Рекомендации по осмотру. Осмотр места происшествия должен начинаться с тщательной подготовки, заключающейся в уточнении его границ

Осмотр места происшествия должен начинаться с тщательной подготовки, заключающейся в уточнении его границ, выборе необходимых специалистов, технических средств и четком определении его объектов. Целесообразно обратиться к помощи службы безопасности той организации, в которой обнаружено правонарушение*.

По прибытии на место происшествия следует принять меры к обеспечению сохранности информации в находящихся здесь компьютерах и на магнитных носителях, для чего необходимо:

а) не разрешать кому бы то ни было из лиц, работающих в это время или находящихся здесь по другим причинам, прикасаться к компьютерному оборудованию;

б) не разрешать кому бы то ни было из персонала выключать электроснабжение объекта;.

в) не производить самому никаких манипуляций с компьютерной техникой, если результат этих манипуляций заранее не известен.

^*Согласно и. 4 ст. 21 федерального закона «Об информации, информатизации и защите информации», организации, обрабатывающие информацию с ограниченным до­ступом, которая является собственностью государства, должны создавать специальные службы, обеспечивающие ее защиту.

При проведении осмотра необходимо принять во внимание следующие неблагоприятные факторы:

а) возможные попытки уничтожить информацию и ценные данные лицами из числа персонала, заинтересованными в сокрытии преступления;

б) наличие в ЭВМ специальных средств защиты от несанкционированного доступа, которые, не получив в установленное время специальный код, автоматически уничтожают всю информацию;

в) возможное наличие в ЭВМ иных средств защиты информации от несанкционированного доступа и прочие неожиданности.

В связи с изложенным крайне важно участие специалистов на самом первом этапе производства осмотра места происшествия. Они не только помогут разобраться в особенностях компьютерного оборудования и машинных носителей информации, но и указать, что подлежит изъятию. Профиль нужного специалиста определяется в зависимости от целей и задач осмотра с учетом первоначальных данных о характере преступления. Чаще всего может потребоваться помощь нескольких специалистов, в том числе программиста по операционным системам и прикладным программам, электронщика, хорошо знающего компьютерную технику, специалиста по средствам связи, а также техника-криминалиста. Последний необходим для обнаружения и сбора традиционных доказательств, например скрытых отпечатков пальцев рук на клавиатуре, «мыши», выключателях и тумблерах и др., шифрованных рукописных записях и пр.

Осмотру подлежат все устройства конкретной ЭВМ. Этот осмотр при анализе его результатов с участием специалистов поможет воссоздать картину действий злоумышленников и получить важные доказательства.

В ходе общего осмотра необходимо наметить план детальных действий. Объекты, подлежащие осмотру, можно условно подразделить на четыре основные группы:

1) служебное помещение;

2) средства вычислительной техники;

3) носители информации;

4) документы.