фамилия: имя: отчество*
занимаемая должность (относимость к категории должностных лиц: ответственных за информационную безопасность и надежность работы компьютерного оборудования: либо к категории непосредственно отвечающих за обеспечение выполнения правил эксплуатации данной компьютерной системы или сети)*
образование*
специальность*
стаж работы по специальности и на данной должности*
уровень профессиональной квалификации*
конкретные обязанности по обеспечению информационной безопасности и нормативные акты: которыми они установлены (договор: проектная документация на автоматизированную систему и пр?)*
причастность к разработке: внедрению в опытную и промышленную эксплуатацию данной компьютерной системы или сети*
наличие и объем доступа к базам и банкам данных*
данные: характеризующие лицо по месту работы*
наличие домашнего компьютера и оборудования к нему?
Все это устанавливается посредством допросов свидетелей: обвиняемого: осмотра эксплуатационных документов на данную компьютерную систему: осмотра компьютера: оборудования к нему: машинных носителей информации: распечаток?
Виновность лица: совершившего преступное нарушение правил эксплуатации ЭВМ: устанавливается на основе анализа результатов всех проведенных в ходе расследования следственных действий? Соответствующие правила могут быть нарушены как умышленно: так и неосторожно? В отношении же последствий вина может быть только неосторожной? При умышленном нарушении рассматриваемых правил и наличии умысла на вредные последствия нарушения должна наступать ответственность за совокупность преступлений: например: при нарушении правил с целью повреждения компьютерного оборудования - по ст? 274 и 167 УК?
Обстоятельство: способствовавшие совершению данного преступления: выявляются путем изучения как общего состояния охраны информационной безопасности в определенной системе или сети: так и факторов: непосредственно обусловивших расследуемое событие?
Многие обстоятельства: способствовавшие нарушению правил эксплуатации ЭВМ: но установить по материалам служебного расследования?
Так: в связи с покушением на хищение более 68 млрд? рублей из Центрального банка РФ служебным расследованием: проведенным до возбуждения уголовного дела: были установлены причины: способствовавшие этому преступлению: главными их которых явились нарушения правил эксплуатации компьютерной системы осуществления безналичных расчетов: среди которых фигурировали: в частности: следующие %
ведение обработки платежных документов без использования сертифицированных средств защиты*
слабые руководство и контроль за технологическими процессами компьютерной обработки платежных документов со стороны Управления безопасности??
Установлению криминогенных факторов могут способствовать судебные экспертизы?
По уголовному делу о хищении валютных средств во Внешэкономбанке: совершенных путем использования компьютерных расчетов: комплексной судебно-бухгалтерской и информационно-технической экспертизой были установлены следующие нарушения порядка эксплуатации компьютерной системы %
отсутствие организации работ по обеспечению информационной безопасности*
нарушение технологического цикла проектирования: разработки: испытаний и сдачи в эксплуатацию программного обеспечения системы автоматизации банковских операций*
совмещение функций разработки и эксплуатации программного обеспечения в рамках одного структурного подразделения: что позволяло разработчикам после сдачи компьютерной системы в промышленную эксплуатацию иметь доступ к закрытой информации в нарушение установленных правил (под предлогом доводки программного обеспечения)*
использование незарегистрированных в установленном порядке программ*
неприменение в технологическом процессе всех имеющихся средств и процедур регистрации операций по обработке компьютерной информации и лиц: эксплуатирующих ЭВМ? [9]
ЗАКЛЮЧЕНИЕ
В ходе изучения действующего уголовного законодательства в области регулирования "компьютерного права" и специфики расследования преступлений в сфере компьютерной информации были сделаны определенные обобщения:
Преступления в области компьютерной информации являются частью информационных преступлений: объединенных единым инструментом обработки информации — компьютером? Практически все преступления относятся к преступлениям средней тяжести? Исключением является лишь преступления: квалифицируемые ч?2 ст?273: относящиеся к тяжким преступлениям? Для всех преступлений данного вида необходимо наличие вины в форме умысла? Субъектом преступления может стать любой человек старше 16 лет: особенно если учесть всевозрастающую компьютерную грамотность населения?
Известные на сегодня способы совершения "компьютерных преступлений" отличаются значительным: и постоянно расширяющимся разнообразием? Совершают преступления данной категории чаще всего люди со специальной подготовкой в области автоматизированной обработки информации: причем более половины из их числа в составе преступных групп? Основная опасность исходит от внутренних пользователей — ими совершается более 90% преступлений?
Типичными следственными действиями: применяющимися при расследовании преступлений в сфере компьютерной информации являются следственный осмотр: допрос (свидетеля: потерпевшего: обвиняемого: подозреваемого): производство судебных информационно-технических экспертиз: обыск и выемка: а также следственный эксперимент?
При расследовании преступлений в сфере компьютерной информации следственные задачи решаются в следующей последовательности:
- Установление факта совершения преступления: времени его совершения: способа и других обстоятельств: знание которых необходимо для успешного проведения расследования?
- установление лица (или лиц): совершившего преступное деяние: виновности и мотивов преступления
- установление вредных последствий преступления и выявление обстоятельств: способствовавших преступлению
На основе вышесказанного считаю необходимым принять следующие выводы:
1) При производстве следственных осмотра объектов преступления в целях обнаружения следов преступления: выяснения обстановки происшествия и иных значимых для дела обстоятельств целесообразно привлекать к ним технических специалистов с достаточно высокой степенью компетенции? Соответствующие специалисты призываются также для участия при производстве обыска (последующего осмотра изъятого) и следственного эксперимента? Вышеуказанные участники следственных действий должны оказать помощь следователю при установлении факта совершения преступления: времени его совершения: способа совершения: обстоятельств: способствовавших преступлению? Весьма важно значение проведения судебных информационно-технических экспертиз?
2) Поскольку совершение преступлений: квалифицирующихся статьями 272 и 273 УК РФ является технологически весьма сложным действием: круг подозреваемых значительно сужается? Он охватывает весьма ограниченное количество людей? Эти люди: а) имеют достаточно высокую квалификацию в области обработки компьютерной информации: разработки: создания и эксплуатации высокоинтеллектуальной компьютерной техники* б) с большой степенью вероятности имеют легальный доступ как к самим компьютерам: компьютерной системе или сети: так и к конфиденциальной информации: хранящейся в них*
3) В соответствии с источниками рекомендуется предусмотреть в форме плана расследования следующие данные: 1) наименование дела* 2) дату его возбуждения* 3) срок окончания расследования* 4) графы: а) доверсионные вопросы (нуждающиеся в выяснении еще до выдвижения какой-либо версии)* б) версии* в) подлежащие выяснению вопросы* г) необходимые мероприятия (применительно к каждой версии и каждому выясняемому вопросу)* д) срок выполнения каждого мероприятия* е) исполнитель каждого мероприятия* ж) отметка о выполнении мероприятия?
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ
1? Конституция Российской Федерации% Принята всенародным голосованием 12 декабря 1993 г?—Москва%изд-во БЕК: 1996? 62 с?
2? Уголовный Кодекс Российской Федерации% Федеральный закон РФ от 1 января 1997 г? — Йошкар-Ола% Изд?-комп? центр МПИК: 1996? 237 с?
3? Правоохранительные органы? Учебник для юридических вузов и факультетов 2-е изд?: испр? и доп? Гуценко К?Ф?: Ковалев М?А??? М?% Зерцало: ТЕИС: 1996?- 328 с?
4? Российское уголовное право? Особенная часть №Под редакцией В?Н? Кудрявцева: А?В? Наумова?- М?: Юрист: 1997?- 496 с?
5? Уголовное право России? Особенная часть: Учебник №Отв? ред? доктор юридических наук: профессор Б?В? Здравомыслов?- М?: Юрист: 1996?- 560 с?
6? Уголовный процесс: Учебник для студентов юридических вузов и факультетов М?% Зерцало: ТЕИС: 1996?- 509 с?
7? Уголовное право России? Особенная часть: Учебник №Под ред? проф? А? И? Рарога?- М?: Институт международного права и экономики? Издательство “Триада: Лтд”: 1996?- 480 с?
8? Уголовное право Российской Федерации? Особенная часть: Учебник №Под ред? Г?Н? Борзенкова и В?С? Комиссарова?- М?: Олимп* ООО “Издательство АСТ”: 1997?- 752 с?
9? Руководство для следователей №Под ред? Н?А? Селиванова: В?А? Снеткова?- М?: ИНФРА - М: 1997?- IV: 732 с?
10?Белкин Р?С? Криминалистическая энциклопедия?- М?% Издательство БЕК: 1997?- 342 с?
11?Беззубцев О?А?: Ковалев А?К? ФАПСИ% Законодательное регулирование в области защиты информации Технологии и средства связи:—1997?—май-июнь: с? 94-96
12?Вихорев С?В?: Герасименко В?Г? Борьба с преступлениями в банковских вычислительных системах Технологии и средства связи:—1997?—ноябрь-декабрь: с? 92-93