Следственные действия: психология, тактика, технология

- наличия или отсутствия у помещения средств технической коммуникации, современного энергетического, коммуникального и иного обеспечения и его качества;

- внутреннего строения и обстановки в помещении (наличие и характеристика средств оргтехники, орудий труда, материалов, средств производства, готовых изделий, технической, финансовой и иной документации и т. п.);

- круга лиц, имеющих какое-либо профессиональное, криминальное или иное отношение к помещению;

- связи помещения с интересующими следствие лицами, событиями криминального, пред- и посткриминального характера, каким-либо видом профессиональной деятельности и другими обстоятельствами, представляющими оперативно-розыскной и следственный интерес.

Осмотр помещений, не являющихся местом происшествия, часто производится для проверки достоверности показаний подозреваемых, обвиняемых, свидетелей и установления различного плана промежуточных, вспомогательных фактов, уточнения, конкретизации, дополнения одних и опровержения других показаний, изъятия образцов для сравнительных исследованийи решения других задач. Доказательственная значимость результатов осмотра помещения особенно возрастает в том случае, когда удаётся обнаружить здесь следы подготовки, совершения, сокрытия преступлений, орудия преступлений, поддельные документы, незаконно изготовленную продукцию и другие вещественные доказательства.

В последние годы преступления всё чаще совершаются с использованием компьютерной техники и с отражением информации о тех или иных элементах механизма подготовки, совершения, сокрытия преступлений на электронных носителях. Поэтому всё большее значение и остроту приобретает проблема осмотра средств компьютерной техники и обнаружения хранящейся в памяти "думающих" машин сведений, имеющих значение для установления истины по уголовным делам.

По прибытии на место действия следует принять меры к обеспечению сохранности информации в находящихся в помещении компьютерах и на магнитных носителях. Для этого необходимо:

- не разрешать кому бы то ни было из лиц, имеющих доступ к компьютерной технике или находящихся здесь по другим причинам, прикасаться к компьютерному оборудованию;

- не разрешать кому бы то ни было из персонала выключать электроснабжение объекта;

- не производить никаких манипуляций с компьютерной техникой, если результат этих манипуляций заранее не известен.

На подготовительном этапе осмотра необходимо получить достоверные данные о виде и конфигурации используемой ЭВМ, о том, подключена ли она к локальной или к глобальной сети (типа Интернет); наличии службы информационной безопасности и защиты от несанкционированного доступа; системе электропитания помещений, где установлена вычислительная техника; квалификации пользователей; собрать сведения о сотрудниках, обслуживающих вычислительную технику (взаимоотношениях в коллективе, его возможной криминализации и т. д.).

Владение такой информацией облегчит следователю доступ к хранящейся в компьютере информации и максимально упрочит её доказательственную силу.

Часто решающее значение имеет внезапность действия, поскольку компьютерную информацию можно быстро уничтожить. Если получены сведения о том, что компьютеры организованы в локальную сеть, следует заранее установить местонахождение всех средств компьютерной техники, подключённых к этой сети, и организовать групповой обыск одновременно во всех помещениях, где установлены ЭВМ.

Не следует ограничиваться поиском информации только в компьютере; необходимо внимательно осмотреть имеющуюся документацию, вплоть до записей на клочках бумаги. Дело в том, что программисты часто, не надеясь на свою память, оставляют записи о паролях, изменениях конфигурации системы, особенностях построения информационной базы компьютера. Многие пользователи хранят копии своих файлов на дискетах во избежание утраты их при выходе компьютера из строя. Поэтому любые обнаруженные носители информации должны быть изъяты и изучены.

В связи с изложенным крайне важно участие специалистов в производимом следственном действии. Они помогут не только разобраться в особенностях компьютерного оборудования и машинных носителей информации, но и указать на то, что подлежит изъятию. Профиль нужного специалиста определяется в зависимости от целей и задач осмотра с учётом первоначальных данных о характере преступления. Чаще всего может потребоваться помощь нескольких специалистов, в том числе программиста по операционным системам и прикладным программам, электронщика, хорошо знающего компьютерную технику, специалиста по средствам связи, а также техника-криминалиста. Последний необходим для обнаружения и сбора традиционных доказательств, например скрытых отпечатков пальцев рук на клавиатуре, "мыши", выключателях и тумблерах и др., шифрованных рукописных записях и пр.

В качестве понятых целесообразно приглашать лиц, знакомых с работой ЭВМ.