Следственные действия: психология, тактика, технология

Осмотр носителей машинной информации производится с целью установления содержания самой компьютерной информации и обнаружения внешних следов, в том числе пальцев рук. Последние могут быть выявлены на упаковках и местах хранения машинной информации.

Осмотру подлежат: жёсткие магнитные диски (винчестеры), оптические диски, дискеты, магнитные ленты, оперативные запоминающие устройства (ОЗУ), постоянно запоминающие устройства (ПЗУ), виртуальные диски, бумажные носители информации (листинги, журналы и иные документы, составляемые с помощью ЭВМ).

В протоколе осмотра указываются:

- место обнаружения каждого носителя информации (стол, шкаф, сейф), температура воздуха, при которой он хранился;

- характер его упаковки (конверты, специальный футляр-бокс для хранения дискет, коробка, фольга и пр.), надписи на упаковке, наклейки на носителях информации с соответствующими пометками, цвет материала упаковки и наклейки, наличие штрихового кода и прочие особенности;

- тип и размер носителя (в дюймах); изготовитель, плотность записи и номер (если они обозначены на дискете), состояние средств записи от стирания (открытые или отломанные шторки на дискетах и кассетах);

- характерные признаки на машинных носителях (царапины, иные повреждения, гравировки и пр.);

- тип компьютера, для которого предназначен обнаруженный носитель (его марка, фирма-изготовитель).

Обращаться с магнитными носителями информации следует осторожно: не подвергать электромагнитному воздействию, не сгибать диски, не хранить их без специальной упаковки, не допускать резких перепадов температуры при хранении и транспортировке.

Осмотр письменных документов касается журналов учёта работы на компьютере (если они ведутся), листингов, технической, технологической, кредитно-финансовой, бухгалтерской и прочей документации.

Особое внимание нужно обратить на подчистки, исправления; дополнительные записи; отсутствие нумерации страниц; дополнительно вклеенные страницы; листки, бланки; письменные распоряжения на исполнение определённых работ по изменению программ для ЭВМ, вводу дополнительной информации, не предусмотренной технологическим процессом; соответствие ведущихся в системе форм регистрации информации правилам, установленным технической и технологической документацией.

Вопрос об изъятии документов надлежит согласовать со специалистом, а в протоколе указать наименование, количество экземпляров, число страниц, место обнаружения.

В случае изъятия отдельных устройств вычислительной техники и машинных носителей информации, обнаруженных в процессе осмотра места происшествия или обыска, они упаковываются в специальную тару, в которой данную технику поставляет предприятие-изготовитель (если она сохранилась).

Сменные носители компьютерной информации (дискеты, лазерные диски, магнитные ленты стримеров и др.) должны быть упакованы каждый в свой конверт (бумажный, пластмассовый или полиэтиленовый), при их отсутствии можно просто завернуть в плотную бумагу, а для ослабления электромагнитного воздействия целесообразно магнитный носитель информации поверх конвертов обернуть в бытовую алюминиевую фольгу.

Технические устройства при отсутствии заводской тары упаковываются в деревянные ящики, используя для внутренних перегородок прокладки из упругого материала (гофрированного картона, пенопласта, толстого слоя бумаги). Коробки, ящики, контейнеры, футляры опечатываются, причём, если на дискете уже имеется этикетка с какой-либо надписью, проставляется только порядковый номер. Пояснительные надписи под этим номером делаются на отдельном листе, который вкладывается в коробку*(3).

Особенности осмотра участка местности. При осмотре участка местности вначале определяются его границы, что отражается в протоколе осмотра. В протоколе также фиксируются географические и административно-территориальные координаты объекта осмотра.

Методы осмотра:

- сплошной - когда отсутствуют даже ориентировочные сведения о местонахождении следов и предметов;

- от периферии к центру или от центра к периферии (спираль Архимеда) - когда участок имеет округлую форму;

- линейный - когда осматриваемая площадь имеет удлинённую форму.

Движение по синусоиде:

- путевой - когда известен путь следования преступника;

- узловой - когда осматриваются важные узлы конкретной ситуации;

- плановый, или секторный, - когда вся осматриваемая площадь разбивается по квадратам или секторам.

При привлечении к осмотру большого числа участников они могут быть поставлены в цепь на расстоянии до пяти метров один от другого, что позволяет качественно проводить осмотр. Между участниками осмотра и следователем обязательно устанавливается радио- или иная связь, которая позволяет следователю быть постоянно в курсе дела в случае обнаружения подлежащего осмотру предмета и своевременно изъять образцы (пробы) запаха, грунта, воды, других материалов.