Юридическая Муженская Н.Е. Руководство для следователя и дознавателя по расследованию отдельных видов преступлений: в 2 ч. Ч. I

Руководство для следователя и дознавателя по расследованию отдельных видов преступлений: в 2 ч. Ч. I

Возрастное ограничение: 12+
Жанр: Юридическая
Издательство: Проспект
Дата размещения: 30.10.2012
ISBN: 9785392097210
Язык:
Объем текста: 578 стр.
Формат:
epub

Оглавление

Введение

Раздел 1. Общие положения уголовного судопроизводства. Глава 1. Основные положения уголовного судопроизводства

Глава 2. Доказательства и доказывание

Раздел 2. Досудебное производство по уголовным делам. Глава 1. Возбуждение уголовного дела

Глава 2. Общие условия предварительного расследования

Раздел 3. Особенности расследования отдельных видов преступлений. Глава 1. Особенности расследования преступлений против личности

Глава 2. Особенности расследования преступлений в сфере экономики

Глава 3. Особенности расследования и квалификации преступлений против государственной власти

Приложение 1. Приложение 2



Для бесплатного чтения доступна только часть главы! Для чтения полной версии необходимо приобрести книгу



Глава 3. Особенности расследования и квалификации преступлений против государственной власти


§ 1. Публичные призывы к осуществлению экстремистской деятельности в сети Интернет


В настоящее время глобальное развитие компьютерных технологий охватило все сферы жизнедеятельности человека и государства — от простого межличностного общения до решения проблем нацио­нальной безопасности. С помощью сети Интернет появились возможности для злоупотребления этими технологиями и совершения преступных деяний. Количество преступлений, совершаемых в киберпространстве, растет пропорционально числу пользователей компьютерных сетей, и по оценкам Интерпола, темпы роста преступности, например в глобальной сети Интернет, являются самыми быстрыми на планете.


Большая часть преступлений, совершаемых с помощью Интернета, являются корыстными — кражи, мошенничества, вымогательство. Однако, используя высокие технологии, возможно совершение деяний, квалифицируемых как призывы к осуществлению террористических актов, экстремистской деятельности и другие, т. е. деяний, направленных на общественную безопасность, основы конституционного строя и безопасность государства. В связи с этим возникают проблемы правильной квалификации содеянного, эффективного расследования совершенных деяний.


Виртуальное пространство можно определить как моделируемое с помощью компьютера информационное поле, в котором находятся сведения о лицах, предметах, фактах, событиях, явлениях и процессах, представленные в математическом, символьном или любом другом виде и находящиеся в процессе движения по локальным и глобальным компьютерным сетям, либо сведения, хранящиеся в памяти любого физического или виртуального устройства, а также другого носителя, специально предназначенного для их хранения, обработки и передачи.


В соответствии с примечанием 2 к ст. 2821 УК РФ под преступлениями экстремистской направленности понимаются преступления, совершенные по мотивам политической, идеологической, расовой, национальной или религиозной ненависти или вражды либо по мотивам ненависти или вражды в отношении какой-либо социальной группы, предусмотренные соответствующими статьями Особенной части и п. «е» ч. 1 ст. 63 УК РФ.


Согласно ст. 1 Федерального закона от 25.06.2002 № 114-ФЗ «О противодействии экстремистской деятельности» (ред. от 29.04.2008) экстремистской деятельностью (экстремизмом) признается:


  • насильственное изменение основ конституционного строя и нарушение целостности Российской Федерации;

  • публичное оправдание терроризма и иная террористическая деятельность;

  • возбуждение социальной, расовой, национальной или религиозной розни;

  • пропаганда исключительности, превосходства либо неполноценности человека по признаку его социальной, расовой, национальной, религиозной или языковой принадлежности или отношения к религии;

  • нарушение прав, свобод и законных интересов человека и гражданина в зависимости от его социальной, расовой, национальной, религиозной или языковой принадлежности или отношения к религии;

  • воспрепятствование осуществлению гражданами их избирательных прав и права на участие в референдуме или нарушение тайны голосования, соединенные с насилием либо угрозой его применения;

  • воспрепятствование законной деятельности государственных органов, органов местного самоуправления, избирательных комиссий, общественных и религиозных объединений или иных организаций, соединенное с насилием либо угрозой его применения;

  • совершение преступлений по мотивам, указанным в пункте «е» ч. 1 ст. 63 УК РФ;

  • пропаганда и публичное демонстрирование нацистской атрибутики или символики либо атрибутики или символики, сходных с нацистской атрибутикой или символикой до степени смешения;

  • публичные призывы к осуществлению указанных деяний либо массовое распространение заведомо экстремистских материалов, а равно их изготовление или хранение в целях массового распространения;

  • публичное заведомо ложное обвинение лица, замещающего государственную должность Российской Федерации или государственную должность субъекта Российской Федерации, в совершении им в период исполнения своих должностных обязанностей деяний, указанных в настоящей статье и являющихся преступлением;

  • организация и подготовка указанных деяний, а также подстрекательство к их осуществлению;

  • финансирование указанных деяний либо иное содействие в их организации, подготовке и осуществлении, в том числе путем предоставления учебной, полиграфической и материально-технической базы, телефонной и иных видов связи или оказания информационных услуг.


Приняв во внимание указанный перечень видов экстремистской деятельности, к числу преступлений экстремистской направленности можно отнести следующие группы деяний, предусмотренных УК РФ:


1) убийство (п. «б» и «л» ч. 2 ст. 105), умышленное причинение тяжкого вреда здоровью (п. «а» и «е» ч. 2 , ч. 3–4 ст. 111) и средней тяжести вреда здоровью (п. «б» и «е» ч. 2 ст. 112), истязание (п. «б» и «з» ч. 2 ст. 117), совершенные в отношении лица или его близких в связи с осуществлением данным лицом служебной деятельности или выполнением общественного долга, либо по мотиву национальной, расовой, религиозной ненависти или вражды;


2) клевета, содержащаяся в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации, а также соединенная с обвинением лица в совершении тяжкого или особо тяжкого преступления (ч. 2 и 3 ст. 129) и нарушение равен­ства прав и свобод человека и гражданина (ст. 136), при наличии условий, предусмотренных ФЗ «О противодействии экстремистской деятельности»;


3) совершенные из экстремистских побуждений нарушения норм избирательного права (ст. 141, 1411, 142 и 1421) и иных конституционных прав и свобод граждан (ст. 148, 149);


4) террористический акт (ст. 205), содействие террористической деятельности (ст. 2051), публичные призывы к осуществлению тер­рористической деятельности или публичное оправдание терроризма (ст. 2052), захват заложника (ст. 206), организация незаконного вооруженного формирования или участие в нем (ст. 208), массовые беспорядки (ст. 212), вандализм (ст. 214), организация объединения, посягающего на личность и права граждан (ст. 239), уничтожение или повреждение памятников истории и культуры (ст. 243), надругательство над телами умерших и местами их захоронения, совершенные по мотиву национальной, расовой, религиозной ненависти или вражды, а равно в отношении скульптурного, архитектурного сооружения, посвященного борьбе с фашизмом или жертвам фашизма, либо мест захоронения участников борьбы с фашизмом (п. «б» ч. 2 ст. 244);


5) посягательство на жизнь государственного или общественного деятеля (ст. 277), насильственный захват власти или насильственное удержание власти (ст. 278), вооруженный мятеж (ст. 279), публичные призывы к осуществлению экстремистской деятельности (ст. 280), возбуждение ненависти либо вражды, а равно унижение человеческого достоинства (ст. 282), организация экстремистского сообщества (ст. 2821), организация деятельности экстремистской организации (ст. 2822), геноцид (ст. 357) и нападение на лиц или учреждения, которые пользуются международной защитой (ст. 360);


6) иные преступления, совершенные по мотивам, указанным в п. «е» ч. 1 ст. 63 УК РФ, а именно: политической, расовой, национальной или религиозной ненависти или вражды либо по мотивам ненависти или вражды в отношении какой-либо социальной группы.


Наличие специфического мотива этих деяний свидетельствует о том, что все они могут быть совершены только с прямым умыслом.


Из перечисленных выше преступных деяний согласно ст. 151 УПК РФ к исключительной подследственности следователей органов внутренних дел относятся умышленное причинение тяжкого вреда здоровью (ст. 111 УК РФ) и истязание (ст. 117 УК РФ), совершенные в отношении лица или его близких в связи с осуществлением данным лицом служебной деятельности или выполнением общественного долга, либо по мотиву национальной, расовой, религиозной ненависти или вражды, захват заложника (ст. 206 УК РФ).


На альтернативной основе органы предварительного следствия в системе МВД России вправе расследовать: террористический акт (ст. 205 УК РФ); содействие террористической деятельности (ст. 2051 УК РФ); публичные призывы к осуществлению террористической деятельности или публичное оправдание терроризма (ст. 2052 УК РФ); организацию незаконного вооруженного формирования или участие в нем (ст. 208 УК РФ), а в соответствии с правилами смешанной подследственности — организацию экстремистского сообщества (ст. 2821 УК РФ) и организацию деятельности экстремистской организации (ст. 2822 УК РФ).


Органы предварительного следствия органов внутренних дел правомочны проводить расследование по другим отнесенным к их компетенции ст. 150 УПК РФ преступлениям экстремистской направленности, совершенным по мотивам, указанным в п. «е» ч. 1 ст. 63 УК РФ.


Под Интернетом понимается объединение транснациональных компьютерных сетей, работающих по самым разнообразным протоколам, связывающих всевозможные типы компьютеров, физически передающих данные по телефонным кабелям и волоконной оптике через спутники и радиомодемы. Особенность его работы заключается в возможности обеспечения анонимности, что привлекает преступные элементы и значительно затрудняет работу правоохранительных органов по их установлению и задержанию.


В зависимости от вида преступлений экстремистской направленности сети Интернет могут быть использованы для:


  • распространения экстремистских материалов (публичные призывы к осуществлению террористической деятельности, публичное оправдание терроризма и др.);

  • обеспечения деятельности экстремистских сообществ, организаций (склонение, вербовка или иное вовлечение лиц в совершение преступлений экстремистской направленности, руководство сообществом, организацией, его частью, разработки планов, условий для совершения преступлений экстремистской направленности, связи, инструктажа участников и т. п.).


Чаще всего при помощи сети Интернет совершаются публичные призывы к осуществлению экстремистской деятельности (ст. 280 УК РФ), так как их размещение в сети не представляет особых сложно­стей. Признаком, влияющим на квалификацию данного деяния, яв­ляется публичность призывов, которая означает, что они обращены к широкому кругу лиц, т. е. ко всем пользователям сети Интернет, и преследуют цель вовлечения в экстремистскую деятельность как можно большего количества людей. Характерной чертой данного преступления является отсутствие действий по подстрекательству конкретного лица совершить определенное преступление. По конструкции объективной стороны состав — формальный, окончен с момента распространения таких призывов через сеть Интернет. Не имеет значения — вовлечены лица в экстремистскую деятельность или нет.


Через Интернет может происходить возбуждение ненависти либо вражды, а равно унижение человеческого достоинства (ст. 282 УК РФ). Эта норма основана на ч. 2 ст. 29 Конституции РФ, в которой провоз­глашается недопущение пропаганды или агитации, возбуждающих социальную, расовую, национальную или религиозную ненависть и вражду, а также запрета пропаганды социального, расового, национального, религиозного или языкового превосходства.


Объективная сторона характеризуется действиями, направленными на возбуждение ненависти либо вражды, а также на унижение достоинства человека либо группы лиц по признакам пола, расы, национальности, языка, происхождения, отношения к религии, а равно принадлежности к какой-либо социальной группе, если эти деяния совершены публично или с использованием средств массовой информации. Сделать это можно с помощью пропаганды в Интернете путем систематических призывов, направленных на внедрение в общественное сознание идей и формирование установок. Поэтому к данному признаку нельзя отнести единичные высказывания и суждения, выдвинутые в качестве тезиса в дискуссии (например, высказывания участников интернет-форумов).


Например, это могут быть призывы, вызывающие длительное состояние враждебности между значительными группами людей в зависимости от национальной или расовой принадлежности или отношения к религии (депортация, применение насилия, воспрепятствование проведению национальных или религиозных обрядов и т. п., а равно призывы к совершению названных и других подобных действий). Кроме того, состав охватывает действия, направленные на издевательство над историей, культурой, обычаями и традициями какой-либо нации и т. п. В этом случае направленность действия на унижение национального достоинства небольшой группы или даже отдельных представителей определенной нации определяется именно его принадлежностью к данной нации. Пропаганда исключительности или неполноценности предполагает пропаганду не в отношении отдельных представителей этнических групп или религиозных конфессий, а в целом этих групп или конфессий.


Общим и обязательным признаком для всех описанных деяний является то, что они совершаются либо публично (включая сеть Интернет), либо с использованием средств массовой информации.


Данный состав также является формальным, а деяние считается оконченным с момента помещения в Интернете соответствующей информации.


Через Интернет может быть организовано экстремистское сообщество (ст. 2821 УК РФ), например, путем сговора и приискания соучастников. Деяние включает прежде всего создание экстремистского сообщества, т. е. организованной группы для подготовки или совершения преступлений экстремистской направленности. При квалификации необходимо учитывать, что законодателем экстремистское сообщество определено в ч. 1 ст. 2821 УК РФ через такую форму соучастия как организованная группа.


Руководство экстремистским сообществом, его частью или входящими в такое сообщество преступными группами через сеть Интернет означает осуществление функций организатора преступной организации, определение направлений ее деятельности, разработка планов совершения конкретных преступлений экстремистской направленности, распределение обязанностей между членами экстремистского сообщества, осуществление координации деятельности других лиц путем переписки в сети, сбора нужной информации, призывов, постановки конкретных задач и т. д.


Создание объединения организаторов, руководителей или иных представителей частей или структурных подразделений такого сообщества для координации их экстремистской деятельности входит в понятие руководства экстремистским сообществом.


В случае, если экстремистским сообществом фактически совер­шается одно или несколько преступных деяний, то каждое из них должно квалифицироваться самостоятельно по совокупности со ст. 2821 УК РФ.


Под организацией деятельности экстремистской организации (ст. 2822 УК РФ) понимается организация дальнейшей деятельности общественного или религиозного объединения либо иной организации уже после того, как в законную силу вступило решение суда о ликвидации или запрете деятельности в связи с осуществлением экстремистской деятельности. Это означает, что виновный после вступления в законную силу этого судебного решения совершает различные действия организационного характера по продолжению деятельности ликвидированной организации или запрещенной экстремистской деятельности: в сети Интернет планирует дальнейшие акции объединения или организации, с помощью призывов вовлекает новых участников, организует их обучение различным методам экстремистской деятельности и т. д.


Способы использования сети Интернет в экстремистских целях могут быть следующими:


  • сбор с помощью Интернета подробной информации для совершения преступлений экстремистской направленности;

  • сбор денег для поддержки экстремистских движений;

  • создание сайтов, содержащих сведения о лицах, поддерживающих экстремизм, их целях и задачах, публикация на этих сайтах сведений о времени и встрече заинтересованных лиц;

  • использование Интернета для информационно-психологического воздействия, обращения к массовой аудитории для сообщения о будущих и уже спланированных экстремистских действиях, рассылки подобных сообщений по электронной почте и т. д.;

  • вовлечение в совершение данных деяний лиц, умыслом которых не охватывается совершение преступлений экстремистской направленности, — например, хакеров, которым неизвестно, к какой конечной цели приведут их действия.


Опасность интернет-экстремизма состоит в том, что он не имеет территориальных границ, поэтому деяния экстремистской направленности могут осуществляться из любой точки мира. Как правило, обнаружить виновных в информационном пространстве сети Интернет очень сложно, так как они действует через один или несколько компьютеров с измененными (с помощью специального программного обеспечения) IP-адресами, что затрудняет его идентификацию и определение местоположения и обеспечивает высокую степень анонимности.


Деятельность по размещению экстремистских материалов в сети Интернет подразумевает под собой совершение нескольких действий: подыскание либо изготовление материалов, их размещение на интернет-ресурсах, создание условий для ознакомления с ней неограниченного круга лиц или конкретных лиц либо ее распространение, обеспечение деятельности экстремистских сообщества, организаций.


В зависимости от вида экстремистских материалов способы их изготовления могут быть различными. При этом в любом случае должна использоваться компьютерная техника, а также технические средства, способные преобразовать документы в информацию, обрабатываемую электронными вычислительными машинами: сами компьютеры с имеющимся на них программным обеспечением (текстовые, графические редакторы, профессиональные инструменты для работы с web-страницами и т. п.), сканеры, видео-, фото-, аудиотехника, в том числе и аппараты сотовой связи, имеющие функции осуществления процессов фотографирования, аудио- и видеозаписи и др.


Материалы могут быть изготовлены как самим лицом, размещающим их в сети Интернет, либо группой лиц. К этому могут быть привлечены лица, имеющие необходимые знания в области компьютерной техники и программного обеспечения. В таких случаях данное лицо не всегда бывает осведомлено о реальных целях обратившихся к нему за помощью лиц.


Информация экстремистского характера может быть предоставлена членами организации, сообщества в виде печатных изданий. Она может находиться на магнитных носителях, CD-, DVD-дисках, флеш-картах, иных съемных носителях информации либо получена по электронной почте, скопирована из сети Интернет.


Размещение материалов может быть осуществлено с помощью создания web-страницы, т. е. помещение заранее написанного в определенном формате файла или группы файлов на сервере провайдера. Разработкой макета, дизайном, написанием программ, обновлением информации и т. п. могут заниматься сами заказчики услуг либо программисты организации, предоставляющей доступ в сеть Интернет.


Создание web-сайта является еще одним способом размещения информации в Интернете. Отличие web-сайта от web-страницы заключается в том, что он представляет собой множество страниц, объединенных под одним доменным именем, и на нем можно разместить стандартное, специализированное программное обеспечение, визуальные изображения и т. п. Следует отметить, что для разработки web-сайта требуются специалисты в области web-дизайна, которые могут, в том числе, являться соучастниками совершения преступлений экстремистской направленности.


В большинстве случаев размещение информации на серверах в Интернете проводится через организации, предоставляющие услуги по хостингу. При этом для получения такого вида услуг необязательно предоставление достоверных данных о лице, их заказывающем, что, в свою очередь, значительно затрудняет их установление и выявление.


Оплата работ по размещению информации может производиться любыми видами платежей: пластиковыми картами, банковским переводом, системой «Webmoney» (например, «Яндекс.Деньги»), наличными в платежных терминалах или по иным видам систем переводов. Указанная анонимность в значительной степени усложняет проведение поисковых мероприятий по установлению истинного владельца web-страниц или сайтов.


Как уже отмечалось, экстремистские материалы могут размещаться на форумах, находящихся на сайтах, серверах различных организаций в Интернете. Их целью является создание «онлайнового» сообщества, т. е. объединения людей, имеющих общие интересы, которые вели бы на форуме активный диалог. Информация экстремистского ха­рактера может распространяться с помощью электронной почты путем направления письма конкретному лицу либо неограниченному количеству лиц (СПАМ). Сведения такого рода могут располагаться на баннерах, в виде различных контекстов, ссылок на тематических порталах, возможна их рассылка по форумам и т. д.


Информация об использовании сети Интернет в целях совершения преступлений экстремистской направленности может быть полу­чена в результате проведения оперативно-розыскных мероприятий, при явке лица с повинной, из поступивших заявлений, сообщений граждан, общественных организаций, государственных органов, средств массовой информации и иных источников.


В большинстве случаев факты совершения указанных противоправных действий устанавливаются сотрудниками правоохранительных органов. В системе органов внутренних дел функции по выявлению преступлений, совершаемых в сфере высоких технологий, установлению лиц и группировок, занимающихся преступной деятельностью в данной области, возложено на Бюро специальных технических мероприятий (БСТМ) МВД России.


Решение вопроса о возбуждении уголовного дела в связи с со­вершением преступления экстремистской направленности с использованием сети Интернет, как правило, требует тщательной проверки и оценки имеющихся сведений.


При получении сообщения о возможном совершении преступления экстремистской направленности в соответствии со ст. 144 УПК РФ проводится проверка с целью уточнения и объективного подтверждения фактов, изложенных в заявлениях, сообщениях, иной поступившей информации. В процессе такой проверки устанавливаются:


  • места неправомерного проникновения в компьютерные сети (внутри потерпевшей организации или извне) либо распространения экстремистских материалов, способы преодоления информацион­ной защиты (подбор либо знание паролей, отключение средств защиты (в том числе извне), использование несовершенств такой защиты, применение специальных программных средств);

  • содержание и назначение информации, подвергшейся воздей­ствию либо распространенной в сети Интернет, ее отнесение к экстремистским материалам;

  • размер ущерба, причиненного в результате противоправных дейст­вий;

  • средства, использованные при совершении противоправных действий (технические, программные, комбинированные);

  • принадлежность IP-адресов и доменных имен (для оперативно­сти такую информацию можно получить на сервере );

  • места изготовления вредоносных программ или экстремистских материалов;

  • причастность конкретных лиц к совершению уголовно наказуемых деяний, а также цели, мотивы при осуществлении ими своих действий;

  • наличие причинной связи между неправомерными действиями и наступившими последствиями.


Использование компьютерных сетей для совершения преступлений экстремистской направленности характеризуется тем, что не остается видимых следов преступления. В связи с этим осложнены поисковые мероприятия, сбор доказательственной информации. В этих случаях целесообразно привлекать в качестве специалистов лиц, обладающих специальными познаниями в области разработки программного обеспечения и компьютерной техники, которые могут найти и определить способы размещения, пересылки информации в сети Интернет, установить следы использования компьютерной и иной оргтехники.


До возбуждения уголовного дела целесообразно провести предварительное исследование информации, размещенной в сети Интернет, на предмет признания ее экстремистской. Имеющиеся материалы могут быть исследованы специалистами, профессионально владеющими познаниями в области лингвистики и психолингвистики. В отдельных случаях могут быть привлечены специалисты для проведения исследования из других научных областей: истории, религии, политологии, этнологии и др. Привлечение соответствующих специалистов поможет избежать произвольного и нередко ошибочного толкования текста публичных выступлений, аудиовизуальной продукции и, как следствие, преждевременного принятия процессуального решения.


Проверка сообщения о преступлении проводится, в частности, и оперативно-розыскными подразделениями. Результаты оперативно-розыскных мероприятий направляются в следственные органы в соответствии с требованиями нормативных актов, устанавливающих порядок их предоставления. При этом в них указываются сведения о том, где, когда, какие признаки и какого преступления обнаружены; при каких обстоятельствах имело место их обнаружение; сведения о лице, совершившем противоправные действия; очевидцах преступления; о местонахождении предметов и документов, которые мо­гут быть признаны вещественными доказательствами; иная инфор­мация.


Для преступлений экстремистской направленности, совершенных с использованием сети Интернет характерны следующие следственные ситуации первоначального этапа расследования:


1. Имеются сведения о факте распространения экстремистских материалов и о причастности конкретных лиц к осуществлению указанных действий.


2. Установлен способ распространения экстремистских материалов, но нет сведений о личности преступника.


3. Факт совершения преступлений экстремистской направленно­сти установлен, однако сведения о способе осуществления противоправных действий и о личности преступника отсутствуют.


В условиях первой и второй следственных ситуаций целесообразно проведение таких следственных действий и иных мероприятий, как:


1) обыск по месту жительства или работы установленного лица, месту нахождения компьютерной техники, с помощью которой осуществлено распространение экстремистских материалов;


2) осмотр места совершения рассматриваемых деяний с изъятием носителей экстремистских материалов, иных технических средств, через которые осуществлен вход в сеть Интернет;


3) личный обыск, допрос подозреваемого и решение вопроса об избрании в отношении него меры пресечения;


4) выемка у провайдеров и хостинг-провайдеров документов, содержащих сведения о пользователях услугами Интернета, видах соединений, об арендаторах мест в сети под web-сайты, web-страницы, форумы, баннеры, о владельцах электронной почты, статистику соединений по пополнению и обновлению интернет-ресурсов, информацию о плательщиках за арендуемые места, форме оплаты, а также иные сведения;


5) допрос свидетелей (очевидцев);


6) производство выемки документов, характеризующих порядок и организацию работы с программным обеспечением, имеющимися видами защиты, компьютерной информацией, электронно-вычислительной техникой, их сетью и т. п.;


7) компьютерная, лингвистическая, автороведческая и иные судебные экспертизы;


8) международные следственные поручения для предоставления соответствующей информации экстремистской направленности, размещенной на серверах интернет-провайдеров зарубежных стран.


Третья следственная ситуация является наиболее сложной ввиду отсутствия информации о способах совершения противоправных действий и причастности к ним конкретных лиц. В этом случае следст­венные действия будут направлены на:


  • изучение интернет-ресурсов, на которых размещены экстремистские материалы;

  • определение вредоносных программ (спам-рассыльщиков) и спо­собов их написания либо изготовления информации экстремистского характера;

  • выяснение возможных видов средств электронно-вычислительной техники либо иных технических средств, применяемых для изготовления указанных программ и документов;

  • уточнение возможных мест изготовления вредоносных программ и документов;

  • установление уровня познаний лиц, способных подготовить имеющиеся вредоносные программы и экстремистские материалы;

  • выявление компьютеров, участвовавших в цепочке по распространению экстремистских материалов.


Дальнейшие действия планируются с учетом дополнительной информации, полученной в ходе предварительного следствия. В зависимости от изменения ситуации организационные, оперативно-ро­зыскные мероприятия и следственные действия могут проводиться в различной очередности.


По делам о преступлениях экстремистской направленности, совершаемых с использованием сети Интернет, место происшествия не всегда ограничивается какой-то одной определенной территорией (одним помещением или отдельным зданием). Места, подлежащие осмотру, могут располагаться на значительном расстоянии друг от друга. Так, создание вредоносных программ, экстремистских материалов может быть совершено в одном месте, а их распространение и использование происходить в других местах.


Поэтому может возникнуть необходимость в проведении осмотра в местах:


  • непосредственной обработки и постоянного хранения компьютерной информации экстремистской направленности;

  • компьютерного оборудования с целью выявления неправомерного доступа к нему, использования либо распространения вредоносных программ, либо экстремистских материалов;

  • хранения распространяемой информации экстремистской направленности, наступления вредных последствий (в том числе несанк­ционированное уничтожение, блокирование, модификация либо копирование охраняемой законом компьютерной информации, нарушение работы компьютера, системы ЭВМ или их сети).


Подготовка к осмотру места происшествия по делам указанной категории включает необходимость решения ряда организацион­ных вопросов. К ним можно отнести приглашение специалистов в области компьютерной техники, специалиста-криминалиста, понятых, инструктаж участников осмотра.


Перед началом осмотра места происшествия необходимо принять меры по подготовке с помощью специалиста соответствующей компьютерной техники, которая будет использоваться для считывания и хранения изъятой информации. Также необходимо позаботиться о специальном программном обеспечении, позволяющем осуществлять на месте копирование и экспресс-анализ информации.


По прибытии на место происшествия необходимо принять меры к обеспечению сохранности информации в подлежащих осмотру компьютерах и на съемных носителях, для чего:


  • запретить лицам, находящимся в помещении, совершать какие-либо действия с компьютерным оборудованием, другими видами связи (телефоном, факсом);

  • не допустить выключения электроснабжения объекта;

  • установить соединения компьютера с оборудованием или вычислительной техникой вне осматриваемого помещения, принять меры к их охране;

  • определить вид загруженной операционной системы, какие прикладные программы выполняются на компьютере, обеспечить их сохранность и возможность копирования.


При проведении осмотра оргтехники необходимо учитывать то, что лицами, заинтересованными в сокрытии преступления, скорее всего, приняты меры по уничтожению информации экстремистской направленности, например, установлена специальная программа, защищающая компьютер от несанкционированного доступа. Не получив в установленное время специального сигнала или кода, она автоматически уничтожает всю хранящуюся на жестком (ином съемном) диске ЭВМ информацию либо ее часть.


Тщательному осмотру подлежат все устройства каждой ЭВМ, что позволяет воссоздать картину происшедшего и получить важные доказательства.


Объекты, подлежащие осмотру, можно условно подразделить на четыре основные группы: помещения; средства вычислительной техники; носители машинной информации; документы.


Осмотр помещения необходим для общего обзора, определения границ осмотра места происшествия, количества и схемы расположения рабочих мест, уточнения порядка размещения компьютерного оборудования и мест хранения машинных носителей информации. Это позволит в дальнейшем изучить возможность несанкционированного проникновения посторонних лиц в помещение, где находится ЭВМ, а также установить место создания, использования либо распространения вредоносной программы или экстремистских материалов. Осматриваемые объекты должны быть сфотографированы.


В процессе осмотра в протоколе необходимо отразить точный адрес и месторасположение здания (комплекса зданий), отразить наличие подъездных путей, соседних зданий (с указанием их этажности, а также расположенных в них учреждений, предприятий, организаций), месторасположение данного помещения в здании, систему охраны, в том числе наличие и исправность охранной сигнализации, состояние оконных и дверных проемов (повреждения, техническое состояние), запорных устройств, экранирующих средств защиты, включены и исправны ли они и т. д.


При осмотре средств вычислительной техники непосредственными объектами могут быть: отдельные компьютеры, не являющиеся составной частью локальных или глобальных сетей; рабочие станции (компьютеры), входящие в сеть; файл-серверы, т. е. центральные компьютеры сетей; сетевые линии связи; соединительные кабели; принтеры; модемы; сканеры и пр. При их осмотре в протоколе следует отразить:


  • положение переключателей на блоках и устройствах вычислительной техники;

  • состояние индикаторных ламп;

  • содержание информации, высвечиваемой на мониторе, и световых сигналов на различных индикаторах и табло;

  • состояние кабельных соединений (их целостность, наличие или отсутствие следов подключения нештатной аппаратуры);

  • наличие и содержание всех пометок, специальных знаков, пломб и наклеек на корпусах и устройствах компьютерного оборудования;

  • наличие и размеры механических повреждений;

  • наличие внутри компьютерной техники и вне ее нештатной аппаратуры и различных устройств, подключены и исправны ли они, их функциональное назначение;

  • следы нарушения аппаратной системы защиты информации и другие признаки воздействия на вычислительную технику.


При осмотре работающего компьютера с участием специалиста следует:


  • установить, какая программа выполняется (для чего осмотреть изображение на экране дисплея и детально описать его, по возможности произвести фотографирование или видеозапись). Тип программного обеспечения, загруженного в момент осмотра в компьютер, может свидетельствовать о задачах, для которых использовался данный компьютер;

  • по мере необходимости и возможности остановить исполнение программы и установить, какая информация получена после окончания ее работы;

  • определить и восстановить наименование и назначение вызывавшейся перед осмотром программы;

  • установить наличие в компьютере накопителей информации (жесткие диски, дисководы для дискет, стримеры, оптические диски, флеш-карты и т. п.), их тип (вид) и количество;

  • при наличии технической возможности скопировать информацию, которая может иметь значение для дела (программы, файлы данных), и имеющуюся в компьютере (это касается и информации, находящейся в оперативном запоминающем устройстве, поскольку после выключения компьютера она может быть уничтожена).


В этой связи необходимо обязательно исследовать компьютер на наличие удаленных файлов. Некоторые операционные системы при недостаточности объема оперативной памяти создают так называемый «файл подкачки» (файл с расширением «swp») для хранения всей удаленной информации, которая при наличии специальной программы может быть восстановлена.


Рекомендуется также изучать не только подлинники изъятых машинных носителей, но и их копии, изготовленные средствами данной операционной системы. Следует обращать внимание и на поиск так называемых «скрытых» файлов (как правило, системных защищенных от записи файлов). При обнаружении файлов с зашифрованной информацией или требующих для просмотра стандартными программами ввода паролей, следует направлять такие файлы соответствующим специалистам для расшифровки и декодирования пароля. Детальный осмотр файлов целесообразно осуществлять с участием специалиста в лабораторных условиях.


При возникновении ситуации, когда по каким-либо причи­нам осмотр необходимо начать, не дожидаясь прибытия специали­ста, следует избегать неосторожного обращения с компьютером, что может существенно помешать процессу собирания доказа­тельств. Поэтому самостоятельно выключать работающий в мо­мент осмотра компьютер не рекомендуется, поскольку это может создать сложности при повторном входе в систему, особенно защищенную.


Если компьютер подключен к локальной сети, необходимо:


  • установить количество подключенных к серверу рабочих станций или компьютеров, вид связи сети, количество серверов в сети;

  • по возможности организовать одновременный осмотр включенных в локальную сеть рабочих станций и компьютеров (по вышеизложенной схеме осмотра работающего компьютера). Если же такая возможность отсутствует, следует обеспечить их остановку и далее производить осмотр в режиме неработающего компьютера. При этом необходимо иметь в виду, что даже если по внешним признакам создается впечатление, что компьютер не работает, тем не менее следует избегать каких-либо самостоятельных действий с ним до прибытия специалиста.




Руководство для следователя и дознавателя по расследованию отдельных видов преступлений: в 2 ч. Ч. I

В руководстве, подготовленном коллективом ученых Научно-исследовательского центра по совершенствованию уголовного, уголовно-процессуального законодательства и исследованию проблем расследования преступлений ФГКУ "ВНИИ МВД России" и при участии главного эксперта отдела организации деятельности экспертно-криминалистических подразделений Организационно-методического управления ЭКЦ МВД России, отражено современное состояние уголовно-процессуальной деятельности следователя, дознавателя при расследовании отдельных видов преступлений; содержится анализ норм уголовного и уголовно-процессуального законодательства Российской Федерации, посвященных досудебному производству по уголовным делам. При изложении материалов учтены изменения и дополнения уголовного и уголовно-процессуального закона РФ, внесенные до 1 января 2012 г., а также правовые позиции Конституционного Суда Российской Федерации, выраженные в решениях по вопросам, касающимся досудебного производства по уголовным делам; разъяснения Пленумов Верховного Суда Российской Федерации. Настоящее руководство подготовлено на основе разработанных авторами научно-практических комментариев и методических рекомендаций, а также иных источни-ков. Кроме того, при его подготовке были использованы результаты изучения и обоб-щения материалов следственной и экспертной практики регионального и федерального уровней, а также личный практический опыт авторов, связанный с расследованием преступлений. Руководство рассчитано на практических работников, осуществляющих уголовное судопроизводство - следователей, дознавателей, прокуроров, судей. Подготовлено руководство при информационной поддержке СПС "Консультант-Плюс". Судебная практика и законодательство, если не оговорено иное, приводятся из указанного источника.

349
Юридическая Муженская Н.Е. Руководство для следователя и дознавателя по расследованию отдельных видов преступлений: в 2 ч. Ч. I

Юридическая Муженская Н.Е. Руководство для следователя и дознавателя по расследованию отдельных видов преступлений: в 2 ч. Ч. I

Юридическая Муженская Н.Е. Руководство для следователя и дознавателя по расследованию отдельных видов преступлений: в 2 ч. Ч. I

В руководстве, подготовленном коллективом ученых Научно-исследовательского центра по совершенствованию уголовного, уголовно-процессуального законодательства и исследованию проблем расследования преступлений ФГКУ "ВНИИ МВД России" и при участии главного эксперта отдела организации деятельности экспертно-криминалистических подразделений Организационно-методического управления ЭКЦ МВД России, отражено современное состояние уголовно-процессуальной деятельности следователя, дознавателя при расследовании отдельных видов преступлений; содержится анализ норм уголовного и уголовно-процессуального законодательства Российской Федерации, посвященных досудебному производству по уголовным делам. При изложении материалов учтены изменения и дополнения уголовного и уголовно-процессуального закона РФ, внесенные до 1 января 2012 г., а также правовые позиции Конституционного Суда Российской Федерации, выраженные в решениях по вопросам, касающимся досудебного производства по уголовным делам; разъяснения Пленумов Верховного Суда Российской Федерации. Настоящее руководство подготовлено на основе разработанных авторами научно-практических комментариев и методических рекомендаций, а также иных источни-ков. Кроме того, при его подготовке были использованы результаты изучения и обоб-щения материалов следственной и экспертной практики регионального и федерального уровней, а также личный практический опыт авторов, связанный с расследованием преступлений. Руководство рассчитано на практических работников, осуществляющих уголовное судопроизводство - следователей, дознавателей, прокуроров, судей. Подготовлено руководство при информационной поддержке СПС "Консультант-Плюс". Судебная практика и законодательство, если не оговорено иное, приводятся из указанного источника.

Внимание! Авторские права на книгу "Руководство для следователя и дознавателя по расследованию отдельных видов преступлений: в 2 ч. Ч. I" (Муженская Н.Е.) охраняются законодательством!