Организационно-методическое обеспечение первоначального этапа расследования преступлений, совершаемых в сфере экономики с использованием средств компьютерной техники

Актуальность темы

исследования. Развитие общественных отношений в политической, экономической, культурной, социальной сферах жизни российского общества нельзя представить без динамичного развития информатизации и компьютеризации, охвативших практически все сферы жизнедеятельности. Констатируя это, необходимо отметить, что, наряду с массой положительных моментов, информатизация и компьютеризация принесли и отрицательные: появились не только новые способы противоправной деятельности, но и новые виды преступлений. Компьютерная техника нередко используется как средство совершения различных преступлений (в 2006 г. было совершено 10 293 преступления с использованием средств компьютерной техники)1, особенно в л сфере экономики. Как показало проведенное исследование, наиболее типичными из них являются: кража (ст. 158 УК РФ) — мошенничество (ст. 159 УК РФ)3- присвоение или растрата (ст. 160 УК РФ) — вымогательство (ст. 163 УК РФ) — причинение имущественного ущерба путем обмана или злоупотребления доверием (ст. 165 УК РФ) — незаконное предпринимательство (ст. 171 УК РФ) — незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну (ст. 183 УК РФ) — изготовление или сбыт поддельных кредитных либо расчетных карт (ст. 187 УК РФ) и другие.

Перечисленные преступления, совершенные с использованием средств компьютерной техники, объединяют единый объект, используемые орудия и.

1 По данным Главного информационно-аналитического центра (ГИАЦ) МВД России.

2 Раздел VII УК РФ «Преступления в сфере экономики» включает главу 21 «Преступления против собственности (ст.158−168), главу 22 «Преступления в сфере экономической деятельности (ст. 169−200), главу 23 «Преступления против интересов службы в коммерческих и иных организациях» (ст.201−204).

3 В 2004 г. количество оконченных расследованием мошенничеств, связанных с неправомерным доступом к компьютерной информации (ст. 272, ст. 159 УК РФ), составило 371, в 2005 г. — 496, в 2006 г. — 728- причинений имущественного ущерба путем обмана или злоупотребления доверием, соответственно, 2892, 2496, 1760- незаконного предпринимательства — 5,1 5,9- незаконного получения и разглашения сведений, составляющих коммерческую, налоговую или банковскую тайну, — 480, 396, 249- изготовления или сбыта поддельных кредитных либо расчетных карт и иных платежных документов — 1616, 1810,1968. средства, способы совершения преступного посягательства, специфическая следовая картина, а также особые личностные свойства и профессиональные качества субъектов противоправной деятельности.

Необходимо указать, что отдельные из обозначенных преступлений приводят к нарушению безопасности обработки, хранения и передачи электронной информации, наносят ущерб, степень и масштабы которого трудно переоценить. В 2005 г. доказанный материальный ущерб только по преступлениям, связанным с изготовлением и сбытом поддельных кредитных либо расчетных карт и иных платежных документов (ст. 187 УК РФ), составил 134 237 тыс. руб.

По механизму, способам совершения и сокрытия обозначенная группа преступлений имеет определенную специфику, характеризуется высочайшим уровнем латентности и низким уровнем раскрываемости.

Происходящее в последние годы увеличение числа преступлений, совершенных с использованием компьютерных средств, диктует необходимость разработки организационно-методического обеспечения их расследования, включая решение методологических и научно-практических вопросов, связанных с использованием специфических (компьютерно-технических) следов.

Таким образом, актуальность рассматриваемой темы обусловлена как ее большим общественным, так и научно-практическим значением.

Научная новизна. Организационно-тактическое обеспечение первоначального этапа расследования преступлений, совершаемых в сфере экономики с использованием средств компьютерной техники, комплексно на монографическом уровне исследуется в числе первых.

Вместе с тем, проблемам расследования преступлений в сфере компьютерной информации были посвящены исследования А. Б. Агапова, М. В. Арсентьева, Ю. М. Батурина, В. Б. Вехова, Ю. В. Гаврилина, A.M. Жодзишского, А. В. Касаткина, В. В. Крылова, J1. J1. Малюк, В. А. Мещерякова, В. А. Минаева, С.В. На-зинина, Н. С. Ножогина, Н. С. Полевого, Е. Р. Российской, В. Н. Черкасова, Н.Г.

Шурухнова и др. Что касается обозначенной проблемы, то в работах перечисленных авторов она целенаправленно не рассматривалась.

В частности, до настоящего момента отсутствует четкая классификация способов преступлений, совершаемых с использованием средств компьютерной техники, нет единства в определении компьютерно-технических следов, детально не проработан механизм их образования, изъятия и использования. Рекомендованные алгоритмы действий следователя на предварительном и первоначальном этапах1 расследования не только зачастую противоречивы, но и не вполне соответствуют действующему законодательству.

Теоретическая и практическая значимость диссертационного исследования состоит в комплексном монографическом исследовании организационно-методического обеспечения первоначального этапа расследования преступлений, совершаемых в сфере экономики с использованием средств компьютерной техники. Положения и выводы диссертационного исследования пополнят арсенал криминалистики и в определенной мере могут быть использованы в качестве отправных для дальнейших исследований.

Характеризуя практическую значимость темы диссертационного исследования, необходимо сказать, что обозначенная группа преступлений относится к числу сложных с точки зрения расследования. При этом допускаются различные ошибки, в результате чего виновные уходят от уголовной ответственности, нарушаются сроки расследования, своевременно не накладывается арест на имущество, не в полной мере возмещается причиненный ущерб и др. Полагаем, что разработка конкретных, целенаправленных, отвечающих потребностям правоохранительной практики рекомендаций первоначального этапа расследования преступлений в сфере экономики, совершенных с использованием.

1 Диссертант разделяет точку зрения Н. Г. Шурухнова, который процесс расследования делит на 4 этапа: предварительный (в него он включает рассмотрение сообщений о преступлениях), первоначальный, последующий и заключительный. Рассматривая первоначальный этап расследования, диссертант включает в него и предварительный (разрешение сообщений о преступлениях). средств компьютерной техники, повысит эффективность расследования, позволит сократить количество следственных ошибок.

Следует специально отметить важность первоначального этапа: именно в этот период решаются наиболее сложные и объемные вопросы расследования, от того, как эффективно действует следователь на обозначенном этапе расследования, зависит успех дальнейшего расследования.

Методологической и теоретической основой исследования послужили положения материалистической диалектики как всеобщего метода познания, а так же системно-структурный, сравнительно-правовой, логический, исторический, статистический, контент-анализ, наблюдение, описание, сравнение и другие методы исследования.

Теоретическую базу исследования составляют труды видных философов-науковедов: В. Г. Афанасьева, И. В. Блауберга, А. Ф. Зотова, Б. М. Кедрова, В. И. Кириллова, Н. И. Кондакова, Э. Б. Маркаряна, С. С. Розовой, В. Н. Садовского, А. Г. Спиркина, А. А. Старченко, И. Т. Фролова, В. А. Штоффа, Э. Г. Юдина и др.

Значительное место в работе отводилось изучению и использованию основополагающих работ ученых-криминалистов: Т. В. Аверьяновой, О. Я. Баева, Р. С. Белкина, И. Е. Быховского, А. Н. Васильева, Н. Г. Ведерникова, А.И. Вин-берга, А. Ф. Волынского, А. Ю. Головина, В. Н. Григорьева, Г. Г. Зуйкова, Л. Я. Драпкина, А. В. Дулова, Н. И. Егорова, В. А. Жбанкова, В. Н. Карагодина, B.C. Козлова, В. Г. Коломацкого, Ю. Г. Корухова, В. В. Крылова, A.M. Кустова, В. П. Лаврова, И. М. Лузгина, Н. Е. Мерецкого, А. В. Нестерова, В. А. Образцова, А. С. Подшибякина, Н. С. Полевого, А. А. Протасевича, Е. Р. Российской, М.В. Сал-тевского, Т. В. Толстухиной, Д. А. Турчина, А. Г. Филиппова, В. И. Шиканова, С. П. Щербы, Н. П. Яблокова, В. В. Яровенко и других российских и зарубежных ученых в области криминалистики, уголовного права, уголовного процесса и других наук.

Правовой основой исследования явились Конституция РФ, законодательство Российской Федерации, указы Президента, нормативные акты Правительства и правоохранительных органов России.

Объектом исследования являются следующие виды деятельности: лиц по совершению преступлений в сфере экономики с использованием средств компьютерной техникиследователя (дознавателя) при решении вопроса о возбуждении уголовного дела, выдвижении версий и планировании расследования, а также при проведении следственных действий первоначального этапа расследования, позволяющих собрать комплекс доказательств, изобличающих лиц, совершивших преступления в сфере экономики с использованием средств компьютерной техникиспециалиста (эксперта) при исследовании следов преступлений, совершаемых в сфере экономики с использованием средств компьютерной техники. Объектом исследования являлось и уголовное, уголовно-процессуальное законодательство, регламентирующее соответствующий вид деятельности должностных лиц правоохранительных органов.

Предметом исследования выступают правовые и организационные основы и закономерности выявления признаков преступлений в сфере экономики, совершенных с использованием средств компьютерной техники, а также процесс их расследования на первоначальном этапезакономерности формирования организационно-методических рекомендаций по обеспечению расследования преступлений применительно к первоначальному этапу.

Цель исследования состоит в разработке практически значимых рекомендаций, повышающих эффективность первоначального этапа расследования преступлений в сфере экономики, совершаемых с использованием средств компьютерной техники, на основе уголовно-процессуального законодательства, теоретических исследований ученых, обобщения имеющейся судебной и следственной практики Российской Федерации и зарубежных стран. Исходя из поставленной цели, была предпринята попытка решения следующих основных задач:

— обобщения следственной и судебной практики по преступлениям, предусмотренным ст. 158, 159, 160, 163, 165, 171, 183, 187, 272, 273, 274 УК РФ, совершенным с использованием средств компьютерной техники;

— разработки групповой криминалистической характеристики преступлений в сфере экономики, совершенных с использованием средств компьютерной техники, на основе данных о предмете преступного посягательства, способах совершения и сокрытия, механизме образования следов, типичных личностных качествах субъектов противоправной деятельности;

— выявления организационно-методических основ расследования преступлений, совершаемых в сфере экономики с использованием средств компьютерной техники;

— формулирования типичных следственных ситуаций первоначального этапа расследования и определения основных направлений по их разрешению;

— разработки тактических приемов производства следственных действий, направленных на получение вербальной и невербальной криминалистически значимой информации применительно к первоначальному этапу расследования перечисленных преступлений.

На защиту выносятся обоснованные в диссертации основные положения о том, что:

1. Преступления в сфере экономики, совершенные с использованием средств компьютерной техники, можно объединить в одну группу. Основой их криминалистической характеристики являются типичные данные о: способах, обстановке, специфике механизма образования следов, предмете преступного посягательства, личностных свойствах преступников, характере их взаимоотношений с потерпевшими.

2. При совершении преступлений в сфере экономики с использованием средств компьютерной техники, в большинстве случаев, имеют место полноструктурные способы преступлений, включающие в себя систему действий по их подготовке, совершению и сокрытию.

Подготовка к совершению рассматриваемых преступлений включает: установление аутентификационных данных (имя, пароль, код доступа и пр.) — подбор соучастников, распределение ролей между ними и их инструктажподбор специальных (аппаратных, программных) средствизучение специальных вопросовподыскание объекта посягательства и сбор сведений о нем.

Способы совершения преступлений в сфере экономики с использованием средств компьютерной техники, в зависимости от формы контакта с компьютерной техникой, подразделяются на непосредственные, опосредованные и смешанные.

Наиболее распространенными способами программного сокрытия следов преступлений в сфере экономики, совершаемых с использованием средств компьютерной техники, являются: использование ремейлероввымышленного электронного адреса отправителяпрограмм-анонимизаторовпрокси-сервероввторого электронного почтового ящикавредоносных программуничтожение информации, находящейся в памяти компьютера и на машинных носителях, в том числе файлов истории, файлов-отчетов, результатов работы антивирусных и тестовых программ и других файлов, содержащих информационные следы преступленияустановление значительных временных задержек между моментом внедрения средств программно-технического воздействия и моментом совершения преступных действий либо настройка таких средств на активизацию только при определенных условиях (при запуске какой-либо программы) или в определенное время.

3. Компьютерно-технические следы образуются на: а) машинных носителях, с использованием которых действовал преступник на своем рабочем местеб) «транзитных» машинных носителях, посредством которых преступник осуществлял связь с информационными ресурсами, подвергавшимися нападениюв) машинных носителях информационной системы, на которую осуществлено преступное воздействие.

4. Организация раскрытия и расследования преступлений в сфере экономики, совершаемых с использованием средств компьютерной техники, на первоначальном этапе детерминирована результатами анализа исходной следственной ситуации. Она представляет собой динамическую систему, между элементами которой существуют различные виды объективной связи (причинной, временной, пространственной и др.). Важнейшее место в ней занимают материальные (включая компьютерно-технические) и идеальные следы преступления, которые являются основными источниками информации.

5. Одной из ключевых задач первоначального этапа расследования является установление лица, совершившего преступление. Существуют следующие направления установления личности преступника на основе сведений, полученных из электронного информационного поля: 1) по специально им оставленным следам- 2) по данным файлов регистрации системных событий- 3) путем комплексного анализа сведений о способе совершения преступления, противодействии расследованию, месте и времени посягательства, мотивах и целях деяния.

6. К следственным действиям первоначального этапа, направленным на получение невербальной криминалистически значимой информации, как правило, относятся: все виды следственного осмотра, включая осмотр места происшествия, обыск, выемка, назначение экспертизы. Общей чертой производства указанных следственных действий в процессе расследования преступлений в сфере экономики, совершаемых с использованием средств компьютерной техники, является активное привлечение специалистов в сфере информационных технологий.

7. Следственные действия, направленные на получение вербальной криминалистически значимой информации, базируются на основе такого метода познания, как расспрос. Общими положениями тактики производства указанных следственных действий являются: учет положений психологиичеткое определение непосредственных задачвсестороннее изучение личности гражданина, от которого планируется получить информациютехнико-криминалистическая подготовка самого следователя и специалистов, участие которых планируется при их производствеиспользование средств аудиои видеозаписи.

Эмпирическая база диссертационного исследования. С целью изучения практики раскрытия и расследования преступлений, совершенных в сфере экономики с использованием средств компьютерной техники, были изучены материалы уголовных дел, предварительное следствие по которым осуществлялось с 2002 по 2006 гг. следственными подразделениями органов внутренних дел Белгородской, Брянской, Воронежской, Калининградской, Калужской, Курской, Ленинградской, Московской, Новгородской, Новосибирской, Ростовской, Тверской, Тульской областей, Москвы и Санкт-Петербурга. Всего по специально разработанной анкете было изучено 156 уголовных дел. В диссертации использовалась статистика ГИАЦ МВД России, отражающая статистические данные о деятельности следователей при расследовании преступлений против собственности, совершенных с использованием средств компьютерной техники.

Достоверность и обоснованность теоретических и научно-практических положений, выводов и предложений диссертации обеспечены методологией исследования. Объединение различных методов позволило всесторонне изучить исследуемые проблемы, находящиеся на стыке информатики, криминалистики и уголовного процесса, провести их всесторонний анализ, обосновать сделанные выводы и предложения. Достоверность результатов исследования определяется также использованным в работе эмпирическим материалом.

Апробация и внедрение результатов исследования. Отдельные выводы и практические рекомендации, содержащиеся в диссертационном исследовании, докладывались на кафедре технических средств таможенного контроля и криминалистики Российской таможенной академии, научно-практической конференции, проходившей в Московском гуманитарном университете в 2006 г. Основные положения диссертации опубликованы в пяти научных статьях, две из которых — в ведущих научных изданиях, входящих в перечень, сформированный Президиумом Высшей аттестационной комиссии Министерства образования и науки Российской Федерации.

Результаты диссертационного исследования внедрены в практическую деятельность следственного управления при УВД по Тульской области, где используются в системе служебной подготовки для повышения квалификации следователей. Некоторые положения диссертации используются в учебном процессе Академии права и управления ФСИН России, Московском гуманитарном университете при чтении лекций и проведении семинарских занятий по темам: «Расследование преступлений в сфере компьютерной информации», «Расследование преступлений в сфере экономической деятельности», о чем имеются акты внедрения.

Структура и объем диссертации

определены содержанием темы и задачами исследования. Диссертация выполнена в объеме, предусмотренном ВАК Министерства образования и науки Российской Федерации, и состоит из введения, двух глав, включающих восемь параграфов, заключения, списка использованной литературы.

Заключение

.

Результаты проведенного исследования позволяют сформулировать следующие выводы и предложения:

1. Криминалистическая характеристика преступлений в сфере экономики, совершаемых с использованием средств компьютерной техники, является групповой, объединяющей составы преступлений, имеющие общий предмет преступного посягательства, набор используемых орудий и средств противоправной деятельности, сходство способов совершения преступлений и следовой картины произошедшего события. В абсолютном большинстве случаев преступления в сфере экономики, совершаемые с использованием средств компьютерной техники, посягают на информацию, находящуюся в ЭВМ, их системе, сети или на машинном носителе. Применительно к данному исследованию к ЭВМ относятся так называемые интегрированные системы — компьютеры в нетрадиционном понимании — пейджеры, сотовые телефонные аппараты, электронные контрольно-кассовые машины, электронные банкоматы и терминалы работы с пластиковыми расчетными картами.

Криминалистический аспект изучения личности субъекта преступления обусловлен необходимостью точной ориентировки следователя в различных следственных ситуациях, принятия с учетом особенностей личностных качеств различных процессуальных решений, выбора наиболее эффективных тактических приемов производства следственных действий, прежде всего, направленных на получение вербальной криминалистически значимой информации.

Обстановку совершения преступлений в экономической сфере, совершенных с использованием средств компьютерной техники, на наш взгляд, составляют вещественные, технические, пространственные, временные, социально-психологические обстоятельства совершения рассматриваемого преступления. К таким обстоятельствам можно отнести время совершения преступления, место совершения противоправных действий и место наступления вредоносных последствий, наличие и состояние программных и аппаратных средств защиты информации, а также информационную среду совершения преступления.

Особенностью рассматриваемой категории преступлений является то, что на их совершение практически не оказывают влияние природно-климатические факторы.

Дополнительными факторами, характеризующими обстановку совершения преступлений в экономической сфере с использованием средств компьютерной техники, могут являться: наличие и состояние средств защиты компьютерной техники (организационных, технических, программных), сложившаяся на объекте дисциплина, требовательность со стороны руководителей к соблюдению норм и правил информационной безопасности и эксплуатации ЭВМ и т. п. На основании изложенного представляется целесообразным следы преступлений в сфере экономики, совершенных с использованием средств компьютерной техники, разделить на два типа: традиционные следы (идеальные следы, следы-отображения, рассматриваемые трасологией, а также следы-вещества и следы-предметы) и нетрадиционные — компьютерно-технические следы.

Названные следы остаются на машинных носителях информации и отражают изменения в хранящейся в них информации (по сравнению с исходным состоянием). Речь идет о следах модификации информации (баз данных, программ, текстовых файлов, файлов-отчетов и протоколов работы, системного реестра, учетных записей пользователей сети Интернет и др.), находящейся на жестких дисках ЭВМ, дискетах, магнитных лентах, лазерных и магнитооптических дисках, флеш-картах. Кроме того, магнитные носители могут нести следы уничтожения или модификации информации (удаление из каталогов имен файлов, стирание или добавление отдельных записей, физическое разрушение или размагничивание носителей). Компьютерно-техническими следами являются также результаты работы антивирусных и тестовых программ. Данные следы могут быть выявлены при изучении компьютерного оборудования, рабочих записей программистов, протоколов работы антивирусных программ, программного обеспечения. Для выявления подобных следов необходимо участие специалистов.

Компьютерно-технические следы могут оставаться и при опосредованном (удаленном) доступе через компьютерные сети, например через Интернет. Они возникают в силу того, что система, через которую производится доступ, обладает некоторой информацией, которую эта система запрашивает у лица, пытающегося соединиться с другим компьютером. Она определяет электронный адрес, используемое программное обеспечение и его версию. Кроме того, при доступе в сеть обычно запрашивается адрес электронной почты, реальное имя и другие данные. Эту информацию запрашивает системный администратор (провайдер) для контроля обращений на его сервер, и это также позволяет идентифицировать личность проникающего в сеть.

Компьютерно-технические следы преступления представляют собой результаты преобразования компьютерной информации в форме уничтожения, копирования, блокирования или модификации, причинно связанные с событием преступления.

Классификация лиц, совершающих преступления в сфере экономики с использованием средств компьютерной техники, на основе степени владения информационными технологиями включает: лиц, не обладающих серьезными познаниями в области программирования и компьютерной техники, имеющих лишь некоторые пользовательские навыки работы с ЭВМпрофессионально владеющих информационными технологиями лиц (кракеров, фрикеров, карде-ров, хакеров).

При совершении преступлений в сфере экономики с использованием средств компьютерной техники, в большинстве случаев, имеют место полноструктурные способы преступлений, включающие в себя систему действий по их подготовке, совершению и сокрытию.

Подготовка к совершению рассматриваемых преступлений включает: установление аутентификационных данных (имя, пароль, код доступа и пр.) — подбор соучастников, распределение ролей между ними и их инструктажподбор специальных (аппаратных, программных) средствизучение специальных вопросовподыскание объекта посягательства и сбор сведений о нем.

Способы совершения преступлений в сфере экономики с использованием средств компьютерной техники в зависимости от формы контакта с компьютерной техникой можно разделить на непосредственные, опосредованные и смешанные.

Наиболее распространенными способами программного сокрытия следов преступлений в сфере экономики, совершаемых с использованием средств компьютерной техники, являются: использование ремейлероввымышленного электронного адреса отправителяпрограмм-анонимизаторовпрокси-сервероввторого электронного почтового ящикавредоносных программуничтожение информации, находящейся в памяти компьютера и на машинных носителях, в том числе файлов истории, файлов-отчетов, результатов работы антивирусных и тестовых программ и других файлов, содержащих информационные следы преступленияустановление значительных временных задержек между моментом внедрения средств программно-технического воздействия и моментом совершения преступных действий либо настройка таких средств на активизацию только при определенных условиях (при запуске какой-либо программы) или в определенное время.

Компьютерно-технические следы, представляют собой особую форму следов, а именно отображений, зафиксированных на электронных цифровых носителях, что определяет их место в общекриминалистической классификации следов. Они являются важнейшим средством установления события преступления.

Компьютерно-технические следы образуются на: а) машинных носителях, с использованием которых действовал преступник на своем рабочем местеб) «транзитных» машинных носителях, посредством которых преступник осуществлял связь с информационными ресурсами, подвергавшимися нападениюв) машинных носителях информационной системы, на которую осуществлено преступное воздействие.

2. Характерной чертой расследования преступлений в сфере экономики, совершаемых с использованием средств компьютерной техники, является то, что при проведении большинства следственных действий, особенно направленных на получение невербальной криминалистически значимой информации, необходимо участие специалиста. Специалист в области компьютерных средств: определяет, соединены ли находящиеся в помещении компьютеры в локальную вычислительную сетьустанавливает, имеются ли соединения компьютера с оборудованием или вычислительной техникой вне осматриваемого помещениявыясняет, подключен ли компьютер к телефонной линииопределяет, запущены ли программы на ЭВМ и какие именнопроводит экспресс-анализ компьютерной информации путем просмотра содержимого дисковоказывает помощь следователю в фиксации текущего состояния компьютерной информации, выявлении признаков, указывающих на характер произошедшего события и его последствия: уничтожение, блокирование, модификацию, копирование информации, нарушение работы ЭВМ, их системы или сетиустанавливает способ совершения преступления.

3. Компьютерно-техническая экспертиза — самостоятельный род судебных экспертиз, относящийся к классу инженерно-технических экспертиз, проводимый в целях: определения статуса объекта как компьютерного средства, выявления и изучения его роли в расследуемом преступлении, а также получения доступа к информации на электронных носителях с последующим всесторонним ее исследованием.

На сегодняшний день объективно сформировались следующие виды компьютерно-технических экспертиз, необходимость назначения которых возникает при расследовании преступлений, посягающих на информационную безопасность в экономической сфере: техническая экспертиза компьютеров и периферийных устройствтехническая экспертиза оборудования защиты компьютерной информацииэкспертиза машинных данных и программного обеспечения ЭВМэкспертиза программного обеспечения и данных, используемых в компьютерной сети.

4. Для принятия законного и обоснованного решения о возбуждении уголовного дела компетентное должностное лицо при наличии предусмотренного законом повода должно получить вероятный вывод о наличии события преступления.

Доказывание события преступления означает, что должны быть установлены время, место, способ и другие обстоятельства имевших место изменений в объективной действительности, по поводу которых осуществляется судопроизводство. Доказаны должны быть те признаки деяния, которые позволяют квалифицировать его по конкретной статье уголовного закона.

Организация раскрытия и расследования преступлений в сфере экономики, совершаемых с использованием средств компьютерной техники, на первоначальном этапе детерминирована результатами анализа исходной следственной ситуации — обстановки, объективно сложившейся на первоначальном этапе расследования. Она представляет собой динамическую систему, между элементами которой существуют различные виды объективной связи (причинной, временной, пространственной и др.). Материальные (включая компьютерно-технические) и идеальные следы преступления являются основными источниками информации, которая характеризует содержание исходной следственной ситуации.

5. Одной из ключевых задач первоначального этапа расследования является установление лица, совершившего преступление. Существуют следующие направления установления личности преступника на основе сведений, полученных из электронного информационного поля: 1) по специально им оставленным следам- 2) по данным файлов регистрации системных событий- 3) путем комплексного анализа сведений о способе совершения преступления, противодействии расследованию, месте и времени посягательства, мотивах и целях деяния.

6. К следственным действиям первоначального этапа, направленным на получение невербальной криминалистически значимой информации, как правило, относятся: все виды следственного осмотра, включая осмотр места происшествия, обыск, выемка, назначение экспертизы. Общей чертой производства указанных следственных действий в процессе расследования преступлений в сфере экономики, совершаемых с использованием средств компьютерной техники, является активное привлечение специалистов в сфере информационных технологий.

7. Следственные действия, направленные на получение вербальной криминалистически значимой информации, в качестве основного метода познания используют расспрос. Общими положениями тактики производства указанных следственных действий являются: учет положений психологиичеткое определение непосредственных задачвсестороннее изучение личности гражданина, от которого планируется получить информациютехнико-криминалистическая подготовка самого следователя и специалистов, участие которых планируется при их производствеиспользование средств аудиои видеозаписи.

Основными тактическими задачами допроса потерпевших и свидетелей при расследовании преступлений в сфере экономики, совершенных с использованием средств компьютерной техники, являются: выявление обстоятельств совершения преступления в наблюдавшихся ими действиях, установление места, способа, предмета преступного посягательства, признаков внешности лиц, участвовавших в этом, установление других свидетелей и лиц, причастных к совершению преступления, и др.

8. Ко времени привлечения лица в качестве обвиняемого следствие должно располагать двумя категориями доказательств. В первой из них предусматривается доказывание обстоятельств, свидетельствующих о том, что расследуемое событие (деяние) имело место, во второй — что это деяние совершено привлекаемым к уголовной ответственности лицом и оно соответствует составу преступления, предусмотренного соответствующей статьей УК РФ.