Компьютерно-техническая экспертиза

Понятие и нормативно-правовое регулирование компьютерно-технической экспертизы

Анализируя статью 140 УПК РФ, можно прийти к выводу о том, что поводы для возбуждения уголовного дела являются общими, в том числе и для преступлений в сфере высоких технологий. Таковыми являются:

• заявление о преступлении;
• явка с повинной;
• сообщение о совершенном или готовящемся преступлении, полученное из иных источников.

Однако квалифицировать деяния, вызывающие инциденты информационной безопасности, могут только правоохранительные органы в лице следователя и суд. В ходе квалификации должны быть установлены: нарушение таких свойств информации, как целостность, доступность и конфиденциальность; нарушение нормальной работоспособности компьютерной системы, наступление общественно опасных последствий и необходимая причинная связь между деянием и причиненным ущербом. Расследование преступлений в сфере компьютерных технологий на начальных этапах предварительного расследования характеризуется высокой сложностью установления личности преступника. Для преодоления данной проблемы используются такие методы, как опрос возможных свидетелей, назначение компьютерной экспертизы и привлечение специалистов в области информационных технологий.

Понятие судебной компьютерно-технической экспертизы как вида исследования раскрыто в п. 4 Письма ФССП России от 18. 09. 2014 598 № 00043/14/56151-ВВ «О Методических рекомендациях». Компьютерная экспертиза относится к классу инженерно-технических экспертиз, проводимых в целях определения объекта как компьютерного средства и установления его роли в совершении преступления. Правовую основу проведения СКТЭ составляют ФЗ от 31. 05. 2001 № 73-ФЗ «О государственной судебно-экспертной деятельности в Российской Федерации» и глава 27 УПК РФ, устанавливающая правила назначения экспертизы, Приказ МВД России от 29. 06. 2005 № 511 «Вопросы организации производства судебных экспертиз в экспертно-криминалистических подразделениях органов внутренних дел Российской Федерации», а также ГОСТ Р 57429-2017 от 01. 09. 2017 «Судебная компьютерно-техническая экспертиза».

Появилась судебная компьютерно-технологическая экспертиза в 2003 году на базе Российского федерального центра судебной экспертизы Министерства Юстиции России. Классификация КТЭ базируется на обеспечивающих компонентах компьютерного средства. Исходя из этого, можно выделить следующие виды:

1. Аппаратно-компьютерная. Ее сущность заключается в исследовании материальных носителей информации и средств, составляющих материальную часть компьютерной системы.
2. Программно-компьютерная. Сущность данного вида заключается в анализе прикладного программного обеспечения.
3. Информационно-компьютерная экспертиза направлена на анализ и оценку информации, порожденной программой для обеспечения компьютерных процессов.
4. Компьютерно-сетевая экспертиза направлена на установление функционального предназначения компьютерных средств. С помощью экспертизы можно установить посещение определенных Веб-сайтов, содержание переписок и иные действия, выполненные с персонального компьютера и ноутбука, который имеет свой личной IP — адрес, факт неисправности персонального компьютера, модель операционной системы, параметры файлов, метод форматирования материальных носителей, тип обнаружения данных.

Таким образом, проведение СКТЭ необходимо для расследования преступлений, указанных в 28 главе Уголовного кодекса РФ: неправомерный доступ к компьютерной информации, создание вредоносного ПО и так далее. Назначать экспертизу уполномочен не только суд по собственной инициативе. Она может проводиться и на стадии предварительного расследования по уголовному делу на основании постановления следователя, при этом возбуждение ходатайства не требуется. В постановлении следователь должен указать причину проведения, а также разъяснить права участников, составив в последующем соответствующий протокол. И на стадии обжалования приговора суда в апелляционной инстанции СКТЭ может назначаться только в целях проверки доказательств. Помимо этого, апелляционная инстанция может допросить эксперта и назначить дополнительную экспертизу.

В большинстве случаев для расследования преступлений в Интернете КТЭ недостаточно. Необходимо, чтобы она проводилась комплексно вместе с другими видами экспертиз или с участием лиц, обладающих специальными знаниями в различных отраслях науки. Практический опыт показывает, что виды судебной компьютерно-технологической экспертизы используются в совокупности последовательным образом.

Система методов использования СКТЭ соответствует ее видам:

• исследование аппаратных средств;
• исследование программных средств;
• исследование информации.

К основным относятся: методы алгебры логики, синтеза цифровых узлов, исследования исходных текстов, изучения алгоритмов программ, обработки данных, поиска и доступа к информации, протоколирования, защиты информации и так далее. Результатом проведения является появление независимого доказательства, которое подлежит независимой оценке судом в соответствии с принципом свободы оценки доказательств в уголовном судопроизводстве.

Следовательно, основными чертами такого доказательства являются:

• достоверность, объективность и обоснованность;
• наличие необходимых реквизитов;
• полнота и всесторонность;
• наличие ответа на поставленный вопрос без квалификации деяния.

Другими словами, если заключение эксперта выходит за рамки его полномочий и носит в себе правовую основу, то оно не рассматривается судом в качестве доказательства по делу. Если выводы эксперта вызывают сомнения, суд имеет право вызвать и допросить эксперта без проведения нового исследования.

Проблемы проведения компьютерно-технической экспертизы на практике

Основной проблемой проведения СТКЭ является отсутствие у правоприменителя хотя бы базовых знаний в области информационных технологий, так как зачастую при вынесении постановления следователь указывает не конкретный вид необходимой экспертизы, а родовой. Более того, отмечается отсутствие требований к квалификации эксперта, так как оговаривается лишь «необходимый уровень знаний», у лица, которым проводится КТЭ.

Имеется и проблема, связанная с отсутствием методических рекомендаций к проведению экспертизы. Данные обстоятельства могут значительно тормозить и затруднять процесс расследования уголовного дела. Для преодоления стоящих проблем следует повышать процент знаний сотрудников правоохранительных органов в области компьютерных технологий за счет улучшения программ обучения и подготовки кадров, более конкретно уточнять квалификацию эксперта для проведения конкретной компьютерно-технологической экспертизы, ведь возможности КТЭ на данном этапе развития технологий являются не исчерпывающими в условиях совершенствования методов совершения преступлений в информационной среде.

Таким образом, судебная компьютерно-технологическая экспертиза — это проводимое в установленном порядке процессуальное действие, осуществляемое компетентным специалистом в целях установления закономерностей возникновения, регистрации, сбора, накопления, ввода, преобразования и сокрытия цифровых следов совершения преступных действий в Интернете. Основными видами являются: аппаратная, программная, информационная и сетевая. Назначение СКТЭ осуществляется следователем, судом первой инстанции и судом апелляционной инстанции. Возможности экспертизы в каждом конкретном случае зависят от уровня технического прогресса в обществе и уровня квалификации эксперта.