Заключение
В результате проведенного исследования можно сделать ряд выводов.
Основа криминалистического познания базируется на важнейших принципах современной научной гносеологии. К их числу относят: принцип отражения, принцип деятельности, принцип развития.
Информация вместе с ее носителем выступает в качестве объекта поиска, а также в качестве средства познания, которое является процессом получения, осмысления и использования информации, с его помощью и формируется знание о познаваемом объекте.
При оценке любого вида информации о конкретном виде преступления, в частности, таких как краж, компьютерных преступлений, прежде всего, необходимо определить возможности ее использования для решения задач расследования и раскрытия преступления. В частности, часть выявленной информации можно использовать в качестве доказательств.
Важнейшей задачей первоначального этапа расследования данных преступлений является процесс получения, преобразования и последующего использования доказательственной информации как для построения информационной модели расследования, так и для ее реализации в целях формирования доказательств по уголовному делу. Безусловно, что от качества и объема информации, ее достоверности и доступности, иными словами, от уровня информационной обеспеченности в первую очередь зависит эффективность практической деятельности по раскрытию, расследованию и предупреждению преступлений.
В едином и непрерывном процессе расследования этих преступлений первоначальный этап определяет его эффективность в целом.
Среди важнейших задач первоначального этапа расследования компьютерных преступлений следует выделить собирание и фиксацию доказательств, которые в течение короткого времени могут быть утрачены. Информация о признаках преступления на данном этапе имеет определяющее значение. Значение информации может изменяться в зависимости от ее объема и роли в доказывании.
Для большинства расследований этот этап характеризуется недостатком информации.На эффективность начального этапа расследования краж и компьютерных преступлений решающее значение может оказывать коррекция и систематизация получаемой информации, зависящая от следственной ситуации, в частности от способа сокрытия преступления.
В этот период происходит активное формирование и внедрение типичных информационных моделей расследования, направленных на своевременное получение информации о совершении краж и способах их сокрытия;
Выделение источников криминалистической информации и сигналов информации в качестве элементов информационной модели позволяет более четко представить структуру процесса криминалистической деятельности по раскрытию и расследованию краж и компьютерных преступлений. На этом этапе происходит детальное исследование всех потенциальных источников криминалистически значимой информации и подготавливается информационная база для неотложных следственных действий. В этот период происходит оперативное сужение круга проверяемых объектов и создаются информационные предпосылки для формулирования версий, обоснованного и более подробного планирования хода расследования краж и компьютерных преступлений.
В УПК РФ компьютерная информация не выделена в самостоятельную категорию (вид) доказательств
В связи с этим, при расследовании уголовных дел о компьютерных преступлениях особое значение приобретают следы их совершения и признаки воздействия на компьютерную информацию, которые после соответствующего процессуального закрепления могут приобретать значение доказательств. При этом, крайне важно обеспечить процессуальный порядок обнаружения, фиксации, изъятия, сохранения и исследования компьютерной информации, использовать ее в доказывании по уголовному делу.
Расследование преступлений в сфере компьютерной информации связано с рядом проблем, возникающих при формировании доказательств в компьютерных сетях:
1. Розыск компьютерной информации.
2. Обыск в компьютерных сетях.
3. Сохранение информации.
4. Определение понятия доказательств в виде компьютерной информации.
5. Фиксация следов в виде компьютерной информации, их сохранности в том виде, в каком обнаружены.
6. Силы и средства для формирования доказательств компьютерных преступлений
Компьютерная информация, в силу своей специфики подвержена физическому уничтожению, несанкционированной модификации, копированию, блокированию, а также может быть получена лицами, для которых она не предназначена, поэтому на одно из первых мест ставится проблема ее защиты.
Можно выделить несколько направлений защиты компьютерной информации:
- детализация действующего уголовного законодательства и совершенствование его в этом направлении;
- совершенствование форм деятельности и подготовки представителей органов охраны правопорядка, в том числе создание специальных подразделений для выполнения этой работы (в структуре МВД РФ создано Управление по борьбе с преступлениями в сфере высоких технологий (Управление «Р»);
- усиление мер безопасности против возможных злоупотреблений в сфере использования ЭВМ и поиска все более совершенных средств защиты компьютерной техники и информационных сетей.
Защита информации - комплекс организационных, технических, программных мер, обеспечивающих невозможность ее уничтожения информации или несанкционированного ознакомления с нею.
Анализ вышеизложенных информационных проблем расследования преступлений позволил также определить место и специфику их проявления в криминалистической концепции документоведения:
1. Развитие теории криминалистического документоведения напрямую зависит от разработки ключевого системообразующего понятия - документ.
Документ - объект не только криминалистики, но и уголовного права, уголовно-процессуального права, административного права, юридической психологии, других отраслей юридической науки, оперативно-разыскной, следственной, прокурорской, экспертной и судебной практики.
2. Для раскрытия содержания данного феномена могут быть использованы правовой, процессуальный и криминалистические подходы.
С учетом изложенного документ, с криминалистической точки зрения, может быть определен как материальный носитель специально зафиксированной на нем с помощью букв, символов, иных средств коммуникации информации, имеющей значение для выявления, расследования преступлений и судебного разбирательства по уголовным делам.
3. Следственное документоведение можно определить как базовую составляющую всей деятельности следователя, начиная от возбуждения уголовного дела до принятия решения об окончании следственного производства по делу.
4. В соответствии с определенной системой задач следственного документоведения можно выделить в его содержании ряд функций, включающих поиск, обнаружение объектов и их фиксацию как носителей информации.
5. Целью осмотра документа может быть установление самого факта связи его с расследуемым событием, как и любого другого предмета, и тогда документ выступает в роли вещественного доказательства, с другой стороны, документ может быть интересен следователю с точки зрения содержащейся в нем информации.
6. Анализ следственной и судебной практики свидетельствует о том, что при рассмотрении, расследовании и судебном разбирательстве уголовных дел нередко возникает необходимость в решении вопросов, требующих специальных познаний в области технико-криминалистического исследования документов. Этот вид экспертизы способствует изобличению преступника (или группы преступников), установлению личности потерпевшего, выяснению способа совершения преступления, установлению ущерба, причиненного преступниками, уточнению отдельных обстоятельств преступления.
7. У почерковедческой экспертизы и технико-криминалистической экспертизы документов общий носитель объектов исследования - документ. Однако объекты непосредственного исследования в них не совпадают.
Так, в технико-криминалистической экспертизе документов объекты непосредственного исследования - это материалы письма и признаки, отразившиеся в штрихах с помощью пишущих приборов и других предметов, а в почерковедческой подобные объекты - письмо и почерк.
8. Документ в качестве объекта технико-криминалистического исследования является источником разного рода информации, выраженной не только в знаковой форме, но и в форме сигналов различной природы (физической, химической, биологической и т. п.). Эти сигналы не всегда доступны для непосредственного восприятия человеком, и даже будучи доступными, в большинстве случаев нуждаются в специальной интерпретации; дешифровке, чтобы получить ту информацию, которую они отражают. Совокупность информационных сигналов, выявляемых и исследуемых с целью решения экспертно-криминалистической задачи, образует информационное поле исследуемого объекта.
9. Информационное поле документа не ограничивается техническими особенностями изготовления. Наиболее существенное значение имеют сведения о личности автора и исполнителе документа, а также об особенностях процесса его создания в плане интеллектуальных, письменно-речевых, письменно-двигательных, дактилографических и других навыков человека, зафиксированных в том или ином виде в такой сложной системе, как документ.
10. Предметом фоноскопической экспертизы являются фактические данные (сведения), содержащиеся в фонограммах, которые стали объектами расследования и судебного рассмотрения правоохранительными органами и требуют специальных познаний эксперта для установления истины.
Экспертная практика показывает, что на первый план в настоящее время выступает методологическая проблема «комплексности» фоноскопической экспертизы
По нашему мнению, представленные в монографии результаты исследований по рассмотренным направлениям, будут не только способствовать уяснению сущности имеющихся в криминалистике информационных проблем, но также окажут действенное влияние на способы их разрешения, обеспечат продуктивность расследования и предотвращения преступлений.