Криминалистическое учение о компьютерной информации и средствах ее обработки
Скачать 0.66 Mb.
|
Третья глава «Криминалистическое исследование электронных реквизитов пластиковых карт и других документов» посвящена изучению электронных реквизитов пластиковых карт и иных комбинированных документов как следов-предметов, содержащих криминалистически значимую компьютерную информацию. Разработаны понятие и классификация, выделены признаки комбинированных документов как объектов криминалистического исследования. Комбинированный документ – это документ, выполненный на основе металла, бумаги или полимерного (синтетического) материала – пластика стандартной прямоугольной формы, хотя бы один из реквизитов которого представлен в электронно-цифровой форме, доступной для обработки ЭВМ и иным компьютерным устройством. Общим классифицирующим основанием для выделения этих документов-следов в отдельную группу будет являться наличие у них совокупности признаков: машинописного документа – письменного документа, при создании которого знак письма наносят техническими средствами; документа на машинном носителе – документа, созданного с использованием носителей и способов записи, обеспечивающих обработку его информации ЭВМ и иным компьютерным устройством. В зависимости от вида материального носителя, технологии записи и кодирования компьютерной информации комбинированные документы-следы классифицируются на группы: штрих-кодовые; индукционно-структурные (кодируемые с помощью магнитных меток); оптические (оптические кодовые и с оптической памятью); по механизму образования оптических следов – пит (с абляционной, везикулярной (пузырьковой), поверхностно-текстурированной записями, с точечным сплавлением); с магнитной полосой или проволокой (по стойкости к размагничиванию – с низкой и высокой степенями коэрцитивности, по ширине магнитной полосы – с узкой, широкой и нестандартной магнитными полосами). Сформулировано понятие, разработана криминалистическая классификация и изучены особенности механизма образования оптических следов. Оптический след – пит (от англ. «pit» – «ямка») – это термический след, который на специальном информационном (термоперезаписываемом) слое многослойного пластика оставляет луч лазера записывающего электронно-цифрового устройства при записи компьютерной информации на оптический машинный носитель (карту или компакт-диск), в том числе при их форматировании. По механизму образования и общим признакам оптические следы классифицируются: на сквозную питу, объемную пузырьковую питу, объемную сварную питу, плоскую питу. В связи с тем, что запись информации осуществляется по определенным правилам, на пластике образуется дорожка следов, имеющих различные оптические признаки: оптический контраст между следом и следовоспринимающим слоем; коэффициент отражения света от следа (мода). В зависимости от стандарта записи информации с криминалистических позиций следует различать линейную и спиралевидную дорожки оптических следов. В этих следах отображаются общие, а иногда и частные признаки конкретного компьютерного устройства – следообразующего объекта, с помощью которого была осуществлена оптическая запись информации на конкретный машинный оптический носитель. В главе подробно исследуются способы подделки магнитных полос комбинированных документов и компьютерной информации, которая на них содержится. Дано определение понятия, исследованы приемы визуализации, разработана криминалистическая классификация и изучены особенности механизма образования магнитных следов. Магнитный след – это любое изменение структуры расположения (рисунка) магнитных частиц – доменов на гибком магнитном диске, магнитной ленте или полосе, происшедшее в результате естественного или искусственного воздействия на них магнитного либо электромагнитного поля. Магнитные следы можно визуализировать с помощью специальных криминалистических порошков и аэрозолей. В диссертации рассмотрены методы их визуализации в целях установления общих и частных признаков следообразующего компьютерного устройства, с помощью которого была осуществлена запись информации на конкретный носитель либо которое чаще всего использовалось для чтения информации с него. При анализе рисунка может быть получена иная криминалистически значимая информация. В зависимости от используемого стандарта записи информации визуально наблюдаются общие групповые признаки, по которым можно классифицировать магнитные следы: рисунок в виде штрих-кода (вертикальных магнитных штрихов), сплошных горизонтальных магнитных линий (дорожек) или сплошной линии в виде спирали (магнитная спираль). В четвертой главе «Криминалистическое исследование ЭВМ» на основе анализа действующего законодательства Российской Федерации, научной литературы по уголовному праву, криминалистике и информатике, сложившейся международной судебно-экспертной практики уточняется ранее предложенное автором определение понятия электронной вычислительной машины, а также разработана их криминалистическая классификация как следов-предметов отдельного вида. Диссертант полагает, что электронная вычислительная машина (ЭВМ)– это программируемое электронное техническое устройство, состоящее из одного или нескольких взаимосвязанных центральных процессоров и периферийных устройств, управление которыми осуществляется посредством программ, и предназначенное для автоматической обработки информации в процессе решения вычислительных и (или) информационных задач. Обосновывается их криминалистическая классификация: по объему решаемых задач (большие, малые, мини- и микроЭВМ); возможности перемещения в пространстве (стационарные – неподвижные, настольные – с ограниченной степенью подвижности, мобильные – ЭВМ, перемещаемые в пространстве без каких-либо ограничений); средству перемещения (носимые человеком; снарядов оружия и транспорта, управляемых человеком; снарядов оружия и транспорта, не управляемых человеком); функциональному назначению (персональные, аппараты электросвязи, контрольно-кассовые, серверы, бортовые, управляющие технологическими процессами, циклами, операциями и отдельными механизмами). Пятая глава «Криминалистическое исследование систем ЭВМ» посвящена проблемным вопросам криминалистического исследования компьютерных систем. С позиций обновленного отечественного законодательства, базируясь на результатах анализа различных точек зрения ученых в области уголовного права и криминалистики, автор уточняет понятие системы ЭВМ: это совокупность управляющей ЭВМ, программного обеспечения и разнообразных технических устройств (периферийного оборудования, управляющих датчиков, исполнительных механизмов и др.), предназначенных для организации и (или) осуществления информационных процессов. В шестой главе «Криминалистическое исследование компьютерных сетей» предпринята попытка разработки основ криминалистического исследования компьютерных сетей, в том числе сетей сотовой радиотелефонной и иных видов цифровой электросвязи, как специфических средств совершения преступлений. В связи с изменившимся законодательством Российской Федерации в области связи, информации, информационных технологий и защиты информации автор солидарен с Д. А. Илюшиным, по мнению которого компьютерная сеть – это информационно-телекоммуникационная сеть, то есть технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной (компьютерной) техники. Как криминалистическую категорию данную технологическую систему диссертант классифицирует по критерию установления возможных мест локализации электронно-цифровых следов и географического нахождения мест происшествия на локальную, местную, территориальную, региональную, национальную, глобальную. Принимая во внимание методологические подходы к исследованию дорожек следов в трасологии и одорологии, автор считает целесообразным введение в криминалистический оборот термина «дорожка электронно-цифровых следов», под которой понимается система образования следов в компьютерной сети, состоящая из нескольких последовательно расположенных по времени и логически взаимосвязанных записей о прохождении компьютерной информации по линиям связи через коммутационное оборудование оператора (-ов) связи от компьютера преступника (передатчика) до компьютера потерпевшего (приемника). Элементами дорожки электронно-цифровых следов будут: записи в файловой системе (реестре операционной системы и др.) компьютера преступника, свидетельствующие о подключении и использовании модема, либо записи, содержащиеся в модуле идентификации абонента и аппарата связи в компьютерной сети оператора; записи в памяти компьютера или аппарата связи преступника; записи в памяти коммутационного компьютерного устройства контроля, авторизации и аутентификации абонентов в сети оператора (-ов) связи; записи в автоматической системе учета данных для начисления платы за оказанные услуги связи; записи, автоматически регистрируемые в Журнале событий компьютерной сети, который находится на сервере оператора связи в ведении администратора сети; записи, автоматически образующиеся в памяти транзитных технологических устройств различных операторов при сопряжении с их сетями передачи данных по протоколу IP; записи в памяти серверов (FTP, SMTP, POP3 и др.) оператора связи, обслуживающего абонентский терминал потерпевшего, о входящих на него вызовах, соединениях и передачах компьютерной информации (электронных сообщений, электронных почтовых отправлений и др.), а также дистанционном управлении его информационными ресурсами; записи в файловой системе (реестре операционной системы и др.) компьютера потерпевшего о параметрах изменения подключения модема, настроек браузера, а также о нарушении режима работы или дезактивации средств защиты портов и компьютерной информации; записи в памяти компьютера или аппарата связи потерпевшего, содержащие сведения о полученной компьютерной информации, вредоносных программах, несанкционированном изменении системного и прикладного программного обеспечения, а также компьютерной информации потерпевшего либо сбоях в работе ЭВМ, его программного обеспечения и периферийного оборудования. Третий раздел «Криминалистическое использование компьютерной информации и средств ее обработки» состоит из пяти глав. В первой главе «Основные направления использования компьютерной информации и средств ее обработки в борьбе с преступностью» исследуется отечественный и зарубежный опыт применения компьютерных технологий в целях уголовного судопроизводства; анализируются имеющиеся научные труды различных авторов по данной проблематике. Делается вывод о том, что в свете изменившегося законодательства Российской Федерации, появления новых высокотехнологичных способов совершения преступлений, все более возрастающего числа использования в судопроизводстве доказательств, находящихся в электронно-цифровой форме, необходимо создание системы научных положений для разработки на их основе специальных программно-технических средств, а также приемов и методик использования имеющихся общедоступных компьютерных информации и устройств в целях раскрытия, расследования и предупреждения преступлений. По мнению автора, эта система научных положений должна формироваться как соответствующая подотрасль криминалистического компьютероведения. В завершении главы обозначены перспективные направления ее развития. Во второй главе «Универсальные (общедоступные) и специальные компьютерные программы и устройства как технико-криминалистические средства» анализируется практика применения общедоступных компьютерных программ сотрудниками отечественных и зарубежных правоохранительных органов. Рассматриваются проблемные вопросы обеспечения деятельности по раскрытию, расследованию и предупреждению преступлений компьютерными программами специального назначения, а также средствами их обработки. Делается вывод о необходимости разработки соответствующих криминалистических методик и рекомендаций по применению этих технических средств для конкретных ситуаций, возникающих в следственной, экспертной и судебной практике. Диссертант предлагает выделять разновидности компьютеризованных наборов научно-технических и технико-криминалистических средств для работы в «полевых» условиях. А. Универсальный компьютеризованный комплекс. Представляет собой набор стандартных (общедоступных) компьютерных устройств и программ. Он предназначен для организации работы сотрудников органов предварительного расследования на месте происшествия в ходе производства различных следственных действий, в том числе по собиранию доказательств. В него должны входить: мобильный компьютер типа «ноутбук», мини-принтер, цифровая фото- или видеокамера, носимая гарнитура для аудиозаписи (технология «Bluetоoth»), сотовый радиотелефон, носители компьютерной информации, а также соответствующее программное обеспечение, например, полный пакет программного обеспечения MS Office. Б. Специализированный компьютеризованный комплекс. Формируется в зависимости от вида профессиональной деятельности, выполняемой сотрудником правоохранительного органа в «полевых» условиях при раскрытии и расследовании преступлений, либо следов, которые необходимо выявить, зафиксировать, предварительно исследовать и изъять в ходе следственного действия. В связи с этим в состав комплекта включаются соответствующие компьютерные устройства и программы, имеющие специальные тактико-технические и технико-криминалистические свойства. Научно обоснована необходимость разработки компьютеризованного комплекта для выявления, фиксации, предварительного исследования, оценки и изъятия электронно-цифровых следов. Предложена его штатная комплектация соответствующими программными и аппаратными средствами. В. Смешанный компьютеризованный комплекс. Предназначен как для работы в «полевых» условиях, так и на рабочем месте сотрудника правоохранительного органа. В третьей главе «Правовые основы и возможности использования информационных систем в борьбе с преступностью» с учетом изменившегося законодательства исследованы правовые основы применения автоматизированных информационных систем как технико-криминалистических средств. Разработана их криминалистическая классификация. Для апробации выдвинутых теоретических положений, направленных на совершенствование практики раскрытия, расследования и предупреждения преступлений, разработаны и внедрены в практику деятельности органов предварительного следствия системы МВД России две автоматизированные информационные системы специального назначения – автоматизированные рабочие места следователя и руководителя следственного подразделения. В четвертой главе «Применение компьютерных сетей в борьбе с преступностью» исследуются правовые основы, история создания, развитие и возможности применения компьютерных сетей (общего пользования и специального назначения) в целях раскрытия, расследования и предупреждения преступлений. Обобщен передовой опыт работы сотрудников отечественных и зарубежных органов предварительного расследования по данному направлению. Обозначены пути совершенствования имеющихся и разработки новых электронных ресурсов удаленного доступа общего и специального назначения как технико-криминалистических средств. Разработан и внедрен в практику работы специализированного органа дознания и высшего учебного заведения системы МВД России научно-методический сайт для обеспечения борьбы с компьютерными преступлениями. В пятой главе «Использование компьютерных технологий для обучения сотрудников правоохранительных органов» исследуются проблемные вопросы научного обоснования разработки и использования компьютерной информации и средств ее обработки для подготовки, переподготовки и повышения квалификации сотрудников правоохранительных органов. Автор считает необходимым развитие данного направления научных знаний в системе выделенной подотрасли криминалистического компьютероведения. Анализ литературы, специального программного обеспечения, эксплуатируемого в вузах системы МВД России, а также личный опыт работы автора позволил выделить перспективные пути использования компьютерных технологий для указанных целей: системы дистанционных образовательных технологий; имитационно-обучающие компьютерные программы специального назначения; контролирующие и контрольно-обучающие компьютерные программы. Для подтверждения выдвинутых теоретических положений диссертантом единолично и в соавторстве были разработаны и внедрены в практику работы органов предварительного расследования системы МВД России, а также в учебный процесс отечественных и зарубежных юридических вузов локальный и сетевой электронные ресурсы специального назначения: имитационно-обучающая программа; электронный интерактивный мультимедийный курс. В заключении подводятся итоги проведенного исследования, формулируются обобщающие выводы, отражающие основные положения и результаты научно-квалификационной работы, излагаются дальнейшие направления развития криминалистического учения о компьютерной информации и средствах ее обработки. |
Похожие:
 | Памятка редколлегии для работы над выпуском. Положение о школьных... Выдержка из Закона «О средствах массовой информации». Права и обязанности журналиста | | План проведения Всероссийской информационной кампании против насилия... В средствах массовой информации и других средствах массовой коммуникации на территории |
 | Программа по формированию навыков безопасного поведения на дорогах... Информатика наука об информации и технических средствах ее сбора, хранения, обработки, передачи | | Работа с файлами на пк и в локальной сети Изучаются основы компьютерной графики. Целью цикла лабораторных работ 1-го семестра является заложить основы для изучения и применения... |
| Примерная программа наименование дисциплины Структуры и алгоритмы... Курс предназначен для овладения компьютерными методами обработки информации путем развития профессиональных навыков разработки, выбора... | | В. Б. Вехов основы криминалистического учения Монография представляет собой одну из первых работ, в которой обобщены актуальные проблемы исследования и использования компьютерной... |
| Радиофизический факультет Целью изучения дисциплины является ознакомление с видами и моделями информационных сигналов, с основными методами аналоговой и цифровой... | | «методы и средства защиты компьютерной информации» Защита информации – это комплекс мер, которые направлены на предотвращение утраты информации, ограничение доступа к конфиденциальной... |
| Рабочая программа дисциплины «Методы и средства защиты компьютерной информации» «Методы и средства защиты компьютерной информации» по специальности 230101. 65 Вычислительные машины, комплексы, системы и сети | | Учебное пособие Технологии обработки информации. Технологии хранения,... Технологии обработки информации. Технологии хранения, поиска и сортировки информации в бд. Учеб. Пособие. М. МиигаиК, 2014. 31с |
| Бумажный Зато он недорого и легко модернизируется. А заодно обладает самыми большими возможностями среди всей компьютерной братии. Так что... | | Учебно-методический комплекс по дисциплине математика специальность... Бурное развитие дискретной математики обусловлено прогрессом компьютерной техники, необходимостью создания средств обработки и передачи... |
| Доклад правоприменения Федерального закона РФ от 27. 12. 1991года... Федерального закона РФ от 27. 12. 1991года №2124-1 "О средствах массовой информации" (апрель 2012 год) | | Методические рекомендации по изучению дисциплины «Основы математической... Цель курса: формирование системы знаний, умений и навыков, связанных с особенностями математических способов представления и обработки... |
| Рабочая программа дисциплины «Архитектура ЭВМ и вычислительных систем»... «Автоматизированные системы обработки информации и управления» (по отраслям) и 230105 «Программное обеспечение вычислительной техники... | | 2 Курс «Математика и информатика» Понятие информации, общая характеристика процессов сбора, передачи, обработки и накопления информации |
