книги / Теория и практика борьбы с компьютерной преступностью

ГЛАВА 1. ПОНЯТИЕ КРИМИНАЛИСТИЧЕСКОЙ ХАРАКТЕРИСТИКИ КОМПЬЮТЕРНЫХ ПРЕСТУПЛЕНИЙ

Сисследования криминалистической характеристики того или иного ви­ да или группы преступлений традиционно начинается большинство науч­ ных работ и учебных пособий в области совершенствования частных кри­ миналистических методик. Формирование научного понятия «криминали­ стическая характеристика преступлений» тесно связано с историей развития теории криминалистической методики.

При разработке частных методик криминалисты учитывали данные, ко­ торые получили название элементов криминалистической характеристики преступлений. Развитие шло по пути использования в криминалистических целях все большего количества признаков преступления и связанных с ним явлений и, что особенно важно, взаимосвязей между этими признаками.

Спервых упоминаний этого понятия и появления первых представлений

оего сущности и структуре до признания многими авторами криминали­ стической характеристики «основополагающим понятием науки» [118, с. 7], «принципиально новой категорией криминалистики» [107, с. 7] проблемные вопросы криминалистической характеристики преступлений остаются пред­ метом активного исследования и обсуждения ученых-криминалистов.

Л. А. Сергеев включает в содержание криминалистической характери­ стики способы совершения преступлений; условия, в которых совершаются преступления; особенности обстановки совершения преступления; обстоя­ тельства, связанные с непосредственными предметами преступных посяга­ тельств с субъектами и субъективной стороной преступлений; связи пре­ ступлений конкретного вида с другими преступлениями и отдельными дей­ ствиями, не являющимися уголовнонаказуемыми, но имеющими сходство с данными преступлениями по некоторым объективным признакам взаимо­ связи между вышеуказанными группами обстоятельств [14, с. 306].

В.А. Образцов формулирует понятие криминалистической характери­ стики как совокупность данных о механизме совершения преступления, средствах отражения, отражаемых и отражающих объектах, взаимодейст­ вующих при этом особенностях и источников формируемой ими фактиче­ ской информации, имеющих значение для раскрытия определенных катего­ рий преступлений путем применения обусловленных ими криминалистиче­ ских средств, приемов и методов, а также разработки научных рекоменда­ ций по оптимальному решению данной задачи [117, с. 107].

И. А. Возгрин считает, что криминалистическая характеристика преступле­ ния представляет собой описание состояния и особенностей борьбы с различ­ ными категориями преступных действий, а ее структура включает харак­ теристику исходной информации; сведения о предмете преступного посяга­ тельства; данные о способах приштовления, совершения и сокрытия преступлений и типичных последствиях преступных действий; сведения о ти­ пичных личностных особенностях преступников и потерпевших; обобщенные данные о наиболее распространенных мотивах преступлений [22, с. 6].

В. Ф. Ермолович определяет криминалистическую характеристику как своеобразное системно-структурное образование, составляющее часть более общей системы - характеристики преступлений в целом, отмечая, что она обладает определенной целостностью и состоит из отдельных элементов, объединенных на основе единого критерия, а ее структура не в полной мере одинакова для отдельных видов и групп преступлений [31, с. 273-274].

Н. П. Яблоков определяет содержание криминалистической характери­ стики, состоящим из трех элементов: криминалистических черт способа со­ вершения преступлений; типичных следственных ситуаций; характера ин­ формации, подлежащей выяснению [14, с. 309].

И. Ф. Герасимов включает в структуру криминалистической характери­ стики распространенность преступного деяния; особенности выявления и обнаружения данных преступлений; типичные черты преступного события и обстановки совершения преступления; механизм следообразования; спо­ соб совершения преступления; особенности личности и поведения обви­ няемых; обобщенные данные о личностях потерпевших [41, с. 330-333].

По мнению В. Б. Вехова, в структуру криминалистической характери­ стики необходимо включать криминалистически значимые сведения о лич­ ности правонарушителя; мотивации и целеполагании его преступного пове­ дения; типичных способах, предметах и местах посягательств, а также

опотерпевшей стороне [19, с. 28].

P. С. Белкин считает, что криминалистическая характеристика отдельно­ го вида преступлений должна содержать характеристику исходной инфор­ мации, системы данных о способе совершения и сокрытия преступления и типичных последствиях его применения, личности вероятного преступника и вероятных мотивах и целях преступления, личности вероятной жертвы преступления, о некоторых обстоятельствах совершения преступления (ме­ сто, время, обстановка) [14, с. 315].

Некоторие исследователи определяют криминалистическую характери­ стику, исходя только из признаков преступлений, другие включают в опре­

Рис. 2.1.2

■способы совершения компьютерных преступлений (этот элемент осо­ бенно криминалистически значим для преступлений с использованием компьютерных технологий);

■особенности непосредственного предмета преступного посягательства

(этот элемент обладает важным криминалистическим значением для преступлений, связанных с посягательством на компьютерную инфор­ мацию);

■особенности следовой информации по делам о преступлениях рассмат­ риваемой категории (например, особенности локализации следовой ин­ формации на устройствах и узлах ЭВМ, в программном обеспечении, носителях информации и иных предметах); характеристика механизма следообразования учитывается при проведении следственных действий

ииных мероприятий;

«личностную характеристику преступника, совершающего компьютер­ ные преступления (здесь наряду с традиционными элементами особое значение имеет профессиональная подготовка, специальность и специа­ лизация преступника);

■особенности обстановки совершения преступления (здесь особую кри­ миналистически значимую роль играет место совершения преступле­ ния).

Далее следует обратить особое внимание на установление криминали­ стически значимых связей между элементами рассматриваемой характери­ стики, например связей типа: личность преступника - способ и место со­ вершения преступления - локализация следов, характерных для данного способа совершения преступления (рис. 2.1.3).

Рис. 2.1.3

Правильное определение указанных связей создает предпосылки для вы­ движения версий о преступниках, способах совершения преступления и т. д.

Вероятность той или иной версии может оцениваться на основе мате­ риалов конкретного дела, личного опыта расследования других преступле­ ний, соответствующих криминалистических рекомендаций. Объективность такой оценки значительно возрастает при использовании криминалистиче­ ской характеристики, поскольку она - результат довольно широкого обоб­ щения следственной практики.

ГЛАВА 2. НЕПОСРЕДСТВЕННЫЙ ПРЕДМЕТ ПРЕСТУПНОГО ПОСЯГАТЕЛЬСТВА ПО ДЕЛАМ О КОМПЬЮТЕРНЫХ ПРЕСТУПЛЕНИЯХ

Ранее мы отмечали, что в связи с происходящими изменениями в облас­ ти информатизации определение предмета преступного посягательства тре­ бует нового научного подхода, указывая, что предметом преступления в контексте данного пособия является информация в виде программных средств и файлов данных.

Учитывая, что реализацию обработки информации осуществляют соот­ ветствующие технические устройства, мы полагаем целесообразным счи­ тать непосредственным предметом преступного посягательства компью­ терные системы и их сети (рис. 2.2.1).

Рис. 2.2.1

На рис. 2.2.2 приведены основные криминалистически значимые уст­ ройства отдельно взятой компьютерной системы.

Рис. 2.2.2

Для характеристики особенностей предмета преступного посягательства по делам рассматриваемой категории необходимо провести краткий анализ традиционной информации.

Настольные компьютерные системы и серверы, как правило, размещены в компактных корпусах настольного или напольного изготовления. Часть устройств ЭВМ размещается непосредственно на материнской плате, дру­ гие подключаются к ней опосредованно.

Микропроцессор (МП) осуществляет вычисления по программе и обес­ печивает общее управление компьютером.

Оперативная память (077) содержит программы и данные, доступные для использования процессором, а также промежуточные и окончательные результаты вычислений.

Постоянные запоминающие устройства (ПЗУ) являются энергонезави­ симыми, обеспечивают надежное хранение и выдачу информации, на них хранятся операционные системы и их структуры, в ПЭВМ в качестве ПЗУ используются жесткие диски, именуемые «винчестерами» (HDD), в слож­ ных системах, на серверах используются дисковые массивы (RAID) с раз­ личной архитектурой.

Внешние запоминающие устройства (ВЗУ) служат дополнительным энергонезависимым, более медленным, но и более емким полем памяти ЭВМ для долговременного хранения программ, данных и их архивов, в ка­ честве ВЗУ используются дискеты, магнитные ленты, оптические и магни­ тооптические диски и другие устанавливаемые факультативно устройства.

Устройства ввода-вывода (УВВ) (клавиатуры, различного рода манипу­ ляторы, сканеры, графические планшеты, средства речевого ввода, дисплеи с графическими адаптерами, печатающие устройства, графопостроители), обеспечивают «общение» пользователя с ЭВМ.

Устройства для работы в сети, сетевые аксессуары (СА) служат для подключения и использования компьютерной системы в составе сети.

Указанные на рис. 2.2.2 устройства ЭВМ пригодны для идентификации, так как обладают признаками индивидуальности (безусловного отличия от любых других объектов) и устойчивости (способности длительное время сохранять неизменными свои существенные свойства).

Факультативно могут указываться некоторые технические характери­ стики, положение DIP-переключателей, необходимых для правильного конфигурирования устройства. Данная информация может быть использо­ вана при описании компьютерной системы при производстве следственных действий.

Наиболее эффективным является использование компьютерных систем в составе вычислительной сети. При этом несколько ПЭВМ, а возможно и ЭВМ других классов, соединяются вместе посредством каналов связи и аппаратуры сопряжения с ними для обмена информацией. Объединение ПЭВМ в сеть служит для повышения эффективности использования доро­ гостоящих и уникальных программных, аппаратных и информационных ре­ сурсов (путем их разделения между различными пользователями), а также обеспечения взаимодействия различных пользователей сети.

Вычислительные сети можно классифицировать следующим образом [57, с. 41].

По функциональному назначению:

■информационные, представляющие пользователю в основном информа­ цию;

■вычислительные, выполняющие главным образом решение задач с об­ меном данными и программами между ЭВМ сети;

"смешанные информационно-вычислительные. По методу передачи данных:

■сети с коммутацией каналов;

■сети с коммутацией сообщений; “ сети с коммутацией пакетов;

■сети со смешанной коммутацией.

Для современных сетей характерно использование коммутации пакетов.

По типу используемых ЭВМ:

■однородные сети, содержащие программно-совместимые машины;

■неоднородные сети, если машины сети программно-несовместимы. На практике сети часто являются неоднородными.

По размещению информации:

■сети с централизованным банком данных, формируемым в одном из уз­ лов сети;

■сети с распределенным банком данных, состоящим из отдельных ло­ кальных банков, расположенных в узлах сети.

По степени территориальной рассредоточенности:

■глобальные вычислительные сети - охватывают большое географиче­ ское пространство, некоторые из них действуют во всемирном масштабе (например, Internet); каналами связи в глобальных сетях служат в основ­ ном телефонные линии связи, а, следовательно, при передаче информа­ ции требуется преобразование ее из цифровой формы представления в аналоговую и наоборот;

■региональные сети, охватывающие определенные регионы (город, район, область и т. д.);

■ЛВС.

Локальная вычислительная сеть может связывать ряд ЭВМ, в частности

ПЭВМ, находящихся в одной локальной зоне, ограниченной, например, од­ ним или несколькими расположенными рядом зданиями. Существенное от­ личие ЛВС от глобальной сети состоит в том, что информация передается непосредственно в цифровом виде по кабелям. Длина кабелей может дости­ гать нескольких километров. Линии связи ЛВС обладают гораздо большей пропускной способностью по сравнению с телефонными линиями. ЛВС мо­ гут подключаться к глобальной сети через шлюзы.

К числу важнейших характеристик ЛВС относятся:

■топология сети;

■количество ПЭВМ, способных работать в сети;

■максимально допустимое удаление ПЭВМ друг от друга;

“типы ПЭВМ, входящих в сеть (в зависимости от этого различают одно­

родные и неоднородные ЛВС);

■используемое программное обеспечение;

■надежность ЛВС, определяемая ее готовностью сохранять работоспо­ собность при выходе из строя отдельных ПЭВМ и линий связи, что во многом зависит от топологии сети и программного обеспечения;

■передающая среда, под которой понимают физическую среду, обеспечи­ вающую передачу информации с помощью электрических или световых сигналов;

■метод доступа, представляющий собой совокупность принципов функционирования ЛВС, выбор которого определяется топологией сети;

■протокол, являющийся совокупностью правил, регламентирующих фор­ мат и процедуры обмена информацией между узлами сети.

Топология определяет структурную организацию связей между узлами ЛВС. Различают шинную, звездообразную, кольцевую и многосвязную топо­ логию. Возможны гибридные варианты.

Наибольшее распространение получила локальная сеть Ethernet, имею­ щая в основе шинную и звездную топологию. Первоначальная специфика­ ция этой сети была разработана совместно фирмами DEC, Intel, Xerox. В на­ стоящее время в ней обеспечивается скорость передачи данных от 10 до 100 Мб/с, активно ведутся разработки повышения скорости передачи до 1 Гб/с.

В качестве линий связи могут, например, применяться:

■коаксиальный кабель с волновым сопротивлением 50 Ом;

■телефонные провода, именуемые «витой парой», категорий 3 или 5. Кабели обычно прокладываются в желобах или фалыппотолках отрезка­

ми, длина которых определяется спецификацией используемого сетевого оборудования. Автор предлагает известную традиционную информацию характеристик сетей Ethernet представить в виде таблицы (табл. 2.2.1).