Юриспруденция » Расследование неправомерного доступа к компьютерной информации » Особенности первоначального этапа расследования не­правомерного доступа к компьютерной информации

Особенности первоначального этапа расследования не­правомерного доступа к компьютерной информации

Страница 1

Наиболее распростра­ненными поводами к возбуждению уголовного дела по ст. 272 УК РФ являются: сообщения должностных лиц организаций или их объединений (около 40 %); заявления граждан (около 35 %); непосредственное обнаружение органом доз­нания, следователем или прокурором сведений, указывающих на признаки преступления (около 20 %); сообщения в средствах массовой информации и иные поводы (около 5 %).

В зависимости от источника и содержания сведений о неправомерном дос­тупе к компьютерной информации, могут складываться различные проверочные ситуации:

1. Неправомерный доступ обнаружен при реализации компьютерной ин­формации незаконным пользователем (например, при распространении сведе­ний, носящих конфиденциальный характер).

2. Факт неправомерного доступа к компьютерной информации обнаружен законным пользователем, но лицо, совершившее это, не установлено.

3. Неправомерный доступ обнаружен законным пользователем с фикса­цией на своей ЭВМ данных о лице, осуществляющем «перекачку» информации через сеть.

4. Неправомерный доступ обнаружен оператором, программистом или иным лицом в результате того, что преступник застигнут на месте преступле­ния.

5. Имел место неправомерный доступ к компьютерной информации (имеются иные сведения об этом), однако лицо, его совершившее, не установлено.

Для установления основания для возбуждения уголовного дела и разре­шения приведенных проверочных ситуаций необходимо осуществление прове­рочных действий в соответствии со ст. 109 УПК РСФСР: получение объясне­ний, производство осмотра места происшествия, истребование необходимых ма­териалов, осуществление оперативно-розыскных мероприятий.

Для уточнения оснований к возбуждению уго­ловного дела по ст. 272 УК РФ необходимо получить объяснения у инженеров-программистов, занимавшихся разработкой программного обеспечения и его сопровождением (отладкой и обслуживанием), операторов, специалистов по техническому обеспечению, занимающихся эксплуатацией и ремонтом средств компьютерной техники, системных программистов, инженеров по средствам связи и телекоммуникационному оборудованию, специалистов по обеспечению безопасности компьютерных систем и др.

При подготовке к проведению осмотра места происшествия необходимо пригласить соответствующих специалистов и понятых из числа лиц, владеющих компьютерной техникой, подготовить соответствующую компьютерную техни­ку, проинструктировать членов следственной группы и провести консультации со специалистами. По прибытии на место происшествия необходимо:

зафик­сировать обстановку, сложившуюся на момент осмотра места происшествия;

исключить возможность посторонним лицам (да и участникам следственно-оперативной группы) соприкасаться с оборудованием;

определить, соедине­ны ли находящиеся в помещении компьютеры в локальную вычислительную сеть;

установить, имеются ли соединения компьютера с оборудованием или вычислительной техникой вне осматриваемого помещения;

пояснить, под­ключен ли компьютер к телефонной или телетайпной линиям;

определить, запущены ли программы на ЭВМ и какие именно.

При изъятии компьютерной информации необходимо руководствоваться следующими рекомендациями:

в случае невозможности изъятия средства компьютерной техники, после его осмотре необходимо блокировать соответствующее помещение, отключать источ­ники энергопитания аппаратуры;

при изъятии, магнитного носителя информа­ции нужно их перемещать и хранить только в специальных опломбированных и экранированных контейнерах или в стандартных футлярах заводского изготов­ления, исключающих разрушающее воздействие различных электромагнитных и магнитных полей, направленных излучении;

при необходимости изъятия информации из оперативной памяти компьютера, ее копируют на физический носитель с использованием стандартных программных средств; 4) изъятие средств компьютерной техники производится только в выключенном состоянии.

При решении вопроса о возбуждении уголовного дела целесообразно ис­требовать:

журнал учета сбоев в работе компьютерной сети, выхода отдельных компьютеров или технических устройств из строя; журнал учета рабочего вре­мени;

документы о проведенных в течение дня операциях; физические (матери­альные) носители информации; программное обеспечение ЭВМ (при невозмож­ности изъять физические носители);

Страницы: 1 2

Смотрите также:

Сообщение о совершенном или готовящемся преступлении, полученное из иных источников
Следующим поводом для возбуждения уголовного дела в п. 3 ч. 1 ст. 140 УПК РФ предусмотрено сообщение о совершенном или готовящемся преступлении, полученное из иных источников. В отличие от аналогичной статьи УПК РСФСР (ст. 108) действующее уголовно-процессуальное законодательство не конкретизирует ...

Органы опеки и попечительства
Защита личных и имущественных прав и интересов детей, оставшихся без родительского попечения, возлагается СК РФ на органы опеки и попечительства. Согласно п. 2 ст. 121 СК РФ, ст. 34 ГК РФ органами опеки и попечительства являются органы исполнительной власти субъекта РФ. Часть 1 статьи 6 федеральног ...

Судебная система Шотландии
Значительную самостоятельность по отношению английской системе сохраняет судебная система Шотландии. По уголовным делам в качестве высшей и окончательной инстанции выступает расположенный в Эдинбурге Высокий суд юстициариев (юстициарием в Средние века на Британских островах называли чиновника, выпо ...

Нотариальная деятельность

Нотариальная деятельность

Защита прав и свобод граждан - одна из важнейших задач государства. Важнейший признак деятельности правоохранительных органов: правоохранительные органы осуществляют свою деятельность в строгом соответствии с законом, в установленной законом процессуальной форме.

Разделы

Copyright © 2018 - All Rights Reserved - www.coalink.ru