Ғылымдар бойынша ХХV республикалық студенттік ғылыми конференциясының

189 
УДК343.985 
 
КОМПЬЮТЕРНАЯ ЭКСПЕРТИЗА В РАССЛЕДОВАНИИ ПРЕСТУПЛЕНИЙ, СОВЕРШЕННЫХ С 
ИСПОЛЬЗОВАНИЕМ СЕТИ ИНТЕРНЕТ 
 
Шыңғысхан Д.Ш.– студентгруппы ЮМ 18-1р4 
Ким Э.П. – к.ю.н., доцент 
Расследование преступлений, совершенных с использованием ресурсов сети Интернет, зачастую сопряжено со 
специальными знаниями в области сетевых технологий и компьютерной информации.В связи с этим особую значимость 
в сборе доказательственной базы следователем занимает судебная компьютерная экспертиза, являясь весомым 
средством доказывания.Основная цель проведения компьютерной экспертизы при расследовании преступлений, 
совершенных с использованием сети Интернет, это получение доказательств в рамках функционирования 
компьютерной информации в средствах вычислительной техники и сигнала, передающегося по сети Интернет через 
серверы провайдеров.Объектами исследования компьютерной экспертизы являются отдельные технические средства, 
функциональные устройства систем обработки информации и компьютерная информация, которая:1. имеется на 
машинных носителях;2. имеется на отдельных технических средствах и функциональных устройствах систем обработки 
информации;3. имеется в системах обработки информации в целом [1, с. 59].В большинстве случаев следователи для 
проведения компьютерной экспертизы направляют в качестве объектов аппаратные средства (77 %) как содержащие в 
себе наибольшую информативность.Компьютерная информация выражается в двух совокупных составляющих:сведения 
о событии, явлении, действии или бездействии в электронно- цифровом пространстве;материальный носитель, 
содержащий электронно-цифровые сведения, так в 2020 году на 2,8% выросло количество исследованных объектов.В 
настоящее время судебная компьютерная экспертиза - одно из самых ценных средств в доказывании фактов совершения 
лицом преступных действий посредством компьютерной техники и возможностей сетевого интернет-пространства, 
поскольку программное обеспечение, установленное на средствах вычислительной техники, фиксирует любые действия 
(бездействия), осуществляемые пользователем при работе. Придать доказательственное значение работе сложных 
средств вычислительной техники и программного обеспечения может субъект, обладающий специальными знаниями, – 
эксперт.В рамках предварительного расследования необходимость в проведении исследования компьютерной 
информации возникает в следующих ситуациях [1, с. 61]:когда на объекты исследования были направлены преступные 
посягательства (в такой ситуации проведенное экспертное исследование либо само по себе, либо в совокупности с 
показаниями участников следственных действий, поможет установить и доказать способ и механизм совершения 
преступления);когда объекты экспертного исследования являлись составным элементом способа совершения 
преступления (это могут быть вредоносные программы (вирусы), программное обеспечение и технические средства для 
организации несанкционированного доступа, мобильные средства вычислительной техники с возможностью работы в 
информационных сетях обмена данными, компьютер преступника, и т.п.);когда объекты исследования являются 
составляющей элемента криминалистической характеристики преступления (в такой ситуации исследование 
предоставляет возможность следователю воспринимать компьютерную информацию и осуществлять ее копирование): 
Механизм следообразования преступлений посредством сети Интернет напрямую связан с системой организации 
сотовой связи. Поэтому определенный интерес вызывают следующие ее основные элементы: 1. Это аппаратно-
технические средства поддержки системы сотовой связи, к ним можно отнести как базовые, так и абонентские 
подвижные станции, центры коммутации, эфирный интерфейс.2. Средства информационной поддержки системы 
сотовой связи, которые включают в себя-программное обеспечение, данные и базы данных, позволяющие осуществлять 
свои функциональные возможности системе сотовой связи.3. Средства вспомогательной поддержки системы сотовой 
связи. Сюда обычно относят центры технического обслуживания, работы с клиентами и др.Учитывая 
вышерассмотренную систему сотовой связи, типовыми для преступлений совершенных с использованием средств 
сотовой связи будут являться следующие следы.Это могут быть информационные следы на машинных носителях 
оператора связи. Например, данные первоначального номера телефона, используемого для связи с LOG-файлом 
регистрации; даты сеанса связи; информации о времени связи; статических или динамических IP-адресных журналов 
регистрации провайдера в Интернет и соответствующих телефонных номеров; скорости передачи сообщения; 
исходящих журналов сеансов связи, включающих тип использованных протоколов, самих протоколов и т. д.Это могут 
быть следы на самом мобильном телефоне. Например, IMEI-код, SMS-сообщения, сведения о направленных 
сообщениях, телефонных соединениях, абонентская книга телефона, используемые телефонные федеральные номера, 
следы микрочастиц, пальцев рук. Следы, присутствующие на SIM-карте и имеющиеся на мобильном телефоне, обычно 
идентичны. Следы преступления могут также иметься на определенных документах: контрольно-кассовых лентах, чеках 
выполненных операций, квитанциях банковских учреждений, сведениях о техническом устройстве банкоматов, работы с 
банковскими картами. Обычно это следы пальцев рук, микрочастиц, подделки документов, носящих материальный 
характер [2, с. 93].При этом особое значение при преступном использовании сотового телефона имеют аудио-
фонограммы. К ним относятся полученные в результате проведения оперативно-розыскных мероприятий, следственных 
действий или иным способом записи разговоров между лицами, зафиксированные на компьютерном файле, в цифровом 
формате, либо на магнитном носителе.Специалисты, эксперты, непосредственно сами, или по запросу субъекта 
расследования, могут изъять все указанные виды следов при проведении следственных действий. При этом следы с 
мобильных телефонов, SIM-карт извлекаются с помощью специальных программных средств операционной среды, с 
помощью стандартных алгоритмов работы на машинных носителях. Например, посредством копирования, 
воспроизведения, извлечения, перенесения информации на бумажный носитель с файла из цифрового 
формата.Проведенное изучение уголовных дел показало, что при расследовании преступлений, связанных с 
применением сотовых телефонов, следователями, как правило, для извлечения следов может быть назначены 
следующие судебные экспертизы: дактилоскопическая, трасологическая, компьютерная, фоноскопическая и ряд других 
экспертиз.В последнее время, ввиду увеличения использования функциональных возможностей компьютера в 
мобильных телефонах сотовой связи, раскрытие и расследование такого рода преступлений невозможно без применения 
специальных познаний в области современных информационно-цифровых технологий[3, с. 95]. Данная ситуация в свою 

190 
очередь приводит к возрастанию значимости по отношению ко всем остальным, судебной компьютерно-технической 
экспертизы, так как родовым предметом ее исследования являются закономерности разработки и эксплуатации 
компьютерных средств и систем, обеспечивающих работу информационных процессов. Специальными познаниями 
данной экспертизы являются направления автоматизации, электроники, электротехники, радиотехники и связи, 
вычислительной техники и др. 
Компьютерно-техническая экспертиза позволяет разрешить основные диагностические и идентификационные 
вопросы, связанные с компьютерной информацией сотового телефона и завершить целостное построение 
доказательственной базы. При этом поиск, обнаружение, исследование и оценка информации, подготовленной 
пользователем, или созданной программами данной системы является задачами данного вида экспертизы. 
Функциональное предназначение компьютерных средств, реализующих какую-либо сетевую информационную 
технологию, исследует компьютерно-сетевая экспертиза. Ее предмет составляют обстоятельства, связанные с 
использованием сетевых и телекоммуникационных технологий. Особым объектом ее изучения являются технические 
каналы связи (Интернет-технологии, электронная почта, служба электронных объявлений, телеконференции, www-
сервис и пр.). Основными методами исследования таких объектов являются квалифицированное наблюдение, 
системный анализ, математическое моделирование, инструментальный анализ с применением ЭВМ, статистический и 
социальный эксперимент, метод экспертных оценок, специальные методы предметных наук.

жүктеу/скачать 5.25 Mb.

Достарыңызбен бөлісу: