"судебная экспертиза в гражданском, арбитражном, административном и уголовном процессе" (россинская е.р.) ("норма", 2006)

необходимости специалистом может быть выполнено копирование компьютерной информации на заранее приготовленные носители или стендовый компьютер. По существующей методике <1> - это специализированные малогабаритные персональные компьютеры, оснащенные набором тестовых программных средств <2>.
--------------------------------
<1> См.: Россинская Е.Р., Усов А.И. Указ. соч.
<2> См.: Мещеряков В.А. Преступления в сфере компьютерной информации: Основы теории и практики расследования. Воронеж, 2002.
При обнаружении, фиксации и изъятии криминалистически значимой информации в вычислительной сети необходимо установить общее количество компьютеров и их распределение по другим помещениям, а также количество и тип используемых серверов и рабочих мест. Далее важно выяснить тип используемой сетевой операционной системы и состав прикладного программного обеспечения, используемого в вычислительной сети. Следует также установить факт наличия резервных копий данных и места их хранения.
Особое внимание должно уделяться выявлению выхода в другие, в том числе и глобальные, сети, установлению возможностей использования коммуникационных средств для связи с удаленными пользователями, другими организациями (фирмами), частными лицами. В это же время определяются принятые в организации мероприятия по защите информации и наличие выхода в Интернет. В случае использования телефонной линии для связи с другими сетями обеспечить отключение телефона, по возможности удалить из помещения все взрывчатые, едкие и легковоспламеняющиеся материалы.
Сразу же при установлении факта наличия в осматриваемом помещении локальной вычислительной сети следует точно установить местоположение серверов. Как правило, для сервера выделяется специальная комната (серверная), вход в которую ограничен. Однако помимо центральной серверной в других помещениях могут находиться местные локальные серверы. Внешне определить местоположение компьютеров, подключенных к вычислительной сети, иногда помогает электропроводка: достаточно проследить трассы кабелей или специальных коробов для защиты кабелей.
Иногда в процессе фиксации и изъятия может возникнуть необходимость описания содержимого жесткого диска. Однако, по нашему мнению, совпадающему с мнением большинства специалистов в сфере современных информационных технологий, эту процедуру необходимо проводить только в ходе экспертного исследования <1>.
--------------------------------
<1> См.: Зубаха В.С. и др. Общие положения по назначению и производству компьютерно-технической экспертизы (методические рекомендации). М., 2001.
При изъятии компьютеров и носителей данных их следует упаковывать и опечатывать. Системные блоки компьютеров должны быть пронумерованы, а все разъемы опечатаны. Следует пронумеровать все носители информации, пакеты, в которые они запакованы, проставить соответствующие опознавательные знаки на бумажных аналогах информации (при наличии таковых). При опечатывании компьютеров не следует пользоваться жидким клеем или другими веществами, которые могут испортить техническое средство. Наиболее эффективен следующий способ фиксации компьютерного средства:
1) выключить компьютер;
2) отключить его от сети;
3) отсоединить все разъемы;
4) на длинной полосе бумаги поставить подписи следователя, специалиста, понятых, представителей персонала или администрации и номер;
5) наложить эти полосы на разъемы для подключения питания, а также на кнопки сетевого включения. В качестве клеящего средства можно использовать липкую ленту или густой клей. При использовании липкой ленты ее надо наносить так, чтобы любая попытка снять ее нарушала целостность бумажной полосы с подписями;
6) такой же бумажной полосой опечатать крышку корпуса таким образом, чтобы исключить возможность доступа к внутренним элементам системного блока без нарушения ее целостности.
Кроме указанного способа, на практике все чаще используется другой способ опечатывания системного блока. Последний помещается в полиэтиленовый (либо холщовый) пакет, и далее опечатывается уже сам пакет (доступа не будет ни к разъемам, ни к кнопкам, ни к корпусу).
Для опечатывания носителей информации необходимо упаковать их в жесткую негнущуюся коробку и опечатать ее. Далее следует сделать на отдельном листе бумаги подробное описание упакованных носителей (тип каждого из них, количество). Коробка с носителями и описание помещаются в полиэтиленовый пакет, который заклеивается. Кроме коробок, в крайнем случае для упаковки компьютерных средств могут быть использованы большие полотняные мешки или куски ткани. Если изымается жесткий диск (винчестер), то его необходимо упаковать в антистатический пакет, предотвратить его свободное перемещение в упаковке при транспортировке и опечатать.
Изъятие компьютерных средств должно производиться в один прием. При отсутствии транспорта следует организовать строгую охрану изъятого оборудования в специальном помещении. Недопустимо предоставление части изъятых средств в распоряжение организации (учреждения) по причинам производственной необходимости, так как в процессе работы могут быть внесены изменения в файлы информации или программы. Такие действия могут повлечь за собой повреждение или уничтожение имеющейся компьютерной информации. Известны совершенно недопустимые случаи использования изъятых в качестве вещественных доказательств компьютерных средств следователями и сотрудниками оперативных аппаратов для составления процессуальных документов, отчетов, компьютерных игр. Такие действия должны решительно пресекаться, а виновные привлекаться к ответственности, даже если в следственном отделе, расследующем преступление, отказали все служебные компьютеры.
При перевозке компьютерных средств необходимо исключить их механические повреждения и взаимодействие с химически активными веществами. Следует экранировать от воздействий магнитных полей как компьютерные устройства, так и магнитные носители информации. Такое воздействие может привести к порче или уничтожению информации путем размагничивания. Поскольку компьютерные средства попадают на исследование в экспертные учреждения, особое внимание следует обратить на ограждение изъятых объектов от воздействия широко используемых в этих учреждениях магнитосодержащих средств криминалистической техники (например, магнитных подъемников, магнитных кисточек для выявления следов рук и проч.).
При размещении изъятых объектов на хранение соблюдать установленные правила хранения и складирования электронных технических средств. Нельзя ставить системные блоки компьютеров в штабель выше трех штук, а также размещать на них какие-либо другие предметы. Хранят компьютеры и комплектующие в сухом отапливаемом помещении. Следует удостовериться, что в нем нет грызунов (мышей и крыс), которые часто являются причиной неисправности аппаратуры. Кроме того, категорически не рекомендуется курить, принимать пишу и содержать животных в помещениях, предназначенных для хранения компьютерной техники и магнитных носителей.
Глава 33. СУДЕБНАЯ ИНЖЕНЕРНО-ТЕХНОЛОГИЧЕСКАЯ ЭКСПЕРТИЗА
Судебная инженерно-технологическая экспертиза производится в целях выявления причины аварий при работе машин и оборудования, а также нарушений технологии изготовления продукции и правил техники безопасности в промышленном и сельскохозяйственном производстве. Одним из видов этой экспертизы является судебная экспертиза безопасности труда. Основными задачами экспертиз этого рода являются:
а) определение состояния оборудования, приборов и механизмов и пригодности их для выполнения штатных операций, выявления причин дефектов и неисправностей;
б) изучение технологического процесса на данном производстве и установление причин отступления от него;
в) определение качества промышленной продукции, монтажных, ремонтных и иных работ (совместно с товароведческой экспертизой) и установление причинно-следственной связи снижения качества и нарушения технологии производства продукции;
г) решение вопросов выполнения определенных операций в заданных условиях;
д) установление соответствия квалификации работника характеру выполняемой работы;
е) установление механизмов несчастных случаев и аварий;
ж) выявление нарушений правил техники безопасности на производстве и причинно-следственной связи этих нарушений с аварией или несчастным случаем.
Частично некоторые из этих задач разрешаются судебными пожарно-технической, взрывотехнической, дорожно-транспортной, строительно-технической экспертизами.
Инженерно-технологическая экспертиза решает широкий круг вопросов диагностического характера, приведем наиболее типичные из них.
1. Исправно ли данное оборудование, прибор, механизм? Пригодно ли оно для выполнения штатных операций, для эксплуатации в данных условиях и производства данного вида работ?
2. Каково состояние оборудования, прибора, механизма? Правильно ли произведена его установка, осуществлялись эксплуатация, испытания после ремонта? Требовался ли регулярный технический осмотр? Соответствует ли данное оборудование документации на него?
3. Каковы причины дефектов и неисправностей? Могли ли они возникнуть внезапно? Не являются ли дефекты результатом недостатков его технического решения?
4. Не нарушался ли технологический процесс на данном производстве? В чем конкретно выражались отступления от технологии? Как это сказывалось на качестве продукции?
5. Допускались ли при производстве работ отклонения от требований технических регламентов? Какие это были отклонения?
6. Какова технология изготовления данного изделия? Не связан ли брак с нарушениями в технологическом процессе (какими)?
7. Каковы недостатки данной технологии с точки зрения безопасности работающих?
8. Применялись ли для производства работ сырье и материалы, предусмотренные технологией? Если нет, то чем они были заменены? Какие последствия могла иметь такая замена с точки зрения повышения аварийности производства, безопасности работающих и качества продукции?
9. Соответствовали ли правилам техники безопасности данное оборудование, прибор, механизм или приспособление, их размещение, производственное помещение в целом? Соответствовала ли требованиям охраны труда данная организация рабочего места, производственного участка?
10. Допущены ли нарушения правил техники безопасности и охраны труда и в чем это выражается? Отвечает ли требованиям безопасности график совмещения работ?
11. Отвечали ли требованиям техники безопасности характер, качество и своевременность подготовительных работ и производственных операций?
12. Соответствовал ли требованиям безопасности данный способ хранения и использования сырья и материалов?
13. Соответствует ли квалификация работников характеру выполняемых ими работ? Имеют ли они право (допущены ли они) выполнять данную работу?
14. Имеется ли утвержденная инструкция по технике безопасности для осуществления работ и содержатся ли в ней все необходимые сведения?
15. Достаточным ли было обучение работника безопасным приемам работы? Правильно ли организован и осуществляется инструктаж работников по технике безопасности?
16. Каков механизм несчастного случая или аварии? Произошло ли это в связи с неисправностью данного оборудования, прибора, механизма (какой)?
17. Не произошли ли несчастный случай или авария в связи с несоблюдением технологической дисциплины (изменениями параметров процесса, заменой сырья и материалов, заменой части оборудования и проч.)? Имеется ли причинно-следственная связь между нарушениями технологии и аварийным режимом работы?
18. Имеется ли причинно-следственная связь между несоблюдением правил техники безопасности и возникновением аварии?
19. Обеспечивают ли данные защитные средства безопасность работы? Находились ли они в исправном состоянии? Правильно ли использовались?
20. Не являются ли данные условия производства опасными для работников? Возможно ли наступление вредных последствий при данных условиях работы?
21. Каким способом была выполнена работа, не относится ли этот способ к числу запрещенных? Возможно ли было выполнить работу иным способом, обеспечивающим безопасность труда?
22. Все ли меры предосторожности были соблюдены при выполнении данной работы, какие не соблюдались? Какие предварительные действия должны были быть выполнены?
23. Имелась ли техническая возможность предотвратить аварию или несчастный случай? Какие мероприятия по технике безопасности необходимо осуществить в целях предупреждения подобных инцидентов?
Объектами судебных инженерно-технологических экспертиз являются: а) оборудование, приборы, механизмы, аппараты; б) их части и обломки; в) технологические линии; г) средства индивидуальной и коллективной защиты; д) сырье, материалы, промышленные изделия (единичные и партии); е) документы, отражающие обстоятельства происшествия (акты, фотоснимки, чертежи); ж) инструкции и правила по технике безопасности; з) документация на приборы, оборудование и проч. Объекты представляются на экспертизу в зависимости от ее задач.
Судебные инженерно-технологические экспертизы в государственных экспертных учреждениях России пока не производятся. Некоторые из них выполняются в негосударственных экспертных учреждениях, а основная часть - частными экспертами, в качестве которых привлекаются высококвалифицированные специалисты соответствующих промышленных и сельскохозяйственных производств. Поскольку большинство из них не имеют опыта производства судебных экспертиз, им следует особенно подробно разъяснить права и ответственность экспертов в процессе судопроизводства.
Инженерно-технологические экспертизы при расследовании уголовных дел, связанных с авариями на производстве, часто назначаются после работы ведомственных или межведомственных комиссий, которые решали вопросы о причинах аварий. Заключения этих комиссий также должны предоставляться в распоряжение эксперта.
По гражданским делам и делам об административных правонарушениях наиболее часто экспертизы этого вида назначаются при рассмотрении споров, связанных с возмещением ущерба при нарушениях правил техники безопасности и охраны труда и нарушениях технологии производства продукции, которые приводят к снижению качества последней.
Инженерно-технологические исследования могут производиться специалистами в непроцессуальной форме для профилактики аварий и несчастных случаев на производстве, выяснения состояния техники безопасности и охраны труда, установления причин низкого качества продукции.
Глава 34. СУДЕБНО-ЭКОНОМИЧЕСКИЕ ЭКСПЕРТИЗЫ
Судебно-экономические экспертизы являются одними из наиболее распространенных, хотя их производство организовано пока только в некоторых государственных судебно-экспертных учреждениях. Потребность в подобных судебных экспертизах резко увеличилась в связи с развитием рыночных