проса на предварительном следствии. Что касается недобросовестных участников процесса, оказывающих противодействие расследованию, то первоначальное получение объяснений от них дает возможность заранее определить позицию, которую займет это лицо на допросе, и соответствующим образом к этому подготовиться» [79, с. 52].
Перечисленные особенности также оказывают влияние на выбор следователем тактических приемов при производстве допроса.
Нельзя забывать, что допросы потерпевшего и свидетеля по делам о преступлениях в сфере информационных технологий отличаются от допросов подозреваемого и обвиняемого.
Общепринято при допросе потерпевшего (свидетеля) выяснять следующую информацию:
–о наличии у него специальных знаний о технических характеристиках электронно-вычислительной машины;
–о технических средствах, которыми пользовалось допрашиваемое
лицо;
–об умениях и способностях допрашиваемого в области компьютерной информации;
–о наличии знаний о программных средствах, установленных на компьютере допрашиваемого лица;
–о фирме-провайдере, которые предоставляли абоненту услуги сети Ин-
тернет;
–о том, из каких источников допрашиваемый получил информацию о преступных действиях лица;
–о том, как осуществлялось общение (контактное взаимодействие) между потерпевшим или свидетелем и преступниками;
–о том, был ли установлен визуальный контакт между ними и при каких условиях, сможет ли он опознать подозреваемых.
Приведенный перечень не является исчерпывающим и зависит от исходной следственной ситуации. Особенно скрупулезно следует подойти к допросу системных администраторов предприятий и организаций. Готовясь к такому допросу, следует иметь в виду, что, с одной стороны, они могут состоять в сговоре
слицами, совершившими преступление, с другой – могут обладать большим объемом информации о нем, и с учетом того, что в ходе расследования могут быть выявлены нарушения с их стороны в обслуживании компьютерно-технических средств, приведшие к совершению преступлений в сфере информационных технологий, они же могут давать ложные показания.
Для успешного проведения допроса подозреваемого необходимо тщательно изучить материалы уголовного дела, особенности его личности, способы совершения преступления, технические средства и компьютерные программы которые им использовались, а также иные доказательства, указывающие на виновность конкретного лица.
Необходимо отметить, что в ходе допроса подозреваемого могут складываться следующие следственные ситуации:
51
1) лицо совершившее преступление объясняет факт неправомерного доступа к компьютерной информации некриминальными причинами (случайностью, стечением определенных обстоятельств, посторонним воздействием
ит. п.).
2)подозреваемый дает показания о неправомерном доступе к компьютерной информации как о факте, который свершился при отсутствии преступного умысла либо в силу незнания российского законодательства в сфере информационной безопасности.
В процессе допроса лица, подозреваемого в совершении преступления в сфере информационных технологий, следует принимать во внимание следующие моменты:
– на эффективность допроса во многом влияет то, в каком психологическом состоянии пребывает допрашиваемый, осознает ли свою вину, намерен ли дать правдивые показания;
– в ходе подготовки к допросу подозреваемого в совершении преступления, при наличии реальной возможности, следователю стоит получить рекомендацию от психолога в целях формирования наиболее эффективной тактики допроса;
3)рекомендуется проконсультироваться со специалистов в области высоких технологий, что даст возможность принять во внимание характерные особенности конкретного преступления в рассматриваемой области.
Если подозреваемый использует специальные термины, целесообразно в конце допроса (а иногда и по ходу) предложить ему пояснить их значение. Дело в том, что специалисты в различных отраслях компьютерных технологий одни
ите же слова могут толковать с разных точек зрения, иногда отличных от общеизвестных. Кроме того, некоторые начинающие хакеры, желая показать свои «знания» в сфере информационных технологий, используют термины неправильно, не понимая их смысла. Поэтому допрашиваемому необходимо предложить существующие как в профессиональном языке программистов, так и в жаргоне (компьютерном сленге) словарные определения, с которыми он либо согласится, либо предложит свою формулировку. При этом следует помнить, что наводящие вопросы в ходе допроса не допускаются [23, с. 99].
При изобличения подозреваемых в преступной деятельности хорошие результаты дает правильное применение тактических приемов, и их использование на основе данных, полученных при проведении оперативно-разыскных мероприятий и следственных действий (осмотр места происшествия, обыск). Следователю необходимо корректно комбинировать и использовать тактические приемы ведения допроса в целях снижения или нейтрализации негативного психологического состояния и усиления и поддержки позитивного. Умелое применение сведений оказывает психологическое воздействие на допрашиваемого и позволяет получить правдивые показания в ходе допроса.
Если допрос подозреваемого проводится сразу после проведенного у него обыска, то целесообразно выяснить у него сведения об используемых средствах сокрытия криминалистически значимой компьютерной информации: паролях, либо иных данных для получения доступа к зашифрованным областям данным
52
и заблокированным устройствам. Важно получить эти данные в тот момент, пока он еще не выработал защитную тактику, направленную на противодействие расследованию.
Подводя итог, можно прийти к выводу о том, что при производстве допроса по делу о преступлении в сфере информационных технологий следователю необходимо обладать определенным объемом знаний, позволяющих ориентироваться в данной области. Рекомендуется консультация специалиста, что позволит тщательно подготовиться к проведению допроса.
§2. Применение специальных знаний при расследовании преступлений
всфере информационных технологий
Несмотря на повышенное внимание со стороны исследователей к расследованию преступлений, связанных с компьютерной техникой, тактика применения специальных знаний в области высоких технологий остается не до конца изученной. Имеется целый ряд рекомендаций по вопросам назначения и проведения экспертиз компьютерной техники и информации, часто они сложны для самостоятельного использования лицами, проводящими расследование. Соответственно, многие авторы оправданно отмечают актуальность привлечения специалистов, о чем мы уже говорили.
Таким образом, отсутствие необходимого объема знаний, выходящих за рамки профессиональных юридических знаний следователей и общих знаний информационных технологий, в случае необходимости восполняется привлечением к расследованию субъектов, для которых данные знания являются профессиональными. Такие знания в уголовно-процессуальном законодательстве называются специальными. Преимущество специальных знаний заключается в том, что они фактически открывают неограниченные возможности для достоверного применения достижений науки и техники при расследовании преступлений в законодательно установленном порядке.
Имеющиеся сегодня методические рекомендации по выявлению и расследованию правоохранительными органами преступлений в области информационных технологий не могут отражать всех особенностей деятельности преступ-
ников. Корректное представление о формах применения специальных зна-
ний в уголовном судопроизводстве дает возможность использовать их с учетом разработанных научных рекомендаций и последних практических наработок.
Роль экспертных подразделений заключается в оказании методической помощи, экспертном сопровождении при расследовании преступлений, поиске и установлении значимой для расследования информации. В экспертных подразделениях МВД России производятся судебные компьютерно-технические экспертизы и исследования, имеется оборудование, позволяющее анализировать информацию на различных носителях, но современные достижения на рынке коммуникаций, их опережающее развитие по отношению к созданию систем безопасности приводят к постоянному появлению новых рисков и угроз, поэтому важно своевременно проводить обучение сотрудников, обновлять материальную базу лабораторий, искать современные методы исследования информационных
53
объектов, использовать информационное пространство Интернета для отслеживания очередных видов угроз.
При подготовке (переподготовке) специалистов, занимающихся выявлением, пресечением, расследованием преступлений, совершаемых с использова-
нием информационно-коммуникационных технологий, следует обращать внимание на то, что они должны:
1)иметь представление о видах и механизмах преступлений, совершаемых
сиспользованием информационно-коммуникационных технологий;
2)знать перечень объектов (носителей) информации, уметь правильно включать оборудование и завершать его работу, производить изъятие и упаковку
сцелью сохранности информации;
3)знать механизмы передачи и места хранения информации на электронных носителях, способы передачи информации в локальной сети и сети Интернет;
4)иметь представление о сетевых технологиях (локальная сеть, сеть Интернет и т. п.), четко разбираться в терминологии сетевых построений;
5)уметь проводить осмотр места происшествия и строить план проведения осмотра в зависимости от характера преступления, четко представлять, специалисты какого профиля могут дополнительно понадобиться при проведении осмотра (системный администратор, бухгалтер, специалист по видеооборудованию, инженер-электрик, специалист в области спутниковой связи и т. д.);
6)уметь формулировать вопросы при назначении судебной компьютерной экспертизы;
7)уметь интерпретировать результаты проведенной судебной компьютерной экспертизы (осмотра места происшествия);
8)уметь пользоваться ресурсами сети Интернет для поиска необходимой справочной информации.
В этой связи применение специальных знаний специалиста и эксперта в процессе расследования преступлений в области компьютерной информации
должно строиться на конкретных требованиях, среди которых:
1)соблюдение норм процессуального права;
2)достоверность, допустимость и относимость получаемой с помощью эксперта или специалиста доказательственной информации;
3) соответствие концептуальному уровню развития научных знаний и апробированным методикам их применения (с учетом таких направлений и подходов, как синергетический, ситуационный (ситуалогический), системный)
[41, с. 125].
С позиции расследования преступлений в сфере компьютерной информации толкование термина «специальные знания» может быть более узким, когда он трактуется как исключительно знания в определенных рамках, обладающие углубленным систематизированным характером, в частности знания об устройстве и функционировании какого-либо вида компьютерной техники или какихлибо программных продуктов. Таким образом, привлекая специалистов к участию в следственных действиях, назначая экспертизу, не следует забывать о предметной специализации экспертов и специалистов.
54
Итак, специальные знания при расследовании преступлений в рас-
сматриваемой сфере представляют собой углубленные систематизированные знания в области информационных технологий и компьютерной техники, доступные относительно узкому кругу профессионалов, а также практические навыки применения данных знаний, выработанные в процессе профессиональной деятельности [48, с. 100].
Рассматривающиеся в пособии преступления являются преступлениями
всфере высоких технологий, в которой следователь, как мы уже не раз подчеркивали, в большинстве случаев не имеет достаточно глубоких познаний. Соответственно, без специальной помощи он может совершить непоправимые ошибки в процессе осмотра технической аппаратуры, снятия необходимых данных и/или их изъятия.
Преступления, которые связаны с электронными документами и компьютерными средствами, нередко обладают высоким уровнем латентности, не оставляют видимых следов и сложны с позиции раскрытия и собирания доказательственных сведений из-за сложности объектов – носителей данных сведений, широкого использования средств удаленного доступа и целого ряда иных причин. В ходе расследования таких преступлений участие специалиста в области разработки и применения современных информационных технологий является необходимым вследствие того, что даже незначительные неквалифицированные действия с компьютерной системой могут повлечь за собой потерю ценных разыскных и доказательственных сведений, а на их восстановление может уйти много времени.
Специалист привлекается к осуществлению следственных действий для
более верного уяснения вопросов пользования конкретными компьютерными средствами в определенной следственной ситуации, оказания помощи следователю в подборе понятых, в качестве которых следует привлекать лиц, разбирающихся в компьютерной технике, а также использует данные компьютерные средства в целях обнаружения, фиксации и изъятия данных о совершенном преступлении в области компьютерной информации.
Участие специалиста может стать необходимым элементом почти на всех этапах расследования преступлений, связанных с применением средств компьютерной техники: начиная с этапа возбуждения (для получения достаточных сведений, указывающих на признаки преступления) и заканчивая рассмотрением дела
всуде (в частности, для разъяснения значения сделанных экспертом выводов).
Отметим, что в ситуациях, когда появляется необходимость установления
факта нахождения какой-либо информации на машинном носителе данных,
назначение и осуществление судебной экспертизы необязательно. Факт нахождения определенной информации, существенной для уголовного дела, может быть зафиксирован в ходе следственного осмотра с участием специалиста. Подчеркнем, что при указанном следственном действии участие специалиста и сведущих понятых обязательно для того, чтобы исключить возможные в будущем заявления заинтересованных лиц об изменениях, либо о внесении иных данных следователем в процессе осмотра сведений, содержащихся в компьютерной системе, на машинных носителях данных.
55