§ 2. Предмет, объект, система и задачи криминалистического компьютероведения

Частные криминалистические теории (учения) являются одним из основных элементов общей теории криминалистики. Они представляют собой научные положения, отражающие результаты познания объективных закономерностей действительности, составляющих предмет криминалистики, и служащие научной базой для разработки криминалистических средств, приемов, методик и рекомендаций в целях их использования в практике борьбы с преступностью^[23].

Однако частной криминалистической теорией не может быть всякая совокупность отдельных теоретических положений, пусть даже весьма значительных и относящихся целиком к предметной области криминалистической науки (они были тезисно обозначены нами в первом параграфе настоящей главы. - В. В.). Отдельные теоретические построения только тогда могут быть объединены в частную криминалистическую теорию, когда они относятся лишь к строго определенной совокупности явлений, связанных между собой органически^[24].

Как справедливо замечает по этому поводу П. В. Копнин, «объединение знания в теорию производится, прежде всего, самим предметом, его закономерностями. Именно этим и определяется объективность связи отдельных суждений, понятий и умозаключений в теории»^[25]. Кроме того, чтобы стать теорией, знание должно достичь в своем развитии зрелости: «... теория должна включать в себя не только описание известной совокупности фактов, но и объединение их, вскрытие закономерностей, которым они подчинены. ... В теорию входит ряд положений, выражающих закономерные связи. Причем эти положения объединены одним общим началом, отражающим фундаментальную закономерность данного предмета (или совокупность явлений). Если нет объединяющего общего начала, то никакая, как бы велика она ни была, совокупность научных положений, отражающих закономерные связи, не составит научной теории. Это начало и выполняет основную синтезирующую функцию в теории, оно связывает все входящие в нее положения в одно единое целое»^[26].

Вместе с тем при формировании частных криминалистических учений отдельное теоретическое положение может играть двоякую роль. «Во-первых, оно может стать элементом, «кирпичиком», в системе других теоретических положений, объединяемых в теорию, и в таком качестве - элементом частной криминалистической теории. Во-вторых, отдельное теоретическое положение может стать исходным для развертывания на ее основе системы теоретических положений, впоследствии превращающихся в развитую теорию... В рамках отдельных теоретических положений познание может дойти до знания отдельных закономерностей предмета; объективная же связь этих закономерностей, то есть знание закономерностей более глубокой

w ~ 27

сущности - это уже уровень частной криминалистической теории» .

По мнению Р. С. Белкина, изменение системы частных криминалистических теорий обусловливается:

- возникновением в практике борьбы с преступностью, в том числе с компьютерной, потребности в новых теоретических обобщениях и объяснениях тех или иных сторон объективной действительности, связанных с преступностью как социальным явлением, в новых средствах и методах борьбы с нею;

- развитием смежных областей знания, приводящим в результате интеграции знания к возникновению новых частных криминалистических теорий;

- развитием общей теории криминалистики как результатом дальнейшего проникновения в сущность предмета этой науки, что может повлечь за собой возникновение новых частных криминалистических теорий и пересмотр существующих;

- развитием самих частных криминалистических теорий, изменением связей и зависимостей между ними, их уровней и сферы практического применения^{[27] [28] [29].}

Иными словами, как писал еще в 1984 г. В. А. Ледащев: «Формирование частной теории науки происходит, как правило, под влиянием двух причин:

1) задач, поставленных практикой перед наукой, возникающих в процессе общественного развития;

2) новых данных, накопленных внутри самой науки и не укладывающихся в существующую систему ее частных теорий.

Научная теория, таким образом, - осознанная потребность общественной практики с уже сформировавшимися исходными элементами объекта и метода научного познания на базе как основной

- 29

науки, так и взаимосвязанных с ней наук» .

Все это в совокупности как нельзя лучше отражает глубинные факторы появления новой криминалистической теории об исследовании и использовании компьютерной информации и средств ее обработки.

Система частных криминалистических теорий, как любая система научного знания, находится в состоянии постоянного развития и изменения как количественного, так и качественного. Наиболее заметной в этой связи является тенденция пополнения данной системы за счет возникновения новых частных криминалистических теорий, поскольку в ней непосредственно отражается количественный рост криминалистических знаний, включение в сферу криминалистических научных исследований новых объектов и результатов их познания, расширяющих объем криминалистических знаний.

Однако, прежде чем констатировать пополнение системы криминалистики новым элементом - новой частной криминалистической теорией, - необходимо оценить такое теоретическое построение с точки зрения наличия у него признаков теории: общего предмета, обладающего определенной целостностью, и обоснованности с науч-

~ 30

ной точки зрения .

Предметом любой науки являются закономерности объективной действительности, обусловливающие возникновение, состояние и тенденции развития определенной группы явлений, фактов, отношений и процессов. Предмет криминалистики - это закономерности механизма преступления, возникновения информации о преступлении и его участниках, собирания, исследования, оценки и использования доказательств и основанных на знании этих закономерностей специальных средств и методов судебного исследования и предотвращения преступлений^{[30] [31] [32]}. Из этого видно, что криминалистика как

32

наука изучает :

1) объективные закономерности механизма преступления, под которым понимается сложная динамическая система, включающая субъект преступления, его отношение к своим действиям и их последствиям, к соучастникам; предмет посягательства; способ подготовки, совершения и сокрытия преступления; преступный результат; обстановку преступления; поведение и действия лиц, оказавшихся случайными участниками криминального события, и др.;

2) объективные закономерности образования следов преступления, содержащих информацию о нем и его участниках;

3) объективные закономерности собирания, исследования, оценки и использования доказательств;

4) основанные на знании этих закономерностей специальные технико-криминалистические средства, тактические приемы и методические рекомендации по оптимальной работе с доказательствами, организации и планированию предварительного расследования и судебного разбирательства, а также предотвращению преступлений.

Применительно к выделенной нами проблематике отметим, что на практике сотрудники органов предварительного расследования, эксперты и судьи не только имеют дело с преступными деяниями, предметом и (или) средством совершения которых является компьютерная информация в различных формах ее существования, но и по делам о преступлениях других видов собирают, исследуют, оценивают и используют доказательства, находящиеся в электронной цифровой форме, т. е. ту же самую компьютерную информацию. Помимо этого в процессе работы с доказательствами как названного вида, так и иных используются соответствующие программные и технические средства, применение которых строится на общих принципах, приемах и методах, составляющих суть конкретных компьютерных технологий.

Нельзя также отрицать и то обстоятельство, что в основе любой компьютерной технологии всегда лежат одни и те же технические системные знания, не зависящие от того, кто и с какой целью их использует - преступник, эксперт (специалист) в области судебной компьютерной экспертизы, сотрудник органа предварительного расследования, прокурор или судья.

Анализ материалов современной следственной и судебной практики показал, что все чаще доказательства, находящиеся в электронной цифровой форме - форме компьютерной информации, имеют решающее значение для установления истины по делу и уголовного преследования виновных. Поэтому не случайно этим проблемам в последнее время уделяется серьезное внимание учеными таких отраслей науки, как уголовный процесс, криминалистика, судебная экспертиза и оперативно-розыскная деятельность.

Это означает, что научные изыскания в области теории исследования и использования компьютерной информации и средств ее обработки являются в числе иных приоритетным направлением современной криминалистики, поскольку данные материальные предметы и знания о них служат одной из базовых подсистем не только объекта, но и всей системы этой науки.

С учетом изложенного, на наш взгляд, предметом криминалистического компьютероведения должны стать общие объективные закономерности исследования и использования компьютерной информации и средств ее обработки для создания криминалистических средств, приемов, методик и рекомендаций, предназначенных для оптимизации выявления, раскрытия, расследования и предупреждения преступлений^[33].

Известно, что криминалистика возникла и развивалась как наука, одна из задач которой в том, чтобы своими положениями деятельности правоприменительных органов по установлению истины в уголовном судопроизводстве, отправлению правосудия и предупреждению преступлений. Разработка этих положений является результатом изучения:

1) преступной деятельности по подготовке, совершению и сокрытию преступлений;

2) деятельности по выявлению, раскрытию, расследованию, предупреждению преступлений и судебному разбирательству уголовных дел.

Таким образом, криминалистика изучает те специфические закономерности, которые «управляют» этими видами деятельности, разрабатывая рекомендации для органов предварительного расследования, экспертных учреждений и суда по установлению истины в уголовном судопроизводстве.

Исходя из этого, с достаточной долей уверенности можно предположить, что криминалистическое компьютероведение как учение о криминалистически значимых компьютерной информации и сред-

ствах ее обработки должно изучать лишь те их аспекты, которые, во-первых, познаются в уголовном судопроизводстве, во-вторых, позволяют совершенствовать его. И первое, и второе входит в структуру объекта данной теории, но не исчерпывает содержания ее объектно-предметной области.

Нельзя забывать и о том, что криминалистике, ее предметным отраслям и направлениям свойственны две основные, взаимосвязанные функции: познавательная и конструктивная. В соответствии с этим подходом познавательной функцией криминалистического компьютероведения является компьютерная информация, ее материальные носители, источники их происхождения, обстоятельства и условия как вовлечения их в механизмы совершения и отражения (следообразования) преступлений, так и применения в целях оптимизации выявления, раскрытия, расследования и предупреждения преступных деяний.

Объектом конструктивной функции предлагаемой частной криминалистической теории служат создаваемые и совершенствуемые на основе знания современных компьютерных технологий средства, приемы, методики и рекомендации, предназначенные для оптимизации выявления, раскрытия, расследования и предупреждения преступлений.

На основании изложенного объект криминалистического компьютероведения можно определить как общественные отношения, возникающие в ходе выявления, раскрытия, расследования и предупреждения преступлений при исследовании и использовании компьютерной информации и средств ее обработки.

Перечень форм существования компьютерной информации, ее материальных носителей и средств обработки является весьма широким, разветвленным, разноплановым. Анализ материалов следственной и судебной практики показывает, что элементы почти каждого их рода и вида в последнее время все чаще используются в качестве объектов поиска и познания по делам о преступлениях различных категорий. При этом в одних случаях они выступают как предметы преступных посягательств, а в других - как средства совершения преступления. Причем их исследование в целях уголовного судопроизводства возможно лишь с помощью таких же по своей физической природе объектов - соответствующих программ для ЭВМ, баз данных и других объективных форм существования компьютерной информации, использование которых невозможно без специальных орудий информационного производства - аппаратных средств электронно-вычислительной (компьютерной) техники. С этих позиций они и должны изучаться уголовно-правовой, уголовно-процессуальной, криминалистической и судебно-экспертной науками.

Продолжая наше исследование, отметим, что содержание криминалистики как науки, составляющих ее общей и частных теорий, в том числе предлагаемого нами, нуждается в систематизации. При этом систематизация криминалистических научных знаний предполагает такое их упорядочение, которое соответствовало бы объективно существующим закономерным связям между элементами предмета научного познания, отражало бы эти связи. Такая систематизация базируется на другой логической операции - процедуре классификации.

Принципы систематизации и основные элементы криминалистических систем и классификаций рассматриваются криминалистической систематикой - специальным разделом общей теории криминалистики, основывающимся на положениях системно-структурного подхода к изучению явлений действительности.

Исходным принципом системного исследования в криминалистике, как писал Р. С. Белкин, служит представление о целостности изучаемой системы. Каждая исследуемая система может расчленяться самыми различными способами, поэтому каждый ее элемент в соответствующих случаях рассматривается как нечто сложное, например как подсистема. В свою очередь система как нечто целое может рассматриваться как подсистема по отношению к системе более высокого уровня^{[34] [35].}

С помощью системного подхода формируется представление о системе криминалистической науки и ее структурных подсистем - общей теории, криминалистической техники, криминалистической тактики, криминалистической методики. Системный подход позволяет научно обоснованно осуществлять классификацию криминалистических объектов (в нашем случае - это компьютерная информация, ее материальные носители, средства обработки и защиты. - В. В.), являющуюся одним из необходимых условий использования практикой криминалистических рекомендаций, совершенствования этой

_w w 35

практики и осуществления связей внутри самой науки .

Известно, что каждая частная криминалистическая теория есть интегративная система, состоящая из общей и особенной частей. Как правило, в общей части отражается характеристика всего класса изучаемых в данной теории объектов, а в особенной аккумулируются положения, характеризующие своеобразие отдельных родов и видов и разновидностей этих объектов. В ней также находят отражение разработанные с учетом специфики указанных объектов криминалистические средства, приемы, методики и рекомендации, предназначенные для их обнаружения, фиксации, предварительного исследования, изъятия, оценки и использования как доказательств.

С учетом этого в основу рассматриваемой системы криминалистического компьютероведения нами положена состоящая из двух частей, развивающаяся на двух уровнях структура. Первую часть данной иерархической конструкции составляет общая теория криминалистического компьютероведения, а вторую - особенная часть, представляющая собой комплекс частных взаимосвязанных учений об отдельных родах и видах компьютерной информации, ее материальных носителей, средств обработки и защиты, изучаемых в криминалистике как следы, а также как научно-технические и технико-криминалистические средства работы с этими и иными следами, призванные оптимизировать выявление, раскрытие, расследование и предупреждение преступлений различных видов (рис. 3).

Рис. 3. Система криминалистического компьютероведения

Учитывая, что уровень любой частной криминалистической теории и ее место в системе криминалистики зависят от степени обобщенности ее объектно-предметной области, частные криминалистические теории могут быть «более общими» и «менее общими», отображая более или менее значительную группу изучаемых явлений, процессов и вещей. Так, например, криминалистическое исследование электронных документов выступает частным по отношению к криминалистическому исследованию компьютерной информации и ее материальных носителей, так как входит в него наряду с другими теориями того же уровня (криминалистическим исследованием вредоносных программ для ЭВМ, криминалистическим исследованием средств защиты компьютерной информации).

Общая часть криминалистического компьютероведения должна, на наш взгляд, включать понятие и предпосылки возникновения учения, данные о его предмете, объекте, системе, задачах, методах, связях с другими частными криминалистическими теориями и месте в системе криминалистики.

Что касается Особенной части, то ее можно определить как систему теорий, каждая из которых, будучи также типовой обобщенной моделью, но более низкого уровня, включает знание об отдельных родах и видах компьютерной информации, ее материальных носителей, средств обработки и защиты, а также специфике их использования в целях борьбы с преступностью.

С учетом изложенного Особенная часть криминалистического компьютероведения будет состоять из следующих разделов:

I. Криминалистическое исследование компьютерной информации.

II. Криминалистическое исследование компьютерных устройств.

III. Криминалистическое использование компьютерной информации и средств ее обработки.

Обратим внимание, что между этими разделами существует как прямая, так и обратная связь, которая обусловлена специфичностью природы компьютерной информации, ее материальных носителей и средств обработки. В частности, исследование электронных документов как одной из форм существования компьютерной информации невозможно без применения соответствующих программ для ЭВМ, являющихся другой формой ее существования. В свою очередь, криминалистическое использование электронных документов в целях уголовного судопроизводства заведомо предполагает разработку специальных программно-технических средств и методов их создания, обработки, оценки и защиты (ст. 13 и 161 УПК РФ).

Криминалистическое исследование компьютерной информации - это подотрасль криминалистического компьютероведения, которая занимается изучением закономерностей возникновения, регистрации, сбора, накопления, ввода, вывода, приема, передачи, хранения, уничтожения, модификации, блокирования, копирования, преобразования, отображения и сокрытия криминалистически значимой компьютерной информации - электронно-цифровых следов и разработкой на их основе средств, приемов и методов обнаружения, фиксации, изъятия и исследования этих следов в целях установления обстоятельств, имеющих значение для раскрытия, расследования и предупреждения преступлений. Система этой подотрасли рассматриваемого криминалистического учения схематично изображена на рис. 4.

Рис. 4. Система криминалистического исследования компьютерной информации

Криминалистическое исследование компьютерных устройств, их систем и сетей - это подотрасль криминалистического компьютероведения, которая представляет собой систему научных положений и разрабатываемых на их основе средств, приемов и методов исследования компьютерных устройств, их систем и сетей как материальных носителей электронно-цифровых следов в целях раскрытия, расследования и предупреждения преступлений. Ее структура представлена в виде схемы на рис. 5.

Рис. 5. Система криминалистического исследования компьютерных устройств

Криминалистическое использование компьютерной информации и средств ее обработки - это подотрасль криминалистического компьютероведения, которая представляет собой систему научных положений и разрабатываемых на их основе специальных программно-технических средств, а также приемов и методик использования компьютерных технологий для выявления, раскрытия, расследования и предупреждения преступлений. Систему данной подотрасли предлагаемого криминалистического учения можно изобразить следующим образом (рис. 6).

Рис. 6. Структура криминалистического использования компьютерной информации и средств ее обработки

Известно, что общая задача криминалистики заключается в содействии своими методами и средствами делу борьбы с преступностью. В этом - цель ее существования и развития как науки. Достижение данной цели происходит путем постановки и решения ряда специальных задач:

а) дальнейшее изучение объективных закономерностей действительности, составляющих основу предмета криминалистики;

б) развитие ее общей и частных теорий как базы криминалистических средств и методов судебного исследования и предупреждения преступлений;

в) разработка новых и совершенствование существующих технико-криминалистических средств, тактических приемов и методических рекомендаций по собиранию, исследованию и использованию доказательств;

г) разработка и совершенствование организационных, тактических и методических основ предварительного расследования и судебного следствия, организационных и методических основ криминалистической экспертизы;

д) разработка новых и совершенствование имеющихся криминалистических средств и методов предупреждения преступлений;

е) изучение зарубежного опыта применения и разработки криминалистических методов и средств работы с доказательствами для его использования в отечественной практике борьбы с преступностью.

Общая и специальные задачи криминалистики реализуются через решение конкретных задач, т. е. поставленных на данном этапе и имеющих более или менее временный характер. При этом конкретную задачу может решать криминалистика в целом, один из ее разделов и (или) частей этого раздела - частная криминалистическая теория (учение). Объем таких задач может быть различным, причем сами они могут относиться и к теории науки, ее связям с другими областями знаний, и к научной «продукции»^[36].

Принимая во внимание изложенное, выделим задачи, которые, по нашему мнению, призвано решать криминалистическое компьютероведение:

1. Изучение объективных закономерностей криминалистического исследования и использования компьютерной информации, ее материальных носителей, средств обработки и защиты.

2. Разработка новых и совершенствование существующих технико-криминалистических средств, основой которых являются программно-технические средства, а также тактических приемов и методических рекомендаций по их применению для собирания, исследования, оценки и использования доказательств, в том числе находящихся в электронно-цифровой форме.

3. Разработка и дальнейшее совершенствование общей и частных криминалистических классификационных систем компьютерной информации, ее материальных носителей, средств обработки и защиты.

4. Научное обоснование правовых основ применения компьютерной информации, ее материальных носителей, средств обработки и защиты для выявления, раскрытия, расследования и предупреждения преступлений.

5. Разработка и совершенствование организационных, тактических и методических основ предварительного расследования и судебного следствия в условиях применения современных компьютерных технологий.

6. Получение новых знаний для совершенствования системы частных криминалистических учений, а также частных теорий судебной экспертизы и оперативно-розыскной деятельности.

7. Разработка новых и совершенствование имеющихся криминалистических средств, приемов и методов предупреждения преступлений, базирующихся на использовании компьютерной информации, средств электронно-вычислительной техники, цифровой электросвязи и защиты информации.

8. Совершенствование родовой методики расследования компьютерных преступлений на основе разработанных и научно обоснованных положений нового криминалистического учения.

Рассматривая общие положения криминалистического учения об исследовании и использовании компьютерной информации и средств ее обработки, нельзя не отметить следующее.

Криминалистика сегодня в силу интеграции и комплексности научного знания является основным «проводником» достижений естественных и технических наук в сферу судопроизводства. Для изучения одного и того же объекта теперь используются методы и средства различных наук, без использования которых невозможно получить принципиально новое знание. Это приводит к тому, что все большее число объектов становится общим для двух и более отраслей знания, каждая из которых исследует их в комплексе с другими или отдельно, в своем аспекте и исходя из своих целей и задач. Все большее распространение в разных науках получают одни и те же методы. Специфика методов познания и средств исследования как признак самостоятельности той или иной науки играет все меньшую роль. Наконец, интеграция наук объясняется теперь не только общностью объектов, средств и методов познания, но и общественной функцией науки как производительной силы общества. Явления интеграции обнаруживаются и в возросшем числе объектов исследования, общих как для криминалистики, так и для других юридических наук^[37]. Даже если не принимать во внимание качественное расширение возможностей криминалистической техники и рассматривать только состояние тактики и методики, становится ясно, что развитие этих разделов невозможно без интеграции в них достижений информатики, теории принятия решений, психологии и т. п. При этом в криминалистике нельзя выделить сугубо правовые и сугубо естественнонаучные или технические разделы, а также комплексы знаний как некие фиксированные структуры. Она представляет собой единый сплав знаний, а не совокупность наук и является наукой не комплексной (поскольку это предполагает объединение отдельных знаний без их слияния), а синтетической природы^{[38] [39].}

Из содержания указанных предмета и объекта криминалистического учения об исследовании и использовании компьютерной информации и средств ее обработки видно, что его основу составляет совокупность знаний, обычно используемых криминалистикой из области смежных юридических наук - уголовного права и процесса, криминологии, судебной экспертизы и оперативно-розыскной деятельности. Вместе с этим нельзя обойтись и без научных положений, разрабатываемых лингвистикой, криптографией, защитой информации и достаточно новой отраслью науки - информационного права. Материальная природа компьютерной информации объективно обусловливает привлечение научных знаний ряда технических наук, таких как: информатика, кибернетика, физика, математика, электротехника, радиотехника, электросвязь, вычислительная техника, автоматизация, оптоэлектроника.

С учетом изложенного считаем возможным отнести предлагаемую частную теорию к такой отрасли криминалистических знаний, как криминалистическая техника. Именно в этом разделе криминалистики дается система научных положений и разрабатываемых на их основе технических (в широком смысле этого слова) средств, приемов и методик, предназначенных для собирания, исследования, использования доказательств в ходе предварительного расследования и судебного разбирательства, а также иных мер выявления, раскрытия, расследования и предупреждения преступлений . В то же время средства, приемы и методики криминалистической техники объективно представляют собой естественнонаучные и технические знания, в том числе те, которые лежат в основе криминалистического учения об исследовании и использовании компьютерной информации и средств ее обработки (рис. 7).

Рис. 7. Совокупность знаний, лежащих в основе теории криминалистического исследования и использования компьютерной информации и средств ее обработки

Метод криминалистического учения об исследовании и использовании компьютерной информации и средств ее обработки есть система познавательных приемов, используемых и для формирования самого учения, и для применения учения в практике познания его предметной области. Как справедливо подчеркивал Р. С. Белкин, «эта система может включать в себя как все методы, известные общей теории криминалистики, так и только часть из них, если какие-то из специальных методов криминалистики в этом учении не

40

находят своего применения» .

На основе вышеизложенного можно сформулировать следующее определение: криминалистическое учение об исследовании и использовании компьютерной информации и средств ее обработки (криминалистическое компьютероведение) - это

отрасль криминалистической техники, которая представляет собой систему научных положений и разрабатываемых на их основе криминалистических средств, приемов, методов и рекомендаций по исследованию и использованию компьютерной информации, ее материальных носителей, средств создания, обработки и защиты в целях выявления, раскрытия, расследования и предупреждения преступлений.

На наш взгляд, становление и развитие этой частной криминалистической теории, ее вклад в решение задач борьбы с преступностью напрямую зависят от развития других частных криминалистических учений, которые были упомянуты нами в первом параграфе настоящей главы работы. В свою очередь, формирование криминалистического компьютероведения есть один из факторов дальнейшего развития всей системы криминалистики, особенно тех ее разделов, которые непосредственно или опосредованно взаимосвязаны с предметом нашего исследования.

После определения концептуальных положений криминалистического компьютероведения обозначим основные векторы его развития в современных условиях и на ближайшую перспективу. ^[40]