Не следует ограничиваться поиском информации только в компьютере; необходимо внимательно осмотреть имеющуюся документацию, вплоть до записей на клочках бумаги. Дело в том, что программисты часто, не надеясь на свою память, оставляют записи о паролях, изменениях конфигурации системы, особенностях построения информационной базы компьютера. Многие пользователи хранят копии своих файлов на дискетах во избежание утраты их при выходе компьютера из строя. Поэтому любые обнаруженные носители информации должны быть изъяты и изучены.

В связи с изложенным крайне важно участие специалистов в производимом следственном действии. Они помогут не только разобраться в особенностях компьютерного оборудования и машинных носителей информации, но и указать на то, что подлежит изъятию. Профиль нужного специалиста определяется в зависимости от целей и задач осмотра с учетом первоначальных данных о характере преступления. Чаще всего может потребоваться помощь нескольких специалистов, в том числе программиста по операционным системам и прикладным программам, электронщика, хорошо знающего компьютерную технику, специалиста по средствам связи, а также техника-криминалиста. Последний необходим для обнаружения и сбора традиционных доказательств, например скрытых отпечатков пальцев рук на клавиатуре, "мыши", выключателях и тумблерах и др., шифрованных рукописных записях и пр.

В качестве понятых целесообразно приглашать лиц, знакомых с работой ЭВМ.

Осмотр служебного помещения необходим для общего обзора, определения границ осмотра места происшествия, количества и схемы расположения рабочих мест, уточнения порядка размещения компьютерного оборудования и мест хранения машинных носителей информации. Это позволит в дальнейшем изучить возможность несанкционированного проникновения посторонних лиц в помещение, где находится ЭВМ, а также установить место создания, использования либо распространения вредоносной программы для ЭВМ и место нарушения правил эксплуатации ЭВМ, системы ЭВМ или их сети. В процессе осмотра необходимо отразить в протоколе месторасположение данного помещения в здании учреждения, наличие охранной сигнализации, состояние оконных и дверных проемов (повреждения, техническое состояние), запорных устройств, экранирующих средств защиты; микроклиматические условия эксплуатации ЭВМ на момент осмотра (температура, влажность воздуха). Целесообразно начертить схему осматриваемого помещения с обозначением на ней мест расположения оборудования. Кроме того, осматриваемое помещение должно быть сфотографировано по правилам судебной фотографии - сначала общий вид его, затем по правилам узловой фотосъемки зафиксировать отдельные компьютеры и подключенные к ним устройства, а в случае вскрытия системного блока - по правилам детальной съемки отдельные его узлы, особенно те, которые согласно инструкции по эксплуатации не должны устанавливаться на материнской плате или в корпусе блока (это определит специалист).

Осмотр средств вычислительной техники. Непосредственными объектами действия могут быть: отдельные компьютеры, не являющиеся составной частью локальных или глобальных сетей; рабочие станции (компьютеры), входящие в сеть; файл-сервер, т.е. центральные компьютеры сетей; сетевые линии связи; соединительные кабели; принтеры; модемы; сканеры и пр. При их осмотре в протоколе отражается: положение переключателей на блоках и устройствах вычислительной техники; состояние индикаторных ламп; содержание информации, высвечиваемой на мониторе, и световых сигналов на различных индикаторах и табло; состояние кабельных соединений (их целостность и отсутствие следов подключения нештатной аппаратуры); наличие и содержание всех пометок, специальных знаков, пломб и наклеек на корпусах и устройствах компьютерного оборудования; механические повреждения; наличие внутри компьютерной техники нештатной аппаратуры и различных устройств; следы нарушения аппаратной системы защиты информации и другие признаки воздействия на вычислительную технику.

Помимо этих общих положений, необходимо отметить особенности осмотра работающего и неработающего компьютера.

При осмотре работающего компьютера с участием специалиста следует: установить, какая программа выполняется, для чего осмотреть изображение на экране дисплея и детально описать его (а проще произвести фотографирование или видеозапись); по мере необходимости остановить исполнение программы и установить, какая информация получена после окончания ее работы; определить и восстановить наименование вызывавшейся последний раз программы; установить наличие в компьютере накопителей информации (винчестеры, дисководы для дискет, стримеры, оптические диски), их тип (вид) и количество; скопировать информацию (программы, файлы данных), имеющуюся в компьютере (особенно это важно для информации, находящейся в ОЗУ и виртуальном диске, так как после выключения компьютера она уничтожается).

Если компьютер подключен к локальной сети, то необходимо: установить количество подключенных к файл-серверу рабочих станций или компьютеров, вид связи сети, количество файл-серверов в сети; по возможности организовать параллельный осмотр включенных в локальную сеть рабочих станций и компьютеров (по вышеизложенной схеме осмотра работающего компьютера). Если же такая возможность отсутствует, то надо обеспечить их остановку и далее производить осмотр в режиме неработающего компьютера.

При осмотре неработающего компьютера требуется: определить местонахождение компьютера и его периферийных устройств (печатающего устройства, дисплея, клавиатуры, дисководов и прочего) с обязательным указанием в протоколе наименования, номера, модели, формы, цвета каждого из них; установить порядок соединения между собой вышеуказанных устройств, количество соединительных разъемов, их спецификации, виды проводов и кабелей, их цвет и количество, выяснить, подключен ли данный компьютер в сеть, и если да, то в какую именно и каковы способ и средства его подключения; проверить красящую ленту матричного принтера, на которой могут быть обнаружены следы текста.

В современных СКТ объем хранимой информации огромен и разнообразен. Поэтому выбор интересующих сведений становится весьма трудоемким. Однако современные программные средства предоставляют широкий спектр возможностей не только пользователю, но и преступнику и следователю.

Многие текстовые и финансовые программы сохраняют список документов последних сеансов работы и могут их мгновенно вызвать, если, конечно, они не удалены или не перемещены в другое место. На диске компьютера пользователи обычно сохраняют документы в каталогах (папках) со стандартными названиями: Мои документы, Архив, Петров, Шек (пользователь). Файлы документов имеют в названии характерное уточнение ("расширение"), т.е. часть имени, которая стоит после точки в названии файла, - письмо.txt, сведения.doc, платеж.xls, архив98.zip, входящие.arj, счета.rar и т.п. Значительный интерес могут составить базы данных или данные из программы-"ежедневника", которые являются компьютерным аналогом записной книжки с адресами. Все компьютерные файлы хранят дату последнего изменения, а после некоторых программ - и дату первоначальной записи файла под этим именем. Мощные программы при сохранении файла приписывают к полезной информации дополнительную информацию (служебные данные, которые удается выявить при необходимости специальными программами просмотра). Имеются в виду сведения о зарегистрированном владельце или организации (если владелец ввел такие данные при установке программы), об установленном принтере. Иногда внутрь файла попадает "соседняя" информация из документа, который обрабатывался в памяти параллельно. Автоматический поиск среди огромного объема информации на диске помогают вести программы поиска документов по имени файла или по дате, размеру и даже по словам в тексте документа. Часть информации хранится в сжатом виде, и ее прямой просмотр невозможен. Однако существуют программы поиска и в таких сжатых файлах. Ко многим шифровальным защитам документов и сжатым архивам известны программы подбора "забытых" паролей.

Обычный, не искушенный в тонкостях пользователь, как правило, не догадывается, что фрагменты или целые файлы, которые программы создают как временную подсобную базу для работы, нередко остаются на диске и после окончания работы. Во всяком случае такие хранилища обрывков временных файлов целесообразно проверять при производстве следственного осмотра. Популярный программный пакет Microsoft Office после установки на компьютере ведет негласный файл-протокол, куда заносит дату и время всех включений компьютера. Программы связи и работы с сетью запоминают адреса многих Интернет-контактов пользователя, документы электронной почты с адресами отправителя.

Если пользователь не попросит иначе, то современные операционные системы удаляют файлы не "начисто", а сначала в "корзину", в некий чулан для хлама, просмотрев который информацию можно восстановить. Но даже в случае удаления файла, минуя корзину, остается вероятность восстановления, поскольку место его на диске не очищается, а только помечается как неиспользованное.

Остающиеся на месте осмотра СКТ можно опечатать путем наклеивания листа бумаги с подписями следователя и понятых на разъемы электропитания, на крепеж и корпус. Не допускается пробивать отверстия в магнитных носителях, ставить на них печати. Пояснительные надписи на этикетку для дискет наносятся фломастером (но не авторучкой) или жестким карандашом.

Если есть необходимость изъять СКТ, следует выйти из программы, исполняемой компьютером для операционной системы Windows 95/98, правильно завершить работу самой системы, а затем отключить электропитание всех средств компьютерной техники, подлежащих изъятию. Желательно описать в протоколе рабочие кабельные соединения между отдельными блоками аппаратуры. Аппаратные части СКТ разъединяются с соблюдением необходимых мер предосторожности, одновременно пломбируются их технические входы и выходы. При описании изымаемых магнитных носителей машинной информации в протоколе отражаются заводской номер, тип, название, а при их отсутствии подробно описываются тип, размер, цвет, надписи. Фиксацию указанных сведений в протоколе следственного действия желательно дополнить видеосъемкой либо фотосъемкой.

В процессе осмотра нельзя забывать о необходимости соблюдения элементарных правил обращения с вычислительной техникой.

Вот некоторые из этих правил: все включения и выключения компьютерного оборудования должны осуществляться только специалистами либо под их руководством; не производить разъединения или соединения кабельных линий, прежде чем не будут выяснены их назначение, чтобы не нанести ущерба компьютерной системе; вскрытие и демонтаж компьютерного оборудования производить только с участием специалистов; не допускать попадания мелких частиц и порошка на рабочие части устройств ввода-вывода компьютеров; применение магнитных искателей, ультрафиолетовых осветителей, инфракрасных преобразователей и других подобных приборов для осмотра вычислительной техники должно быть согласовано со специалистом, чтобы избежать разрушения носителей информации и микросхем памяти ЭВМ.

Осмотр носителей машинной информации производится с целью установления содержания самой компьютерной информации и обнаружения внешних следов, в том числе пальцев рук. Последние могут быть выявлены на упаковках и местах хранения машинной информации. Осмотру подлежат: жесткие магнитные диски (винчестеры), оптические диски, дискеты, магнитные ленты, оперативные запоминающие устройства (ОЗУ), постоянно запоминающие устройства (ПЗУ), виртуальные диски, бумажные носители информации (листинги, журналы и иные документы, составляемые с помощью ЭВМ).

В протоколе осмотра указываются:

- место обнаружения каждого носителя информации (стол, шкаф, сейф), температура воздуха, при которой он хранился;

- характер его упаковки (конверты, специальный футляр-бокс для хранения дискет, коробка, фольга и пр.), надписи на упаковке, наклейки на носителях информации с соответствующими пометками, цвет материала упаковки и наклейки, наличие штрихового кода и прочие особенности;

- тип и размер носителя (в дюймах); изготовитель, плотность записи и номер (если они обозначены на дискете), состояние средств записи от стирания (открытые или отломанные шторки на дискетах и кассетах);

- характерные признаки на машинных носителях (царапины, иные повреждения, гравировки и пр.);

- тип компьютера, для которого предназначен обнаруженный носитель (его марка, фирма-изготовитель).

Обращаться с магнитными носителями информации следует осторожно: не подвергать электромагнитному воздействию, не сгибать диски, не хранить их без специальной упаковки, не допускать резких перепадов температуры при хранении и транспортировке.

Осмотр письменных документов касается журналов учета работы на компьютере (если они ведутся), листингов, технической, технологической, кредитно-финансовой, бухгалтерской и прочей документации.

Особое внимание нужно обратить на подчистки, исправления; дополнительные записи; отсутствие нумерации страниц; дополнительно вклеенные страницы; листки, бланки; письменные распоряжения на исполнение определенных работ по изменению программ для ЭВМ, вводу дополнительной информации, не предусмотренной технологическим процессом; соответствие ведущихся в системе форм регистрации информации правилам, установленным технической и технологической документацией.

Вопрос об изъятии документов надлежит согласовать со специалистом, а в протоколе указать наименование, количество экземпляров, число страниц, место обнаружения.

В случае изъятия отдельных устройств вычислительной техники и машинных носителей информации, обнаруженных в процессе осмотра места происшествия или обыска, они упаковываются в специальную тару, в которой данную технику поставляет предприятие-изготовитель (если она сохранилась).

Сменные носители компьютерной информации (дискеты, лазерные диски, магнитные ленты стримеров и др.) должны быть упакованы каждый в свой конверт (бумажный, пластмассовый или полиэтиленовый), при их отсутствии можно просто завернуть в плотную бумагу, а для ослабления электромагнитного воздействия целесообразно магнитный носитель информации поверх конвертов обернуть в бытовую алюминиевую фольгу.

Технические устройства при отсутствии заводской тары упаковываются в деревянные ящики, используя для внутренних перегородок прокладки из упругого материала (гофрированного картона, пенопласта, толстого слоя бумаги). Коробки, ящики, контейнеры, футляры опечатываются, причем, если на дискете уже имеется этикетка с какой-либо надписью, проставляется только порядковый номер. Пояснительные надписи под этим номером делаются на отдельном листе, который вкладывается в коробку*(3).

Особенности осмотра участка местности. При осмотре участка местности вначале определяются его границы, что отражается в протоколе осмотра. В протоколе также фиксируются географические и административно-территориальные координаты объекта осмотра.

Методы осмотра:

- сплошной - когда отсутствуют даже ориентировочные сведения о местонахождении следов и предметов;

- от периферии к центру или от центра к периферии (спираль Архимеда) - когда участок имеет округлую форму;

- линейный - когда осматриваемая площадь имеет удлиненную форму.

Движение по синусоиде:

- путевой - когда известен путь следования преступника;

- узловой - когда осматриваются важные узлы конкретной ситуации;

- плановый, или секторный, - когда вся осматриваемая площадь разбивается по квадратам или секторам.

При привлечении к осмотру большого числа участников они могут быть поставлены в цепь на расстоянии до пяти метров один от другого, что позволяет качественно проводить осмотр. Между участниками осмотра и следователем обязательно устанавливается радио- или иная связь, которая позволяет следователю быть постоянно в курсе дела в случае обнаружения подлежащего осмотру предмета и своевременно изъять образцы (пробы) запаха, грунта, воды, других материалов.

Если на месте преступления обнаруживают оставленные преступником личные вещи и предметы, то после их осмотра пинцетом или руками в резиновых перчатках каждую вещь или предмет помещают в отдельный полиэтиленовый мешочек, который герметически завязывается. Для лучшей герметичности вещи и предметы укладываются в двойные полиэтиленовые мешочки (или другую тару с надежной герметичностью).

Если осматривается местность по пути следования преступника и этот путь прорабатывается с помощью служебной собаки, то целесообразно вести осмотр участка шириной до тридцати метров по обе стороны маршрута движения служебной собаки. Это связано с отклонением "воздушного" следа под действием ветра от действительного маршрута человека и обеспечивает обнаружение предметов, от которых он мог освободиться.

Особенности осмотра следов рук. Объекты, на которых могут находиться следы рук, при осмотре берутся за края или внутренние стороны таким образом, чтобы не уничтожить находящиеся следы и не оставить дополнительно свои.

Следы рук могут быть окрашенные, бесцветные, слабовидимые и невидимые. Разработан ряд методов выявления бесцветных и невидимых следов на бумаге, картоне, дереве, тканях и других шероховатых поверхностях, а также для усиления слабовидимых следов. Они подразделяются на визуальные, физические, химические и комбинированные.

Визуальные методы обнаружения следов (например, исследование бумаги на просвет, в косо падающих лучах, при незначительном увлажнении, в частности дыханием или паром) позволяют сохранить следы в первоначальном состоянии, поэтому применяются в первую очередь.

Поверхностные слабовидимые потожировые следы остаются на стеклянных, никелированных, полированных, лакированных и других объектах, имеющих гладкую и глянцевую поверхность. Эти следы легко обнаруживаются путем осмотра предметов в косо падающем свете, а стеклянные предметы и другие прозрачные объекты могут осматриваться и на просвет.

Физические способы. Если следы в ходе визуального осмотра не обнаружены, применяются физические способы их выявления. В основе их использования лежат адгезионные свойства потожирового вещества.

Наиболее распространенным способом является обработка поверхности объекта, на котором предполагается наличие следов рук, порошкообразными веществами. Порошок прилипает к потожировому веществу следа и тем самым визуализирует его. Арсенал дактилоскопических порошков состоит из простых и магнитных порошков с различной цветовой гаммой.

Порошок подбирается таким образом, чтобы он удовлетворял следующим требованиям:

- должен быть контрастным по отношению к следовоспринимающей поверхности;

- размер зерен (дисперсность) должен соответствовать характеру и свойствам обрабатываемой поверхности (чем ровнее поверхность, тем меньше удельный вес зерен порошка);

- порошок должен быть сухим;

- прежде чем использовать какой-либо порошок, целесообразно провести рабочий эксперимент, чтобы убедиться в его надежности и применимости в конкретных условиях;

- порошки не наносятся на мокрую, грязную или липкую поверхность (поверхность должна быть высушена и по возможности очищена от загрязнения).

Для нанесения простых порошков используются беличьи и колонковые кисти, а для магнитных - специальные магнитные кисти.

Наиболее простые способы нанесения порошков на поверхность следующие:

- посыпание и перекатывание порошка по поверхности предмета, который можно взять в руки;

- нанесение порошка с помощью воздушного распылителя;

- непосредственное нанесение сажи путем сжигания нафталина, камфары, канифоли, пенопласта и других веществ.

Для обнаружения следов рук, находящихся на многоцветных поверхностях, используется аргоновый лазер. Под влиянием его излучения некоторые вещества, входящие в состав потожирового вещества, начинают люминесцировать и тем самым визуализируют.

Химические способы основаны на реакции, происходящей между потожировыми выделениями и специальными химическими реактивами, которые при взаимодействии образуют окрашенные или люминесцирующие соединения.

К наиболее распространенным химическим средствам относится раствор нингидрина в ацетоне. Вступая в химическую реакцию с аминокислотами, входящими в состав потожирового вещества, он образует соединения сиренево-фиолетового цвета, и благодаря этому следы становятся видимыми.

К комбинированным методам выявления следов рук относятся такие, в которых визуализация следов происходит как за счет физических, так и за счет химических процессов. Данными способами выявляются следы рук с помощью, например, азотнокислого серебра, паров йода.

Первоначальное исследование пальцевых узоров начинается сразу после выявления отпечатков. В ходе этого исследования решаются следующие задачи:

- отбираются (из числа обнаруженных следов) только те, которые имеют отношение к событию;

- определяется, какой рукой, пальцами или частью ладони оставлен след;

- выявляются индивидуальные, броские признаки, которые можно использовать в оперативно-розыскных мероприятиях;

- обращается внимание на то, какие следы могли возникнуть на руках преступника в связи с преступлением (например, попадание на них постороннего вещества, краски, крови).

Фиксация и изъятие следов рук. В понятие "фиксация следов рук" включаются, во-первых, технические способы сохранения обнаруженных следов; во-вторых, их описание (зарисовка) в процессуальных документах, в которых закрепляется факт их обнаружения.

Технические способы фиксации позволяют закрепить внешний облик обнаруженных следов рук или получить с них копии.

Из технических способов фиксации обнаруженных следов рук самым эффективным является фотографирование.

Фотоснимки позволяют зафиксировать как следы и их взаимное расположение, так и положение предметов - носителей следов во взаимосвязи с окружающей обстановкой места происшествия.

Фотосъемку производят в масштабе 1:1 фотоаппаратом "Зенит" с использованием полного комплекса удлинительных колец. Фотографирование следов рук производят со штатива, спуск затвора осуществляется с помощью тросика.

К другим техническим средствам фиксации относятся:

- перенос поверхностных следов папиллярных узоров рук после их обработки порошкообразными красителями на специальную дактилоскопическую пленку или ее заменитель - фотопленку, фотобумагу, медицинский лейкопластырь;

- изготовление с объемных следов гипсовых слепков и слепков, полученных с помощью различных паст (например, пасты "К").

Однако лучшим способом сохранения первоначального состояния следов является их изъятие вместе с предметом (или частью предмета), на котором они были обнаружены.

Для предохранения следов папиллярных узоров рук от повреждения во время транспортировки, после описания в протоколе осмотра указанные предметы упаковываются так, чтобы поверхность этих предметов не соприкасалась с внутренними стенками упаковки.

Особенности наружного осмотра трупа. В большинстве случаев наружный осмотр трупа осуществляется на месте его обнаружения. Однако труп может быть и самостоятельным объектом осмотра в морге, при эксгумации или когда потерпевший с признаками жизни с места происшествия отправляется в больницу, но в пути следования или по прибытии туда умирает.

Цели осмотра трупа:

- установить личность потерпевшего;

- выявить время и способ причинения смерти;

- получить по возможности данные о лицах, причастных к расследуемому факту, субъективной стороне их действий, а также о других обстоятельствах, имеющих значение для дела.

Прибыв на место нахождения трупа, следователь, перед тем как приступить к осмотру, должен убедиться в том, что имеет дело с телом мертвого человека. Это устанавливается на основании выявления совокупности первоначальных признаков смерти, а именно:

- остановка дыхания (поднесенное ко рту холодное зеркало не запотевает);

- отсутствие реакции глаза на яркий свет и на прикосновение к роговице;

- пассивное положение частей тела (поднятая рука при отпускании ее тут же падает);

- потеря чувствительности (отсутствие реакции на укол, ожог).

Получив заключение врача о наступлении смерти, следователь приступает к осмотру трупа.

Осмотр производится по следующей схеме. Вначале фиксируются время начала осмотра трупа, температура окружающей среды и тела трупа с указанием той части тела, в которой производится измерение. Труп осматривается в том положении, в каком его застали участники осмотра. Во внимание принимаются пол, возраст, рост, телосложение, упитанность, цвет волос. Далее осмотр осуществляется сверху вниз по методу словесного портрета. (Особенно детально фиксируются данные внешности при осмотре неопознанного трупа.) Выявляются и фиксируются местоположение и поза трупа. Положение трупа ориентируется относительно ближайших объектов (измерения проводятся от каждой точки по двум перпендикулярным линиям - методом прямоугольных координат). В некоторых случаях большое значение имеет определение точных расстояний от этих и других объектов до головы, конечностей и других частей тела. При изучении "позы трупа", т.е. положения его на ложе (ложе трупа - место, на котором он лежит), уточняется, не были ли внесены какие-либо изменения в это положение. Об этом могут свидетельствовать трупные пятна, несоответствие направления потоков крови на трупе с его положением, наличие складок на одежде с признаками волочения и т.п.

При осмотре головы, лица, рук, ног и открытых частей тела исследуются и фиксируются:

- состояние зрачков, роговиц, слизистых оболочек глаз;

- состояние естественных отверстий;

- наличие телесных повреждений, брызг и потеков крови, их расположение и направление;

- наличие загрязнений (частицы грунта, волосы, кровь и микрообъекты) на кистях рук и стопах ног, между пальцами, под ногтями и в волосах;

- степень охлаждения открытых и закрытых одеждой участков тела;

- наличие, расположение и цвет трупных пятен.

Изменение цвета трупных пятен при дозированном давлении и быстрота восстановления первоначальной окраски;

- выраженность трупного окоченения в различных группах мышц;

- электровозбудимость мышц и их реакция на механическое воздействие;

- наличие поздних трупных явлений (гниение, жировоск, мумификация и др.);

- наличие на трупе и одежде насекомых, куколок, личинок, их характеристика, места наибольшего скопления (последние должны быть изъяты для направления на экспертизу с целью установления давности смерти);

- вид живота (впалый, вздутый);

- ощущается ли изо рта какой-либо запах (при надавливании на грудную клетку).

С помощью судебно-медицинского эксперта при осмотре трупа изымаются:

- микрочастицы с рук и открытых участков тела, которые могли соприкасаться с преступником, местами убийства и хранения трупа;

- содержимое внутренней поверхности носа, рта, между зубами, ушных раковин, половых органов, прямой кишки;

- загрязнение волос;

- счес волос;

- образцы волос с головы (с пяти мест) и, при необходимости, с рук, груди, лобка, промежности, ног.

Труп дактилоскопируется (составляется пять экземпляров дактилокарт).

Для мысленного воссоздания события преступления особенно важна поза трупа. Она может свидетельствовать об обстоятельствах, предшествовавших убийству, - изнасиловании, избиении и т.п. Определенная исходная информация может быть получена из анализа местоположения трупа - у железнодорожного полотна, у проезжей части улицы, на месте схлынувшей воды, у строительных лесов, под окном дома. Все эти обстоятельства позволяют сделать предварительные выводы.

Однако следует помнить и о возможных действиях по имитации механизма происшествия преступником.

Некоторые особенности трупа могут свидетельствовать о роде занятий убитого (характерные мозоли от определенной физической работы, типичные для определенных занятий следы повреждений, характерная окрашенность пальцев у химиков, фармацевтов, маляров и т.д.). В складках кожи, под ногтями сохраняются частицы, с определенной вероятностью указывающие на профессию рабочего-станочника, горняка, кочегара, строителя, художника, деревообделочника, металлиста и т.п.

В процессе наружного осмотра трупа следует обращать особое внимание на соотношение следов повреждений на его одежде и на теле.

При осмотре трупа также осматриваются предметы, находящиеся на трупе и рядом с ним. Эти предметы исследуются до осмотра ложа трупа. Осматривая предметы (ими могут быть пистолет, нож, "кляп", вложенный в рот, какой-либо предмет, зажатый в руках, и т.д.), необходимо соблюдать все криминалистические правила, потому что на них могут быть потожировые следы рук преступника, волосы, кровь и т.д. Рекомендуется в неизменном положении сохранить узлы и формы петель веревки, на которой висел труп. Для этого веревка разрезается в отдельной части от узла и затем, после снятия петли с трупа, концы разреза сшиваются или скрепляются лейкопластырем или другим способом.

После осмотра всех предметов, находящихся на трупе и вблизи его, осмотру подвергается ложе трупа. Для этого труп осторожно приподнимают и относят на подготовленное (застеленное пленкой или тканью) для дальнейшего осмотра место. Убирая труп с первоначального места, запрещается переворачивать или оттаскивать его волоком, так как при этом могут быть смещены предметы, находящиеся под трупом, порвана одежда, нанесены повреждения самому трупу и т.д. Обследуя ложе трупа, обращают внимание на объекты, которые могут иметь значение вещественных доказательств, а также на их топографическое положение. Если между формой найденных на ложе предметов и очертаниями следов на коже трупа имеются различия, то можно сделать вывод, что труп был перемещен. Признаком изменения положения трупа могут являться нарушенное трупное окоченение, ссадины посмертного происхождения, кровяные полосы и т.п. Исследованию также подвергается грунт для сопоставления его с частицами грунта на одежде и теле трупа.

При осмотре одежды и обуви вначале описывается внешнее состояние этих объектов, затем содержимое карманов, фабричные марки, клейма, номера, надписи, характер изношенности и загрязнения. Загрязнения на одежде и обуви сопоставляются с особенностями почвы, окраской стен и другими данными окружающей обстановки. Описываются нижнее белье и имеющиеся на нем повреждения. Если обстоятельства позволяют, то одежда частично или полностью снимается и детально исследуется с целью обнаружения следов, макро- и микрообъектов. Если обстоятельства не позволяют осмотреть труп в обнаженном виде, то труп заворачивают в целлофановую пленку и отправляют в морг, где и производится его детальный осмотр.

При обнаружении на трупе повреждений устанавливаются и фиксируются:

- места их расположения и количество;

- форма, размер, цвет повреждений;

- характер краев ран.

Если личность погибшего не установлена, то труп обязательно дактилоскопируется, затем после "туалета", а в необходимых случаях - после реставрации, фотографируется по правилам сигналетической (опознавательной) фотосъемки. В двух экземплярах составляется опознавательная карта установленного образца. Один направляют в территориальный информационный центр МВД, УВД, а второй - в Главный информационный центр МВД РФ в картотеку неопознанных трупов.

Труп вначале фотографируется на фоне окружающей обстановки, а затем сверху и сбоку (с двух сторон). Обезображенное лицо трупа фотографируется до и после проведения судебно-медицинским экспертом восстановительного туалета (в анфас, правый и левый профиль, в 3/4 поворота лица). Опознавательную съемку желательно поручить специалисту-криминалисту.

На практике подчас возникает необходимость в повторном осмотре трупа или проведении повторной судебно-медицинской экспертизы трупа после его захоронения. В этом случае по постановлению следователя производится эксгумация трупа (извлечение из места захоронения) в присутствии следователя, понятых и судебно-медицинского эксперта. Сначала фиксируется общий вид места захоронения гроба или трупа, затем осматриваются гроб, находящийся в нем труп и его одежда. В протоколе эксгумации и осмотра трупа обязательно отражаются те фактические данные, которые позволили сделать вывод о человеке, чей труп был эксгумирован.

Освидетельствование. Особый вид следственного осмотра - это освидетельствование. Оно производится для установления следов преступления, иных следов или особых примет на теле обвиняемого, подозреваемого, свидетеля или потерпевшего.

Если освидетельствование сопровождается обнажением тела свидетельствуемого, понятые должны быть одного с ним пола. Осмотр обнаженного освидетельствуемого производит следователь одного с ним пола.

Следственное освидетельствование не следует смешивать с судебно-медицинским. Первое - разновидность следственного осмотра, второе - один из видов судебно-медицинской экспертизы. Для производства следственного освидетельствования не требуется специальных знаний. Судебно-медицинское освидетельствование представляет собой решение специальных вопросов из области судебной медицины: о причинах и давности причинения телесных повреждений, степени их тяжести и т.д.

При освидетельствовании устанавливается и фиксируется в протоколе и приложениях к нему наличие на теле освидетельствуемого:

- повреждений (травм), ссадин, кровоподтеков, царапин и т.д., полученных в результате преступных действий или при обстоятельствах, с ними связанных;

- особых примет (шрамов, родимых пятен, рубцов, татуировок, физических недостатков и т.п.);

- следов на теле от объектов, с которыми освидетельствуемый соприкасался при обстоятельствах, интересующих следствие.

Этими следами могут быть: пыль, почва, краска, горюче-смазочные вещества, губная помада, кровь, сперма, волосы, частицы волокон ткани и другие объекты, в том числе и микрообъекты.

При освидетельствовании не должны присутствовать посторонние лица. В ходе освидетельствования недопустимы: нетактичное обращение с освидетельствуемым; совершение действий, причиняющих боль освидетельствуемому; неоправданно длинная процедура осмотра тела.

Глава 3. Обыск. Выемка

§1. Общие положения подготовки и производства обыска

следственный действие уголовный дело

Обыск можно рассматривать и как поисковое действие, и как проводимое в принудительном порядке обследование отдельных объектов и лиц с целью отыскания и изъятия предметов и документов, имеющих значение для дела, а также обнаружения разыскиваемых лиц и трупов.

Общая уголовно-процессуальная модель обыска (ст. 182 УПК РФ) содержит следующие основные положения:

- основанием производства обыска служит наличие достаточных данных полагать, что в каком-либо месте или у какого-либо лица могут находиться орудия преступления, предметы, документы, ценности, которые могут иметь значение для уголовного дела;

- обыск производится на основании постановления следователя (обыск в жилище производится на основании судебного решения);

- до начала обыска следователь предъявляет постановление о его производстве, а в случае обыска в жилище - судебное решение, разрешающее его производство, и предлагает добровольно выдать подлежащие изъятию предметы, документы и ценности. Если они выданы добровольно и нет оснований опасаться их сокрытия, то следователь вправе не производить обыск;

- при производстве обыска могут вскрываться любые помещения, если владелец отказывается добровольно их открыть. При этом не должно допускаться не вызываемое необходимостью повреждение имущества;

- следователь принимает меры к тому, чтобы не были оглашены выявленные в ходе обыска обстоятельства частной жизни лица, в помещении которого производился обыск, его личная и (или) семейная тайна, а также обстоятельства частной жизни других лиц;

- следователь вправе запретить лицам, присутствующим в месте, где производился обыск, покидать его, а также общаться друг с другом или иными лицами до окончания обыска;

- во всех случаях при производстве обыска изымаются предметы и документы, изъятые из оборота;

- изъятые предметы, документы, ценности предъявляются понятым и другим лицам, присутствующим при обыске, и в случае необходимости упаковываются и опечатываются на месте обыска, что удостоверяется подписями указанных лиц;

- при производстве обыска участвуют: лицо, в помещении которого производится обыск, либо совершеннолетние члены его семьи. Вправе присутствовать защитник, а также адвокат того лица, в помещении которого производится обыск;

- в составляемом при производстве обыска протоколе должно быть указано, в каком месте и при каких обстоятельствах были обнаружены предметы, документы или ценности; выданы ли они добровольно или изъяты принудительно. Все изымаемые объекты должны быть перечислены с точным указанием их количества, меры, веса, индивидуальных признаков и - по возможности - стоимости;

- если в ходе обыска были предприняты попытки уничтожить или спрятать подлежащие изъятию предметы, документы или ценности, то об этом в протоколе делается соответствующая запись и указываются принятые меры;

- копия протокола вручается лицу, в помещении которого был произведен обыск, либо совершеннолетнему члену его семьи. Если обыск производился в помещении организации, то копия протокола вручается под расписку представителю администрации соответствующей организации;

- обыск может производиться и в целях обнаружения разыскиваемых лиц и трупов.

Задачами обыска могут быть:

- отыскание и изъятие орудий преступления, предметов и ценностей, добытых преступным путем, а также других предметов и документов, которые могут иметь значение для дела;

- обнаружение разыскиваемых лиц (ими могут быть преступники и лица, незаконно лишенные свободы);

- обнаружение трупа или его частей;

- обнаружение имущества, на которое может быть наложен арест, для обеспечения предусмотренной законом конфискации или возмещения причиненного преступлением материального ущерба;

- обнаружение и изъятие предметов, веществ и документов, запрещенных к обращению (незаконно хранящиеся оружие и боеприпасы, наркотические и ядовитые вещества, поддельные денежные знаки и т.д.). Эти предметы могут и не иметь непосредственное отношение к расследуемому делу и обнаруживаться попутно у лиц, подвергаемых обыску.

Обыск имеет несколько разновидностей. Принято различать:

- личный обыск;

- обыск помещений;

- обыск местности (имеются в виду приусадебные участки, занимаемые обыскиваемым лицом. Участки местности, не входящие во владение граждан, не обыскиваются. В случае необходимости отыскать на этих участках какие-либо объекты проводится следственный осмотр).

По последовательности производства обыск классифицируется на первичный и повторный. Повторный обыск производится только в тех случаях, когда первичный:

- происходил в неблагоприятных условиях (в дождь, ночью), в силу чего не мог дать положительные результаты;

- был проведен по каким-либо причинам недоброкачественно, а именно: без должной подготовки; без привлечения сведущих лиц и применения научно-технических средств;

- не дал положительных результатов, но в дальнейшем были получены сведения о том, что там, где проводился обыск, находятся объекты, не обнаруженные при первичном обыске или доставленные туда позже.

Различают единичный и групповой обыски. Групповой обыск предполагает его проведение у нескольких лиц или в нескольких местах одновременно. Для проведения такого обыска создается необходимое количество оперативно-следственных групп.

Несмотря на наличие определенных особенностей каждого вида обыска, существуют общие тактические положения, которыми следует руководствоваться при любом обыске:

- разработка плана производства обыска;

- принцип внезапности производства обыска;

- принцип обеспечения безопасности производства обыска;

- учет особенностей предметов поиска и характера обследуемого объекта;

- использование научно-технических средств, методов и помощи специалистов;

- использование оперативных подразделений и информации, полученной оперативным путем.

До выезда на место обыска составляется план предстоящей операции. В плане указываются:

- какие объекты предполагается найти и изъять по данному делу;

- лицо, подлежащее обыску, и его местонахождение;

- обязанности участников оперативно-следственной группы;

- способ проникновения в обыскиваемое помещение и меры по предупреждению возможного вооруженного сопротивления;

- время и порядок проведения обыска;

- конкретные специалисты (в том числе кинолог со служебно-розыскной собакой);

- технические средства (средства поиска и фиксации, упаковки для изъятия объектов обыска);

- тактические приемы, которые целесообразно применять для обыска;

- способ связи и транспортные средства;

- меры по охране места обыска;

- меры, исключающие связь обыскиваемого с иными лицами;

- способы легализации полученных оперативных данных, используемых в ходе обыска;

- предполагаемые действия участников обыска при осложнении обстановки;

- меры по предотвращению возможного сокрытия или повреждения искомых объектов.

"Оснастка" - условное, кодовое название. Суть подготовительного мероприятия, обозначаемого им, сводится к оснащению участников обыска необходимыми техническими средствами и вспомогательными материалами. Имеется в виду обеспечение (оснащение) предстоящего обыска:

- технико-криминалистическими средствами поискового и фиксационного характера;

- техническими средствами связи;

- транспортными средствами;

- упаковочным материалом для транспортировки изъятых объектов;

- осветительными приборами и аппаратурой, средствами измерения и взвешивания;

- средствами принудительного проникновения на объект, оружием, средствами обеспечения безопасности и нейтрализации возможностей физического противодействия со стороны обыскиваемых и связанных с ними лиц.

Обыск, как правило, должен быть неожиданным (внезапным) для того, у кого производится. Для этого необходимо:

- определить наиболее подходящее время для обыска;

- участникам оперативно-следственной группы скрытно прибыть к месту обыска;

- без промедления проникнуть в помещение или на участок местности, подлежащей обыску.

Безопасность обыска обеспечивается:

- охраной места обыска сотрудниками оперслужбы;

- четким инструктажем каждого члена оперативного наряда;

- правильным порядком действий на месте обыска его участников;

- определением порядка взаимодействия участников наряда со следователем на случай возможных эксцессов со стороны обыскиваемых;

- запретом обыскиваемому самовольно изменять положение или брать в руки находящиеся в помещении предметы (особенно взрывные устройства, оружие и документы);

- правильным использованием технических средств и знаний специалистов (например, взрывотехника, специалиста-оружейника, специалиста по работе с радиоактивными материалами). Для обеспечения личной безопасности участников обыска может возникнуть необходимость включить в оперативную группу кинолога со служебно-розыскной собакой.

В процессе обыска при необходимости используют сотрудников оперативных подразделений для пресечения намерений обыскиваемого освободиться от искомых объектов или уничтожить их, а также сорвать обыск, сделать его неэффективным.

Мероприятия, проводимые от момента прибытия к месту обыска до начала поисковых действий. На этой стадии проводятся следующие подготовительные мероприятия:

- корректируются некоторые пункты плана с учетом реальной обстановки;

- в зоне поиска расставляется оперативный состав группы наружного обеспечения. Посты выставляются у подъездов, на лестничных переходах, у окон, во дворах и других местах;

- определяются способы связи между группой наружного обеспечения и другими участниками обыска;

- реализуются заранее разработанные приемы внезапного проникновения в обыскиваемое помещение или на участок местности. В обыскиваемый объект входят сразу все участники обыска, включая понятых, но, если имеются даже косвенные данные, что преступник вооружен и может оказать сопротивление, обязательно проводятся оперативные мероприятия по обеспечению безопасности всех участников следственного действия и успешности проведения обыска;

- следователем предъявляются служебное удостоверение и постановление о производстве обыска, на котором должен расписаться обыскиваемый;

- присутствующим при обыске разъясняются их права и обязанности.

Следователем сообщается цель обыска, обыскиваемому предлагается выдать орудия преступления, предметы и ценности, добытые преступным путем, а также другие предметы и документы, которые могут иметь значение для дела.

Основной этап (обзорная и поисковая стадии обыска). Обзорная стадия начинается с ориентирования на месте обыска и предварительного обследования помещения или участка местности. По ходу предварительного обследования корректируется подготовительный план обыска (если такового нет, намечается план обыска и составляется схема очередности поисковых работ).

Решаются вопросы об использовании технических средств и оперативного состава. В зависимости от количества участников применяются одиночный или групповой поиск. Если для ведения поиска выделен один человек, то им должен быть следователь или иной руководитель обыска. При совместных поисках работа ведется поисковой группой в одном месте и при одних понятых. Ведение поиска порознь проводится при широком фронте работ, несколькими поисковыми группами, в каждой из которых имеются свои понятые.

Определяются исходная точка и способ осмотра. Практика выработала следующие приемы обыска:

- по направлению и последовательности исследования - встречное одновременное; параллельное одновременное; плановое исследование (разбитие площадей по квадратам-участкам); последовательное исследование (по часовой стрелке или против часовой стрелки);

- по охвату объектов - сплошное и выборочное (частичное) обследование;

- по характеру исследования - измерения; простукивание; просвечивание объектов с помощью рентгеновских и гамма-лучей; просматривание закрытых полостей через малые отверстия при помощи оптической системы, состоящей из миниатюрного широкоугольного объектива, световода и окуляра (в медицине такое устройство называется эндоскопом); прощупывание; пересыпание сыпучих веществ; переливание жидких веществ; выявление демаскирующих признаков; обнаружение искомого с помощью специально дрессированных собак; обследование без нарушения целостности объектов и обследование, связанное с разрушением частей исследуемых объектов.

Поисковая стадия. Эта сложная и ответственная часть обыска состоит в детальном обследовании обыскиваемого объекта.

Подготавливая это обследование и проводя его, следователю необходимо иметь в виду, что преступник, как правило, допускает возможность прихода к нему нежелательных "гостей" с целью обыска и готовится к встрече с ними. Для этого, определяя способы сокрытия объектов, которые в случае их обнаружения могут изобличать его, он принимает в расчет психологические факторы, которые обычно оказывают влияние на поведение обыскивающих, снижая их активность и продуктивность совершаемых действий.

При этом учитываются характерные для людей свойства утомляемости, автоматизма действий, чувство брезгливости, возможность отвлечения внимания обыскивающих искусственно создаваемыми помехами и раздражителями, нежелание их перетруждать себя излишними эмоциональными и физическими нагрузками и многое другое. Отсюда и организация в различных местах возможного обыска нагромождения, свалок малоценных вещей, среди которых размещаются укрываемые объекты, хранение их в помойных ведрах, навозных кучах и прочих малопривлекательных средах, размещение объектов на открытых, обычно не пригодных для хранения ценных предметов местах, отвлечение внимания заранее изготовленными пустыми тайниками, использование тайников с двойным дном, провоцирование конфликтов во время обыска и другие акции противодействия.

Поэтому следователь, рассчитывающий на успех обыска, должен прежде всего придерживаться следующих правил:

- не приступать к обыску очень уставшим;

- по возможности избегать конфликтов с обыскиваемым лицом и другой крайности - излишней близости и "панибратства". Все необходимые контакты надо осуществлять вежливо и сдержанно;

- устранять все отвлекающие факторы (ненужное хождение, хлопотливость участников, посторонние разговоры и т.п.);

- не спешить и не приступать к осмотру нового объекта до полного обследования предыдущего (при этом надо действовать строго последовательно, в рамках намеченной системы);

- делать перерывы для отдыха при появлении признаков усталости.

Принудительный характер обыска, возникновение в ряде случаев конфликтных ситуаций, поисковые трудности связаны, как правило, с повышенным психическим напряжением участников данного следственного действия, с особой его психологизированностью.

Психологическая направленность деятельности следователя при обыске состоит в поиске специально скрываемых материальных объектов, имеющих доказательственное значение в условиях контактного взаимодействия противоборствующих сторон. При этом каждая сторона стремится лучше узнать стратегию поведения другой, избежать самой каких-либо демаскирующих проявлений и повлиять на ход деятельности другой стороны.

В психической деятельности обыскиваемого интенсивно функционируют защитные механизмы. Обыскиваемое лицо может проявить общительность и замкнутость, сдержанность и показную откровенность, высокомерность и агрессивность.

Скрываемое жизненно значимое событие, страх перед изобличением создают в сознании обыскиваемого лица "очаг аффектации", функционально перестраивающий всю его психическую деятельность. Этот очаг психотравмы не только дезорганизует нормальную психическую деятельность индивида, но и субъективно переживается как душевная тяжесть. При этом спонтанно (самопроизвольно) формируются защитные механизмы в зависимости от психического склада личности.

На этом фоне четкие, уверенные действия следователя, в которых обнаруживается его определенная осведомленность о предыдущих действиях обыскиваемого, могут вызвать как добровольную выдачу искомого, так и крайние проявления агрессивности по типу фрустрации.

С учетом этого при обыске следователь должен не просто искать, а действовать, используя тактические и психологические приемы, постоянно оказывая влияние на обыскиваемое лицо. Чаще всего добровольная выдача искомого происходит не в связи с первоначальным предложением следователя о добровольной выдаче искомого, а в ответ на его правильно осуществляемые первоначальные поисковые действия.

С целью воздействия на "аффективный очаг" следователю целесообразно использовать все то, что может ассоциироваться у обыскиваемого с предметом сокрытия и со способами сокрытия. При этом существенное значение имеют различные вопросы, суждения и действия, в том числе и те, которые допускают многозначное их толкование.

Нередко обыск проводится после допроса. Предполагая возможность обыска, следователь уже при допросе обращает особое внимание на наиболее важные для подследственного лица факты, события, переживания, на все то, что влияет на поведение допрашиваемого и вызывает у него неадекватные реакции. Полученная информация может быть в последующем использована при проведении обыска.

...