Теория информационно-компьютерного обеспечения криминалистической деятельности как основа инновационного развития криминалистической науки в условиях цифровизации

Размещено на http://www.allbest.ru/

Размещено на http://www.allbest.ru/

Института судебных экспертиз, заведующий кафедрой судебных экспертиз Университета имени О.Е. Кутафина (МГЮА)

Теория информационно-компьютерного обеспечения криминалистической деятельности как основа инновационного развития криминалистической науки в условиях цифровизации

Е.Р. Россинская, доктор юридических наук, профессор,

заслуженный деятель науки РФ, почетный работник высшего профессионального образования РФ, академик

Российской академии естественных наук

Аннотация

В статье рассмотрены проблемы инновационного развития криминалистики в эпоху цифровизации на основе формирования теории информационно-компьютерного обеспечения криминалистической деятельности. Обоснованы определение предмета и объектов данной теории, ее основные закономерности и система.

Ключевые слова: теория информационно-компьютерного обеспечения, криминалистическая деятельность, цифровизация, предмет теории, система теории, цифровые следы.

The Theory of Information and Computer Provision of Forensic Activity as the Basis of Innovative Development of Forensic Science in the Conditions of Digitalization

E.R. Rossinskaya, Director of the Forensic Expertise Institute, Head of the Forensic Expertise Department of the Kutafin Moscow State Law University (MSAL), Dr. Sci. (Law), Professor; Honored Scientific Associate of Russia;

Honorary Worker of Higher Professional Education of the Russian Federation, Active Member of the Russian Natural Sciences Academy

Abstract

The article discusses the problems of innovation in the criminalistics'development. The problems of the formation the theory of information and computer support of criminalistics activities are being discussed. The definition of its subject, objects, studied patterns is substantiated. The system of this forensic theory is proposed.

Keywords: information-computer software theory, criminalistics activity, digitalization, subject of theory, system of theory, digital traces.

Глобальный процесс цифровизации, внедрение повсеместно компьютерных технологий, ставшее практически магистральным вектором развития всех сфер человеческой деятельности в современном обществе, серьезно затронули и судопроизводство по уголовным, гражданским и административным делам. Применение в противоправных целях информационных компьютерных технологий, помимо преступлений в сфере компьютерной информации, позволяет совершать практически любые преступления: хищение наличных и безналичных денежных средств, мошенничество, фальшивомонетничество, «отмывание» денег, продажу секретной информации, террористические акты, незаконный оборот наркотических и психотропных средств и проч.

Более того, развитие цифровизации порождает все новые и новые способы преступлений, изменение механизма их совершения и сокрытия. Так, повсеместное распространение мобильных средств связи обусловило возможность реализации новых способов преступлений: использование средств мобильной коммуникации для совершения террористических актов, поджогов, взрывов; создание и распространение вредоносных программ для коммуникаторов, организацию массовых беспорядков, групп смерти и др.

Несмотря на то, что первая информация о совершении хищения денежных средств с применением средств электронно-вычислительной техники относится еще к 1979 г., когда путем манипуляции данными на входе в компьютерную систему в Вильнюсе было похищено 78 584 рубля Батурин Ю. М. Проблемы компьютерного права. М. : Юрид. лит., 1991. С. 126. -- сумма огромная по тем временам, работы, посвещенные криминалистическому обеспечению расследования компьютерных преступлений, хотя и достаточно многочисленные, носят в основном неупорядоченный фрагментарный характер.

Как мы уже неоднократно отмечали, и мы в этом не одиноки, к сожалению, закономерности возникновения, движения и видоизменения потоков криминалистически значимой информации с использованием компьютерных средств и систем пока не нашли достойного места в криминалистической науке. Для исследования компьютерных систем и средств необходим особый комплекс специальных знаний, сформированный на основе разрабатываемой нами частной криминалистической теории информационно-компьютерного обеспечения криминалистической деятельности, предметом которой являются закономерности возникновения, движения, собирания и исследования компьютерной информации при расследовании преступлений и судебном рассмотрении уголовных, гражданских и административных дел.

Хотя криминалистические методы исследования компьютерных средств и систем, как в России, так и за рубежом, широко используются в гражданском и административном судопроизводстве, в силу вовлечения в процесс доказывания этих объектов, цифровизация раскрытия и расследования преступлений, безусловно, для криминалистики приоритетна, поскольку общей и главной задачей криминалистической науки является борьба с преступностью.

Объектами данной частной теории служат, с одной стороны, сами компьютерные средства и системы как носители розыскной и доказательственной криминалистически значимой информации, а с другой -- система действий и отношений в механизмах преступлений с использованием компьютерных средств и систем, а также криминалистических компьютерных технологий выявления, фиксации, изъятия, сохранения, исследования и использования криминалистически значимой доказательственной и ориентирующей информации Россинская Е. Р. Информационно-компьютерное обеспечение криминалистической деятельности как частная криминалистическая теория // Воронежские криминалистические чтения. 2017. № 2 (19). С. 168--176..

К закономерностям, составляющим предмет теории информационно-компьютерного обеспечения криминалистической деятельности относятся также закономерности:

-- возникновения, существования и исчезновения (утраты) в компьютерных средствах и системах цифровых следов, содержащих криминалистически значимую информацию Россинская Е. Р Современное состояние и перспективы цифровизации судебно-экспертной деятельности // Материалы VII Международной научно-практической конференции “Теория и практика судебной экспертизы в современных условиях” (г. Москва, 17--18 января 2019 г.). М. : Проспект, 2019. С. 407--417.;

-- отражения в компьютерных средствах и системах криминалистически значимой информации -- цифровых следов -- о событии престу- пления/правонарушения;

-- отражения в компьютерных средствах и системах информации о формировании и реализации способа преступления, о связях действий и их результатов, повторяемости действий в похожих ситуациях, стереотипов действий субъектов при совершении преступлений/пра- вонарушений;

-- создания и функционирование информационно-компьютерных технологий, обеспечивающих процессы выявления, фиксации, изъятия, сохранения, исследования криминалистически значимой компьютерной информации;

-- возникновения и развития обстоятельств, связанных с преступлением/правонарушением, сопряженным с использованием компьютерных средств и систем (как до, так и после его совершения) и значимых для расследования;

-- оценки и использования криминалистически значимой компьютерной информации, имеющей розыскное и доказательственное значение;

-- информационно-компьютерного криминалистического обеспечения тактики и технологии производства следственных и судебных действий;

-- информационно-компьютерного криминалистического обеспечение методик расследования преступлений, и в первую очередь создания информационно-компьютерных моделей по видам преступлений, совершаемых с использованием компьютерных средств и систем;

-- информационно-компьютерного криминалистического обеспечение гражданского и административного судопроизводства.

Исходя из этого можно построить систему частной теории информационно-компьютерного обеспечения криминалистической деятельности, включающую ряд взаимосвязанных, но самостоятельных учений.

1. Концепция теории информационно-компьютерного обеспечения криминалистической деятельности, включая основные дефиниции теории: предмет теории, ее объекты, изучаемые закономерности, а также криминалистические понятия: следов в информационно-компьютерном пространстве; носителей криминалистически значимой компьютерной информации; компьютерных систем; вредоносных программ; контрафактных информационно-компьютерных продуктов Rossinskaya E. R. Concept the private theory of information-computer support of criminalistic activity: subject, objects, system, regularities // XV Internationa! Congress Criminalistics and Forensic Expertology: Science, Studies, Practice. September 19--21, 2019. Kaunas, Lithuania, 2019. P. 224--237..

2. Учение о способах компьютерных преступлений преступлений/правонарушений. Способы компьютерных преступлений обычно являются полноструктурными, т.е. включают действия, относящиеся ко всем его элементам: подготовке, совершению и сокрытию. Причем подготовка обычно предусматривает действия по сокрытию.

Приведем в качестве примеров несколько способов компьютерных преступлений. Одним из них является использование VPN-сервисов (англ. Virtual Private Network -- виртуальная частная сеть) Куроуз Д., Росс К. Компьютерные сети: нисходящий подход. 6-е изд. М., 2016. С. 794--795.. Технологии VPN обеспечивают шифрование сетевого трафика между компьютером пользователя и VPN-прокси-сервером, который является шлюзом выхода в сеть Интернет и, соответственно, скрывает реальный IP-адрес пользователя. Если требуется высокий уровень конспирации, преступники арендуют у провайдеров хостинговых услуг вычислительные мощности практически в любой точке мира, на которых настраивают собственные VPN-серверы либо виртуальные машины, с которых, используя сторонние VPN-сервисы, выходят в сеть Интернет.

Другой способ, использование которого позволяет скрыть свой IP-адрес, -- The Onion Routing, TOR (луковая маршрутизация второго поколения) -- технология и программное обеспечение для реализации обмена данными с многослойным шифрованием с помощью системы прокси-серверов, обеспечивающих анонимное сетевое подключение Ligh M., Adair S., Hartstein B., Richard M. Malware Analyst's Cookbook and DVD: Tools and Techniques for Fighting Malicious Code. Indianapolis, 2010. P. 2--5..

Троянская программа, обладающая функциональными возможностями VPN-прокси-сервера, также позволяет преступникам создать бот-сеть из компьютеров, зараженных такой программой, и использовать ее для сокрытия своего IP-адреса.

Помимо упомянутых способов анонимизации своих действий в сети Интернет путем построения цепочки прокси-серверов преступники для этих целей применяют и другие криминальные либо полукриминальные схемы, например, через несанкционированное подключение к сторонним беспроводным точкам доступа -- Wi-Fi роутерам либо с помощью беспроводных модемов мобильной связи с SIM-картами, оформленными на посторонних лиц Более подробно см.: Российская Е. Р., Рядовский И. А. Современные способы компьютерных преступлений и зако-номерности их реализации // Lex russica. 2019. № 3 (148). С. 87--99..

3. Учение о цифровых следах как источниках криминалистически значимой компьютерной информации. Нами было предложено выделять информацию, формирующуюся в процессе работы с вычислительной техникой, в особую группу материальных следов, которые были названы «цифровыми следами», поскольку формирование данных следов обусловлено спецификой реализации информационных технологий и связано с представлениеу информации в цифровой форме, а для преобразования в доступную для восприятия форму также используются цифровые технологии. Любые действия с использованием компьютерных систем и их сетей оставляют цифровые следы в оперативной памяти компьютера, на носителях информации различных типов, на линиях связи и в коммутаторах. Следовательно, цифровой след -- это криминалистически значимая компьютерная информация о событиях/дей- ствиях в процессе ее возникновения, обработки, хранения, передачи, отраженная в материальной среде Российская Е. Р Рядовский И. А. Концепция цифровых следов в криминалистике // Аубакировские чтения : мате-риалы Международной научно-практической конференции (19 февраля 2019 г.). Алматы, Казахстан, 2019. С. 6--9..

Цифровые следы -- это следы материальные, поскольку отражаются на материальных объектах, хотя в некоторых случаях период их существования весьма краток. Формирование данных следов обусловлено спецификой реализации информационных технологий, а преобразование в доступную для восприятия форму также осуществляется с использованием информационных технологий. Следовательно, по происхождению эти следы следует отнести к технологическим. Механизм следообразования цифровых следов

-- электронный или электромагнитный, в зависимости от носителя. Но возможны и механические следы, например, под воздействием лазерного луча в структуре материала оптического диска.

4. Учение о криминалистическом исследовании компьютерных средств и систем, реализуемое в новом разделе криминалистической техники, который включает исследование как стационарных компьютеров, серверов, носителей данных, так и мобильных устройств сотовой связи, смартфонов, планшетных компьютеров и других устройств, содержит описание этих объектов, особенности собирания (выявления, фиксации, изъятия) криминалистически значимой компьютерной информации, возможности судебно-экспертного исследования этих объектов. Необходимост выделения нового раздела криминалистической техники очевидна, хотя данный раздел пока явно недостаточно разработан методологически и методически. Но эта задача как раз и может быть комплексно решена в рамках частной теории информационно-компьютерного обеспечения криминалистической деятельности.

5. Учение об информационно-компьютерном криминалистическом обеспечении тактики следственных и судебных действий, включающее:

-- виды тактических приемов, тактических комбинаций и операций при расследовании компьютерных преступлений. Классификация и типизация следственных ситуаций, возникающих при расследовании компьютерных преступлений, тактические рекомендации при расследовании компьютерных преступлений, специфика тактических решении и особенности тактического риска по делам данной категории;

-- особенности тактики и технологии следственных действий (осмотр, обыск, допрос, осмотр предметов, документов, выемка, следственный эксперимент) по уголовным делам, сопряженным с неправомерным доступом к компьютерной информации, разработкой и использованием вредоносных программ, мошенничеств, о незаконном обороте наркотических средств, преступлениях против личности, преступлениях в сфере экономической деятельности и пр.;

-- роль специальных знаний и специалистов в применении тактических приемов и тактических операций, ситуационный подход к выбору специалиста и его компетенции.

6. Учение об информационно-компьютерных криминалистических моделях видов компьютерных преступлений, включающее:

-- типичные модели исходной информации о виде компьютерного преступления;

-- модели типичных способов компьютерных преступлений;

-- информационные модели типичных последствий применения данных способов;

-- информационные модели личности вероятного преступника, его мотивов и целей;

-- информационные модели личности вероятной жертвы преступления;

-- информационные модели некоторых обстоятельств совершения преступления (место, время, обстановка).

7. Учение об информационно-компьютерном криминалистическом обеспечении методик расследования компьютерных преступлений, включающее:

-- информационно-компьютерные криминалистические модели видов компьютерных преступлений; типичные следственные ситуации для данного вида компьютерного преступления;

-- особенности планирования на первоначальном и последующем этапах при расследовании данного вида компьютерного преступления;

-- особенности тактики первоначальных следственных действий при расследовании данного вида компьютерного преступления;

-- особенности тактики последующих следственных действий при расследовании данного вида компьютерного преступления.

8. Учение о цифровизации системы криминалистической регистрации, в том числе справочно-информационных фондов криминалистического и судебно-экспертного назначения, включая взаимосвязи и разграничения цифровизации криминалистической и судебно-экспертной деятельности.

Создание в системе криминалистической регистрации криминалистического учета АИПС по способам компьютерных преступлений (modus operandi) должно позволять осуществление обмена информацией на межгосударственном уровне.

Связи цифровизации криминалистической и судебно-экспертной деятельности осуществляются через ведомственные справочно-информационные фонды (СИФ), где сосредоточены в том числе образцы для сравнительных исследований. В большинстве случаев ведомственные СИФы -- это автоматизированные информационно-поисковые системы по конкретным объектам криминалистического и судебно-экспертного исследования. Серьезной проблемой является ведомственная разобщенность СИФов. Российское законодательство детально не регламентирует порядок формирования указанных СИФов, поэтому встает вопрос о легитимности их использования при производстве экспертиз.

С другой стороны, многие методы экспертного исследования реализуются на основе современного программного обеспечения, позволяющего осуществлять хранение, обработку результатов исследований и обмен данными о их результатах с неограниченным кругом пользователей в экспертном сообществе, в том числе и на международном уровне.

Тем самым устраняются локальные информационные ограничения. Поэтому необходимы: нормативное регулирование единого вневедомственного подхода к структуре и содержанию баз данных по объектам судебной экспертизы с учетом объектов, обладающих особым статусом, а также определение баз данных и АИПС, которые допустимо использовать в негосударственных судебно-экспертных организациях, установление порядка их создания и распространения Rossinskaya E. R., Gorshkova K. O., Kirillova N. P, Stoyko N. G., Kirillova E. O., Kochemirovskaia S. V., Kochemirovsky V. A. Challenges of Forensic-Technical Expertise of Documents for Determining the Terms of Their Production // Journal of Siberian Federal University. Humanities & Social Sciences. 3. 2019. 12. P. 410--437.

Цифровые следы и СИФы являются связующим звеном между цифровизацией криминалистической и судебно-экспертной деятельности, поскольку цифровизация криминалистической деятельности -- это в том числе выявление, фиксация, сохранение, изъятие, использование в доказывании цифровых следов и информации, содержащейся в СИФах, а цифровизация судебно-экспертной деятельности -- это в том числе предварительное и экспертное исследование цифровых следов с использованием информации, содержащейся в СИФах.

9. Учение об информационно-компьютерном криминалистическом обеспечении гражданского и административного судопроизводства.

Необходимо отметить, что цифровизация криминалистической деятельности, т.е. ее информационно-компьютерное обеспечение не включает формирование информационно-цифровых сред обеспечения досудебного производства, как указывают некоторые ученые. Формирование такой среды -- это отдельная междисциплинарная задача, решение которой позволяет компьютеризировать процессы предварительного и судебного следствия, включая формализацию и цифровизацию процессуальных документов, регистрационных и отчетных материалов, но не задача криминалистики. Создание подобной информационно-цифровой среды обеспечения досудебного производства, безусловно, актуальная задача, поскольку ее решение позволит на совершенно другом уровне осуществлять анализ уголовных дел, обобщение следственной и экспертной практики, разработку информационно-поисковых моделей по видам преступлений, формирование гибридных интеллектуальных методик расследования.

информационный компьютерный криминалистический

Библиография

1. Батурин Ю. М. Проблемы компьютерного права. -- М.: Юрид. лит., 1991. -- 272 с.

2. Куроуз Д., Росс К. Компьютерные сети: нисходящий подход. -- 6-е изд. -- М., 2016. -- 912 с.

3. Россинская Е. Р Информационно-компьютерное обеспечение криминалистической деятельности как частная криминалистическая теория // Воронежские криминалистические чтения. -- 2017. -- № 2 (19). -- С. 168--176.

4. Россинская Е. Р Современное состояние и перспективы цифровизации судебно-экспертной деятельности // Теория и практика судебной экспертизы в современных условиях: материалы VII Международной научно-практической конференции (г. Москва, 17--18 января 2019 г.). -- М.: Проспект, 2019. -- С. 407--417.

5. Россинская Е. Р Рядовский И. А. Концепция цифровых следов в криминалистике // Аубакировские чтения: материалы Международной научно-практической конференции (19 февраля 2019 г.). -- Алматы, Казахстан, 2019. -- С. 6--9.

6. Россинская Е. Р., Рядовский И. А. Современные способы компьютерных преступлений и закономерности их реализации // Lex russica. -- 2019. -- № 3 (148). -- С. 87--99.

7. Ligh M., Adair S., Hartstein B., Richard M. Malware Analyst's Cookbook and DVD: Tools and Techniques for Fighting Malicious Code. -- Indianapolis, 2010. -- P. 2--5.

8. Rossinskaya E. R. Concept the private theory of information-computer support of criminalistic activity: subject, objects, system, regularities // XV International Congress Criminalistics and Forensic Expertology: Science, Studies, Practice. September 19--21, 2019. Kaunas, Lithuania, 2019. P. 224--237.

9. Rossinskaya E. R., Gorshkova K. O., Kirillova N. P., Stoyko N. G., Kirillova E. O., Kochemirovskaia S. V., Kochemirovsky V A. Challenges of Forensic-Technical Expertise of Documents for Determining the Terms of Their Production // Journal of Siberian Federal University. Humanities & Social Sciences. -- 3. -- 2019. -- 12. -- P. 410--437.

Размещено на Allbest.ru