Все предметы и документы, обнаруженные в ходе обыска, выемки или осмотра, которые могут иметь значение для следствия, должны быть изъяты в строгом соответствии с требованиями закона, чтобы впоследствии они могли иметь доказательственное значение. В связи с этим в протоколе обязательно должны быть точно отражены место, время и внешний вид изымаемых предметов и документов.
При изъятии компьютеров и магнитных носителей их следует опечатать.
Все системные блоки компьютеров должны быть пронумерованы, а все разъемы опечатаны. Следует пронумеровать все носители информации, пакеты, в которые они запакованы, проставить соответствующие опознавательные знаки на бумажных аналогах информации (при наличии таковых). Все эти действия должны быть строго зафиксированы в протоколе (и по количеству, и по проставленным номерам).
При опечатывании компьютеров не следует пользоваться жидким клеем или другими веществами, которые могут испортить техническое средство. Наиболее просто опечатать компьютер можно так:
1) выключить компьютер;
2) отключить его от сети;
3) отсоединить все разъемы;
4) на длинной полосе бумаги следует поставить подписи следователя, специалиста, понятых, представителей персонала или администрации и номер. Такие полосы следует наложить на разъемы для подключения питания, а также на кнопки сетевого включения. В качестве клеящего средства можно использовать липкую ленту или густой клей. При использовании липкой ленты ее надо наносить так, чтобы любая попытка снять ее нарушала целостность бумажной полосы с подписями;
5) такой же бумажной полосой следует опечатать крышку корпуса таким образом, чтобы исключить возможность доступа к внутренним элементам системного блока без нарушения ее целостности;
6) при составлении протокола обыска и изъятия в нем следует указывать серийные номера всех изымаемых блоков и их балансовые номера (по документации бухгалтерии предприятия), если таковые имеются. Если номера полностью отсутствуют, следует подробно описать каждый блок в соответствии с его индивидуальными признаками.
При подготовке к изъятию носителей информации, по возможности на месте в присутствии понятых, с них сразу же следует снять копию (желательно две) и затем все носители опечатать. Если нет возможности скопировать информацию, то все изымаемые носители информации следует опечатать.
Для опечатывания носителей информации необходимо:
упаковать их в жесткую коробку, опечатать ее;
на листе бумаги сделать описание упакованных носителей (тип каждого из них, их количество);
коробку с носителями и лист с описанием положить в полиэтиленовый пакет, который нужно заклеить.
При опечатывании носителей информации недопустимо производить какие-либо действия с ними.
Транспортировка и хранение компьютерной техники
и носителей информации
Перед транспортировкой вычислительной техники и носителей информации их следует упаковать. Для этого можно использовать коробки из-под компьютеров либо большие мешки или куски ткани.
Каждый изымаемый блок должен быть упакован и еще раз опечатан. Изъятие должно производиться за один раз. При отсутствии транспорта следует организовать строгую охрану изъятого оборудования в специальном помещении.
Если изъятые предметы хранятся на обыскиваемом объекте, следует организовать охрану помещения таким образом, чтобы доступ посторонних лиц к ним был невозможен.
Недопустимо предоставление части изъятого оборудования в распоряжение предприятия по причинам «производственной необходимости», так как в процессе работы могут быть внесены изменения в файлы информации или программы. Такие действия могут повлечь за собой повреждение или уничтожение имеющейся информации.
Изъятию подлежат вся вычислительная техника и компьютерные носители, находившиеся на момент следственных действий в данном помещении независимо от их юридической принадлежности.
Все изъятое имущество вывозится и передается на ответственное хранение в соответствии с требованиями УПК.
Методы предосторожности при транспортировке
и хранении изъятых технических средств
и магнитных носителей
1. При перевозке компьютеров исключить их механические повреждения и взаимодействие с химически активными веществами.
2. Не допускать магнитных воздействий как на компьютеры, так и на магнитные носители информации, так как это может привести к порче или уничтожению информации путем размагничивания.
3. Оградить изъятое от воздействия магнитосодержащих средств криминалистической техники (например, магнитных подъемников, магнитных кисточек для выявления следов рук и проч.).
4. Соблюдать установленные правила хранения и складирования технических средств.
5. Не ставить компьютеры в штабель выше трех штук, а также не ставить их на какие-либо другие вещи.
6. Помещение для хранения должно быть отапливаемым, без грызунов.
Не рекомендуется курить, принимать пищу и содержать животных в помещениях, предназначенных для хранения компьютерной техники и магнитных носителей.
Вопрос 2. Составления типовых вопросов при назначении КТЭ;
- Перечень типовых вопросов при назначении КТЭ
1. +К какому типу (марке, модели) относится аппаратное средство? Каковы его технические характеристики?
2. Каково функциональное предназначение представленного аппаратного средства?
3. Возможно ли использование данного аппаратного средства для решения конкретной задачи?
4. Каково фактическое состояние (исправен, неисправен) представленного аппаратного средства?
5. Является ли неисправность данного средства следствием нарушения правил эксплуатации?
6. Является ли представленное аппаратное средство носителем информации?
7. Какой вид (тип, модель, марку) имеет представленный носитель информации?
8. Какое устройство предназначено для работы с данным носителем информации? Имеется ли в составе представленной компьютерной системы устройство предназначенное для работы (чтение, запись) с данным носителем информации?
9. Какие параметры имеет носитель информации?
10. Какова общая характеристика представленного программного обеспечения?
11. К какому виду (общесистемное, прикладное и т.д.) относиться представленное программное обеспечение?
12. Каковы реквизиты разработчика, правообладателя представленного программного средства?
13. Каков состав и параметры файлов представленного программного обеспечения?
14. Какое функциональное предназначение имеет программное обеспечение?
15. Имеется ли на носителях информации программное обеспечение для решения конкретной задачи?
16. Какие системы защиты применялись в представленной на экспертизу системе?
17. Имеются ли на представленных компьютерных носителях информации какие-либо средства для осуществления несанкционированного доступа и средства разграничения прав пользователей?
18. Когда и каким образом осуществлялся несанкционированный (и санкционированный) доступ к информации?
19. Имеется ли в представленных на экспертизу программных средствах возможность фальсифицировать или априорно задавать результат работы программы?
20. Каков алгоритм работы представленного программного средства?
21. Подвергалось ли представленное программное средство модификации? В чем это нашло отражение?
22. Имеются ли на представленных образцах с программным обеспечением программы, фрагменты программ, программного обеспечения свидетельствующие о копировании (полном или частичном) с представленных легитимных образцов?
23. Имеется ли в составе представленного программного обеспечения функции, предназначенные для несанкционированной модификации, уничтожения и распространения информации, нарушения работы аппаратных и программных средств?
24. Какие свойства, характеристики и параметры имеют данные на носителе информации?
25. К какому типу относятся выявленные данные (текстовые документы, графические файлы и т.д.) и с помощью каких программных средств они могут обрабатываться?
26. Каково содержание обнаруженной информации?
27. Какие данные на носителе информации имеют отношение к фактам и обстоятельствам конкретного дела или лица (в том числе и юридического)?
28. Какие данные с представленных на экспертизу образцов и в каком виде находятся на носителе информации?
29.Имеются ли на носителе информации данные с представленных на экспертизу документов (образцов)?
30.Идентичны ли (тождественны ли) данные, содержащиеся на носителе информации, представленным документам (образцам)?[1]
Вопрос 3. Содержание экспертного исследования;