В. Б. Вехов основы криминалистического учения
Скачать 6.2 Mb.
|
| Глава 3 основы криминалистического исследования компьютерных устройств, их систем и сетей Напомним, что данная подотрасль криминалистического компьютероведения представляет собой систему научных положений и разрабатываемых на их основе средств, приемов и методов исследования компьютерных устройств, их систем и сетей как материальных носителей электронно-цифровых следов в целях раскрытия, расследования и предупреждения преступлений. При этом названные устройства рассматриваются нами как следы-предметы. Помимо того, что они являются материальными носителями традиционных для криминалистики следов (дактилоскопических, одорологических, орудий и инструментов, термических, а также рукописных и машинописных документов)337, в них содержатся электронно-цифровые следы, подробно исследованные нами в предыдущей главе работы. Уголовный кодекс Российской Федерации в качестве материальных носителей компьютерной информации выделяет машинные носители, электронно-вычислительные машины (ЭВМ), системы ЭВМ, компьютерные сети (ч. 1 ст. 272 УК РФ), а также кредитные либо расчетные карты (ч. 1 ст. 187 УК РФ). По данным Г. В. Саенко, начальника отдела компьютерных экспертиз и технологий, созданного в 2000 г. в ЭКЦ МВД России, с 1997 по 2006 гг. включительно только сотрудниками экспертно-криминалистических подразделений органов внутренних дел были проведены более 10 тыс. судебных компьютерных экспертиз. Причем, начиная с 2004 г., потребность в них со стороны органов предварительного расследования ежегодно возрастает в среднем в два раза. Типичными объектами, представляемыми на данные экспертизы и исследования, являются: машинные носители компьютерной информации – в 73 % случаев, в том числе компакт-диски (CD, DVD) – 59 %, дискеты (гибкие магнитные диски) – 14 %; системные блоки персональных компьютеров – 17 %; жесткие магнитные диски («винчестеры») – 4 %; сотовые радиотелефоны и их SIM-карты – 3 %; контрольно-кассовые машины, карты с памятью, игровые автоматы и приставки, цифровые фотоаппараты, диктофоны – 3 %338. Вместе с этим анализ материалов оперативной, следственной, экспертной и судебной практики, который был проведен в последние годы различными исследователями339, позволил нам выделить отдельные группы компьютерных устройств, которые являются типичными следами-предметами по уголовным делам, а именно: 1) машинные носители информации; 2) интегральные микросхемы и микроконтроллеры; 3) пластиковые карты и иные комбинированные документы, имеющие электронные реквизиты; 4) специальные технические средства, предназначенные для негласного получения информации; 5) электронно-вычислительные машины (ЭВМ или компьютеры). С учетом изложенного выделим и проанализируем основные направления развития криминалистического исследования компьютерных устройств как подотрасли криминалистического компьютероведения. § 1. Криминалистическое исследование машинных носителей информации Проведенное нами исследование с криминалистических позиций сущности компьютерной информации показало, что она всегда опосредована через материальный носитель, вне которого не может существовать. Машинные носители являются самой массовой их разновидностью. Однако понятие машинного носителя законодательно не определено. В связи с чем в настоящее время в криминалистической литературе активно дискутируется вопрос относительно содержания этой дефиниции. Так, В. В. Крылов, проанализировав имевшиеся на тот момент комментарии различных авторов к главе 28 Уголовного кодекса Российской Федерации, а также законодательство в области связи, информации, информатизации и защиты информации, к машинным носителям компьютерной информации ошибочно отнес устройства непосредственно ЭВМ, ее периферийные устройства, компьютерные и иные устройства связи, сетевые устройства и сети электросвязи340. При этом он правильно обратил внимание на то обстоятельство, что в соответствии с абз. 2 ст. 2 Закона Российской Федерации «О государственной тайне» (от 21.07.1993 г. № 5485-I) к машинным носителям компьютерной информации можно отнести физические поля, в которых компьютерная информация находит свое отображение в виде символов, образов, сигналов, технических решений и процессов341. О. Г. Григорьев, исследовав с криминалистических позиций соотношение понятий «накопитель информации», «носитель информации» и «устройство записи, хранения и воспроизведения информации», пришел к выводу о том, что «машинными являются носители компьютерной информации, восприятие информационного содержания которой возможно лишь при условии использования познающим субъектом технических устройств записи, хранения и воспроизведения информации»342. Результаты проведенного им социологического опроса сотрудников правоохранительных органов показали, что 47 % респондентов знают лишь отдельные виды машинных носителей, а 16 % затрудняются даже связать их существование с компьютерной информацией. «Естественно, это отрицательно сказывается на качестве расследования ряда уголовных дел, в которых использование компьютерной информации на машинных носителях необходимо для достижения целей доказывания»343. Автор предложил различать накопители информации на ленточные, дисковые, накопители на гибких магнитных дисках, на жестких магнитных дисках, магнитооптические накопители и накопители на твердотельной памяти344 (под которыми он, очевидно, подразумевал устройства работы с интегральными микросхемами). Продолжая исследование выделенной дефиниции, обратимся к содержанию отдельных нормативно-правовых актов. Так, в ст. 24 Положения о технической защите информации в Украине345 носители компьютерной информации – это физические объекты, поля и сигналы, химическая среда, накопители данных в информационных системах. В государственных стандартах Российской Федерации также содержатся определения, имеющие отношение к рассматриваемому нами вопросу. 1. Носитель записи – физическое тело, используемое при записи для сохранения в нем или на его поверхности сигналов информации. В зависимости от системы записи носители подразделяются на «носитель магнитной записи», «носитель механической записи», «носитель оптической записи», «носитель фотографической записи», «носитель электростатической записи». В зависимости от формы носителя (лента, лист, карта, нить, барабан, диск, жетон, манжета) и в соответствии с системой записи носители подразделяются на «магнитную ленту», «магнитный барабан», «магнитный диск», «оптический диск» и т. д.346 2. Носитель данных – материальный объект, предназначенный для записи и хранения данных347. 3. Носитель информации (данных) – средства регистрации, хранения, передачи информации348. 4. Машинный носитель – сменный носитель данных, предназначенный для записи и считывания данных, представленных в стандартных кодах349. 5. Носитель многократной записи – стираемый носитель оптической записи, сохраняющий свои свойства после многократных циклов записи и воспроизведения при заданных условиях записи350. 6. Носитель ограниченного числа циклов записи – стираемый носитель оптической записи, обеспечивающий при заданных условиях эксплуатации относительно небольшое число циклов записи и большое число циклов воспроизведения351. 7. Носитель однократной записи – носитель оптической записи, обеспечивающий однократную запись сигналов и многократное их воспроизведение непосредственно после записи352. В 2000 г. мы предложили под машинным носителем информации понимать техническое устройство, предназначенное либо приспособленное для фиксации, хранения, накопления, преобразования и передачи компьютерной информации. В качестве типичных машинных носителей – следов-предметов – мы выделили гибкие (дискеты) и жесткие (винчестеры) магнитные диски, стриммеры и Zip-драйверы, магнитные ленты (в кассетах и бобинах), оптические и магнитооптические диски (компакт-диски – CD – от англ. «Compact Disk»), пластиковые карты (расчетно-кассовые, пропускные и иные), интегральные микросхемы (в виде постоянной или оперативной памяти ЭВМ)353. В своих последующих научных работах мы усовершенствовали данное определение и разработали развернутую криминалистическую классификацию машинных носителей информации354. Итак, с учетом изложенного, машинный носитель информации (МНИ) – это любое техническое устройство, физическое поле либо сигнал, предназначенные для фиксации, хранения, накопления, преобразования и (или) передачи компьютерной информации в пространстве и во времени. На наш взгляд, машинные носители можно классифицировать по различным криминалистическим основаниям. По форме представления: 1. Ферромагнитная полимерная лента или полоса. Как правило, она находится в кассетах, бобинах и на плоских носителях – картах, бумажных документах, ценных бумагах, а также денежных купюрах. 2. Ферромагнитная металлическая нить. Этот носитель компьютерной информации на практике встречается в виде кассет и бобин для бортовых самописцев транспортных средств (так называемых «черных ящиков»)355. 3. Гибкий полимерный магнитный диск (дискета, ZIP-диск). 4. Диски Бернулли (Bernoulli removable media drive) – техническое устройство размером 5 дюймов, содержащее пакет гибких полимерных магнитных дисков 3,5 дюйма с плавающими электромагнитными головками для записи/чтения информации (далее – «головки»), представляющее собой кассету с жестким корпусом. 5. Жесткий магнитный диск (Jas-диск). 6. Внутренние и внешние кассетные устройства с жесткими магнитными дисками и головками (винчестер, PDC (Power Disk Cartridge), SparQ, SyJet). 7. Гибкая оптическая или магнитооптическая полимерная пленка («цифровая бумага» английской фирмы Imagedata). 8. Гибкие магнитооптические диски (floptical drives). Эти машинные носители функционируют на основе метода магнитной записи/считывания информации с помощью оптического позиционирования. 9. Жесткий оптический или магнитооптический диск (MOD – Magneto-Optical Drives). В настоящее время широко распространены такие его разновидности, как: CD-ROM (Compact Disc – Read Only Memory) – постоянное запоминающее устройство на основе компакт-диска, предназначенное только для чтения информации, или DVD-ROM (Digital Video Disk Read-Only Memory) – постоянное запоминающее устройство на основе цифрового видеодиска; CD-R (Compact Disc – Recorder) – постоянное запоминающее устройство на основе компакт-диска, предназначенное для однократной записи и многократного чтения информации, иногда они также называются CD-WORM (Compact Disc – Write Once, Read Many), CD-WO (Compact Disc – Write Once); CD-RW (Compact Disc – ReWritable), PD (Phase change Disk) или DVD-RW (Digital Video Disk – ReWritable) – многократно перезаписываемое и считываемое постоянное запоминающее устройство на основе компакт-диска или цифрового диска. 10. Электромагнитное, электрическое, магнитное поле либо электромагнитный, электрический, магнитный сигнал. 11. Комбинированные машинные носители информации – содержащие два и более разнородных машинных носителя. По времени хранения информации: 1. Оперативные – обеспечивающие кратковременное хранение данных и команд, например, электромагнитное поле или электромагнитный сигнал. 2. Постоянные – время хранения информации ограничивается лишь сроком службы (физическим износом) материала МНИ, например, магнитная лента или CD-R. По условиям корректировки информации: 1. Неперезаписываемые – МНИ, на которые информация записывается один раз и хранится постоянно до момента их физического уничтожения или полного старения (износа). Они позволяют использовать компьютерную информацию без корректировки только в режиме «чтение», например, CD-ROM. 2. Однократно перезаписываемые – МНИ, позволяющие произвести одноразовую корректировку ранее записанной на них информации, информация на них записывается частями (порциями, импульсами) до тех пор, пока объем свободной памяти не будет исчерпан, либо один раз с одновременной перезаписью всех ранее записанных данных, например, CD-R. 3. Многократно перезаписываемые – МНИ, допускающие многократную перезапись и чтение компьютерной информации, например, магнитные диски и ленты, CD-RW, DVD-RW. § 2. Криминалистическое исследование интегральных микросхем и микроконтроллеров Интегральная микросхема (ИМС) – микроэлектронное изделие окончательной или промежуточной формы, предназначенное для выполнения функций электронной схемы, элементы и связи которого неразрывно сформированы в объеме и (или) на поверхности материала, на основе которого изготовлено изделие. При этом зафиксированное на материальном носителе пространственно-геометрическое расположение совокупности элементов интегральной микросхемы и связей между ними называется топологией. Интегральная микросхема была изобретена в 1958 г. независимыми друг от друга американскими инженерами Д. Килби из компании «Texas Instruments» и Р. Нойсом, который впоследствии основал корпорацию «Intel», являющуюся в настоящее время флагманом в производстве микропроцессоров для ЭВМ и других компьютерных устройств356. Конструкция любого современного компьютерного устройства включает интегральные микросхемы, выполняющие различные функции. В их памяти может содержаться большой объем криминалистически значимой информации – электронно-цифровых следов, позволяющих эффективно вести поиск преступника и устанавливать факт участия его в совершении того или иного преступления, например, подготовке криминального взрыва с использованием взрывного устройства, снабженного радиовзрывателем. С технической точки зрения ИМС является полупроводниковым прибором. По своему функциональному назначению она может выполнять роль машинной памяти – постоянного или оперативного запоминающего устройства (соответственно ПЗУ или ОЗУ), а также быть микропроцессором – программно управляемым микроэлектронным устройством, осуществляющим обработку компьютерной информации. Для этого микросхема содержит матрицу – накопитель информации и функциональные элементы, необходимые для усиления электрических сигналов при записи и считывании данных, обеспечения режима синхронизации сигналов, их шифрования/дешифрования. В качестве этих элементов выступают интегральные электрорадиоэлементы и их схемы – транзисторы, диоды, конденсаторы, резисторы, индуктивности и другие357. Матрица памяти состоит из интегральных диодов, биполярных или «металл–диэлектрик–полупроводник» (МДП) транзисторов, размещенных в электроуправляющих узлах двухкоординатной матрицы (кремниевой пластины). Таким образом, диоды и транзисторы являются ячейками памяти: информация определяется наличием (хранение цифры «0») или отсутствием (хранение цифры «1») диода или транзистора в узле. По конструктивному исполнению рассматриваемая группа микросхем относится к разряду совмещенных: все активные элементы (например транзистор) и часть пассивных изготовляют по полупроводниковой технологии в пластине кремния358, а другую часть пассивных элементов – по тонкопленочной технологии: толщина пленок, из которых изготовлены электрорадиоэлементы, не превышает 1 мкм (0,001 мм); толщина проводящей металлической пленки (электрического проводника) меньше длины свободного пробега в ней электронов. Тонкопленочные элементы формируют различными методами: термическим испарением материалов в вакууме; электрохимическим осаждением из растворов; химическим осаждением из газовой фазы. |
Похожие:
 | Вехов В. Б. Компьютерное моделирование при расследовании преступлений в сфере компьютерной информации : учеб пособие / В. Б. Вехов,... |  | В лекции рассматриваются понятие, содержание и задачи криминалистического исследования документов. Дается понятие документа. Описывается... |
| Римляне считали, что корень учения горек. Но когда учитель призывает в союзники интерес, когда дети заражаются жаждой знаний и стремлением... | | Римляне считали, что корень учения горек. Но когда учитель призывает в союзники интерес, когда дети заражаются жаждой знаний и стремлением... |
| Курс состоит из шести отдельных учебных модулей по выбору семьи учащегося. Это четыре модуля по основам традиционных религиозных... | | Книга предназначена только для ознакомления, а также для свидетельства и распространения библейского учения. Любая распечатка или... |
| | Цель: выявление сформированности внутренней позиции школьника, его мотивации учения | |
| Цель: выявление сформированности внутренней позиции школьника, его мотивации учения | | Столь разные по своему содержанию разработки современных психотерапевтов, последователей Юнга, объединяют учения предков |