

Степаненко Д А

I ОБЩАЯ ХАРАКТЕРИСТИКА РАБОТЫ

Актуальность темы исследования. В последние годы информация, становясь одним из определяющих факторов развития современного общества, активно внедряется во все социальные сферы и приобретает все большее значение. Закономерно, что при расширении сферы использования информационных технологий возрастает и количество правонарушений, связанных с компьютерными технологиями

На стадии возбуждения уголовного дела компьютерная информация может служить информационной основой принятия решений, поводом к возбуждению уголовного дела и основанием для возникновения уголовно-процессуальных отношений в целом Компьютерная информация и ее носители могут рассматриваться в качестве сведений и их источников соответственно в структуре уголовно-процессуального доказательства, но лишь в таких видах, как вещественные доказательства и иные документы Наряду с этим компьютерная информация может выступать и в качестве обстоятельств, входящих в предмет доказывания, а также иных обстоятельств, имеющих значение для дела

Расследование компьютерных преступлений, использование в качестве доказательства информации, полученной с помощью средств компьютерной техники, требует специальной технической подготовки и во многом зависит от лиц, обладающих специальными знаниями в этой области

Обладая специальными знаниями в сфере компьютерной техники, специалисты (эксперты) способны внести неоценимый вклад в деятельность следователя по установлению истины при расследовании преступлений Причем специальные знания могут применяться не только при расследовании "компьютерных преступлений", т к при совершении "традиционных" преступлений компьютер может быть использован для проектирования и изготовления фальсифицированных документов,

денежных знаков, для создания и хранения базы данных, содержащей информацию о преступлении и в других целях Таким образом, несмотря на то, что обязанность поиска и закрепления доказательств лежит на следователе, эффективность производства таких следственных действий как осмотр места происшествия, обыск, выемка и др , при расследовании преступлений, связанных с использованием компьютерной техники, приобретает все большую зависимость от организации взаимодействия следователя и специалистов, вовлеченных в проведение данных мероприятий

Постоянное обновление и изменение программного обеспечения, появление новых технических средств и разнообразие способов их использования, делает невозможным создание универсальной рекомендации по исследованию средств компьютерной техники и компьютерной информации, которая бы могла эффективно применяться во всех случаях, когда у следователя возникает потребность в подобных исследованиях в процессе расследования уголовного дела Данное обстоятельство влечет за собой необходимость активной разработки и применения общих организационных и тактических приемов использования помощи лиц, обладающих специальными знаниями в области компьютерной информации, для проведения исследования указанных объектов

В литературе, посвященной расследованию компьютерных преступлений, разными авторами сформирована криминалистическая характеристика неправомерного доступа к компьютерной информации, классификация следов неправомерного доступа к компьютерной информации, классификация способов совершения данного преступления, представлены данные о способах его сокрытия, орудиях и средствах совершения, разработана методика исследования и обыска средств компьютерной техники Однако, несмотря на бесспорную теоретическую и

практическую значимость данных исследований, применение подобных методик следователем без помощи специалистов может привести к необратимой потере вещественных доказательств и информации

В связи с этим, актуальным является исследование вопросов организации и проведения экспертных исследований средств компьютерной техники и компьютерной информации, проблем организации процессуальных и иных отношений между следователем и субъектами, применения специальных знаний в сфере компьютерных технологий при расследовании преступлений

Степень научной разработанности темы.

Вопросам использования специальных знаний при раскрытии и расследовании преступлений всегда уделялось немало внимания в юридической литературе А появление новых видов знаний и технических средств, которые могут оказаться полезными при расследовании преступлений, неизменно ставит вопросы, связанные с различными проблемами организации их использования, появления нового вида экспертных исследований и т д Такая ситуация начала складываться еще в начале - середине девяностых годов XX века, в связи возрастанием влияния средств коммуникации и компьютерной техники на все стороны общественной жизни

Криминалистические исследования проблем использования специальных знаний, взаимодействия специалиста и эксперта со следователем при расследовании преступления проводились Р С Белкиным, А М Зининым, Ю Г Коруховым, В Н Маховым, Ю К Орловым, Е В Селиной, А А Эйсманом и др

А Г. Волеводза, А С Егорышева, Е П Ищенко, В Е. Козлова, В В Крылова, В А Мещерякова, А Л Осипенко, Н А Селиванова, Н Г Шурухнова, и др

Вопросы производства экспертных исследований компьютерно-технических средств и компьютерной информации рассматриваются в работах Т.В Аверьяновой, А А Васильева, Е Р Россинской, А И Семикаленовой, А И Усова, А Н Яковлева и др

Несмотря на большое количество публикаций посвященных расследованию преступлений связанных с использованием компьютерной техники, появившихся в последнее время, тактика использования специальных знаний в области компьютерных технологий практически не рассматривается Почти во всех работах уделяется немало внимания вопросам назначения и производства экспертизы компьютерной техники и информации, однако, большинство из предлагаемых рекомендаций трудны для самостоятельного применения лицами, осуществляющими расследование В связи с этим, многими авторами указывается на целесообразность привлечения специалистов, в той или иной мере раскрывается содержание их помощи

Объект и предмет исследования.

Объектом выступают общественные отношения, возникающие в судебно-следственной и экспертной практике использования специальных знаний в области компьютерных технологий при расследовании преступлений, связанных с использованием средств компьютерной техники

Предметом диссертационного исследования являются закономерности использования специальных знаний в сфере компьютерных технологий при расследовании преступлений

Цель и основные задачи исследования.

Основной целью исследования явилось рассмотрение теоретических и практических вопросов использования специальных знаний в области компьютерных технологий при расследовании преступлений, связанных с использованием средств компьютерной техники, разработка научно обоснованных рекомендаций и рациональных способов организации взаимодействия следователя со специалистами и экспертами при применении указанных специальных знаний

Для достижения цели исследования поставлены и решены следующие задачи диссертационного исследования

- проведен анализ понятий и видов специальных знаний в сфере компьютерных технологий, используемых при расследовании преступлений, и форм их применения,

- рассмотрены вопросы судебной экспертизы, при производстве которой применяются специальные знания в сфере компьютерных технологий,

- разработаны рациональные способы организации взаимодействия следователя с лицами, обладающими указанными специальными знаниями, при расследовании преступлений, связанных с использованием средств компьютерной техники,

- выявлены особенности использования специальных знаний в сфере компьютерных технологий при производстве отдельных следственных действий

Методологической основой диссертационного исследования

являются диалектическая теория познания, формальная логика, методы системного анализа и синтеза, аналогии, обобщения и классификации

судебной экспертизы Также использованы законы и подзаконные акты, регламентирующие работу, следственных и экспертных подразделений МВД РФ, судебных и экспертных учреждений Минюста РФ

Нормативно-правовую базу составили положения Конституции РФ, Уголовно-процессуального кодекса РФ, Федеральных законов и подзаконные нормативные акты министерств и ведомств России, имеющие прямое или косвенное отношение к исследуемой проблеме Эмпирическая база исследования.

Достоверность и обоснованность выводов, полученных в результате исследования, подтверждается эмпирическими данными Их репрезентативность, как важнейшая предпосылка научной обоснованности и достоверности полученных результатов, подтверждается содержанием собранного и проанализированного эмпирического материала

В основу работы положены результаты обобщения данных изучения материалов (в том числе и архивных) 120 уголовных дел по статьям 272, 273, 165, 183 УК РФ, находившихся в оперативном сопровождении отдела «К» при ГУВД Иркутской области Также, в основу исследования включены данные, полученные в ходе интервьюирования сотрудников правоохранительных органов (следователей, оперативных работников, экспертов) и анкетного опроса 54 преподавателей кафедр Уголовного процесса и Криминалистики и 70 сотрудников правоохранительных органов (следователей, оперативных работников) по, специально разработанным автором, анкетам

преступлений, совершенных с использованием средств компьютерной техники Элементы новизны содержатся и в положениях выносимых на защиту Основные положения, выносимые на защиту.

1 Обоснован вывод о предпочтительности использования термина «специальные знания», чем термина «специальные познания»

2 Выделены и систематизированы виды использования специальных знаний в области компьютерных технологий на различных стадиях раскрытия и расследования преступлений

3 Предложено наименование рода судебной экспертизы, основанной на применении специальных знаний в области компьютерных технологий - «экспертиза компьютерной техники и информации», которое позволяет выделить два родовых объекта экспертного исследования

- аппаратные средства компьютерной и иной техники, обладающей микросхемами и памятью,

- компьютерная информация, включающая в себя средства программного обеспечения, данные, представленные в текстовой, графической, аудиовизуальной форме и иные электронно -цифровые объекты

4 Обоснован вывод о целесообразности использования, в рекомендациях для практических работников по использованию специальных знаний в сфере компьютерных технологий при расследовании преступлений, не классификации, а обозначения основных объектов и, решаемых данной экспертизой, задач

5 Обосновано выделение и группировка задач, решаемых рассматриваемым родом судебных экспертиз, а также выделение основных видов объектов ее исследования

6 Сформулированы рекомендации и рациональные способы организации взаимодействия следователя с лицами, обладающими

специальными знаниями в сфере компьютерных технологий при производстве следственных действий при расследовании преступлений, связанных с использованием средств компьютерной техники

Теоретическая значимость исследования определяется вкладом автора в развитие теоретических и практических аспектов использования специальных знаний в сфере компьютерных технологий при расследовании преступлений Содержащиеся в работе положения и выводы направлены на углубление, обобщение и конкретизацию организационных и тактических особенностей использования специальных знаний в сфере компьютерных технологий, взаимодействия следователя со специалистами и экспертами, обладающими указанными знаниями, при расследовании преступлений сопряженных с использованием средств компьютерной техники Они представляют интерес для дальнейших исследований, связанных с проблемами расследования преступлений в сфере компьютерной информации

Практическая значимость исследования состоит в описании основных следственных ситуаций, при которых целесообразно применение специальных знаний в сфере компьютерных технологий и назначении судебных экспертиз А также разработке рекомендаций по организации эффективного использования специальных знаний сведущих лиц в сфере компьютерных технологий Выработанные предложения и рекомендации могут быть использованы в учебном процессе и в ходе повышения квалификации сотрудников правоохранительных органов, а также для повышения эффективности следственной деятельности

правоохранительных органов, связанной с расследованием преступлений связанных с использованием средств компьютерной техники

Апробация результатов исследования.

Сформулированные в диссертации теоретические положения, выводы, предложения и практические рекомендации отражены в десяти опубликованных работах соискателя, общим объемом 2 3 п л Результаты исследования обсуждались и были одобрены на заседаниях кафедры криминалистики Восточно-Сибирского института МВД России и используются там в учебном процессе, получили апробацию в выступлениях автора на Всероссийской научно-практической конференции «Проблемы теории и практики следственной работы в свете нового УПК Российской Федерации» (г Иркутск, 15 - 16 апреля 2004 г), Всероссийской научно-практической конференции «Деятельность правоохранительных органов и государственной противопожарной службы в современных условиях проблемы и перспективы развития» (г Иркутск, 22 - 23 апреля 2004 г ), Всероссийской научно-практической конференции «Актуальные вопросы судебных инженерно-технических экспертиз» (г Иркутск, 24 - 25 апреля 2006 г )

Структура диссертации определяется целью и задачами исследования Работа состоит из введения, трех глав, включающих в себя семь параграфов, заключения, библиографического списка и приложений

II. ОСНОВНОЕ СОДЕРЖАНИЕ РАБОТЫ

Во введении обосновывается выбор темы и актуальность ее исследования, определяются предмет, задачи, цели и методы научного исследования, а так же его методологическая, теоретическая, нормативно -правовая и эмпирическая база Сформулированы основные положения исследования, выносимые на защиту, содержатся сведения об апробации и внедрении полученных результатов в практику

Первая глава - «Исходные положения о специальных знаниях в области компьютерной техники и информации, используемых при расследовании преступлений, их носителях и формах применения» -

состоит из трех параграфов и посвящена комплексному рассмотрению и раскрытию ключевых понятий, используемых в исследовании

В первом параграфе - «Понятие специальных знаний, процессуальное положение эксперта и специалиста» - освещаются понятия- специальные знания, сведущее лицо и специалист На основе анализа норм, регулирующих судебно-экспертную деятельность, связанную с институтом использования специальных знаний при расследовании преступлений, дается комплексная характеристика процессуального положения специалиста и эксперта в раскрытии и расследовании преступления, рассмотрении уголовного дела в суде.

Во втором параграфе - «Специальные знания в сфере компьютерных технологий» - рассматривается понятие компьютерной информации и электронного документа, специальных знаний в области компьютерной техники и информации, обосновывается необходимость привлечения соответствующих специалистов, к участию в следственных действиях на различных стадиях уголовного процесса

На основе анализа, существующих в теории отечественного права, определений специальных знаний, с точки зрения их уголовно-процессуального значения предлагается следующее их определение - это выходящие за рамки общеобразовательной подготовки и простого житейского опыта, систематизированные научные знания, умения и навыки в определенной области, приобретаемые в процессе профессиональной подготовки и деятельности, необходимые для выявления и закрепления в соответствующей процессуальной форме обстоятельств, имеющих значение для уголовного дела, применяемые специально подготовленными лицами

К специальным знаниям в области компьютерной техники и информации могут быть отнесены знания в области электроники, программирования, информационной безопасности (включая шифрование, криптографию, стеганографию и др), электротехники, вычислительной техники, автоматизации, радиотехники и связи и т п Таким образом, определение специальных знаний в области компьютерных технологий, в некоторых случаях может быть дано в более ограниченном виде и охватывать лишь знания в очень узких рамках, если они имеют углубленный систематизированный характер, например, знания об устройстве и функционировании определенного вида компьютерной техники или определенных программных продуктов

Специализация сведущих лиц в области компьютерных технологий определяется через наличие углубленных знаний и опыта работы с определенными операционными системами и программным обеспечением, компьютерными сетями и техническими устройствами. В связи с этим, привлекая сведущих лиц к участию в следственных действиях, назначая экспертизу, следует учитывать предметную специализацию экспертов и специалистов

В третьем параграфе - «Формы использования специальных знаний в сфере компьютерных технологии» - автором проведен анализ специальной литературы, посвященной вопросам расследования преступлений, связанных с использованием средств компьютерной техники, который позволил выделить следующие виды использования специальных знаний в области компьютерных технологий на различных стадиях раскрытия и расследования преступлений

1 В стадии возбуждения уголовного дела

2 При построении версий

3 При подготовке к производству отдельных следственных действий и оперативно-розыскных мероприятий

4 При осмотре места происшествия, проведении обыска и выемки

5 При проведении допроса, очной ставки, следственного эксперимента

6 При назначении, изучении и использовании выводов судебно -экспертного исследования

Основным видом процессуального использования специальных знаний является судебная экспертиза

Глава вторая — «Судебная экспертиза компьютерной техники и информации» - состоит из двух параграфов

В первом параграфе - «Понятие класса (рода) судебной экспертизы» - автором рассматриваются этапы формирования и точки зрения на наименование нового рода судебных экспертных исследований

Род судебных экспертиз, при производстве которых используются специальные знания в сфере компьютерной техники и информационных технологий, начал формироваться с начала - середины 90-х годов XX века, путем, производства отдельных уникальных экспертиз

В начальный период формирования нового рода судебных экспертиз еще не были сформулированы предмет и задачи, терминологический аппарат и его видовое деление Не существовало также единообразия и в самом наименовании экспертизы Предлагались следующие наименования программно-техническая, инженерно-компьютерная, судебно-техническая экспертиза информационно-вычислительных систем, информационно-техническая, информационно-технологическая экспертиза, судебно-кибернетическая экспертиза и др В настоящее время в теории судебной экспертизы наиболее часто употребляется, предложенный в 1996 году Е Р Российской, термин судебной компьютерно-технической экспертизы

Для обозначения рассматриваемого рода судебных экспертиз предлагается использовать наименование, «экспертиза компьютерной техники и информации», которое позволяет выделить два родовых объекта

экспертного исследования - аппаратные средства компьютерной и иной техники, обладающей микросхемами и памятью; - компьютерную информацию, включающую в себя средства программного обеспечения, данные, представленные в текстовой, графической, аудиовизуальной форме и иные электронно - цифровые объекты

Во втором параграфе - «Рода и виды судебной экспертизы компьютерной техники и информации» - проводится рассмотрение, существующих на данный момент, вариантов классификации судебно-экспертных исследований средств компьютерной техники и компьютерной информации

Учитывая, что разработка классификации экспертизы компьютерной техники и информации имеет определенные трудности, вызванные постоянным расширением перечня возможных объектов экспертного исследования, ростом качественного и количественного уровня применения компьютерных технологий в различных областях человеческой деятельности, автором делается вывод о том, что создание окончательной совершенной классификации в ближайшее время не представляется возможным Таким образом, принятие и использование какой-либо жесткой классификации, может привести к существенному сужению возможностей применения специальных знаний при производстве экспертных исследований рассматриваемого вида В связи с этим, автором, предлагается, в рекомендациях для практических работников, использовать не классификацию, а обозначать основные объекты и, решаемые экспертизой,задачи

Согласно отечественному законодательству, объектами исследований являются вещественные доказательства, документы, предметы, животные, трупы и их части, образцы для сравнительного исследования, а также материалы дела, по которому производится судебная экспертиза Однако объекты экспертизы компьютерной техники и

информации имеют свою специфику — нередко, в качестве такового выступает информация, а не материальный объект ее содержащий Так, например, при исследовании информации содержащейся на жестком диске, может быть создан его (жесткого диска) образ на другом носителе, который и будет подлежать исследованию

Криминалистической теорией, среди основных задач, разрешаемых судебными экспертизами, по характеру основных целей экспертного исследования выделяются идентификационные, диагностические и классификационные задачи

Нередко экспертное исследование компьютерной информации проводится с целью обнаружения заданной информации в компьютерной системе или на магнитных, оптических и других машинных носителях Это позволяет выделить самостоятельную разновидность задач, свойственную экспертным исследованиям компьютерной информации - поисково-идентификационные задачи

Изучение автором специальной литературы, методических рекомендаций, посвященных расследованию преступлений в сфере компьютерной информации позволяет сделать вывод о том, что в них приводится немало типовых вопросов, которые ставятся на разрешение соответствующей экспертизы

Задачи, ставящиеся этими вопросами, согласно описанной классификации, можно сгруппировать следующим образом

Идентификационные задачи - установление места и времени сборки компьютера, его комплектующих, периферийных устройств, -сопоставление и отождествление изображений денежных билетов, печатей, документов и т п, хранящихся в исследуемой компьютерной системе (на машинном носителе информации) и их аналогов, созданных с помощью средств множительной техники, - идентификация печатающего устройства, - установление тождественности программного продукта, представленного

на исследование с программным продуктом, представленным в качестве образца

Диагностические задачи -определение и изучение конструктивных особенностей компьютеров, технических параметров оборудования и других устройств, обеспечивающих их работу, установление их состояния, - установление неисправности объектов предоставленных для исследования и причины неполадок, - определение возможности выполнения определенных действий с помощью представленного программно-аппаратного комплекса, - определение возможности выполнения определенных действий с помощью, представляемой на исследование, программы, - установление факта осуществления определенных действий с использованием, представляемого на исследование, программно аппаратного комплекса, установление даты, времени и других обстоятельств совершения этих действий, - установление факта корректировки файлов, объемов корректировок, способов, - выявление, в представленном на исследование, программном продукте, признаков программы, заведомо приводящей к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ либо их сети, - установление каналов доступа к защищаемой информации и путей ее возможной утечки

Поисково — идентификационные задачи - установление пользователя ЭВМ, - определение уровня профессиональной подготовки лица в области программирования и работы с вычислительной техникой, -выявление аппаратных средств для несанкционированного доступа к данным, - установление наличия пароля при доступе к информации, -обнаружение (расшифровка закодированных данных, восстановление данных, подвергшихся удалению или модификации) в представленной на исследование компьютерной системе, машинном носителе

1 информации о финансово-хозяйственной деятельности,

2 следов работы пользователя в сети Интернет,

3 файлов, содержащих изображения, представляющие интерес для следствия (фрагменты изображений),

4 сведений о каком-либо, интересующем следствие, объекте, событии или явлении,

5 программ, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ либо их сети

Классификационные задачи - установление родовой или видовой принадлежности представляемого на исследование программного обеспечения, - установление соответствия технических характеристик объектов предоставленных на исследование с данными, содержащимися в прилагаемой технической документации, - определение стоимости компьютерной техники, - установление авторства программного продукта, - определение стоимости программного продукта

Данный перечень задач не является исчерпывающим, и может быть изменен и дополнен с учетом современного развития компьютерной техники и программного обеспечения, а также разработок новых методик исследования технических и программных средств Такой подход, по мнению автора, позволяет обеспечить более эффективный подбор отдельных экспертов и экспертных организаций, а также сократить время проведения экспертиз за счет четкого определения ставящихся задач и их распределения между соответствующими специалистами

Третья глава — «Организационно - тактические аспекты использования специальных знаний сведущих лиц в сфере компьютерных технологий при расследовании преступлений» -посвящена рассмотрению некоторых организационных проблем и тактических вопросов взаимодействия органов расследования со

сведущими лицами в сфере компьютерных технологий Глава состоит из двух параграфов

В первом параграфе - «Общие положения организации взаимодействия органов расследования со сведущими лицами в сфере компьютерных технологий» - рассматриваются организационные моменты привлечения специалистов в сфере компьютерных технологий в случаях, когда сложившаяся следственная ситуация требует производства действий с использованием специальных знаний указанной категории Наиболее очевидно, такие ситуации складываются при расследовании преступлений в сфере компьютерной информации, предусмотренных главой 28 УК РФ, когда возникает необходимость осмотра, исследования или назначения судебной экспертизы средств компьютерной техники и машинных носителей информации, являющихся объектом или средством преступного посягательства Кроме того, следует заранее заручиться помощью соответствующих специалистов, если есть основания полагать, что подозреваемый использует компьютер как хранилище и инструмент обработки информации о преступной деятельности, например, данных о действительном состоянии учета и движения материальных ценностей, о партнерах по противоправным сделкам и их содержании, другой информации, представляющей интерес для следствия Также очевидной является необходимость пристального изучения средств компьютерной и полиграфической техники, когда есть основания полагать, что с помощью этой техники изготавливались фальшивые документы и ценные бумаги

Необходимым условием использования специальных знаний в сфере компьютерных технологий при расследовании преступления, является наличие у следователя правильных представлений о целесообразности и реальных возможностях использования знаний привлекаемых специалистов, а также информации о данных специалистах и возможности установления контакта с ними С учетом указанных условий, автором

выделяется ряд задач, которые необходимо решить следователю, собирающемуся прибегнуть к помощи специалиста в сфере компьютерных технологий

1 Необходимо выяснить с какой техникой предстоит иметь дело, а также установить тип операционной системы (ОС), под управлением которой находится компьютерная сеть, подлежащая исследованию

Указанная информация необходима для того, чтобы сведущее лицо могло определиться, может ли оно работать с данной системой, или необходимо привлечение иного специалиста в этой отрасли

2 Необходимо подобрать соответствующего специалиста, знания которого будут актуальны в конкретном случае, и связаться с ним

Для этого следователь должен располагать информацией о подобных специалистах, иметь их контактные данные

По мнению автора, для исследования средств компьютерной техники подозреваемого, предпочтение следует отдавать специалистам, имеющим знания и навыки в области защиты информации Такой специалист с наибольшей долей вероятности сумеет выявить и преодолеть способы и средства, используемые для сокрытия информации, которая может оказаться полезной при расследовании преступления

3 Выполнить требования процессуального законодательства, связанные с участием специалиста в следственных действиях

Перед началом следственного действия, в котором участвует специалист, следователь удостоверяется в личности специалиста, выясняет его отношение к подозреваемому, обвиняемому и потерпевшему Далее следователь должен проверить компетентность сведущего лица в области компьютерных технологий Если в качестве специалиста вызывается сотрудник государственного экспертного учреждения, руководитель этою учреждения сам решает вопрос о компетентности специалиста При необходимости у специалиста может отбираться подписка о неразглашении

сведений, составляющих тайну следствия, ставших известными специалисту в связи с участием в расследовании

Во втором параграфе — «Тактические особенности использования специальных знаний в сфере компьютерных технологий при производстве отдельных следственных действий» -рассматриваются тактические особенности использования специальных знаний в сфере компьютерных технологий при производстве таких следственных действий, как осмотр, обыск и выемка

Применительно к теме исследования автор обосновывает и выделяет следующие виды следственного осмотра

- осмотр места происшествия (места преступления),

- осмотр средств компьютерной техники, компьютерных систем и их сетей,

- осмотр машинного носителя информации,

- осмотр электронно-цифрового объекта,

- осмотр документов, изготовленных с помощью компьютерно-технических средств (машинограмм)

В ходе проведенного исследования автор приходит к выводу о том, что в настоящее время, в учебной и специальной литературе, предложено достаточно рекомендаций по производству указанных следственных действий при расследовании преступлений в сфере компьютерной информации Однако, несмотря на то, что в основном эти рекомендации адресованы следователям, они во многом носят технический характер и не могут применяться следователем единолично, без помощи специалиста К тому же, значительная их часть ориентирована на особенности функционирования какой-либо конкретной операционной системы, а постоянное обновление и изменение программного обеспечения, появление новых технических средств обесценивает подобные рекомендации

В работе автором выделяются две основные задачи, на решение которых, должны быть направлены тактические рекомендации для следователя при производстве рассматриваемых следственных действий

1 Привлечение квалифицированных специалистов для обеспечения эффективного осмотра и изъятия компьютерной техники и информации

2 Обеспечение сохранност и доказательств

Для этого, прежде всего, следует изолировать все устройства ввода данных от возможных попыток управления системой При этом необходимо иметь ввиду и сетевые соединения системы, т к при наличии таковых, определенные действия могут совершаться удаленно Поэтому, по возможности, должны быть блокированы все неконтролируемые выходы системы в сеть, следует внимательно изучить все соединения и подключения компьютеров к периферийным устройствам Необходимо заострить внимание на том, что при обыске с производством осмотра и изъятия средств компьютерной техники, следователь должен избегать любых действий, последствия которых он не может предусмотреть заранее

Кроме того, необходимо учитывать возможность попыток со стороны заинтересованных лиц повредить компьютерно - технические средства, машинные носители информации с целью уничтожения информации и ценных данных, а также бумажные записи с именами и паролями доступа

В заключении подводятся итоги исследования, обобщаются предложения, логически вытекающие из теоретических положений и результатов анализа эмпирического материала

Основные положения диссертационного исследования отражены в следующих опубликованных работах автора:

IВ ведущих рецензируемых научных журналах и изданиях, указанных в перечне Высшей аттестационной комиссии:

1 Шаевич, А А Некоторые вопросы определения специальных знаний в области компьютерных технологий / А А Шаевич // Вестник молодых ученых приложение к журналу «Известия ИГЭА» -Иркутск Изд БГУЭП, 2005 -0,3 п л

2 Шаевич, А А Особенности организации взаимодействия со сведущими лицами в области компьютерных технологий при расследовании и раскрытии преступлений / А А Шаевич // Известия Иркутской государственной экономической академии № 5, Иркутск БГУЭП, 2006 - 0,2 п л

3 Шаевич, А А Особенности организации и проведения обыска и выемки при расследовании дел, связанных с использованием средств компьютерной техники / А А Шаевич // Вестник Иркутского Государственного Технического Университета № 1, 2007 - 0,3 п л

IIВ иных научных журналах и изданиях

4 Шаевич, А А Помощь специалиста при проведении обыска и выемки при расследовании преступлений с использованием компьютерных средств / А А Шаевич // Деятельность правоохранительных органов и государственной противопожарной службы в современных условиях проблемы и перспективы развития Материалы Всероссийской научно-практической конференции - Иркутск Восточно-Сибирский институт МВД России, 2004 - 0,2 п л

5 Шаевич, А А Участие специалиста при расследовании преступлений, связанных с применением компьютерных технологий / А А Шаевич // Вестник Восточно-Сибирского Института МВД России 2004 - № 2 (29) - 0,3 п л

6 шаевич, А.А Компьютерная информация как источник доказательств / А А Шаевич // Современность в творчестве вузовской молодежи сборник научных трудов молодых ученых - Вып 7 - Иркутск ВСИ МВД России, 2005 - 0,3 п л

7 Шаевич, А А К вопросу о наименовании рода судебной экспертизы компьютерной техники и информации / А А Шаевич // Роль правоохранительных органов в современном обществе проблемы научно-практического обеспечения материалы X международной научно-практической конференции - Улан-Удэ ФГОУ ВПО ВСГАКИ, 2006 - 0,1 п л

8 Шаевич, А.А О некоторых аспектах классификации судебной экспертизы компьютерной техники и информации / А А Шаевич // Актуальные вопросы судебных инженерно-технических экспертиз Материалы Всероссийской научно-практической конференции — Иркутск Восточно-Сибирский институт МВД России, 2006 - 0,3 п л

9 Шаевич, А А К вопросу о наименовании рода судебной экспертизы компьютерной техники и информации / А А Шаевич // Актуальные вопросы судебных инженерно-технических экспертиз Материалы Всероссийской научно-практической конференции — Иркутск Восточно-Сибирский институт МВД России, 2006 - 0,2 п л

10 Шаевич, А А К вопросу о формах использования специальных знаний в области компьютерных технологий при расследовании преступлений, сопряженных с использованием средств компьютерной техники / А А Шаевич // Актуальные проблемы права, экономики и управления в Сибирском регионе Сборник статей международной научно-практической конференции - Иркутск РИО ГУ НЦ PBX ВСНЦ СО РАМН, 2006 0,1 п л

Отпечатано в типографии ООО «Аспринт» г Иркутск, ул Лапина, 1 «б», тел 202-568 подписано в печать 6 10 07 г Формат 60*90*60 1\16 Бумага офсет Печать РИЗО Уел печ л 1,75 тираж 150 экз Заказ № 22

СОДЕРЖАНИЕ ДИССЕРТАЦИИ
по праву и юриспруденции, автор работы: Шаевич, Антон Александрович, кандидата юридических наук

ВВЕДЕНИЕ

Глава 1. Исходные положения о специальных знаниях в области компьютерной техники и информации, используемых при расследовании преступлений, их носителях и формах применения.

1.1 Понятие специальных знаний, процессуальное положение эксперта и специалиста.

1.2 Специальные знания в сфере компьютерных технологий.

1.3 Формы использования специальных знаний в сфере компьютерных технологий.

Глава 2. Судебная экспертиза компьютерной техники и информации.

2.1 Понятие класса (рода) судебной экспертизы.

2.2. Рода и виды судебной экспертизы компьютерной техники и информации.

Глава 3. Организационно - тактические аспекты использования специальных знаний сведущих лиц в сфере компьютерных технологий при расследовании преступлений.

3.1 Общие положения организации взаимодействия органов расследования со сведущими лицами в сфере компьютерных технологий.

3.2 Тактические особенности использования специальных знаний в сфере компьютерных технологий при производстве отдельных следственных действий. ЗАКЛЮЧЕНИЕ 169 БИБЛИОГРАФИЯ 174 ПРИЛОЖЕНИЯ

ВВЕДЕНИЕ ДИССЕРТАЦИИ
по теме "Особенности использования специальных знаний в сфере компьютерных технологий при расследовании преступлений"

Актуальность темы исследования.

В последние годы информация, становясь одним из определяющих факторов развития современного общества, активно внедряется во все социальные сферы и приобретает все большее значение. Закономерно, что при расширении сферы использования информационных технологий возрастает и количество правонарушений, связанных с компьютерными технологиями. Общественная опасность преступных действий в области компьютерной информации становится все более очевидной. Количество преступлений данного рода возрастает пропорционально внедрению компьютерных систем в самые разнообразные сферы жизнедеятельности общества. Так, за последние шесть лет количество компьютерных преступлений в России увеличилось практически в 10 раз - с 1375 в 2000 году до 14810 в 2005 году1. Однако при этом, отечественная практика расследования таких преступлений пока невелика.

На стадии возбуждения уголовного дела компьютерная информация может служить информационной основой принятия решений, поводом к возбуждению уголовного дела и основанием для возникновения уголовно-процессуальных отношений в целом. Компьютерная информация и ее носители могут рассматриваться в качестве сведений и их источников соответственно в структуре уголовно-процессуального доказательства, но лишь в таких видах, как вещественные доказательства и иные документы. Наряду с этим компьютерная информация может выступать и в качестве обстоятельств, входящих в предмет доказывания, а также иных обстоятельств, имеющих значение для дела.

Расследование компьютерных преступлений существенно отличаются от расследования других "традиционных" преступлений. По

1 См.: Левашова, 10. Сохраняется высокая интенсивность компьютерных атак на критически важные объекты инфраструктуры России. / Ю. Левашова Ьир://\у\у\у.спте-research.ru/news/09.06.2007/3532 данным уголовным делам чаще всего допускаются ошибки, зачастую объясняемые отсутствием надлежащего уровня теоретической и практической подготовки оперативных работников и следователей. Изучение уголовных дел этой категории дает основание полагать, что одной из существенных причин низкого качества следствия является отсутствие систематизированных и апробированных методик расследования компьютерных преступлений, а также ошибки, совершаемые при проведении следственных действий в отношении компьютерной информации либо самих компьютеров.

Обладая специальными знаниями в сфере компьютерной техники, специалисты (эксперты) способны внести неоценимый вклад в деятельность следователя по установлению истины при расследовании преступлений. Причем специальные знания могут применяться не только при расследовании "компьютерных преступлений", т.к. при совершении "традиционных" преступлений компьютер может быть использован для проектирования и изготовления фальсифицированных документов, денежных знаков, для создания и хранения базы данных, содержащей информацию о преступлении и в других целях.

При данных обстоятельствах, следователь не может эффективно работать в одиночку, опираясь только на собственные знания и навыки пользователя персонального компьютера. Иногда может оказаться недостаточно даже знаний, привлекаемого эксперта или специалиста, т.к., в зависимости от обстоятельств дела, могут потребоваться знания в различных областях компьютерных технологий. Несмотря на то, что обязанность поиска и закрепления доказательств лежит на следователе, эффективность производства таких следственных действий как осмотр места происшествия (места преступления), обыск, выемка и др., при расследовании преступлений, связанных с использованием компьютерной техники, приобретает все большую зависимость от организации взаимодействия следователя и специалистов, вовлеченных в проведение данных мероприятий.

Постоянное обновление и изменение программного обеспечения, появление новых технических средств и разнообразие способов их использования, делает невозможным создание универсальной рекомендации по исследованию средств компьютерной техники и компьютерной информации, которая бы могла эффективно применяться во всех случаях, когда у следователя возникает потребность в подобных исследованиях в процессе расследования уголовного дела. Данное обстоятельство влечет за собой необходимость активной разработки и применения общих организационных и тактических приемов использования помощи лиц, обладающих специальными знаниями в области компьютерной информации, для проведения исследования указанных объектов.

В литературе, посвященной расследованию компьютерных преступлений, разными авторами сформирована криминалистическая характеристика неправомерного доступа к компьютерной информации, классификация следов неправомерного доступа к компьютерной информации, классификация способов совершения данного преступления, представлены данные о способах его сокрытия, орудиях и средствах совершения, разработана методика исследования и обыска средств компьютерной техники. Однако, несмотря на бесспорную теоретическую и практическую значимость данных исследований, применение подобных методик следователем без помощи специалистов может привести к необратимой потере вещественных доказательств и информации.

Проблемы рационального использования специальных знаний в раскрытии и расследовании преступлений давно привлекают внимание научных и практических работников. Однако они носят общетеоретический характер или посвящены более традиционным криминалистическим объектам применения специальных знаний, в контексте компьютерных технологий эта проблема практически не освещалась. В связи с новизной компьютерной техники и компьютерной информации как объектов изучения при раскрытии и расследовании преступлений, исследования особенностей использования специальных знаний в области компьютерной информации носят отрывочный, фрагментарный характер и чаще всего сводятся к отдельным, частным рекомендациям. Почти во всех работах, посвященных расследованию преступлений в сфере компьютерной информации, указывается на целесообразность привлечения специалистов, в той или иной мере, раскрывается содержание их помощи. Но организация и тактика использования сведущих лиц при расследовании преступлений сопряженных с использованием средств компьютерной техники, если и анализировались, то редко, фрагментарно.

В связи с этим, актуальным является исследование проблем процессуальных и иных отношений между следователем и субъектами, применения специальных знаний в сфере компьютерных технологий при расследовании преступлений.

Степень научной разработанности темы.

Вопросам использования специальных знаний при раскрытии и расследовании преступлений всегда уделялось немало внимания в юридической литературе. А появление новых видов знаний и технических средств, которые могут оказаться полезными при расследовании преступлений, неизменно ставит вопросы, связанные с различными проблемами организации их использования, появления нового вида экспертных исследований и т.д. Такая ситуация начала складываться в начале - середине девяностых годов XX века, в связи возрастанием влияния средств коммуникации и компьютерной техники на все стороны общественной жизни.

Криминалистические исследования проблем использования специальных знаний, взаимодействия специалиста и эксперта со следователем при расследовании преступления проводились P.C. Белкиным, A.M. Зининым, Ю.Г. Коруховым, В.Н. Маховым, Ю.К. Орловым, Е.В. Селиной, A.A. Эйсманом и др.

Особенности методики производства следственных действий и оперативно - розыскных мероприятий, связанных с исследованием компьютерной техники и информации, раскрываются в работах О.Я. Баева, Ю.М. Батурина, М.С. Гаврилова, Ю.В. Гаврилина, В.Б. Вехова, А.Г. Волеводза, A.C. Егорышева, Е.П. Ищенко, В.Е. Козлова, В.В. Крылова, В.А. Мещерякова, A.JT. Осипенко, H.A. Селиванова, Н.Г. Шурухнова, и др.

Вопросы производства экспертных исследований компьютерно-технических средств и компьютерной информации рассматриваются в работах Т.В. Аверьяновой, A.A. Васильева, Е.Р. Российской, А.И. Семикаленовой, А.И. Усова, А.Н. Яковлева и др.

Несмотря на большое количество публикаций посвященных расследованию преступлений связанных с использованием компьютерной техники, появившихся в последнее время, общим недостатком большинства из этих работ можно считать, принятое в них, освещение вопросов использования специальных знаний. Почти во всех работах уделяется немало внимания вопросам назначения и производства экспертизы компьютерной техники и информации, однако, большинство из предлагаемых рекомендаций трудны для самостоятельного применения лицами, осуществляющими расследование. В связи с этим, многими авторами указывается на целесообразность привлечения специалистов, в той или иной мере раскрывается содержание их помощи. Однако тактика использования специалистов практически не рассматривается, изложение сводится к отдельным, частным рекомендациям.

Объект и предмет исследования.

Объектом выступает судебно-следственная и экспертная практика использования специальных знаний в области компьютерных технологий при расследовании преступлений связанных с использованием средств компьютерной техники.

Предметом диссертационного исследования являются закономерности использования специальных знаний в сфере компьютерных технологий при расследовании преступлений.

Цель и основные задачи исследования.

Основной целью исследования является рассмотрение теоретических и практических вопросов использования специальных знаний в области компьютерных технологий при расследовании преступлений, связанных с использованием средств компьютерной техники, разработка научно обоснованных рекомендаций и рациональных способов организации взаимодействия следователя со специалистами и экспертами при применении указанных специальных знаний.

Для достижения цели исследования поставлены следующие задачи диссертационного исследования:

- анализ понятий и видов специальных знаний в сфере компьютерных технологий, используемых при расследовании преступлений, и форм их применения;

- рассмотрение вопросов судебной экспертизы, при производстве которой применяются специальные знания в сфере компьютерных технологий;

- разработка рациональных способов организации взаимодействия следователя с лицами, обладающими указанными специальными знаниями, при расследовании преступлений, связанных с использованием средств компьютерной техники;

- выявление особенностей использования специальных знаний в сфере компьютерных технологий при производстве отдельных следственных действий.

Методологической основой диссертационного исследования являются диалектическая теория познания, формальная логика, методы системного анализа и синтеза, аналогии, обобщения и классификации.

Теоретической базой диссертационного исследования послужили работы ведущих ученых в области криминалистики, компьютерных технологий, уголовного права, уголовного процесса и судебной экспертизы. Также использованы законы и подзаконные акты, регламентирующие работу, следственных и экспертных подразделений МВД РФ, судебных и экспертных учреждений Минюста РФ.

Нормативно-правовую базу составили положения Конституции ^ РФ, Уголовно-процессуального кодекса РФ, Федеральных законов и подзаконные нормативные акты министерств и ведомств России, имеющие прямое или косвенное отношение к исследуемой проблеме.

Эмпирическая база исследования.

Достоверность и обоснованность выводов, полученных в результате исследования, подтверждается эмпирическими данными. Их репрезентативность, как важнейшая предпосылка научной обоснованности и достоверности полученных результатов, подтверждается объемом и содержанием собранного и проанализированного эмпирического материала.

В основу работы положены результаты обобщения данных изучения материалов (в том числе и архивных) 120 уголовных дел по статьям 272, 273, 165, 183 УК РФ, находившихся в оперативном сопровождении отдела «К» при ГУВД Иркутской области. Также, в основу исследования включены данные, полученные в ходе интервьюирования сотрудников правоохранительных органов (следователей, оперативных работников, экспертов) и анкетного опроса 54 преподавателей кафедр

Уголовного процесса и Криминалистики и 70 сотрудников правоохранительных органов (следователей, оперативных работников) по, специально разработанным автором, анкетам.

Научная новизна диссертационного исследования состоит в проведении комплексного рассмотрения теоретических положений концепции судебных экспертиз, в основе которых лежат специальные знания в области компьютерных технологий, а также в уточнении существующих и создании новых теоретических и практических рекомендаций по использованию помощи специалистов при раскрытии и расследовании преступлений, совершенных с использованием средств компьютерной техники. Элементы новизны содержатся и в положениях выносимых на защиту. Основные положения, выносимые на защиту.

1. Обоснование вывода о предпочтительности использования термина «знания», нежели термина «познания».

2. Выделение и систематизация видов использования специальных знаний в области компьютерных технологий на различных стадиях раскрытия и расследования преступлений.

3. Предложенное наименование рода судебной экспертизы, основанной на применении специальных знаний в области компьютерных технологий - «экспертиза компьютерной техники и информации», которое позволяет выделить два родовых объекта экспертного исследования:

- аппаратные средства компьютерной и иной техники, обладающей микросхемами и памятью;

4. Обоснование вывода о целесообразности использования, в рекомендациях для практических работников по использованию специальных знаний в сфере компьютерных технологий при расследовании преступлений, не классификации, а обозначения основных объектов и, решаемых данной экспертизой, задач.

5. Обоснование выделения и группировки задач, решаемых рассматриваемым родом судебных экспертиз, а также выделение основных видов объектов ее исследования.

6. Научно обоснованные рекомендации и рациональные способы организации взаимодействия следователя лицами, обладающими специальными знаниями в сфере компьютерных технологий при производстве следственных действий при расследовании преступлений, связанных с использованием средств компьютерной техники.

Теоретическая значимость исследования определяется вкладом автора в развитие теоретических и практических аспектов использования специальных знаний в сфере компьютерных технологий при расследовании преступлений. Содержащиеся в работе положения и выводы направлены на углубление, обобщение и конкретизацию организационных и тактических особенностей использования специальных знаний в сфере компьютерных технологий, взаимодействия следователя со специалистами и экспертами, обладающими указанными знаниями, при расследовании преступлений сопряженных с использованием средств компьютерной техники. Они могут быть полезными для дальнейших исследований, связанных с проблемами расследования преступлений в сфере компьютерной информации.

Апробация результатов исследования.

Апробация и внедрение в практическую деятельность результатов диссертационной работы позволяет существенно повысить уровень использования специальных знаний в области компьютерных технологий при расследовании преступлений.

Сформированные в диссертации теоретические положения, выводы, предложения и практические рекомендации отражены в восьми опубликованных работах соискателя. Результаты исследования обсуждались и были одобрены на заседаниях кафедры криминалистики Восточно-Сибирского института МВД России и используются там, в учебном процессе, получили апробацию в выступлениях автора на: Всероссийской научно-практической конференции «Проблемы теории и практики следственной работы в свете нового УПК Российской Федерации» (г. Иркутск, 15-16 апреля 2004 г.); Всероссийской научно-практической конференции «Деятельность правоохранительных органов и государственной противопожарной службы в современных условиях: проблемы и перспективы развития» (г. Иркутск, 22 - 23 апреля 2004 г.); Всероссийской научно-практической конференции «Актуальные вопросы судебных инженерно-технических экспертиз» (г. Иркутск, 24 - 25 апреля 2006 г.).

Структура диссертации определяется целью и задачами исследования. Работа состоит из введения, трех глав, включающих в себя семь параграфов, заключения, библиографического списка и приложений.

ВЫВОД ДИССЕРТАЦИИ
по специальности "Уголовный процесс, криминалистика и судебная экспертиза; оперативно-розыскная деятельность", Шаевич, Антон Александрович, Иркутск

Заключение.

Предпринятое автором исследование в соответствии с его целью и задачами позволило предложить решение ряда теоретических и прикладных вопросов:

1. При современном уровне развития науки и техники, участие специалиста в следственных действиях является одним из важнейших условий обеспечения эффективности расследования преступлений. Участие специалиста, эксперта в расследовании преступления предполагает определение четкого правового положения следователя и указанных лиц, их прав и обязанностей, установление основных элементов их взаимодействия между собой. Данные вопросы регламентированы принятым уголовно-процессуальным кодексом Российской Федерации в 27-ой главе, устанавливающей порядок производства экспертизы, статьями 57, 58, 80, 168, 251, 269, 270, 282, 283, а также в Федеральным законом «О государственной судебно-экспертной деятельности в Российской Федерации» от 31.05. 2001г. № 73-Ф3.

2. Привлекая специалистов к участию в следственных действиях, назначая экспертизу, необходимо помнить о предметной специализации экспертов и специалистов. Специализация сведущих лиц в области компьютерных технологий определяется через наличие углубленных знаний и опыта работы с определенными операционными системами и программным обеспечением, компьютерными сетями и техническими устройствами.

3. Основной процессуальной формой использования специальных познаний при расследовании и судебном рассмотрении уголовных дел является экспертиза. Род судебных экспертиз, при производстве которых используются специальные познания в сфере компьютерной техники и информационных технологий, начал формироваться с начала 90-х годов

XX века. Для обозначения данного рода судебной экспертизы предлагались следующие наименования: программно - техническая, инженерно -компьютерная, судебно - техническая экспертиза информационно -вычислительных систем, судебно - кибернетическая, информационно -техническая, информационно - технологическая экспертиза и др.

В настоящее время в теории судебной экспертизы за этим родом экспертиз закрепился, предложенный в 1996 году Е. Р. Российской, термин судебной компьютерно - технической экспертизы. Поскольку из данного определения - «компьютерно-техническая экспертиза» можно сделать вывод, что данный вид экспертизы занимается исследованием только технической части компьютерной системы, нами предлагается использовать следующее наименование этого класса экспертиз -экспертиза компьютерной техники и информации.

Предложенное наименование, позволяет выделить два родовых объекта экспертного исследования:

- аппаратные средства компьютерной и иной техники, обладающей микросхемами и памятью;

- компьютерная информация, включающая в себя средства программного обеспечения; данные, представленные в текстовой, графической, аудиовизуальной форме и иные электронно - цифровые объекты. Перечисленные объекты, в зависимости от поставленных задач, могут исследоваться как комплексно, так и самостоятельно, независимо друг от друга.

4. Развитие и совершенствование экспертизы компьютерной техники и информации находится в прямой зависимости от научно -технического прогресса в сфере компьютерных и информационных технологий. В данных условиях, создание классификации, которая могла бы успешно применяться при назначении и производстве судебных экспертиз, не представляется возможным. При отсутствии единого понимания не только объектов и методов проведения экспертиз такого рода, но и самого их существа, принятие и использование какой - либо жесткой классификации, может привести к существенному сужению возможностей применения специальных знаний при производстве экспертных исследований компьютерной техники и информации.

Для снижения негативного влияния указанных факторов на процесс принятия решения о производстве экспертного исследования, в постановлении на производство судебной экспертизы, предлагается, указывать родовое наименование экспертизы. А в рекомендациях для практических работников, по использованию специальных знаний в сфере компьютерных технологий при расследовании преступлений, для получения представления о возможностях исследуемого рода экспертизы, использовать не классификацию, а обозначить основные объекты и, решаемые экспертизой, задачи.

5. В соответствии с криминалистической теорией, среди основных задач, разрешаемых судебной экспертизой исследуемого рода, по характеру основных целей экспертного исследования выделены: идентификационные задачи, диагностические задачи, классификационные задачи и поисково -идентификационные задачи.

6. Организация и процесс исследования средств компьютерной техники и компьютерной информации, при расследовании преступлений сопряженных с их использованием, с целью получения сведений представляющих интерес для следствия, а особенно использование полученных сведений в качестве доказательств, представляют значительные сложности для правоохранительных органов. Несмотря на определенное количество научных работ и методических рекомендаций, формирующийся практический опыт, многие вопросы, связанные с указанными действиями, остаются недостаточно неисследованными. Существует немало проблемных моментов в данной области, вызванных различными подходами представителей технических и юридических отраслей науки, расхождением теории и практики.

Получение и анализ доказательств, основанных на исследовании средств компьютерной техники и компьютерной информации, как при расследовании компьютерных преступлений, так и при расследовании традиционных (когда в этом возникает необходимость) является сложной и трудно решаемой на практике задачей. Ее решение требует не только особой тактики производства следственных действий и проведения дополнительных организационных мероприятий, но и грамотного применения специальных знаний в данной области.

Несмотря на то, что разработаны программы и проводится соответствующая профессиональная подготовка, в частности в Саратовском юридическом институте МВД России, на сегодняшний день правоохранительные органы не располагают достаточным количеством специалистов, способных оперативно выявлять и расследовать компьютерные преступления, проводить квалифицированные исследования компьютерной техники и информации. Поэтому, привлечение сведущих лиц в области компьютерных технологий, не являющихся сотрудниками экспертно-криминалистических центров, представляется наиболее эффективным из доступных способов решения исследуемой проблемы.

Поскольку, во всех случаях, когда сложившаяся следственная ситуация требует производства действий с использованием специальных знаний в области компьютерных технологий, следует привлекать соответствующих специалистов, а количество таких ситуаций возрастает пропорционально уровню внедрения компьютерных технологий во все сферы человеческой деятельности, нами разработаны рекомендации, облегчающие организацию использования рассматриваемых специальных знаний. Данные рекомендации не претендуют на универсальную и детальную проработку действий, которые необходимо совершить следователю для проведения полноценного исследования компьютерных систем и сетей, т.к. ситуации и обстоятельства, в которых может понадобиться подобное исследование, редко совпадают и не поддаются прогнозированию. Поэтому нами предлагается основа алгоритма действий, которые должен выполнить следователь, для организации эффективного использования знаний сведущих лиц, рассматриваемой категории. Данный алгоритм опирается на три ключевых положения, соблюдение которых, обеспечивает результативность проведения исследований средств компьютерной техники и информации с целью обнаружения ориентирующей информации и следов совершения преступления, которые впоследствии могут быть использованы в качестве доказательств.

1. Выяснение специфики, характера специальных знаний в области компьютерных технологий (знание конкретной операционной системы, языков программирования и т.п.), которые могут потребоваться в данном случае.

2. Вызов соответствующего специалиста или нескольких. При этом следователь уже должен располагать информацией о специалистах подобного рода, иметь их контактные данные.

3. На месте производства следственных действий, обеспечить сохранность следов преступных действий, условия для работы специалиста.

174

БИБЛИОГРАФИЯ ДИССЕРТАЦИИ
«Особенности использования специальных знаний в сфере компьютерных технологий при расследовании преступлений»

1. Конституция Российской Федерации. М.: Бек. 1996. - 62с.

2. Уголовно-процессуальный кодекс РФ и УПК РСФСР (в сравнительных таблицах): Учебно методическое пособие. -Красноярск: «Буква», 2002. - 574 с.

3. Уголовный кодекс Российской Федерации. М.: Юстиция, 1996.-198с.

4. Кодекс Российской Федерации об административных правонарушениях. М.: ТК Велби, 2004. - 288 с.

5. Гражданский кодекс Российской Федерации. Ч. 1,2, 3. М.: ИКФ «ЭКМОС», 2002. - 272 с.

6. О внесении изменений в Уголовно-процессуальный кодекс Российской Федерации. Федеральный закон Российской Федерации от 4 июля 2003 г. №92-ФЗ // Российская газета. 2003 - 10 июля.

7. О государственной судебно-экспертной деятельности в Российской Федерации. Федеральный закон от 31.05. 2001г. № 73-Ф3 // Российская газета. 2001 - 5 июня.

8. Об информации, информатизации и защите информации. Федеральный закон от 20.02.1995г. № 24-ФЗ // Собрание законодательства Российской Федерации. 1995. - №8.

9. Об электронной цифровой подписи. Федеральный закон от 10.01.2002 № 1-ФЗ // Российская газета от 12 января 2002 г. -№ 009.

10. О связи Федеральный закон от 18.06.2003. № 126-ФЗ // Собрание законодательства РФ. 2003. - № 28.

11. Об усилении борьбы с преступлениями в сфере высоких технологий. Распоряжение правительства от 22.10.1999г. № 1701 р.

12. О правовой охране программ для электронных вычислительныхмашин и баз данных. Закон РФ № 3523-1 от 23.09.1992 (в ред. Федерального Закона РФ № 177-ФЗ от 21.12.2002) // Российская газета 1992.-20 октября.

13. Руководящий документ Гостехкомиссии России «Защита от несанкционированного доступа к информации». М.: ГТК РФ, 1999. -11 с.

14. ГОСТ 34.003-90. Информационная технология. Комплекс стандартов на автоматизированные системы. Термины и определения. М.: Изд-во стандартов.

15. ГОСТ Р 34.10-2001. Информационная технология. Криптографическая защита информации. Процессы формирования и проверки ЭЦП. М.: Изд-во стандартов, 2001.

16. Комментарии к законодательству, постатейные материалы.

17. Безлепкин, Б.Т. Комментарий к уголовно процессуальному кодексу Российской Федерации (постатейный). - 3-е изд., перераб. и доп. / Б.Т. Безлепкин. - М.: ТК Велби, 2003. - 936 с.

18. Комментарий к уголовно процессуальному кодексу Российской Федерации / Под общ. ред. Мозякова В.В. - М.: Изд. «Экзамен XXI», 2002.-864 с.

19. Комментарий к Федеральному закону "О государственной судебно-экспертной деятельности в Российской Федерации" и к главе 27 УПК РФ

20. Производство судебной экспертизы". / Под ред. Чурилова С.Н. М.: ИКФ "ЭКМОС", 2003. - 360 с.

21. Комментарий к Федеральному закону «Об оперативно розыскной деятельности». С постатейным приложением нормативных актов и документов / Авт. - сост. Шумилов А.Ю. 3-е изд., испр. и доп. - М.: Изд. Шумилова И.И., 2001. - 319 с.

22. Словари и энциклопедические справочники

23. Белкин, P.C. Криминалистика: Учебный словарь справочник. / P.C. Белкин М.: Юристъ, 1999.-268 с.

24. Краткий философский словарь / Под ред. А.П. Алексеева. М.: «Проспект», 1999. - 400 с.

25. Словарь иностранных слов. 12-е изд. -М.: Рус. Яз., 1985. - 608 с.

26. Словарь русского языка Ожегов С.И. издание 17-е / Под ред. Шведовой Н.Ю. М.: Русский язык, 1985. 797 с.

27. Энциклопедия судебной экспертизы / Под ред. Т.В. Аверьяновой, Е.Р. Российской. М.: Юристъ, 1999. - 552 с.

28. Монографии, методические рекомендации.

29. Айков Д., Компьютерные преступления. Руководство по борьбе с компьютерными преступлениями: Пер. с англ. / Д. Айков, К. Сейгер, У. Фонсторх. М.: Мир, 1999. - 351 с.

30. Баев, О.Я. Тактика уголовного преследования и профессиональной защиты от него. Следственная тактика: Научно-практическое пособие,/ О. Я. Баев. М.: "Экзамен", 2003. - 432 с.

31. Бэнкс, М.А. Информационная защита ПК: перевод с англ. / Михаэль А. Бэнкс. К.: ВЕК +, М.: Энтроп, СПб.: Корона-Принт 2001. - 272 с.

32. Вехов, В.Б. Особенности расследования преступлений, совершаемых с использованием средств электронно вычислительной техники: Учеб. - метод, пособие. Изд. 2-е, доп. и испр. / В.Б. Вехов - М.: ЦИ и НМОКП МВД России, 2000. - 64 с.

33. Вехов, В.Б., Попова В.В., Илюшин Д.А. Тактические особенности расследования преступлений в сфере компьютерной информации: науч.-практ. пособие, 2-е изд. доп. и испр. / В.Б. Вехов, В.В. Попова, Д.А. Илюшин. М.: ЛексЭст, 2004. - 160 с.

34. Гармаев, Ю.П. Незаконная деятельность адвокатов в уголовном судопроизводстве. / Ю.П. Гармаев. М.: Экзамен, 2005. - 512 с.

35. Егорышев, A.C. Расследование и предупреждение неправомерного доступа к компьютерной информации. / A.C. Егорышев. Уфа: Восточный университет, 2005. - 148 с.

36. Задорожко, С.М. Методические рекомендации по расследованию преступлений в сфере компьютерной информации. / С.М. Задорожко,

37. A.B. Остроушко, A.C. Прохоров. М.: КМУ Следственный комитет при МВД России, 1997.-30 с.

38. Зубаха, B.C. Общие положения по назначению и производству компьютерно технической экспертизы: Методические рекомендации. /

39. B.C. Зубаха, А.И. Усов, Г.В. Саенко. М.: ГУ ЭКЦ МВД России, 2001

40. Использование компьютерной информации при расследовании уголовных дел: Методические рекомендации. / Отдел Криминалистики прокуратуры Кировской области. Киров. - 11 с.

41. Козлов, В.Е. Теория и практика борьбы с компьютерной преступностью. / В.Е. Козлов. М.: Горячая линия - Телеком, 2002. -336 с.

42. Криминалистическая экспертиза: возникновение, становление и тенденции развития. Под. ред. Лаврова В.П. М. : ЮИ МВД РФ, 1994 -231с.

43. Курушин, В.Д. Компьютерные преступления и информационная безопасность. / В.Д. Курушин, В.А. Минаев. М.: Новый Юрист, 1998. -256 с.

44. Мандиа К. Защита от вторжений. Расследование компьютерных преступлений. Пер. с англ. / Кевин Мандиа, Крис Просис М.: ЛОРИ, 2005. - 476 с.

45. Махов, В.Н. Использование знаний сведущих лиц при расследовании преступлений. / В.Н. Махов. М.: РУДН, 2000. - 296 с.

46. Михайлов, И.Ю. Носители цифровой информации (обнаружение, изъятие, назначение компьютерно технической экспертизы): Методические рекомендации. / И.Ю. Михайлов. - ЭКЦ, при УВД Курганской области, 2003г.

47. Осипенко, А.Л. Борьба с преступностью в глобальных компьютерных сетях: Международный опыт. / А.Л. Осипенко. М.: Норма, 2004. - 432 с.

48. Российская, Е.Р. Судебная экспертиза в гражданском, арбитражном, административном и уголовном процессе. / Е.Р. Российская. М.: НОРМА, 2005. -656 с.

49. Российская, Е.Р. Судебная компьютерно техническая экспертиза. / Е.Р. Российская, А.И. Усов. -М.: Право и закон, 2001,- 414 с.

50. Руководство для следователей / Под. общ. ред. В.В. Мозякова. М.: «Экзамен», 2005.-912 с.

51. Селина, Е.В. Доказывание с использованием специальных познаний по уголовным делам. / Е.В. Селина. М.: Юрлитинформ, 2003. - 128 с.

52. Селина, Е.В. Применение специальных познаний в уголовном процессе. / Е.В. Селина. М.: Юрлитинформ, 2002. - 144 с.

53. Смирнова, С.А. Судебная экспертиза на рубеже XXI века. Состояние, развитие, проблемы. 2-е изд. доп. и перераб. / С.А. Смирнова. СПб. Питер, 2004. - 875с.

54. Соловьев, JI.H. Вредоносные программы: расследование и предупреждение преступлений. / JT.H. Соловьев. М,: Собрание, 2004. -224 с.

55. Усов, А.И. Методы и средства решения задач компьютерно-технической экспертизы: Учебное пособие. / А.И. Усов. М.: ГУ ЭКЦ МВД России, 2002. - 200 с.

56. Усов, А.И. Судебно-экспертное исследование компьютерных средств и систем: Основы методического обеспечения: Учебное пособие / Под ред. проф. Е.Р. Российской. М.: Экзамен, Право и закон, 2003. -368 с.

57. Уфимцев, Ю.С. Информационная безопасность России / Ю.С. Уфимцев, Е.А. Ерофеев и др. — М.: «Экзамен», 2003. — 560 с.

58. Эйсман, A.A. Заключение эксперта (Структура и научное обоснование). / A.A. Эйсман. М.: Юрид. лит., 1967

59. Юсупов, P.M. Научно-методологические основы информатизации. / P.M. Юсупов, В.П. Заболотский. — СПб.: Наука, 2000. 455 с.

60. Учебники, учебные пособия.

61. Еникеев, М.И. Юридическая психология. С основами общей и социальной психологии: Учебник для вузов. / М.И. Еникеев. М.: Норма, 2005.-640 с.

62. Зинин, A.M. Криминалист в следственных действиях: Учебно-практическое пособие. / A.M. Зинин. М.: Экзамен, Право и закон, 2004. - 144 с.

63. Информатика для юристов: Учебник. О.Э. Згадзай, С.Я. Казанцев, JI.A. Казанцева; Под ред. С.Я. Казанцева. М.: Мастерство, 2001. - 256 с.

64. Криминалистика. Учебник для вузов. / Под ред. P.C. Белкина. — М.: «НОРМА»: НОРМА—ИНФРА-М, 2000. 990 с.

65. Криминалистика: Учебник / Под ред. Е.П. Ищенко. М.: «КОНТРАКТ»: ИНФРА-М, 2003. - 748 с.

66. Криминалистика: Учебник. Изд. 2-е, доп. и перер. / Под ред. A.A. Закатова, Б.П. Смагоринского М.: ИМЦ ГУК МВД России, 2003. - 432 с

67. Криминалистика: Учебник. / Н.Г. Шурухнов М.: Эксмо, 2005. - 720 с.

68. Криминалистика: Учебник / Отв. ред. Н.П. Яблоков. 2-е изд., перераб. и доп. — М.: Юристъ, 1999. - 718 с.

69. Криминалистическая методика расследования отдельных видов преступлений: Учебное пособие в 2-х частях. Ч. 2: / Под ред. А.П. Резвана, М.В. Субботиной. М.: ИМЦ ГУК МВД России, 2002. - 232 с.

70. Лихачева,. A.A. Современные возможности криминалистических экспертиз: Учебно-методическое пособие. / A.A. Лихачева, Р.Ф. Шайдулин. Казань: КЮИ МФД России, 2004. - 47 с.

71. Мазуров, В.А. Компьютерные преступления: классификация и способы противодействия: Учебно-практическое пособие. / A.B. Мазуров. М.: «Палеотип», «Логос», 2002. - 148 с.

72. Орлов, Ю.К. Заключение эксперта и его оценка (по уголовным делам): Учебное пособие. / Ю.К. Орлов- М.: Юрист, 1995. 64 с.

73. Преступления в сфере компьютерной информации: квалификация и доказывание. Учеб. Пособие / Под ред. Гаврилина Ю.В. М.: ЮИ МВД РФ, 2003.- 245 с.

74. Расследование неправомерного доступа к компьютерной информации. Учебное пособие/ Под ред. Шурухнова Н.Г. 2-е изд., перераб. и доп. - М.: Московский университет МВД России, 2004. - 352 с.

75. Сибиряков, СЛ. Криминологическая характеристика и профилактика компьютерных преступлений. Учебное пособие. / СЛ. Сибиряков-Волгоград, 1999.-27 с.

76. Снетков, В.А. Основы деятельности специалиста экспертно -криминалистических подразделений органов внутренних дел. Учебное пособие. / В.А. Снетков. М.: ГУ ЭКЦ МВД России, 2001. - 72 с.

77. Справочная книга криминалиста. / Под ред. Селиванова H.A. М.: Изд. НОРМА (Издательская группа НОРМА - ИНФРА М), 2000 стр. 727.

78. Чуфаровский, Ю.В. Психология оперативно-розыскной и следственной деятельности: учеб. пособие. / Ю.В. Чуфаровский М.: Изд-во Проспект, ТК Велби, 2006. - 208 с.

79. Эксперт. Руководство для экспертов органов внутренних дел. / Под ред. Аверьяновой Т.В., Статкуса В.Ф. М.: КноРус, Право и закон, 2003. - 592 с.

80. Периодические издания, публикации в сети интернет.

81. Вехов, В.Б. Электронные технические устройства как орудия преступлений /В.Б. Вехов // Защита информации. Конфидент. 2001. № 2 (38).-С. 80-83.

82. Вехов, В.Б. Документы на машинном носителе /В.Б. Вехов // Законность, 2004. № 2 (832). С. 18 - 20.

83. Вехов, В.Б. Особенности организации и тактика осмотра места происшествия при расследовании преступлений в сфере компьютерной информации /В.Б. Вехов // Российский следователь, 2004. № 7. С. 2 - 5.

84. Гаврилов, М. Обыск с извлечением компьютерной информации / М. Гаврилов, И. Иванов, В. Комиссаров // Законность. 1999. -№ 3. С. 14.

85. Гаврилов, М. Следственный осмотр при расследовании преступлений в сфере компьютерной информации / М. Гаврилов, И. Иванов // Законность.-2001. №9. С. 11 15.

86. Гальченко, А. Осмотр места происшествия по делам о нарушении авторских прав на аудиовизуальные произведения /А. Гальченко // Законность, 2004. № 4. С. 22 - 25.

87. Гридчин, A.A. Правовое регулирование условий допустимости доказательств / A.A. Гридчин // Следователь. 1998. - № 4. С. 12-14.

88. Григорьев, М. Электронная записная книжка еще один источник информации / М. Григорьев // Законность, 1999. - № 9. С. 39 - 41.

89. Громов, H.A. Процессуальное закрепление представленных предметов и документов / H.A. Громов, В.А. Пономаренков, А.Н. Гущин // Следователь. 1999. №1. С.37-39.

90. Жигалов, Н.Ю. Особенности производства обыска при расследовании компьютерных преступлений. / Н.Ю. Жигалов //Современные проблемы криминалистики: Межвуз. сб. науч. тр. /Под общ. ред. Смагоринского Б.П. Волгоград: ВЮИ МВД России, 1999. - 224 с.

91. Зайцев, П. Электронный документ как источник доказательств / П. Зайцев // Законность, 2002. № 4. С. 40 - 44.

92. Зернов, С.И. Проблемы обеспечения качества работы специалиста и эксперта./ С.И. Зернов //Кримирналистика XXI век: Материалы научно -практической конференции: В 2 т. М.: ГУ ЭКЦ МВД России, 2001. Т. 2, 320 с.

93. Иванов, H.A. Комплексная экспертиза документов (компьютерно-техническая и реквизитов документов), изготовленных способами цифровой фальсификации / H.A. Иванов // Российский следователь, 2004.-№ 10. С. 2-4

94. Иванов, H.A. Об актуальных проблемах экспертизы документов на машинных носителях. / H.A. Иванов // Эксперт криминалист, 2005 №0. С. 9 - 13.

95. Кокорин, П.А. Судебная экспертиза и деятельность специалиста -основные формы использования специальных знаний в работе следователя / П.А. Кокорин // Сибирский юридический вестник, 2000. -№ 4. С. 72 75.

96. Комиссаров, В. Обыск с извлечением компьютерной информации / В. Комиссаров, М. Гаврилов, А. Иванов // Законность, 1999. № 3. С. 1116.

97. Комкова, Е.А. Информационно технологическая экспертиза / Е.А. Комкова, П.П. Комков // Актуальные вопросы экспертной практики: Сб. научных статей. Саратов, 2001. С. 66 - 69.

98. Корнелюк, О.В. Судебная экспертиза: правовые основы и практика применения / О.В. Корнелюк // Следователь, 2004. № 5. С. 54 - 56.

99. Костин, П.В. Место машинных носителей информации в механизме преступлений в сфере экономики, совершаемых с использованием средств компьютерной техники / П.В. Костин // Российский следователь, 2006.-№7. С. 11-16.

100. Краснова, Л.Б. Компьютерные объекты в теории и практике криминалистики / Л.Б. Краснова // Воронежские криминалистические чтения: Сб. науч. трудов. Вып. 5 / Под ред. О.Я. Баева. Воронеж: Изд-во Воронеж, гос. ун-та, 2004. С. 131 - 136.

101. Крылов, В.В. Криминалистические проблемы оценки преступлений в сфере компьютерной информации / В.В. Крылов // Уголовное право, 1998.-№3. С. 81 -89

102. Кукарникова, Т.Э. Предварительное исследование электронного документа / Т.Э. Кукарникова // Воронежские криминалистические чтения: Сб. науч. трудов. Вып. 5 / Под ред. О.Я. Баева. Воронеж: Изд-во Воронеж гос. ун-та, 2004. С. 137 - 146.

103. Менжега, М.М. Особенности осмотра и выемки при расследовании создания, использования и распространения вредоносных программ для ЭВМ. / М.М. Менжега // Следователь, 2004. № 10. С. 29 - 30.

104. Мещеряков, В.А. Электронные цифровые объекты в уголовном процессе и криминалистике // Воронежские криминалистические чтения: Сб. науч. трудов. Вып. 5 / Под ред. О.Я. Баева. / В.А. Мещеряков// -Воронеж: Изд-во Воронеж, гос. ун-та, 2004. С. 153 169.

105. Нехорошева, О. Изъятие компьютерной техники и информации / О. Нехорошева// Законность, 2004. -№ 8. С. 15-18.

106. Погодин, С.Б. Особенности расследования преступлений в сфере компьютерной информации / С.Б. Погодин // Российский следователь, 2004.-№7. С. 6-9.

107. Подольный, H.A. Некоторые особенности выявления, раскрытия и расследования компьютерных преступлений / H.A. Подольный, А.Г. Ширманов // Российский следователь, 2004. № 1. С. 9 - 14.

108. Семенов, А. Ю. Некоторые аспекты выявления, изъятия и исследования следов, возникающих при совершении преступлений в сфере компьютерной информации / А.Ю. Семенов // Сибирский юридический вестник, 2004. № 1. С. 53 - 55.

109. Семенов, В.Н. Судебно-кибернетическая экспертиза инструмент борьбы с преступностью XXI века / В.Н. Семенов, О.В. Мотуз // Конфидент, 1999. - № 3.

110. Ткачев, A.B. Проблемы экспертных исследований информации, зафиксированной на машиночитаемых носителях / A.B. Ткачев // Вестник московского университета. 2003. -№ 1. с. 93 - 105

111. Усов, А.И. Основные методы и средства решения задач компьютерно технической экспертизы / А.И. Усов //Криминалистика XXI век: Материалы научно - практической конференции: В 2 т. - М.: ГУ ЭКЦ МВД России, 2001. Т. 1, 408 с.

112. Шашкин, С. Исследование документов, выполненных с помощью компьютерных технологий / С. Шашкин, П. Бондаренко // Законность, 2003. № 1. С. 20-22.

113. Шашкин, С.Б. Проблемы судебной экспертизы принтеров в свете некоторых частных криминалистических теорий / С.Б. Шашкин // Следователь, 1999. № 2. С. 58 60.

114. Ярыш, В.Н. Расследование преступлений в сфере высоких технологий / В.Н. Ярыш, В.П. Ходжейса, Ю.В. Францифоров // Следователь, 2003. № 8. С. 41 - 43.

115. Артамонова, А.Е. Расследование преступлений в сфере движения компьютерной информации -http://www.sbcinfo.ru/articles/8th2000conf/712.htm

116. Головин А.Ю. Голубев В.А., Проблемы расследования преступлений в сфере использования компьютерных технологий. http://www.cnme-research.org/library/Newg.htm

117. Голубев В.А. Компьютерная информация как доказательство по уголовному делу. http://www.crime-research.org/library/GoluUPK.htm

118. Згадзай О.Э., Казанцев С.Я. Доказательства по делам о преступлениях в сфере компьютерной информации: проблемыполучения и использования. http://www.cnme-research.org/library/Zgaday.htm

119. Левашова Ю. Сохраняется высокая интенсивность компьютерных атак на критически важные объекты инфраструктуры России. http://www.crime-research.ru/news/09.06.2007/3532

120. Меликов A.C. Компьютерно-техническая экспертиза как новый вид судебных экспертиз. http://www.expert.com.ua/articles/tez040124.htm

121. Мылицын Р.Н. Электронное сообщение как доказательство в уголовном процессе. http://nadzor.pk.ru/analit/showa.php?id=667

122. Собецкий И.В. Организация технико-криминалистической экспертизы компьютерных систем. www.crime-research.ru/library/Sobeck0203.html

123. Собецкий И.В. О доказательственном значении лог-файлов. -http://www.securitylab.ru/39167.html

124. Диссертации и авторефераты.

125. Абакиров К.К. Процессуальные и организационные проблемы применения специальных познаний при производстве судебных экспертиз: 12.00.09. Автореф. дис. канд. юрид. Наук. М., 2000.

126. Абакиров К.К. Процессуальные и организационные проблемы применения специальных познаний при производстве судебных экспертиз: 12.00.09. Дис. канд. Юрид. Наук. -М., 2000.

127. Васильев A.A. Судебная аппаратно-компьютерная экспертиза: правовые, организационные и методические аспекты: 12.00.09. Дис. канд. юрид. наук. М., 2003.

128. Гаврилин Ю.В. Расследование неправомерного доступа к компьютерной информации: 12.00.09. Автореф. дис. канд. юрид. наук. -М, 2002.

129. Гортинский A.B. Теоретические и методические основы криминалистической диагностики и идентификации компьютерных печатающих устройств матричного типа: 12.00.09. Автореф. дис. канд. юрид. наук. Саратов, 2000.

130. Григорьев О.Г. Роль и уголовно-процессуальное значение компьютерной информации на досудебных стадиях уголовного судопроизводства: 12.00.09. Дис. канд. юрид. наук. Тюмень, 2003.

131. Егорышев A.C. Расследование и предупреждение неправомерного доступа к компьютерной информации: 12.00.09. Автореф. дис. канд. юрид. наук. Самара, 2004.

132. Краснова Л.Б. Компьютерные объекты в уголовном процессе и криминалистике: 12.00.09. Автореф. дис. канд. юрид. наук. Воронеж, 2005.

133. Мещеряков В.А. Основы методики расследования преступлений в сфере компьютерной информации: 12.00.09. Автореф. дис. докт. юрид. наук. Воронеж, 2001.

134. Мещеряков В.А. Основы методики расследования преступлений в сфере компьютерной информации: 12.00.09. Дис. докт. юрид. наук. -Воронеж, 2001.

135. Милашев В.А. Проблемы тактики поиска, фиксации и изъятия следов при неправомерном доступе к компьютерной информации в сетях ЭВМ: 12.00.09. Автореф. дис. канд. юрид. наук. М., 2004.

136. Мусаева У.А. Розыскная деятельность следователя по делам о преступлениях в сфере компьютерной информации: 12.00.09. Автореф. дис. канд. юрид. наук. Тула, 2002.

137. Остроушко A.B. Организационные аспекты методики расследования преступлений в сфере компьютерной информации: 12.00.09. Автореф. дис. канд. юрид. наук. Волгоград, 2000.

138. Рогозин В.Ю. Особенности расследования и предупреждения преступлений в сфере компьютерной информации: 12.00.09. Автореф. дис. канд. юрид. наук. Волгоград, 1998.

139. Семикаленова А.И. Судебная программно-компьютерная экспертиза по уголовным делам: 12.00.09. Автореф. дис. канд. юрид. наук. М., 2005.

140. Семикаленова А.И. Судебная программно-компьютерная экспертиза по уголовным делам: 12.00.09. Дис. канд. юрид. наук. М., 2005.

141. Соловьев JI.H. Расследование преступлений, связанных с использованием и распространением вредоносных программ для ЭВМ: 12.00.09. Автореф. дис. канд. юрид. наук. М., 2003.

142. Трапезникова И.И. Специальные знания в уголовном процессе России (Понятие, признаки, структура) 12.00.09. Дис. Канд. юрид. наук. -Челябинск, 2004.

143. Усов А.И. Концептуальные основы судебной компьютерно-технической экспертизы: 12.00.09. Автореф. дис. докт. юрид. наук. М., 2002.

144. Филиппова Н.В. Криминалистическое исследование механизмов несанкционированного доступа к компьютерным системам органов внутренних дел: 05.13.19. Автореф. дис. канд. юрид. наук. Воронеж, 2004.

145. Хомколов В.П. Организационно правовые аспекты расследования и предупреждения преступлений в сфере компьютерной информации: 12.00.09. Дис. канд. юрид. наук. - Иркутск, 2004.

146. Яковенко И.Н. Современное состояние и перспективы использования информационных технологий в раскрытии и расследовании преступлений: 12.00.09. Дис. канд. юрид. наук. Краснодар, 2005

147. Яковлев А.Н. Теоретические и методические основы экспертного исследования документов на машинных носителях информации: 12.00.09. Автореф. дис. канд. юрид. наук. Саратов, 2000.

148. Яковлев А.Н. Теоретические и методические основы экспертного исследования документов на машинных носителях информации: 12.00.09. Дис. канд. юрид. наук. Саратов, 2000.

Автор: Шаевич, Антон Александрович
Город: Иркутск
Год: 2007
Звание: кандидата юридических наук
КОД ВАК: 12.00.09

Диссертация

Особенности использования специальных знаний в сфере компьютерных технологий при расследовании преступлений тема диссертации по юриспруденции

Автореферат

ПОХОЖИЕ РАБОТЫ

СОДЕРЖАНИЕ ДИССЕРТАЦИИ по праву и юриспруденции, автор работы: Шаевич, Антон Александрович, кандидата юридических наук

ВВЕДЕНИЕ ДИССЕРТАЦИИ по теме "Особенности использования специальных знаний в сфере компьютерных технологий при расследовании преступлений"

БИБЛИОГРАФИЯ ДИССЕРТАЦИИ «Особенности использования специальных знаний в сфере компьютерных технологий при расследовании преступлений»

СОДЕРЖАНИЕ ДИССЕРТАЦИИ
по праву и юриспруденции, автор работы: Шаевич, Антон Александрович, кандидата юридических наук

ВВЕДЕНИЕ ДИССЕРТАЦИИ
по теме "Особенности использования специальных знаний в сфере компьютерных технологий при расследовании преступлений"

БИБЛИОГРАФИЯ ДИССЕРТАЦИИ
«Особенности использования специальных знаний в сфере компьютерных технологий при расследовании преступлений»