Расследование компьютерного преступления
Раскроют преступления в сферы комьютерной информации, сложно, ведь нередко преступники обращаются к разных уловок, маскируют свои преступные деяния многочисленными объективными и субъективными причинами, которые действительно могут иметь место (например, сбой в работы ЭВМ и программного обеспечения, средств электросвязи, энергообеспечивающего оснащения; замыкания в электропроводке и т.п.).
Пересчет неотложных следователей действий и оперативных мероприятий, очередность их проведения будут определятся определенной следственной ситуацией, в которой начинается расследование. Следственная ситуация характеризуется прежде всего объемам и достоверностью исходной криминалистическо значительной информации, наличной в распоряжения следователя и оперативного труженика.
Основаниями и основаниями для возбужденности криминальных дел чаще всего служат: заявления граждан (определенных потерпевших); сообщения руководителей предприятий, учреждений, организаций и служебных особ (которые базируются, как правило, на материалах контрольно - ревизионных проверок и сообщениях служб безопасности); сведения, получившиеся в результате проведения оперативно -розыскных мероприятий; непосредственное выявление следователям, прокурорам или судом признаков преступления; статьи, примечания и листы, опубликованные в средствах массовой информации, а тоже в сети “Интернет”.
Как правило, возбужденности криминального дела предшествует предыдущая проверка материалов, которые поступили в правоохранительные органы. В связи с этим, следователь может заранее ознакомиться с сосредоточенными по делу материалами, совместно с оперативным сотрудником выбрать в тактичном отношении наиболее оптимальный момент для возбужденности дела, а тоже определить характер и последовательность первоначальных следователей действий, организационных и других мероприятий. Успех расследования преступления в сферы комьютерной информации во многом обеспечивают: быстрота и решительность действий следователя и оперативного сотрудника в самые первые часы производства по делу; организованное взаимодействие с разными подразделениями правоохранительных органов; наличие специалиста в области комьютерной обработки информации (возможно, пользователя ЭВМ).
Во время предыдущей проверки материалов при решении вопроса о возбужденности криминального дела следователь должен прежде всего получить выразительное и полное предоставление о предмете посягательства, места его нахождения и условиях покровительства; о характере деятельности и структуры объекта, где возможно было совершено преступление; о особенностях технологии производства; изучить определенные условия деятельности данного объекта, сущий там порядок учета и отчетности, систему товара- и документооборота, коммуникативные сотоварищи тактико-технические характеристики используемой комьютерной техники, организацию покровительства. Необходимо тоже хорошо знать служебные обязанности особ, располагавших прямые или косвенные отношения к инструментов обработки и комьютерной информации, какие стали предметам преступного посягательства.[32]
К типичных признаков подготовки, осуществления и утаивания преступления в сферы комьютерной информации относятся: появление в ЭВМ, системе ЭВМ или их сети фальшивых данных; несанкционированные смены структуры файловой системы, программного обеспечения и конфигурации ЭВМ, системы ЭВМ или их сети; необычные (нестандартные) проявления в работы СВТ и их программного обеспечения; частые сбои в работы аппаратуры; жалобы клиентов на предоставление некачественного доступа к ЭВМ, системе ЭВМ, их сети или комьютерной информации; сверхурочная работа некоторых сотрудников на ЭВМ, в системе ЭВМ или их сети, нарушение установленного графика их эксплуатации; нерегламентированный доступ к ЭВМ, системе ЭВМ, их сети и к комьютерной информации отдельных субъектов; нарушение правил работы с комьютерной информацией и несанкционированные манипуляции с ей; чрезмерный интерес отдельных субъектов (клиентов, сотрудников) к удержания чужих распечаток (листингов) и комьютерной информации определенной категории; случаи перезаписи отдельных данных и комьютерной информации без серьезных требуемых на то причин; употребление на рабочем месте и вынос с работы личных машинных носителей информации под разными основаниями (записи игр и т.п.); исследование мусорных кошелок (контейнеров) с технологичными отходами комьютерной обработки информации; случаи утечки конфиденциальной информации, либо выявление секретных инструментов ее получения; нарушение установленных правил оформления документов при работе с ЭВМ, системой ЭВМ, их сетью или комьютерной информацией; создание копий определенной категории данных и комьютерной информации, ни предусмотренных технологичным процессам; несоответствие данных, которые помещаются в первичных (исходных) документах, данным машинограмм и другим позжим по времени создания документам; подозрительно частое обращение одного и того же пользователя к данных и комьютерной информации определенной категории.
Чтобы детально разобраться в особенностях деятельности потерпевшего (физической или юридической особы), следователю и оперативному сотруднику необходимо ознакомиться с которая соответствует справочной литературой, изучить ведомственные нормативные акты.