Особливості робочого етапу огляду електронно-обчислювальної техніки

Размещено на http://allbest.ru

Національна академія внутрішніх справ

Особливості робочого етапу огляду електронно-обчислювальної техніки

Коршикова Тетяна доктор філософії,

викладач кафедри криміналістики та судової медицини

Пясковський Вадим

кандидат юридичних наук, професор,

професор кафедри криміналістики та судової медицини

Одним з найскладніших видів огляду у процесі досудового розслідування кримінальних правопорушень, є огляд електронно-обчислювальної техніки (далі - ЕОТ). Складність огляду ЕОТ визначається наступними обставинами:

- комп'ютерна інформація є специфічним об'єктом пошуку;

- не завжди є можливість вилучення ЕОТ, окремих їх комплектуючих, щоб за допомогою інших дій зафіксувати і дослідити інформацію;

- обстеження ЕОТ і її носіїв завжди передбачає необхідність запрошення відповідного спеціаліста (у галузі комп'ютерних технологій, комп'ютерних систем тощо);

- існують різноманітні програми захисту та екстреного знищення інформації [1, с. 76].

На початку огляду слідчому необхідно здійснити спочатку зовнішній огляд ЕОТ з метою встановлення наступних обставин:

- склад ЕОТ: наявність системного блоку, монітора, клавіатури, принтера, модему, безперебійного джерела живлення та інших периферійних пристроїв. Якщо це ноутбук - визначення його розмірів. Одночасно встановлюється: тип корпусу, матеріал, з якого він виготовлений, його колір, номер ЕОТ, марка, назви, серія, номер, країна виробник, форма, колір ЕОТ [2]. У разі наявності обов'язково зазначаються індивідуальні ознаки ЕОТ, наприклад, наявність певного малюнку чи начіпки на корпусі, особливий колір, наявність підсвітлювачів на корпусі, неординарний корпус, наявність подряпин, гарантійних наліпок чи інших ознак на корпусі;

- наявність, кількість і розташування роз'ємів й портів на корпусі для під'єднання зовнішніх пристроїв, а також наявність і види вмонтованих пристроїв, мережевих плат та пристроїв, наприклад, дисководу для компакт-дисків, відеоплат тощо;

- наявність інших пристроїв, що у подальшому також будуть підлягати огляду. Такими пристроями можуть бути:

а)принтер, багатофункціональний пристрій, сканер;

б)зовнішні фізичні носії пам'яті HDD, SSD;

в)дискові носії - CD, DVD, Blue-Ray-диски, дискети; USB диски;

г)флеш-карти пам'яті (SD, micro SD тощо).

Після зовнішнього огляду слідчий приступає до внутрішнього огляду системного блока. Це пов'язано з необхідністю встановлення в ЕОТ пристроїв, плат та іншого обладнання, їх розташування всередині системного блоку. Під час внутрішнього огляду встановлюються індивідуальні ознаки пристроїв і плат, їх серійні номера.

Після цього включається ЕОТ та фіксуються всі процеси, що відбуваються як у системному блоці, так і на екрані монітора. Звертається особлива увага на:

- електронну переписку;

- особисті кабінети на різних сайтах (наприклад, olx.ua, rst.ua, auto.ria.com/uk/, ab.ua/uk/), зокрема, встановлюється коли, ким був створений обліковий запис, його назва, логін і пароль, кому належить особистий кабінет, який телефон до нього підключений тощо);

- здійснюється огляд соціальних мереж. Огляду підлягає профіль соціальної сторінки, коли, ким він був створений, його назва, логін і пароль, який телефон до нього підключений, які повідомлення, фотографії, відеоконтент розміщені на профілі тощо;

- виявляються та оглядаються файли, зокрема, електронні документи, фотографії. Враховуючи, що вказані файли могли були розміщені на ЕОТ після їх завантаження з телефону чи мережі Інтернет, вони залишають відповідні електронні сліди, зокрема, дату їх створення;

- особистий кабінет інтернет-банкінгу (коли, ким був створений, який обліковий запис, на кого зареєстрований, назва, логін і пароль, кому належить, який телефон до нього підключений, які та коли здійснювалися операції);

- інші дані, зокрема, назви та версії програм, які встановлені в ЕОТ.

Здійснюючи огляд вебсторінки, слідчий повинен її масштабувати у

браузері на повний розмір (100 %). У браузері мають бути відключені всі додатки та надбудови, що можуть змінити вигляд вебсторінки, яка оглядається. розслідування кримінальний електронний

Основними реквізитами такого електронного документа можуть бути адреса у мережі Інтернет, на якій розміщено вебсторінку; назва вебсайту, категорія чи жанр публікації, якщо вони зазначені на вебсторінці; назва публікації; основний текст публікації; прикріплені зображення та аудіо- чи відеофайли; відомості про автора публікації (якщо публікація не є анонімною) [3, с. 185-186].

У подальшому рекомендується здійснити друк вебсторінок, особистих кабінетів, електронної переписки, профілів в Інтернет-ресурсах, які були предметом огляду, за допомогою службового принтера та додати до протоколу огляду як додаток, із зазначенням серійного номера, назви та моделі принтера, де друкувалась така інформація [3, с. 188].

Фото-, відео- та аудіофайли мають бути збережені та записані на диск, який стане другим додатком до протоколу огляду. Альтернативним засобом фіксації вебсторінки є збереження її у форматі html засобами програми - браузера, з подальшим записом такого файлу на диск [3, с. 188].

Якщо системний блок вилучався без монітору, то під час огляду може використовуватися монітор, що належить відповідному експертному підрозділу або правоохоронному органу.

Огляду також підлягають наступні фізичні носії ЕОТ:

- зовнішні фізичні носії пам'яті (жорсткий диск - HDD, SSD; дискові носії - CD, DVD, Blue-Ray-диски, дискети; USB диски);

- оперативний запам'ятовуючий пристрій ЕОТ (далі - ОЗП);

- ОЗП периферійних пристроїв (наприклад, принтер, у пам'яті якого знаходяться документи у «черзі друку»);

- ОЗП пристроїв зв'язку тощо;

- флеш-карти пам'яті (SD, micro SD тощо) [3, с. 185].

У разі необхідності, з інформації, яка знаходиться в пам'яті ЕОТ, робиться копія на HDD, що належить експертному підрозділу чи правоохоронному органу. Якщо під час огляду ЕОТ виникли проблеми з її запуском, відкриттям і переглядом окремих програм, то в даному випадку здійснюється огляд тих ресурсів (програм, файлів), які дозволяє можливість ЕОТ.

За результатами огляду може здійснюватись копіювання системи (інформації або даних), яка досліджується, на відповідні пристрої пам'яті (як правило, HDD чи флеш накопичувачі, які належать правоохоронному органу чи експертній установі. Одночасно всі вказані процедури фіксуються за допомогою фото- та відеозйомки.

До протоколу огляду підлягають занесенню наступні дані:

- тип ЕОТ, тип його корпусу, матеріал, з якого він виготовлений, його колір, номер ЕОТ, марка, назви, серія, номер, країна виробник, форма, колір ЕОТ.

- У разі наявності, обов'язково зазначаються індивідуальні ознаки ЕОТ, наприклад, наявність певного малюнку чи наліпки на корпусі, особливий колір, наявність підсвітлювачів на корпусі, неординарний корпус, наявність подряпин, гарантійних наліпок чи інших ознак на корпусі;

- конфігурація комп'ютера з чітким описом усіх комплектуючих і пристроїв. Також зазначаються назви моделей і серійні номери кожного з пристроїв, якщо вони нанесені на ці пристрої, де позначками чітко вказано, що це серійний номер - «Serial Number», «Serial №» чи «S/N» та інша інформація із заводських наклейок, а також наявні інвентарні номери, що присвоюються бухгалтерією при постановці обладнання на баланс підприємства;

- наявність, кількість та розташування роз'ємів і портів на корпусі для під'єднання зовнішніх пристроїв, а також наявність та види вмонтованих пристроїв, мережевих плат і пристроїв, наприклад, дисководу для гнучких дисків, дисководу для компакт-дисків, відеоплат тощо;

- назва інших пристроїв, які у подальшому також будуть підлягати огляду з подальшим проведенням їх огляду. У разі підключення периферійних пристроїв чи обладнання до ЕОТ, які належать правоохоронному органу, зазначається їхня модель, назва пристрою та серійний номер;

- пристрої, плати та інше обладнання, їх розташування всередині системного блоку, їх індивідуальні ознаки, серійні номери;

- процеси, які відбуваються як у системному блоці, так і на екрані монітора під час огляду локальних дисків ЕОТ, процесів і сервісів тощо.

Список використаних джерел

1. Варцаба В. М. Розслідування злочинів, що вчиняються організованими злочинними групами (тактико-психологічні основи):монографія / за наук. ред. В. Ю. Шепітька. Харків: Ериф, 2004. 111 с.

2. Салтевський М. В. Основи методики розслідування злочинів, скоєних з використанням ЕОМ.: навч. посіб. Харків: Нац. юрид акад. України. 2000. 35 с.

3. Коваленко А. В. Особливості тактики огляду електронних документів під час досудового розслідування посягань на життя та здоров'я журналіста. Вісник Нац. акад. правових наук України. 2017. № 1 (88). С. 182-191.

Размещено на Allbest.ru