Способы получения доказательств и информации в связи с обнаружением (возможностью обнаружения) электронных носителей. Учебное пособие

Под ред. Гаврилова Б.Я.

Возрастное ограничение: 0+ Жанр: Юридическая Издательство: Проспект Дата размещения: 09.03.2017 ISBN: 9785392243242 Язык: Объем текста: 171 стр. Формат: epub

Оглавление

Введение

Глава 1. Теоретические и правовые аспекты получения доказательств и информации в связи с обнаружением (возможностью обнаружения) электронных носителей

Глава 2. Тактика следственных действий, направленных на обнаружение, фиксацию и изъятие электронных носителей и информации на них

Глава 3. Назначение и производство судебной компьютерной экспертизы

Глава 4. Тактические особенности проведения допроса в связи с обнаружением или возможностью обнаружения электронного носителя информации (на примере расследования неправомерного доступа к компьютерной информации)

Заключение

Для бесплатного чтения доступна только часть главы! Для чтения полной версии необходимо приобрести книгу

Глава 1.
Теоретические и правовые аспекты получения доказательств и информации в связи с обнаружением (возможностью обнаружения) электронных носителей

1.1. Понятие, генезис и классификация электронных носителей

Достижения человечества в области информационных технологий способствовали развитию и модификации комплексных технических систем, обрабатывающих существенные массивы информации. Для ее получения, копирования, дистанционного обмена, а также для долгосрочного хранения в настоящее время используются сотни типов и моделей электронных носителей.

Создание и повсеместное использование электронных носителей стало важной вехой не только в информационной среде, но и при построении общественных отношений во всех сферах жизнедеятельности человека, информационном обмене государственных институтов власти.

Рассмотрение этимологического значения термина «электронный носитель» говорит о том, что при семантическом анализе понятия «электронный» формируется его понимание как связанного с использованием свойств электронов, построенного на основе функционирования электронов в пространстве, существующем в информационной среде электронно-вычислительных машин. Одно из значений термина «носитель» — «устройство, несущее, перемещающее что-нибудь, а также вообще то, что заключает, несет в себе что-нибудь».

Обращение к формулировкам, приведенным в положениях ГОСТ 2.051-2013, свидетельствует о логической взаимообусловленности терминологического аппарата, приведенного выше. В соответствии с подп. 3.1.9 указанного ГОСТа, «электронный носитель» обозначается как «любой материальный носитель, используемый для записи, хранения и воспроизведения информации, обрабатываемой с помощью средств вычислительной техники».

Таким образом, электронный носитель — это любой материальный носитель, содержащий совокупность технических элементов, работающих посредством функционирования электронов в определенном информационном поле, использующийся в целях записи, хранения и воспроизведения информации, обрабатываемой с помощью средств вычислительной техники.

Эволюция электронных носителей началась с изобретением первых электронно-вычислительных машин. Носителями информации в электронно-вычислительных машинах первого поколения были картонные перфокарты, на которых информация была представлена в виде определенной конфигурации небольших отверстий, с помощью которых считывались данные.

Первым электронным носителем в современном понимании этого термина можно назвать накопитель на жестких магнитных дисках (НЖМД) IBM 350 Disk Storage Unit, который был представлен разработчиками 4 сентября 1956 г. По форме он был похож на большой шкаф и занимал почти все офисное помещение. В связи с большой стоимостью его могли себе позволить только крупные корпорации и правительственные организации.

Доступным для обычных пользователей «хранилище информации» стало только в 1979 г., когда компанией Seagate Technology было запущено массовое производство накопителей ST-412 объемом 10 Мб, которые использовались в персональных компьютерах IBM PC/AT и IBM PC/XT.

Дальнейшее развитие этого типа накопителей параллельно развивалось с устройством персонального компьютера, производительность которого увеличивалась в диаметральной прогрессии. Для пользователей персональных компьютеров стали необходимой потребностью передача хранящейся информации, обмен данными между устройствами. Компанией IBM в 1971 г. внедряется в практику использование дискет плотностью записи до 3 Мб, в основе которой помещался гибкий диск, покрывавшийся специальным слоем. Для считывания дискет в персональный компьютер встраивался специальный дисковод, в который помещалась дискета при копировании информации.

В конце 90-х гг. XX в. на смену широко используемых дискет приходят компакт-диски (англ. Compact Disc, CD), представлявшие собой оптический носитель информации в форме пластикового диска диаметром 12 см с круглым отверстием в центре. Запись, а также считывание данных с CD выполняется с помощью лазера. Также широкое распространение получили форматы DVD и BD.

С 2000 г. компакт-диски потеряли свою повсеместную актуальность в связи с распространением USB-флеш-накопителей — небольших по размеру и простых в использовании запоминающих устройств, основные технические характеристики которых (перечисленные выше) значительно превышают остальные типы и форматы съемных электронных носителей, созданных современными информационными технологиями.

Для более углубленного определения содержания термина «электронный носитель» проанализируем его наиболее распространенные виды, формируя из них условную классификацию.

Наиболее распространенной является классификация электронных носителей по признаку зависимости сохранения памяти на устройстве от источника питания (батареи).

1. Энергозависимые. К энергозависимым электронным носителям можно отнести устройства, память в которых остается постоянной только благодаря использованию источника питания (батареи). К такого рода устройствам можно отнести:

а) оперативное запоминающее устройство ЭВМ (ОЗУ ЭВМ). В момент запуска компьютера (при включении электропитания) в ОЗУ ЭВМ загружаются в определенном порядке файлы с командами (программами) и данными, обеспечивающими для компьютера возможность их обработки. Сведения о том, где и какая информация хранится или какими командами обрабатывается в ОЗУ ЭВМ, в каждый конкретный момент доступны пользователю и при необходимости могут быть получены немедленно с помощью стандартных инструментов. Таким образом, ОЗУ ЭВМ фактически является носителем компьютерной информации. При этом нужно учитывать, что ОЗУ является энергозависимым, т. е. данные стираются в момент отключения данного устройства от источника питания;

б) оперативное запоминающее устройство периферийных устройств (ОЗУ). В процессе обработки информации компьютер ведет активный обмен информацией со своими периферийными устройствами, в том числе с устройствами ввода и вывода информации, которые, в свою очередь, нередко имеют собственные ОЗУ, где временно хранятся массивы информации, предназначенные для обработки этими устройствами (например, лазерный принтер, где «в очереди» на печать несколько документов). Заметим, что создание у самостоятельных компьютерных устройств собственных ОЗУ — наметившаяся тенденция. Устройство ОЗУ периферийных устройств сходно с ОЗУ ЭВМ, поддается контролю и управлению и, следовательно, может рассматриваться как носитель компьютерной информации.

2. Энергонезависимые. Устройства с энергонезависимой памятью способны хранить данные при отсутствии электрического питания. Энергонезависимые электронные носители, в свою очередь, можно разделить на следующие группы:

а) магнитные накопители. Данная подгруппа разделяется на три вида электронных носителей:

— гибкий магнитный диск (синоним — дискета, FDD). Дискета является портативным носителем информации , используемым для многократной записи и хранения данных ; представляет собой помещенный в защитный пластиковый корпус гибкий магнитный диск, покрытый ферромагнитным слоем. Дискеты обычно имеют функцию защиты от записи, посредством которой можно предоставить доступ к данным только в режиме чтения. Распространенная емкость дискеты — 1,44 Мб. В настоящее время дискеты практически не встречаются в практике, в том числе в процессе совершения преступлений;

— накопитель на жестком магнитном диске (синоним — жесткий диск, HDD). Названный электронный носитель является устройством хранения компьютерной информации , в основе действия которого лежит принцип магнитной записи. Информация на этом носителе записывается на жесткие (алюминиевые или стеклянные ) пластины , покрытые слоем ферромагнитного материала (в настоящее время разработаны гибридные жесткие диски, где используются классические магнитные накопители и технология флеш-памяти).

Жесткий диск обычно установлен внутри системного блока компьютера. Как правило, на любом работающем персональном компьютере имеется один несъемный жесткий диск, но иногда могут быть установлены и дополнительные жесткие диски. Сведения о конкретном жестком диске могут быть получены из справочной документации, а также исходя из маркировки, нанесенной на диске.

В интересах расследования необходимы знания о таком свойстве жесткого диска (и других электронных носителей), как емкость. Емкость жесткого диска означает максимальный объем данных, которые могут на нем храниться.

Сведения о емкости могут быть полезны в тактическом плане. Например, свидетельствовать о намерениях пользователя по наполнению жесткого диска информацией определенного объема, а также о фактическом объеме компьютерной информации на носителе (последнее предполагает выбор следователем соответствующего электронного носителя, если принято решение об изъятии информации в ходе производства следственного действия);

Юридическая Под ред. Гаврилова Б.Я. Способы получения доказательств и информации в связи с обнаружением (возможностью обнаружения) электронных носителей. Учебное пособие

Юридическая Под ред. Гаврилова Б.Я. Способы получения доказательств и информации в связи с обнаружением (возможностью обнаружения) электронных носителей. Учебное пособие

В работе приводятся теоретические и правовые аспекты получения доказательств и информации в связи с обнаружением или возможностью обнаружения электронных носителей, в частности, кратко рассматриваются генезис и классификация электронных носителей, обозначаются проблемы законодательного урегулирования.<br /> В учебном пособии также рассматриваются вопросы, связанные с особенностями тактики отдельных следственных действий, а именно: подготовкой и производством осмотра электронных носителей (и информации на них) и мест их обнаружения, подготовкой и производством обыска и выемки в местах вероятного нахождения электронных носителей (и информации на них). Особое внимание уделено назначению и производству судебной компьютерной экспертизы, а именно: определению оснований, выбору экспертного учреждения или эксперта, подготовке материалов, постановке вопросов, основам деятельности экспертов на вводной, исследовательской и выводной стадиях экспертного исследования. На основе общих положений тактики допроса сформулированы положения, отражающие особенности подготовительного, рабочего и заключительного этапов допроса по делам о неправомерном доступе к компьютерной информации (уголовная ответственность предусмотрена ст. 272 УК РФ). Особое внимание уделено предмету допроса. Одновременно приводятся примеры использования отдельных тактических приемов допроса по делам о неправомерном доступе к компьютерной информации. Выводы и предложения, сформулированные в работе, основаны на результатах анализа актуальной правоохранительной практики.<br /> Законодательство приведено по состоянию на август 2016 г.<br /> Учебное пособие предназначено для сотрудников правоохранительных органов, преподавателей вузов, аспирантов (адъюнктов), слушателей и курсантов образовательных организаций юридического профиля, студентов юридических вузов.