Методы использования специальных познаний

В ходе расследования преступлений рассматриваемой разновидности у следствия на сегодняшнем этапе его развития неизбежно возникают вопросы, требующие спе­циальных познаний, т.е. познаний, приобретаемых по­средством специального (профессионального) образования или опыта. Вероятно, со временем, когда информацион­ные технологии станут более известны и доступны, объем необходимых следователю, работнику органа дознания спе­циальных знаний будет скорректирован по сравнению с существующим. Очевидность и ясность для участника рас­следования того или иного наблюдаемого факта, следа или явления и механизма следообразования будет трансформи­роваться в силу роста общих и профессиональных знаний информационных технологий и информационного обору­дования.

Ранее мы пришли к выводу, что к машинным носите­лям компьютерной информации относятся устройства не­посредственно ЭВМ, ее периферийные устройства, ком­пьютерные и иные устройства связи, сетевые устройства и сети электросвязи. Эти предметы наряду с компьютерной информацией и являются предметами криминалистических исследований. В настоящее время, учитывая уровень под­готовки лиц, осуществляющих расследование, наиболее часто встречающиеся — прежде всего диагностические задачи, т.е. задачи установления свойств объекта и (или) их совокупности для установления его соответствия опре­деленным характеристикам или его фактического, или начального состояния, установление причин и условий изменения свойств объекта*. Фактически речь идет о на­чальной стадии идентификации, когда лицо, производя­щее дознание или следствие либо самостоятельно выделяет совокупность признаков характеризующих конкретный объект и осуществляет таким образом его «узнавание» и «индивидуализацию»2.

Так, например, обнаружив в ходе следственных дейст­вий объект, похожий на магнитный носитель информации в виде дискеты, не каждый следователь или сотрудник органа дознания в состоянии самостоятельно на месте обнаружения определить: а) что это машинный носитель информации; б) и по внешнему виду, состоянию поверхностей и магнитного слоя установить использовался ли данный носитель в процессе обработки информации. Между тем, в таком случае у следствия возникает не только указанная проблема, но и последующая задача установления наличия и процессуального изъятия инфор­мации, возможно, находящейся на данном носителе. По­нятно, что в таких условиях нельзя рассчитывать на высо­кую эффективность борьбы существующего следственного аппарата с информационными преступлениями.

Учитывая данную ситуацию, следует определить, что к специфическим для информационных преступлений объек­там криминалистических исследований с использованием специальных познаний относятся:

а) электронно-вычислительные машины («ЭВМ» или «компьютеры»), их сети и системы, а также отдельные составляющие их элементы;

б) периферийные и комплектующие ЭВМ, их сетей и систем, а также разнообразные устройства, обеспечи­вающие коммуникационные свойства информационной техники;

в) отдельные портативные машинные носители инфор­мации — магнитные носители информации (жесткие и флоппи-диски, оптические диски, ленты);

г) документированная информация и программное обеспечение, обеспечивающие информационные про­цессы в информационных системах;

д) устройства, предназначенные для осуществления коммуникаций (пейджеры, телефонные аппараты и т.п.), и непосредственно линии электросвязи и обеспе­чивающие их устройства;

е) документация, определяющая порядок работы с ин­формационными системами и оборудованием.