Первоначальный этап расследования преступлений, связанных с незаконным доступом к компьютерной информации банков

Костомаров Кирилл Валерьевич Первоначальный этап расследования преступлений, связанных с незаконным доступом к компьютерной информации банков 12.00.09 – уголовный процесс, криминалистика; оперативно-розыскная деятельность юридические науки Д 212.298.12 ФГБОУ ВПО «Южно-Уральский государственный университете» (НИУ) 454080, г. Челябинск, ул. Коммуны, 149 Тел.: ( 351) 267-92-30 E-mail: darsvet@mail.ru Предполагаемая дата защиты диссертации - 26 апреля 2012 г. На правах рукописи КОСТОМАРОВ КИРИЛЛ ВАЛЕРЬЕВИЧ ПЕРВОНАЧАЛЬНЫЙ ЭТАП РАССЛЕДОВАНИЯ ПРЕСТУПЛЕНИЙ, СВЯЗАННЫХ С НЕЗАКОННЫМ ДОСТУПОМ К КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ БАНКОВ Специальность 12.00.09 – уголовный процесс, криминалистика; оперативно-розыскная деятельность Автореферат диссертации на соискание ученой степени кандидата юридических наук Челябинск – 2012 Диссертация выполнена на кафедре уголовно-правовых дисциплин Федерального государственного бюджетного образовательного учреждения высшего профессионального образования «Уральский институт – филиал Российской академии народного хозяйства и государственной службы при Президенте Российской Федерации» Научный руководитель: доктор юридических наук, профессор, заслуженный юрист РФ Карагодин Валерий Николаевич Официальные оппоненты: Драпкин Леонид Яковлевич доктор юридических наук, заслуженный деятель науки РФ, профессор кафедры криминалистики Уральской государственной юридической акаде-мии; Арсентьева Светлана Степановна кандидат юридических наук, доцент кафедры прокурорского надзора и организации правоохранительной деятельности Челябинского государственного университета Ведущая организация: ФГБОУ ВПО «Алтайский государственный университет», г. Барнаул Защита диссертации состоится 26 апреля 2012 г. в 10-00 на заседании диссертационного совета Д 212.298.12 при ФГБОУ ВПО «Южно-Уральский государственный университет» (национальный исследовательский университет) по адресу: 454080, г. Челябинск, ул. Коммуны, 149, ауд. 208. С диссертацией можно ознакомиться в библиотеке ФГБОУ ВПО «Южно-Уральский государственный университет» (национальный исследовательский университет) по адресу: 454080, г. Челябинск, пр. Ленина, д. 87, корп. 3/д. Автореферат разослан __ марта 2012 г. Ученый секретарь диссертационного совета доктор юридических наук, доцент Даровских Светлана Михайловна ОБЩАЯ ХАРАКТЕРИСТИКА РАБОТЫ Актуальность темы исследования в значительной степени определяется распространенностью и качеством расследования компьютерных преступлений, связанных с незаконным доступом к компьютерной информации банков. К сожалению, обобщенные статистические данные о количестве подобных преступлений, совершаемых в России, отсутствуют. В 2011 году в нашей стране совершено 2698 компьютерных преступлений. В то же время в некоторых исследованиях отмечается, что в 2010 году объем средств, похищенных с помощью компьютерных технологий из банков России, стран СНГ и Балтии, составлял 1,3 млрд долларов, а в 2013 году составит до 7,5 млрд долларов. По сведениям департамента казначейства США по борьбе с финансовыми преступлениями (FinCEN), во всем мире наблюдаются высокие темпы роста киберпреступности в банковской сфере. Так, только в 2010 году количество этого вида посягательств увеличилось на 115 %. Негативная динамика этого вида преступности объясняется стремительным распространением средств вычислительной техники и современных компьютерных технологий не только в различных отраслях, но и в быту. Банковские учреждения наиболее восприимчивы к различного рода инновациям, позволяющим привлекать клиентов и сокращать расходы, наращивая тем самым собственные прибыли. Поэтому компьютерные технологии и средства используются в настоящее время практически во всех банковских учреждениях мира. Поскольку в банках концентрируются значительные материальные ценности, они во все времена привлекали внимание представителей преступности. Внедрение современных информационных технологий не только не останавливает, но и стимулирует интерес субъектов посягательств. Возможности оперирования компьютерной информацией без вступления в непосредственный физический контакт с управомоченными сотрудниками банка, по мнению субъектов посягательств, представляет большие возможности для безнаказанной реализации преступных замыслов. Компьютерные преступления вообще и совершаемые в сфере банковской деятельности в частности характеризуются высокой степенью латентности. По различным оценкам экспертов, до 90 % такого рода преступлений остаются невыявленными. В процессе расследования таких преступлений нередко возникают трудности, которые не всегда успешно преодолеваются следователями. Основные проблемы возникают именно на первоначальном этапе расследования, в процессе которого формируется основная доказательственная база, зачастую определяющая эффективность всего производства по уголовному делу. Такое положение в известной степени обусловлено отсутствием научных исследований и методик расследования преступлений рассматриваемого вида. Все это и обусловило выбор темы настоящего диссертационного исследования. Степень научной разработанности темы. Исследования преступлений в сфере компьютерной информации были начаты в России в 90-х гг. XX века на основе анализа зарубежных источников (Ю. M. Батурин, В. Б. Вехов, Б. Х. Толеубекова). В дальнейшем исследования продолжили В. В. Крылов, В. А. Мещеряков и другие ученые уже с учетом изменений отечественного уголовного закона. Среди зарубежных исследований необходимо выделить пособие по борьбе с компьютерными преступлениями Д. Айкова, К. Сейгера и У. Фонсторха, «Руководство по реагированию на внешнее вторжение» К. Мандиа и К. Просиса, «Технику компьютерных преступлений» Л. Джеймса. Тактика проведения отдельных следственных действий по уголовным делам о незаконном доступе к компьютерной информации освещалась в работах А. Д. Волеводза, В. Д. Курушина, В. А. Минаева, Е. И. Панфиловой, Е. Р. Россинской, К. С. Скоромникова, Н. Т. Шурухнова, а также в диссертационных исследованиях Ю. В. Гаврилина, О. Г. Григорьева, А. В. Касаткина, Т. Э. Кукарниковой, А. В. Остроушко, B. Ю. Рогозина, JI. H. Соловьева, А. И. Усова, В. П. Хомколова, Г. М. Шаповаловой и др. Исследования всех вышеперечисленных авторов посвящены общим проблемам расследования компьютерных преступлений. Вопросы же выявления и расследования компьютерных преступлений именно в сфере деятельности банков до настоящего времени изучению на монографическом уровне не подвергались. При проведении настоящего диссертационного исследования были выявлены особенности элементов криминалистической характеристики данного вида преступлений, с учетом которых были предложены соответствующие практические рекомендации по выявлению и расследованию такого рода посягательств. Целью исследования являются выявление проблем первоначального этапа расследования преступлений, связанных с незаконным доступом к компьютерной информации банков, и разработка практических рекомендаций по их преодолению и повышению его эффективности. Для достижения поставленной цели поставлены следующие задачи: 1) на основе обобщения данных судебно-следственной практики уточнить содержание криминалистической характеристики преступлений, связанных с незаконным доступом к компьютерной информации банков; 2) выделить типичные ситуации, формирующиеся на этапе доследственной проверки сообщений о преступлениях данного вида и подготовить предложения об основных путях их разрешения; 3) с учетом результатов исследования и систематизации судебно-следственной практики подготовить рекомендации по выдвижению следственных версий и разрешению ситуаций первоначального этапа расследования данного вида преступления; 4) выявить основные сложности, возникающие при проведении отдельных следственных действий, определить пути и средства их преодоления; 5) подготовить научно обоснованные предложения и методические рекомендации по оптимизации первоначального этапа расследования преступлений, связанных с незаконным доступом к компьютерной информации банков. Объектом исследования являются преступная деятельность, связанная с незаконным доступом к компьютерной информации банков, а также деятельность правоохранительных органов по раскрытию, расследованию данного вида преступлений. Предметом исследования являются объективные закономерности возникновения информации о незаконном доступе к компьютерной информации банков, субъектах данного доступа, а также деятельности по выявлению и расследованию данной категории преступлений. Границы объекта и предмета исследования ограничены рамками досудебного производства в стадии возбуждения уголовного дела и на первоначальном этапе предварительного расследования, поскольку именно в этот период формируется основная доказательственная база, обеспечивается возможность выполнения целей и задач производства по уголовному делу. Первоначальный этап расследования понимается как производство от возбуждения уголовного дела до сбора доказательств, достаточных для предъявления обвинения или принятия решения о прекращении уголовного дела без предъявления обвинения. Методологическую основу исследования составляют диалектический подход к анализу социально-правовых процессов и явлений. При его проведении использованы принципы системного, сравнительного и комплексного анализа проблем, а также системно-структурный, логический, статистический, контент-анализ, наблюдение, измерение, описание, сравнение и другие методы исследования. Теоретической базой работы послужили труды Т. В. Аверьяновой, О. Я. Баева, Л. В. Бертовского, Ю. М. Батурина, А. А. Белякова, Р. С. Белкина, В. Б. Вехова, С. И. Винокурова, И. А. Возгрина, А. Г. Волеводза, Т. С. Волчецкой, В. К. Гавло, Ю. В. Гаврилина, И. Ф. Герасимова, В. Н. Григорьева, Г. А. Густова, Л. Я. Драпкина, Г. Г. Зуйкова, Е. П. Ищенко, В. Н. Карагодина, В. Я. Колдина, В. В. Крылова, В. А. Мещерякова, В. А. Образцова, В. Ю. Рогозина, Е. Р. Россинской, Н. А. Селиванова, Л. Н. Соловьева, В. Г. Танасевича, Д. А. Турчина, А. И. Усова, Г. М. Шаповаловой, Н. Г. Шурухнова, Н. П. Яблокова и других ученых. Использовались труды таких зарубежных ученых по вопросам расследования компьютерных преступлений, как Д. Айков, Ю.-П. Граф, Л. Джеймс, Д. Крег, К. Мандиа, К. Просис, К. Сейгер, У. Фонсторх и др. Эмпирическая база исследования. При проведении диссертационного исследования были изучены 105 уголовных дел о преступлениях, связанных с незаконным доступом к компьютерной информации банков, рассмотренных судами г. Москвы (21 уголовное дело), Свердловской (53 уголовных дела) и Нижегородской (31 уголовных дела) областей, а также 47 материалов об отказе в возбуждении уголовного дела. Кроме того изучалась опубликованная практика федеральных судов Российской Федерации и ряда иностранных государств. Было проведено анкетирование 86 следователей и сотрудников органов, осуществляющих оперативно-розыскную деятельность, имеющих опыт расследования преступлений, связанных с незаконным доступом к компьютерной информации, а также 26 сотрудников отделов информационной безопасности различных банков. Научная новизна диссертационного исследования определяется его целями, задачами, объектом и предметом. В работе на основе изучения судебно-следственной практики уточнена криминалистическая характеристика незаконного доступа к компьютерной информации банков. В частности выявлена и описана специфика обстановки, типичных свойств личности субъекта преступления и особенности способов совершения. В диссертации анализируются типичные ситуации, формирующиеся при поступлении сообщений о совершении данного вида преступлений, предлагаются пути и средства их разрешения. Особое внимание при этом уделяется изученным в теории проблемам выдвижения и проверки версий о личности субъекта и обстоятельствах преступлений рассматриваемых категорий, проведения качественного осмотра места происшествия. В ранее опубликованных работах содержались в основном рекомендации по исследованию средств компьютерной техники, каналов и конфигураций их соединений. В диссертации даны рекомендации по осмотру таких мест происшествия, как служебные и жилые помещения, в которых расположены компьютеры, использовавшиеся для незаконного доступа; территории, на которых производилось задержание с поличным; помещения банков, где дислоцированы средства хранения и использования компьютерной информации, подвергшиеся посягательству. В диссертации подробно исследуются тактические аспекты задержания с поличным, ранее не затрагивавшиеся в работах, посвященных расследованию компьютерных преступлений. На основе ситуационного подхода в диссертации сформулированы предложения по оптимизации планирования первоначального этапа расследования преступлений рассматриваемого вида, поиска субъектов причастных к его совершению и проверки обоснованности возникшего подозрения. С учетом специфики механизма следообразования данного вида преступлений соискателем установлено значение судебных экспертиз для достижения названных задач. При этом соискатель не ограничивается, как другие авторы, рассмотрением возможностей только компьютерно-технической экспертизы. В диссертации содержится предложение о производстве иных видов экспертиз, в том числе бухгалтерских, с целью установления содержания, времени и процедуры выполнения субъектами преступления банковских операций. Анализируя деятельность по проверке обоснованности подозрения, диссертант не сводит ее только к допросу подозреваемых, а предлагает рекомендации по получению и установлению достоверности показаний названных лиц, предположительно причастных к совершению преступлений. Результатом исследования обозначенных проблем являются следующие основные положения, которые выносятся на защиту: 1. Суждения о том, что содержание криминалистической характеристики незаконного доступа к компьютерной информации банков специфично и отличается от аналогичных характеристик других видов компьютерных преступлений. 2. Авторская трактовка структуры обстановки незаконного доступа к компьютерной информации банков, в которой доминирующее значение имеют не пространственно-временные элементы, а сложившийся порядок, режим, средства и технологии накопления, хранения и использования компьютерной информации банков. 3. Выводы о специфических корреляционных связях между свойствами личности субъектов преступления и применяемыми ими способами незаконного доступа к компьютерной информации банков. Среди лиц, совершающих преступления рассматриваемого вида, выделяются следующие субъекты: внутренние (сотрудники банка) и внешние, реализующие соответственно непосредственные или удаленные (опосредованные) способы незаконного доступа к компьютерной информации. Внешние субъекты вынуждено осуществляют достаточно сложные подготовительные мероприятия по подготовке к совершению незаконного доступа к компьютерной информации банков, что нередко требует от них достаточно глубоких специальных познаний. Внутренние субъекты находятся в более благоприятных условиях, имеют возможности использования служебных ЭВМ, данных о правилах и процедурах доступа к компьютерной информации банков, что существенно упрощает содержание избираемых ими способов совершения преступлений рассматриваемого вида. 4. Классификация типичных исходных ситуаций, возникающих на этапе доследственной проверки сообщений о незаконном доступе к компьютерной информации банка, и предложения по их разрешению. Выделяются прежде всего сложные проблемные ситуации, характеризующиеся дефицитом информации о личности субъекта, реализовавшего непосредственный, удаленный или комбинированный способы незаконного доступа к компьютерной информации. Соответственно этому предлагаются пути выявления внутренних или внешних субъектов посягательств. 5. Предложения о проведении операций по задержанию с поличным внешних и внутренних субъектов преступлений рассматриваемого вида. 6. Разработаны практические рекомендации по планированию первоначального этапа расследования с учетом типичных ситуаций, характеризующихся различными информационными, психологическими и управленческими факторами. Предлагаются различные направления, средства и методы расследования в зависимости от того, выявлены или не установлены субъекты посягательства, применявшиеся ими удаленные, непосредственные, комбинированные способы незаконного доступа. 7. Обобщенные рекомендации по использованию возможностей различных судебных экспертиз для решения задач первоначального этапа расследования. 8. Типичные алгоритмы проверки обоснованности подозрения в причастности к незаконному доступу к компьютерной информации банка. Демонстрируется, что содержание, последовательность и тактика оперативно-розыскных мероприятий и следственных действий, проводимых в этих целях, обуславливается объемом, качеством и источником информации, послужившей основанием для подозрения, а также позицией подозреваемого. Анализируются возможные варианты преодоления противодействия подозреваемых из числа внешних и внутренних субъектов, исполнявших разные роли при совершении преступлений исследуемого вида.

Похожие:

	Методические указания дисциплина «Расследование преступлений, связанных... Ждения высшего профессионального образования «Волгоградская академия Министерства внутренних дел Российской Федерации»1 организации...		Криминалистическое учение о компьютерной информации и средствах ее обработки Охватываются составами преступлений в сфере компьютерной информации
	Кафедра государственно-правовых и гражданско-правовых дисциплин Расследование преступлений, связанных с незаконным оборотом наркотических средств и психотропных веществ (практикум)		О понятии технико-криминалистического обеспечения раскрытия и расследования преступлений Цель изучения дисциплины: усвоение студентами теоретических знаний, научных рекомендаций, умений и практических навыков и их использование...
	Реферат по дисциплине Проблемы квалификации и методика расследования... Задание к зачету по дисциплине «Проблемы квалификации и методика расследования преступлений, совершенных в соучастии»		Темы рефератов для курсов повышения квалификации сотрудников уфскн... Оперативно-тактическая характеристика преступлений, связанных с незаконным оборотом наркотиков
	Планирование расследования изнасилований Улучшение научных технологий криминалистики, повышение профессионализма следователей и других работников правоохранительных органов...		Рабочая программа дисциплины «Методика расследования отдельных видов преступлений» Рабочая программа дисциплины «Методика расследования отдельных видов преступлений» составлена в соответствии с государственным образовательным...
	Рабочая программа дисциплины Основная цель курса для студентов изучение общих закономерностей организации и тактики раскрытия преступлений, а также углубление...		Методические рекомендации по изучению спецкурса «Методика расследования... Цель дисциплины наделение курсантов и слушателей криминалистическими теоретическими знаниями, научными и практическими рекомендациями;...
	«Соотношение понятий «группа лиц» По дисциплине «Проблемы квалификации и методика расследования преступлений, совершенных в соучастии»		А. Л. Плиев старший преподаватель кафедры уголовного права, заведующий... Цель изучения дисциплины: усвоение студентами теоретических знаний, научных рекомендаций, умений и практических навыков и их использование...
	Тема Система частных криминалистических теорий и учений 1 час Понятие криминалистической диагностики и ее значение для раскрытия и расследования преступлений		«Понятие соучастия в преступлении и его признаки: теория и практика» По дисциплине «Проблемы квалификации и методика расследования преступлений, совершенных в соучастии»
	Методика расследования корыстных преступлений, совершенных несовершеннолетними Лот №3 Оказание охранных услуг для нужд филиала в г. Ростов-на-Дону (г. Волгодонск)		«методы и средства защиты компьютерной информации» Защита информации – это комплекс мер, которые направлены на предотвращение утраты информации, ограничение доступа к конфиденциальной...