Осмотр компьютерных средств на месте происшествия.

Производство следственного действия требует тщательной подготовки, обусловленной особенностями компьютерных средств.

Надо помнить, что помещение и компьютерные средства, как правило, находятся под надежной электронной охраной и один неправильный шаг может привести к непоправимым последствиям. Например, информация на винчестере может быть уничтожена автоматически при вскрытии кожуха компьютера, открытии комнаты, в которой находится компьютер, или при других обстоятельствах, определенных руководителем предприятия (фирмы). Так, на практике используются следующие способы уничтожения важной информации, хранящейся в компьютере: дистанционно (например, по локальной сети); путем нажатия на тревожную кнопку; передачей сообщения по телефону на пейджер, который находится в компьютере; использованием устройства "брелок" - передатчик для отключения охранной сигнализации автомобиля или мобильного передатчика и т.п.

С целью достижения наиболее благоприятных результатов к участию следственного действия необходимо обязательно привлекать специалиста - сведующего лица в области компьютерной техники.

Подготовительная стадия включает выполнение следующих действий.

1. У руководителя подразделения, лица, отвечающего за эксплуатацию компьютерной техники, либо иного сотрудника организации, фирмы необходимо отобрать объяснение, а при возбужденном уголовном деле допросить и выяснить следующие обстоятельства:

а) заблокировано ли помещение, в котором находится компьютер, электронной системой допуска либо охранной сигнализацией и какие технические средства обеспечения используются для этого. Поскольку систему блокировки выбирает пользователь, то необходимо потребовать на нее документацию и соответствующий электронный либо физический пароль (код), а в некоторых случаях и дополнительное устройство (электронный ключ) для доступа к охраняемым объектам.

При этом следует помнить, что электронная блокировка помещения соединена с системой блокировки самоуничтожения важной информации в компьютере, которая работает от встроенного в компьютер источника питания. При нарушении установленного порядка входа в помещение срабатывает защита и компьютер уничтожает информацию на винчестере, даже если он отключен от питающей сети. Фирмы, использующие подобные системы уничтожения важной информации на компьютере, обязательно имеют надежно спрятанную ежедневную копию этой информации либо используют "зеркальный" винчестер. Содержимое последнего является точной копией основного винчестера, изменения которого отслеживаются ежесекундно. "Зеркальный" винчестер находится на значительном удалении от основного под особой охраной;

б) какие имеются средства охранной сигнализации и обеспечения безопасности компьютерной информации, где находится соответствующая документация;

в) установлены ли специальные средства в компьютере для уничтожения информации в случае попытки несанкционированного доступа к ней; выяснить место нахождения организации, установившей эту систему;

г) необходим ли пароль (дополнительное устройство - электронный ключ) для доступа к информации (отдельным задачам, областям данных и т.п.), находящейся в компьютере, либо отдельным ее частям. Правила его использования. Ведет ли нарушение этих правил к порче информации;

д) соединены (включены) ли компьютеры в локальную сеть предприятия (фирмы), объединения, какова схема локальной сети, основные правила ее безопасного использования;

2. В досудебной оперативно-розыскной работе либо в ходе предварительного следствия необходимо помнить, что при правильно организованной работе компьютерных средств в конце рабочего дня проводится обязательное резервное (на всякий случай) копирование данных с ведением полного протокола работы компьютера за день. Поэтому у лиц, ответственных за резервное копирование и хранение протоколов, выясняется нахождение соответствующих документов и копий на магнитных носителях.

3. Если компьютер подключен к сети ИНТЕРНЕТ (ИНТРАНЕТ), то необходимо изъять договора у руководителя предприятия (фирмы), где будет проводиться осмотр, немедленно связаться с сетевым администратором провайдером узла, к которому подключено данное предприятие (фирма), и организовать с его помощью изъятие и сохранение электронной информации, принадлежащей либо поступившей в адрес предприятия (фирмы).

4. Изъять и изучить документацию, связанную с обеспечением безопасности компьютерной информации на интересующей следствие фирме, предприятии. Изъять протоколы и резервные копии винчестера. При наличии протоколов можно установить удаленную (стертую) информацию на винчестере (магнитном носителе).

5. Перед тем, как непосредственно приступить к осмотру следователь знакомит специалиста с объяснениями либо протоколами допросов, изъятой документацией и копиями. Составляется и обсуждается план проведения осмотра (как безопасно для сохранения компьютерной информации войти в помещение, как отключить компьютеры от сети, как прекратить их работу и т.п.).

Рабочий этап осмотра начинается с устранения блокировки входной двери. Следователь предлагает специалисту, входящему в состав следственно-опера­тивной группы, выполнить действия, направленные на недопущение порчи информации извне, например, по модемной, пейджерной или радиосвязи. Для этого необходимо:

а) отстранить сотрудников фирмы (предприятия) от компьютерных средств и разместить их в помещении, исключающем использование любых средств связи;

б) в процессе осмотра не принимать помощи от сотрудников фирмы (предприятия);

в) изъять у персонала пейджеры, электронные записные книжки, ноутбуки, индивидуальные устройства отключения сигнализации автомобиля и т.п.;

г) зафиксировать информацию на экранах работающих компьютеров путем фотографирования (детальная съемка) либо составления чертежа;

д) выключить питание мини-АТС и опечатать ее;

е) составить схему подключения внешних кабелей к компьютерным устройствам и пометить кабели для правильного восстановления соединения в последующем;

ж) изолировать компьютеры от всякой связи извне: модемной, компьютерной сети, радиосвязи;

з) наиболее эффективным образом отключить все компьютерные средства от источников питания (в том числе и от бесперебойных источников);

и) экранировать системный блок компьютера, помещая его в специальный футляр.

Одновременно с действиями специалиста следователь визуально фиксирует общую картину места происшествия, фотографирует общий вид обстановки (обзорная съемка), организует охрану помещения и наблюдение за перемещением лиц - сотрудников предприятия (фирмы). Фиксирует узловой съемкой место положение и внешний вид компьютерных средств.

Специалист в это время оперативно выполняет действия согласно плану, выработанному со следователем. Внешним осмотром устанавливаются следующие специфические обстоятельства, касающиеся компьютерных средств, которые заносятся в протокол:

а) состав компьютерного средства: наличие системного блока, монитора, клавиатуры, принтера, модема, бесперебойного источника питания, колонок и др. периферийных устройств;

б) по расположению устройств на передней панели системного блока определяет наличие и виды устройств хранения информации (дисководы), а также устройств считывания кредитных карт, парольных карт и т.п., особо отмечается наличие неизвестных ему устройств. По возможности определяет присутствие устройства для уничтожения информации;

в) по расположению разъемов на задней панели системного блока определяет наличие и виды встроенных устройств: сетевой платы, модема (отмечает был ли он подключен к телефонной или иной линии связи), наличие портов послед, звательного и параллельного каналов, были ли они подключены к внешним линиям связи.

Заключительная стадия осмотра включает составление протокола, схем, плана Отключаемые кабели подлежат маркировке с целью восстановления соединения при производстве последующей комьютерно-техничесюй экспертизы. Экранированный системный блок компьютера, принтер, обнаруженные дискеты, магнитные ленты и другие носители компьютерной информации (например, распечатки) опечатывают и изымают, о чем делается отметка в протоколе.

ОБЪЕКТЫ ОПИСАНИЯ В ПРОТОКОЛЕ ОСМОТРА МЕСТА ПРОИСШЕСТВИЯ

При составлении протокола следственного действия подлежат описанию:

а) Системный блок:

• размеры блока;

• наименование фирмы-изготовителя, модель, марка;

• идентификационный номер;

б) Принтер:

• размеры;

• наименование фирмы-изготовителя, модель, марка;

• идентификационный номер;

в) Модем:

-размеры;

• наименование фирмы-изготовителя, модель, марка;

• идентификационный номер;

г) Гибкие магнитные диски (дискеты):

• размеры;

• тип;

• наименование фирмы-изготовителя;

• фирменные и рукописные надписи на наклейке (если имеется).

Особенности осмотра места дорожно-транспортного происшествия.

Осмотр места происшествия позволяет доказательственно ответить на целый ряд вопросов, относящихся к точному расположению наезда, столкновений или иного вида ДТП, к дорожным условиям и организации движения в этом месте, к положению и состоянию транспортных средств, к нахождению потерпевших и последствиям ДТП, к вещественным доказательствам и следам. Он позволяет с начального этапа расследования построить правильную версию о механизме происшествия.

Главная задача осмотра места происшествия заключается в комплексном выявлении обстоятельств, характеризующих механизм происшествия в целом.

В процессе осмотра, наряду с выявлением и фиксацией объектов и следов, необходимо получить предварительную устную информацию от очевидцев ДТП, которая позволит действовать более целенаправленно, сконцентрировать внимание на обстоятельствах, непосредственно относящихся к механизму ДТП, разумно ограничить территорию осмотра и скорректировать деятельность членов следственно - оперативной группы.

Составной частью осмотра места происшествия являются сведения о местности, характеристика дорожных условий, обнаруженных на дороге предметов и следов.

Начинать осмотр рекомендуется начинать с определения постоянного ориентира, к которому можно '' привязать '' все другие объекты осмотра. Таким предметом может быть километровый столб, перекресток, стационарное сооружение и другие предметы. Задача следователя заключается в том, чтобы записи в протоколе при необходимости позволили точно определить, где именно располагались обнаруженные при осмотре объекты.

Если место ДТП находится в населенном пункте—указывается название улицы, номер дома. Вне населенных пунктов - указывается номер шоссе (дороги), километр и ориентир.

Неточная '' привязка '' места или недостаточные сведения о предмете, который взят за основной ориентир, может в последствии серьезно затруднить расследование и послужить основанием для направления дела на доследование.

Осмотр следует производить, исходя из конкретных условий, учитывая рекомендации изложенные ранее. Направление дорожного полотна (направление осмотра) в населенном пункте определяется по расположению улиц, площадей, а за городом - по населенным пунктам.

Важными элементами дорожного участка являются; проезжая часть, обочина, кювет, тротуар, а за городом - так называемый надрез (т.е. та часть полосы отвода дороги, которая расположена за кюветом при отсутствии тротуара.)

Все элементы дорожного участка измеряются по ширине, а кювет кроме того, по глубине и наклону откосов. Отмечаются наличие и высота бордюров, наличие или отсутствие размеченной осевой линии и её вид (сплошная, прерывистая), наличие или отсутствие перекрестков и их характер.

В протоколе осмотра места ДТП отражается сведения о типе дорожного покрытия, его состоянии (сухое, влажное, глинистое, песчаное, наличие выбоин и разрытий), наличие продольного или поперечного наклона дороги и его величина.

При опрокидывании транспортного средства важное значение приобретает определение радиуса поворота, величины поперечного наклона дороги (виража). Однако надо предостеречь от увлечения линейными измерениями на дороге. Трудно согласится с авторами (Стешниц В.К., Якушко В. И.) которые предлагают при проведении осмотра измерять, применяя специальные приборы: угол схождения улиц или дорог, радиус закругления, крутизну спуска или подъёма и т.п.

Если перечисленные величины остаются неизменными, производить эти измерения в процессе осмотра места происшествия не следует, поскольку это займёт много времени, а сама обстановка места происшествия динамично и быстро изменяется.

Так, например, частицы резины протектора, образующие след юза на покрытие, с течением времени выветриваются или смываются, вследствие чего длинна следа уменьшается. За 1-2 часа следы торможения на асфальтобетонном покрытии могут стать короче на 20-30 см, на влажных покрытиях малозаметными, а на обледеневшей и укатанной заснеженной дороге - исчезнуть совсем.

В ходе осмотра в первую очередь должны быть произведены измерения таких параметров, которые подвержены быстрым изменениям. Что же касается крутизны спуска или подъёма, радиуса закругления и др., то все эти точные данные могут быть получены следователем в соответствующих государственных организациях, в ведении которых находятся дороги.

Указания в протоколе условий осмотра (атмосферные явления, видимость, освещенность и т.п.) важны для уяснения механизма ДТП.

Не менее важным обстоятельством, влияющим на развитие ДТП, являются конкретные дорожные условия.

Поэтому следователем очень точно должно быть определено и качество дорожного покрытия, и его фактическое состояние (мокрое, заметённое, обледенелое и т.п.). В этих целях принята следующая терминология:

асфальт, бетон, гравий, грунт и т. п.;

сухое, ровное, шероховатое, очень чистое;

сухое, ровное, чистое (запылённое);

влажное, ровное, чистое;

ровное, мокрое;

ровное, мокрое, грязное;

снежный наст с песочно - солевой подсыпкой (или без неё);

обледенелое (гололёд).

Практика показывает, что в момент ДТП на поверхности проезжей части, как правило, отсутствует ровный слой воды или снега, льда, грязи и т.п., отсутствует и его однородность. Чаще на дороге имеются лужи воды, выбоины, фрагменты наслоения жидкой грязи. Все эти обстоятельства должны найти отражение в протоколе. В понятие дорожных условий входит также характеристика и состояние обочин дороги, наличие или отсутствие тротуаров, разделительных полос, автобусных остановок и т.п. Все эти сведения должны быть также зафиксированы в ходе осмотра места ДТП.

Освещенность участка дороги также относится к характеристике дорожных условий. В зависимости от неё водитель выбирает скорость с тем, чтобы в случае необходимости успеть остановить транспортное средство, а также определяет, с учетом видимости, какой свет ему включить.

На расстояние видимости влияет множество других факторов: размер и цвет различных объектов, фон, на котором эти объекты выступают, чистота ветрового стекла, состояние погоды, наличие встречного транспорта и т.д. Одни из них фиксируются при осмотре, другие - выясняются при допросе свидетелей.

Важными, а порой определяющими элементами организации движения являются светофоры, дорожные знаки, разметка и другие атрибуты дороги.

Обязательно подлежат фиксации все дорожные знаки, их местонахождение; светофоры или семафоры, шлагбаумы, пешеходные переходы, островки безопасности, состояние краски и расположение разметки, наличие подземного перехода, направления выходов, их расстояние до места происшествия, т.е. все объекты, имеющие отношение к движению в районе ДТП. Потом в процессе расследования будет установлено, какое значение они имеют в конкретном ДТП.

Приступая к осмотру места ДТП, следователь должен помнить, что нередко причиной происшествия является неосторожное поведение пострадавшего или лиц, управлявших другими транспортными средствами, которые появляются на проезжей части неожиданно для водителя, в непосредственной близости от проезжающего транспорта. Непрозрачные препятствия, из-за которых обычно появляются участники движения, как правило, образуются густо посажеными кустарниками и деревьями, заборами строительных площадок, припаркованными к обочине дороги крупногабаритными транспортными средствами. Именно из-за них чаще всего внезапно появляются пешеходы, выезжают автомобили и мотоциклы.

К числу объектов внешнего окружения, которые необходимо фиксировать в протоколе осмотра места происшествия, относятся; дома, деревья, кустарники, километровые знаки, телеграфные и электроосветительные мачты, арки, подъезды, остановки трамвая, троллейбуса, автобуса. Нужно также определять удаление этих объектов от места происшествия. В необходимых случаях все эти данные будут использованы при проведении следственного эксперимента.

Теперь о тех следах, которые могут быть обнаружены при проведении осмотра места происшествия.

Прежде всего - это динамические или статические следы колёс транспортного средства, следы осыпей грунта с частей транспортного средства при его столкновении, следы крови и другие следы биологического происхождения, частицы стекол и лакокрасочных покрытий и т.п. Входе осмотра следов и мелких объектов следователь и другие участвующие в осмотре лица измеряют расстояния от этих объектов до элементов дороги, крупных объектов - узлов места происшествия. Фотографирование осуществляется с применением масштабной линейки. Значение следов жидкостей, сыпучих веществ и мелких объектов (краски, осколки стекла и т.д.) возрастает в случаях, когда предстоит розыск транспортных средств и доказывания их причастности к происшествию. Следы и объекты после их осмотра и описания изымаются и упаковываются в бумажные и полиэтиленовые пакеты, пробирки. При этом осколки стекла помещаются в один пакет, если они находились в одном месте. Следы сыпучих веществ также помещаются в отдельные пакеты. Следы масел и других жидкостей изымаются (соскабливаются) вместе с поверхностным слоем асфальта, дерева, грунта. Кроме того, изымаются контрольные образцы поверхностного слоя грунта, асфальта, дерева и т.п. Это необходимо для проведения в дальнейшем судебно-химических исследований обнаруженных следов жидкости и сыпучих веществ.

Непременным объектом осмотра являются следы транспортных средств. При их изучении может возникнуть немало частных версий о виде, модели, направлении и скорости движения транспортного средства. При отражении в следах индивидуальных особенностей протектора шины, с помощью трассологической экспертизы возможна идентификация следообразавателя. С целью установления вида, модели и марки транспортного средства измеряются ширина колеи и база автомобиля, ширина беговой дорожки. Для установления модели шины (что дает возможность по справочным таблицам определить модель транспортного средства) важно зафиксировать форму рисунка протектора. Для описания в протоколе осмотра места происшествия формы рисунка протектора, отграничивается часть следа равная одному шагу (шаг - это участок протектора, на котором находятся все элементы, определяющие строение рисунка), а на схеме делается зарисовка.

Кроме того, измеряются размеры элементов рисунка. При обнаружении в следе, оставленным свободно вращающимся колесом, индивидуальных признаков шины, изготавливается гипсовый слепок этой части следа.

Изучение следов транспортных средств позволяет решить и иную важную задачу на месте происшествия: установить направление движения транспортного средства особенно в тех случаях, когда водитель скрылся с места происшествия.

Следы торможения являются одним из наиболее важных объектов, подлежащих осмотру при ДТП, поскольку они являются исходным пунктом для установления ряда обстоятельств: направления движения и скорости автомобиля, взаимного удаления машины и человека при наездах на людей, транспортных средств при столкновении, остановочного пути автомобиля и др.

Точная фиксация следов торможения важна для уяснения механизма происшествия, позволяет установить расположение, длину, характер и форму следов. Основными способами фиксации являются описание, измерение, нанесение следов на схему места происшествия и фотографирование.