Материал: 199

Если компьютер подключен к локальной сети, то необходимо'.

1. Установить количество подключенных к файл-серверу рабочих станций или компьютеров, вид связи сети, количество файл-серверов в сети.

2. По возможности организовать параллельный осмотр включенных в локальную сеть рабочих станций и компьютеров (по вышеизложен­ной схеме осмотра работающего компьютера). Если же такая возмож­ность отсутствует, то надо обеспечить их остановку и далее произво­дить осмотр в режиме неработающего компьютера.

Осматривая с участием специалиста неработающий компьютер, нужно:

1. Определить местонахождение компьютера и его периферийных устройств (печатающего устройства, дисплея, клавиатуры, дисководов и пр.) с обязательным указанием в протоколе наименования, номера, модели, формы, цвета каждого из них.

2. Установить порядок соединения между собой вышеуказанных устройств^ количество соединительных разъемов, их спецификации, виды проводов и кабелей, их цвет и количество, выяснить, подключен ли данный компьютер в сеть, и если да, то в какую именно и каковы способ и средства его подключения.

3. Проверить красящую ленту матричного принтера, на которой могут быть обнаружены следы текста.

Надо иметь в виду, что в отличие от работающего компьютера нера­ботающий лишен таких признаков, как светящееся изображение на

экране дисплея, свечение индикаторов на передних панелях системно­го блока, шум внутренних вентиляторов.

В процессе осмотра нельзя забывать о необходимости соблюдения элементарных правил обращения с вычислительной техникой, в част­ности:

1. Все включения и выключения компьютерного оборудования должны осуществляться только специалистами либо под их руковод­ством.

2. Не производить разъединения или соединения кабельных линий, прежде чем не будут выяснены их назначение, чтобы не допустить ущерба компьютерной системе.

3. Вскрытие и демонтаж компьютерного оборудования производить только с участием специалиста.

4. Не допускать попадания мелких частиц и порошков на рабочие части устройств ввода-вывода компьютеров.

5. Применение магнитных искателей, ультрафиолетовых осветите­лей, инфракрасных преобразователей и других подобных приборов для осмотра вычислительной техники должно быть согласовано со специ­алистом, чтобы избежать разрушения носителей информации и мик­росхем памяти ЭВМ.

Осмотр носителей машинной информации. Он про­изводится с целью установления содержания самой компьютерной ин­формации и обнаружения внешних следов, в том числе следов пальцев рук. Последние могут быть выявлены на упаковках и местах хранения машинной информации. Осмотру подлежат: жесткие магнитные диски (винчестеры), оптические диски, дискеты, магнитные ленты, оператив­ные запоминающие устройства (ОЗУ), постоянно запоминающие уст­ройства (ПЗУ), виртуальные диски, бумажные носители информации (листинги, журналы и иные документы, составляемые с помощью ЭВМ).

При осмотре необходимо указать в протоколе:

1. Место обнаружения каждого носителя информации (стол, шкаф, сейф), температуру воздуха, при которой он хранился.

2. Характер его упаковки (конверт, специальный футляр-бокс для хранения дискет, коробка, фольга и пр.), надписи на упаковке, наклей­ки на носителях информации с соответствующими пометками, цвет материала упаковки и наклейки, наличие штрихового кода и прочие особенности.

3. Тип и размер носителя (в дюймах).

4. Изготовитель, плотность записи и номер (если они обозначены на дискете), состояние средств записи от стирания (открытые или от­ломанные шторки на дискетах и кассетах).

5. Особые приметы на машинных носителях (царапины, иные по­вреждения, гравировки и пр.).

6. Тип компьютера, для которого предназначен обнаруженный но­ситель (его марка, фирма-изготовитель).

Нужно помнить о наличии дискет, принесенных со стороны, кото­рые могут содержать вредоносные программы (компьютерные вирусы) либо незаконно скопированную информацию.

Обращаться с магнитными носителями информации следует осто­рожно — не прикасаться руками к рабочей поверхности дисков, не под­вергать их электромагнитному воздействию, не сгибать диски, не хра­нить их без специальной упаковки, не допускать резких перепадов тем­пературы при хранении и транспортировке.

Осмотр документов. Это могут быть: журналы учета работы на компьютере (если они ведутся), листинги, техническая, технологи­ческая, кредитно-финансовая, бухгалтерская и прочая документация (инструкции, положения, правила, уставы, технорабочие проекты на автоматизированную информационную систему (АИС), договоры, контракты, соглашения и т.д.).

Особое внимание нужно обратить на: подчистки, исправления; до­полнительные записи; отсутствие нумерации страниц; дополнительно вклеенные страницы, листки, бланки; письменные распоряжения на исполнение определенных работ по изменению программ для ЭВМ, вводу дополнительной информации, не предусмотренной технологи­ческим процессом; соответствие ведущихся в системе форм регистра­ции информации правилам, установленным технической и технологи­ческой документацией.

Вопрос об изъятии документов надлежит согласовать со специалис­том, а в протоколе указать наименование, количество экземпляров, число страниц, место обнаружения.

В случае изъятия отдельных устройств вычислительной техники и машинных носителей информации, обнаруженных в процессе осмотра места происшествия, рекомендуется соблюдать следующие правила упаковки и транспортировки:

1. Упаковку желательно производить в специальную тару, в которой данную технику поставляет предприятие-изготовитель (если она со­хранилась).

2. Сменные носители компьютерной информации (дискеты, лазер­ные диски, магнитные ленты стримеров и др.) должны быть упакованы каждый в свой конверт (бумажный, пластмассовый или полиэтилено­вый), при их отсутствии можно просто завернуть в плотную бумагу, а для ослабления электромагнитного воздействия целесообразно маг­

нитный носитель информации поверх конвертов обернуть в бытовую алюминиевую фольгу.

3. Технические устройства при отсутствии заводской тары упаковы­ваются в деревянные ящики, используя для внутренних перегородок прокладки из упругого материала (гофрированного картона, пеноплас­та, толстого слоя бумаги).

4. Опечатать упаковку и снабдить ее удостоверительными надпи­сями. '

Вопросы упаковки компьютерной техники желательно уточнить со специалистом.

Что касается транспортировки, то ее необходимо осуществлять так, чтобы не допустить:

1) механического воздействия на аппаратуру;

2) влияния атмосферных факторов (дождя, снега, повышенной влажности);

3) воздействия электромагнитных излучений;

4) влияния слишком высоких и низких температур, помня, что для аппаратуры, содержащей в себе магнитные носители информации, они должны храниться в диапазоне температуры от 0 до 50°С.

Типичные ошибки при осмотре места происшествия по делам о преступлениях в сфере компьютерной информации:

1. Несоблюдение правил обращения с вычислительной техникой и но­сителями компьютерной информации.

2. Отсутствие чистой дискеты для неотложного копирования ин­формации, содержащейся в оперативном запоминающем устройстве и там, где она может быть быстро уничтожена при отключении электропитания компьютерного оборудования или по другим при­чинам.

3. Употребление в тексте протокола осмотра непонятных техничес­ких и профессиональных терминов, используемых в информатике, без доступного пояснения.

4. Необоснованное изъятие отдельных технических средств и ком­пьютерного оборудования, так сказать «на всякий случай».

5. Использование вместо копий подлинных носителей машинной информации для пробного включения компьютеров в процессе осмот­ра места происшествия (особенно программ для ЭВМ).

6. Нарушение правил упаковки и транспортировки компьютерной техники и машинных носителей информации.

Назначение экспертиз

По результатам осмотра места происшествия возможно назначение ин­формационно-технической или информационно-технологической экс­пертиз. Если объектом экспертного исследования является только про­грамма для ЭВМ, то такая экспертиза может быть названа компьютер­но-программной. Перед экспертами можно поставить такие вопросы:

1) С какого терминала (компьютера) и по каким средствам связи и телекоммуникации мог быть совершен неправомерный доступ в дан­ную компьютерную систему или сеть?

2) Возможно ли восстановить записанную ранее информацию на частично поврежденном носителе? Если да, то каково ее содержание?

3) Является ли подлинным представленный на исследование дан­ный машинный носитель или это его копия?

4) Может ли программа, обнаруженная на месте происшествия, быть вредоносной? Если да, то какой вред могла она причинить?

5) Позволяет ли техническое состояние компьютерного оборудова­ния решать в полном объеме задачи, предусмотренные проектной и эксплуатационной документацией на данную компьютерную систему

или сеть?

6) Каков механизм внесения изменений в компьютерную информа­цию?

7) Может ли быть выявленное отклонение от технологии электрон­ной обработки данных непосредственной причиной наступления вред­ных последствий?

По характеру конкретного преступления могут возникнуть сомне­ния, требующие устранения. Так, по делам о неправомерном доступе к охраняемой законом компьютерной информации перед информацион­но-технологической экспертизой могут быть поставлены более част­ные вопросы, относящиеся к режиму ее обработки и охраны, главным образом, к организационно-административным мерам защиты этой ин­формации и, особенно, связанные с ограничением -доступа к компью­терной информации.

Частные вопросы для информационно-технической экспертизы должны относиться к техническим особенностям уничтожения, блоки­рования модификации, копирования информации, нарушения работы как отдельного компьютера и его внешних технических устройств, так и системы ЭВМ либо их сети.

25. Осмотр места происшествия по делам о кражах грузов на железной дороге

Задачи осмотра

При осмотре мест хищений груза следует установить:

1) каким способом совершено хищение?

2) вид, количество, вес и стоимость похищенного груза;

3) какие следы преступника и орудия преступления оставлены на месте хищения груза?

4) какие следы преступник мог унести на себе?

5) где совершено хищение: на месте обнаружения кражи, на станции отправления при погрузке, на сортировочных станциях при обработке тоезда, в пути следования грузового поезда?

6) сколько преступников участвовало при совершении преступле-

1ИЯ?

7) сколько времени потребовалось для совершения преступления?

8) когда совершено хищение?

9) кто мог совершить хищение?

действия следователя до начала осмотра

1. Получив сообщение об обнаружении хищения, необходимо по теле­фону отдать распоряжение сотрудникам линейного отдела милиции о приостановлении выгрузки и обеспечении охраны груза, вагона или контейнера; о приглашении представителей администрации станции для участия в осмотре.

2. Прибыв на место происшествия, если выгрузка продолжается, приостановить ее. Ознакомиться с перевозочными документами: до­рожной ведомостью, вагонным листом, накладной на груз или описью вещей, перевозимых в контейнере, натурным листом поезда или с до­кументами, составленными по поводу нарушения упаковки груза и его недостачи: коммерческим актом, актом общей формы.

3. Улиц, участвующих в выгрузке (приемосдатчика, грузчиков) вы­яснить: а) какие изменения внесены в обстановку? б) кем и как вскры­вался вагон? в) сколько и какой груз выгружен? г) кем и какие призна­ки кражи обнаружены?

4. У представителя администрации станции уточнить: а) время при­бытия грузового поезда, в составе которого находился данный вагон;

б) продолжительность его стоянки на станции; в) характер проводи­мых маневровых работ, во время которых данный вагон был отцеплен.

5. Из перевозочных документов и при опросах приемосдатчика представителя администрации станции получить информацию: а) о роде и весе груза; б) дате его загрузки в вагон или контейнер; в) о запорно-пломбировочных устройствах и контрольных знаках на них;

г) о виде упаковки груза.

Осмотр грузовых вагонов и контейнеров

Осмотр производится после проведения ориентирующей и обзор­ной фотосъемок вагона или контейнера и остатков груза.

Осмотр крытых вагонов. 1) Осматриваются места, через которые создан доступ к грузу: двери; дно и торцовые стенки кузова; загрузоч­ные, разгрузочные и боковые люки. На металлических деталях дверей, горловине и краях крышек люков, на оси разгрузочного люка, с помо­щью которой его рукоятка крепится к его крышке, можно обнаружить неглубокие вмятины, отличающиеся от соседних участков менее за­грязненной поверхностью или металлическим блеском (последнее сви­детельствует об их недавнем происхождении), наличие которых указы­вает на отжим, например, крышки люка. На дне и стенках кузова вагона могут быть выявлены следы орудий и инструментов в виде глубоких вмятин, царапин, следов распила и разреза. В редких случаях проруб­ленные, пропиленные отверстия заделываются кусками железа, досок и другими материалами. В протоколе осмотра описывается форма, раз­меры и расположение повреждений, состояние их краев, наличие на них посторонних частиц, которыми могут оказаться волокна и фраг­менты одежды преступника, следы крови. Отмечается наличие, вид и материал предметов, использованных в качестве маскировки повреж­дений. Все они фотографируются методом масштабной фотосъемки. Если повреждения кузова замаскированы, их фотографируют до и после снятия маскировочного материала.

2) Изучаются запорно-пломбировочные устройства (ЗПУ), кото­рые к моменту осмотра могут оказаться снятыми или находиться на Проушинах запорных планок дверей, если при обнаружении повреж­дений в кузове приемосдатчик, не вскрывая вагон, сообщил о его коммерческой неисправности администрации станции и та запретила производить выгрузку до прибытия следственно-оперативной группы. При осмотре ЗПУ проверяется его целостность, правильность нало­жения. В протоколе осмотра отмечают состояние поверхности, кон­фигурацию и размеры плашки (металлической пластины, изогнутой под углом 120°, размером 4 х 20 х 60 мм, с двумя отверстиями диа­метром 7,5 мм, расположенными на расстоянии 40 мм друг от друга);

состояние поверхности и размеры тросика (стандартные — длина 250 мм и диаметр 6 мм)'с шайбой, который должен быть пропущен

сначала через одно из отверстий плашки, затем через проушину за­порной накладки двери и после этого вводится во второе отверстие плашки (на свободный конец тросика надевается зажим и передви­гается до плотного соприкосновения плашки с элементами накладки двери); текст и контрольные знаки, расположенные на шайбе. Прове­ряется соответствие последних контрольным знакам ЗПУ, указанным в сопроводительных документах.

3) При осмотре внутри вагона указывают, насколько он загружен:

до полной вместимости или нет, в каком месте расположено незагру­женное пространство, каковы его размеры. Для поиска следов проник­новения в вагон (в виде следов орудий и инструментов; наличия опи­лок, отколов) и пребывания преступника в вагоне (в виде следов обуви;

рук; курения; микроволокон или утерянных деталей и предметов одеж­ды) тщательно осматриваются проломы кузова, люки, места с грузом, нарушенная упаковка груза, свободные от груза участки пола. Осмат­ривая грузовые места с нарушенной упаковкой, в протоколе описывают материал, из которого она сделана; вид упаковочных лент; проволоки, текст этикеток или надписей; типы швов; способ заделки ее углов;

однородность ниток; следы повреждений (проломы деревянной тары, признаки перебитых гвоздей, замены или сдвига досок; разрывы, раз­резы картонной и тканевой упаковок). При вскрытии поврежденных грузовых мест следует обратить внимание на соответствие разрыва внутренней упаковки проломам и повреждениям тары. Наличие при­знаков маскировки упаковки тары свидетельствует о том, что кража, вероятнее всего, совершена на станции, где осуществлялась погрузка или перевалка грузчиками, либо в пакгаузе, где груз находился на хра­нении.

Осмотр изотермических вагонов. Тщательно осматривают детали запирающего устройства двери. В протоколе отмечаются наличие, форма, размеры и взаимное положение повреждений в виде неглубоких вмятин, слабовидимых царапин и участков, отличающихся от соседних по цвету и загрязненности поверхностей. Описывается состояние запорно-пломбировочных устройств, кузова вагона и вентиляционных люков. После открывания дверей фотографируется, фиксируется в протоколе и на схеме состояние вентиляционных люков, специальных устройств, наличие, состояние и расположение оставшегося груза. Если похищены части туш, в протоколе отражают следы разруба на костях, которые по окончании осмотра наряду с другими обнаружен­ными следами изымаются с целью проведения в дальнейшем трассоло-гической экспертизы (при установлении подозреваемых с орудиями, с Помощью которых были разрублены туши). В вагоне могут быть обна-

ружены следы пребывания преступников: окурки, остатки жеватель­ной резинки со следами зубов, предметы одежды и т.п.

Осмотр платформ

В случае хищения пиломатериалов замеряется высота и длина шта­белей, просчитывается количество оставшихся досок, бруса и другого, с целью обнаружения следов орудий и инструментов осматриваются места излома стоек, прокладок и распорок.

При осмотре места хищения деталей с автомобилей (перевозимых не в крытых вагонах, а на платформах), для выявления следов рук осматриваются и изымаются те части автомашин, к которым мог при­касаться преступник; с целью поиска следов инструментов, использо­ванных для снятия похищенных деталей, осматриваются конструкции автомашин, на которых последние были установлены. В кабинах и са­лонах автомашин могут быть обнаружены такие следы пребывания преступника, как следы курения, остатки еды со следами зубов, микро­волокна и детали одежды и т.п.

О с м о т р цистерн

В протоколе отмечается состояние наружной поверхности цистерн, загрузочных люков и сливных устройств. На поверхности котла могут быть найдены следы в виде потеков с запахом похищенного груза (на­пример, спирта), обнаружены рассверленные отверстия, заткнутые самодельными пробками из различных материалов. В протоколе фик­сируются диаметр отверстия, пробки, цвет и материал, из которого она изготовлена. На горловине и крышке люков, на деталях сливных уст­ройств можно обнаружить следы орудий и инструментов в виде слабо­выраженных вмятин, царапин, изменения цвета поверхности по срав­нению с соседними участками. Внимательно осматриваются запорно-пломбировочные устройства.

Если по обстоятельствам кражи можно предположить, что орудие преступления и иные важные для расследования предметы находятся в цистерне, при осмотре внутри котла во избежание несчастных случа­ев следует соблюдать правила техники безопасности, которыми руко­водствуются работники железнодорожного транспорта при проведе­нии работ внутри цистерн.