Компьютер как современное орудие совершения преступлений

Вторую половину ХХ в. часто называют “информационным веком”. Действительно, трудно представить современную цивилизацию без вычислительных машин, телекоммуникаций, без автоматизированных систем и информационных технологий. Значительная часть населения развитых стран в своей работе связана с информационной сферой – совокупностью информационных ресурсов, информационной инфраструктуры и систем формирования, распространения, использования информации, регулирования возникающих при этом общественных отношений. Информационная сфера активно влияет на политическую, экономическую жизнь общества, безопасность государства и отдельной личности.

С внедрением информационных технологий обострилась проблема обеспечения информационной безопасности. Компьютерная преступность выходит на одно из первых мест среди деяний, посягающих на государственную целостность и конституционные основы, общественную безопасность, собственность, права и законные интересы личности.

Впечатляют масштабы и темпы роста компьютерной преступности, статистика которой сравнительно недавно появилась во многих странах.

Один из самых ранних в мировой практике случаев преступного использования компьютерной техники относится к 1979 г., когда в Вильнюсе было похищено 78 тысяч рублей. В 1983 г. в Италии с помощью компьютеров из банков было похищено более 20 миллиардов лир, во Франции – 1 миллиард франков. В этих странах сумма ущерба и количество подобных преступлений увеличивается за год на 30 – 40%. В Германии за год подобным образом похищается до 4 миллиардов марок. По данным американского Национального центра информации о компьютерной преступности за 1988 г. из-за преступного использования информационно-вычислительной техники американские фирмы понесли убытки в размере более 500 миллионов долларов, а ежегодный ущерб колеблется от 173 миллионов до 41 миллиарда долларов США.

Программно-техническая экспертиза и разрешаемые ею вопросы

В современных условиях сотрудники правоохранительных органов не могут отслеживать все технические новшества в стремительно развивающейся информатике. Знаний, достаточных для использования компьютера в качестве удобного заменителя пишущей машинки, явно не хватает, чтобы расследовать компьютерные преступления. Поэтому при проведении оперативно-розыскных мероприятиях и следственных действий возникает необходимость использования специальных знаний в области информатики. Одной из форм использования специальных знаний является производство соответствующей экспертизы.

Производство совершенно новой для криминалистических подразделений экспертизы началось на базе специализированных информационно-вычислительных центров, созданных в начале 90-х гг. в системе МВД России. Специалисты в области информатики, сосредоточенные в указанных центрах, могут не только оказать квалифицированную помощь при проведении осмотра места происшествия, обыска, выемки и других следственных действий, но и провести экспертизу, получившую название программно-технической (компьютерно-технической).

В рамках указанной экспертизы сразу выделились две ее разновидности: техническая экспертиза компьютеров и их комплектующих и экспертиза компьютерных данных и программного обеспечения.

Основные задачи, решаемые программно-технической экспертизой:

- распечатка информации, содержащейся на жестких дисках и внешних магнитных носителях, в том числе нетекстовых документов и баз данных;

- восстановление старых, измененных файлов и баз данных, определение времени стирания и внесения изменений;

- установление времени ввода в компьютер информации;

- расшифровка закодированной информации и подбор паролей;

- установление каналов утечки информации из сетей компьютеров;

- установление места, способа изготовления и авторства документов;

- выяснение технического состояния и исправности компьютерной техники;

- оценка стоимости компьютеров, периферийных устройств, магнитных носителей и программных продуктов;

- установление уровня профессиональной подготовки конкретного лица в области программирования;

- перевод технических текстов с помощью компьютерной техники.

Основные вопросы, разрешаемые программно-технической экспертизой, могут быть сформулированы следующим образом:

1. Каковы параметры и состав компьютерной техники, представленной на экспертизу?

2. Каковы информационные ресурсы данной ЭВМ?

3. Не заражены ли компьютерным вирусом данные файлы с программами, если да, то каким именно?

4. Не является ли представленный текст на бумажном носителе кодом программы и каково назначение этой программы?

5. Подвергалась ли данная компьютерная программа уничтожению, копированию, модификации?

6. Каковы правила эксплуатации данной информационной системы и были ли они нарушены?

7. Не произошло ли уничтожение, копирование, модификация данной компьютерной информации в результате нарушения правил эксплуатации ЭВМ?

8. Какие операционные системы используются в данном компьютере?

9. Является ли обнаруженная в памяти компьютера программа стандартной, лицензионной, оригинальной разработкой?

10. Использовались ли системы защиты в данном компьютере для ограничения доступа к информации?

11. Какая информация содержится на физических носителях данного компьютера?

12. Каков механизм возможной утечки информации из представленной на экспертизу информационной системы?

13. Не внесены ли во внутреннее устройство данного компьютера изменения, противоречащие технической документации, в чем выразились эти изменения?

14. Совместима ли представленная на экспертизу компьютерная техника при функционировании?

15. Какова стоимость компьютерной системы, представленной на экспертизу?

16. Исправна ли данная компьютерная техника?

17. Каково содержание текста, отобразившегося на красящей ленте матричного принтера?

На экспертизу могут быть представлены компьютеры с их периферийными и коммутационными устройствами, магнитные носители информации, а также документы, содержащие кроме полезной для проведения программно-технической экспертизы информации, традиционные для криминалистических исследований следы. К таким документам относятся счета, платежные документы, распечатки файлов, телефонные книги, записные книжки, пейджеры, электронные записные книжки, содержащие пароли, коды доступа к сети, техническая документация, протоколы допросов и других следственных действий, документы со следами компьютерной техники, описывающие аппаратуру и устанавливающие правила работы с ЭВМ.

В ходе следствия возникает необходимость в проведении дактилоскопической, трасологической, почерковедческой экспертиз и традиционной технической экспертизы документов, а также других исследований некоторых из вышеуказанных предметов. Тогда необходимо принимать решение об очередности или назначении комплексной экспертизы, провести которую можно лишь в экспертно-криминалистическом учреждении.

В Научно-исследовательском институте проблем криминологии, криминалистики и судебных экспертиз Министерства юстиции Республики Беларусь изучаются теоретические и организационные вопросы, связанные с исследованиями в области информатики. Государственный экспертно-криминалистический центр МВД Республики Беларусь располагает сотрудниками, которые могут оказать квалифицированную помощь в ходе следственного осмотра и других следственных действий по делам о компьютерных преступлениях. Вместе с тем в системе экспертно-криминалистических учреждений Республики Беларусь пока не существует подразделений, специализирующихся на производстве программно-технических экспертиз.

Поэтому в настоящее время для сотрудников правоохранительных органов есть лишь одна возможность организовать производство указанной экспертизы, не прибегая к зарубежной помощи. Эта возможность связана с законным правом обратиться к соответствующим специалистам в научные, учебные заведения, предприятия, к частным лицам.

Привлечение в качестве эксперта лица, не являющегося сотрудником экспертного учреждения, потребует от следователя выполнения ряда требований уголовно-процессуального законодательства. Необходимо выяснить, не имеется ли оснований для отвода эксперта, удостоверится в том, что он обладает соответствующим уровнем знаний и опытом работы в области производства такого рода исследований, предупредить его об уголовной ответственности за отказ от дачи заключения и дачу заведомо ложного заключения. Выполнение этих требований представляет определенную трудность, особенно в части выяснения профессиональных качеств эксперта. Ведь наличие соответствующего диплома, сертификата, рекомендаций его руководителя далеко не всегда отражает реальный уровень знаний и не может служить гарантией успеха.

В целях оказания помощи в расследовании компьютерных преступлений, для реализации возможности производства программно-технической экспертизы потребуется создать новые экспертные подразделения, укомплектованные квалифицированными специалистами в области информатики; организовать обучение основам информатики сотрудников правоохранительных органов всех уровней. Своевременное решение этих проблем поможет подготовиться к прогнозируемому росту компьютерной преступности.