Вопросы, разрешаемые при осмотре документов

На начальном этапе осмотра следователь должен получить общее представление о документе. Общий осмотр документов - это осмотр в целях изучения и фиксации общих признаков документов, их внешнего вида и основных особенностей. При общем осмотре документов изучаются:

1. Вид и содержание документа: справка, накладная, личное письмо, записка и т.п., кем и кому выдан или адресован, о чем говорится в документе (в протоколе следует привести содержание полностью, или начальную и конечную фразы текста, или общий смысл документа), дата и номер документа.

2. На чем исполнен документ: на листе писчей, оберточной бумаги и т.п., на бланке - отпечатанном типографским способом, посредством принтера ПК, на пишущей машинке, разграфленном от руки; определяются размеры документа.

3. Чем исполнен документ или отдельные его части: посредством принтера ПК, отпечатан на пишущей машинке, через копировальную бумагу или ксерокс, пастой, чернилами, карандашом (указать цвет) и т.п.

4. Если имеются оттиски печатей (штампов): их цвет, форма - круглая, прямоугольная, треугольная; вид - оттиск гербовой печати, печати для пакетов, для внутренних хозяйственных документов и т.п.; текст надписи в оттисках; указать особенности (бледность и нечеткость оттисков, зеркальность изображений букв и знаков и т.п.).

5. Если имеются подписи: от имени кого они обозначены, их транскрипция (строение), чем исполнены, особенности выполнения.

6. Иные особенности документа: складки, загрязнения, следы прошивки и подклейки, залитые или зачеркнутые участки, оттиски календарных штемпелей, а также грамматические ошибки и иные неправильности в тексте, отсутствие оттисков и штампов и прочее.

Содержание дальнейших действий следователя при осмотре документа представляет собой специальный криминалистический осмотр документов и зависит от того, какую предположительную роль этот документ может играть в деле: средства удостоверения тех или иных фактов и обстоятельств или вещественного доказательства. Специальный криминалистический осмотр документов - это осмотр документов с помощью специальных приемов и средств.

Методы осмотра документов

Для удостоверения фактов и обстоятельств преступления используются различные методы осмотра и исследования документов.

Методами формально-правовой проверки документов проверяется соблюдение правил составления и оформления документов, соблюдение определенной формы, в том числе, типовой, порядка заполнения, применение бланков строгой отчетности.

Целью счетной арифметической проверки является установление правильности сделанных в документе подсчетов итоговых сумм, вычисления процентов, умножение количественных показателей на ценностные и т.п.

С помощью нормативной проверки выясняется правильность применения в документах цен, расценок, размера налогов, процента накладных расходов, плановых накоплений, норм трудовых затрат; выявляются факты завышения или занижения цен, расценок и т.п.

При данном виде осмотров применяются методы проверки соответствия отраженных в документах операций установленным правилам или фактическому состоянию, метод встречной проверки документов, проверка сопутствующих документов и т.п.

Основными задачами специального криминалистического осмотра документов - вещественных доказательств являются:

· Определение однородности или разнородности бумаги, штрихов в документе и т.п.

· Установление факта исполнения: оттиска данной печатью, рукописи - данным лицом, текста - на данной пишущей машинке и пр.

При решении этих задач используются: осмотр в косопадающем и проходящем свете, осмотр с помощью лупы и микроскопа, осмотр в фильтрованных лучах видимого света, осмотр в инфракрасных и ультрафиолетовых лучах, а также изучение и осмотр оттисков штампов и печатей, рукописей и машинописных текстов.

Результаты специального криминалистического осмотра документов должны рассматриваться лишь как ориентировочные, предположительные, необходимые для того, чтобы не упустить важную версию при планировании расследования. Поэтому выводы следователя не указываются в протоколе осмотра. При осмотре документов настоятельно не рекомендуется:

· делать на документах какие-либо записи, отметки или как-либо иначе изменять внешний вид документа;

· применять какие—либо химические и термические методы;

· мять и складывать документы, образовывать новые складки;

· вшивать документы в дело (следует помещать их в конверты);

наклеивать на листы бумаги ветхие и разорванные документы (следует помещать их между двумя чистыми прозрачными стеклами или пластиковыми материалами).

ВОПРОС

Осмотр компьютерных объектов

Основная трудность при расследовании преступлений, совершаемых с использованием компьютерных объектов, состоит в том, что действия по осмотру компьютерных объектов не укладываются в традиционное понимание следственного осмотра. Отличительная особенность осмотра таких компьютерных объектов как программы и данные состоит в том, что их невозможно осмотреть путем непосредственного восприятия, для доступа к ним и, тем более, для изучения необходимо использование специальных технических и программных средств. При этом следователь не просто наблюдает, а вводит определенные команды (сам или с помощью специалиста) в автоматизированную систему с целью получения интересующей информации.

При расследовании указанной группы преступлений возникает необходимость допрашивать в качестве свидетелей граждан самых различных категорий: очевидцев преступления, сослуживцев, родственников подозреваемого, операторов ЭВМ; программистов, сотрудников, отвечающих за информационную безопасность или администраторов, сотрудников, занимающихся техническим обслуживанием, начальников вычислительных центров или руководителей предприятий (организаций).

В ходе проведения допросов свидетелей может быть получена следующая информация, касающаяся компьютерных объектов:

1. каковы технические характеристики аппаратных элементов компьютерных объектов, параметры программных и информационных элементов компьютерных объектов данного предприятия, организации, учреждения или физического лица;

2. кто проявлял интерес к компьютерным объектам данного предприятия, организации, учреждения или физического лица;

3. кто из пользователей имеет право на работу в сети, каковы их полномочия;

4. не зафиксированы ли случаи появления и работы в помещении, где расположена компьютерная техника, посторонних лиц;

5. не было ли сбоев в работе программных и аппаратных элементов компьютерных объектов, хищений аппаратных объектов;

6. обстоятельства совершения преступления;

7. механизм совершения преступления;

8. цели и мотивы совершения подозреваемым (обвиняемым) преступления;

9. имел ли подозреваемый (обвиняемый) по роду своей деятельности доступ к компьютерным объектам;

10. каков профессиональный уровень владения компьютерной техникой подозреваемого (обвиняемого);

11. какова специализация навыков подозреваемого (обвиняемого);

12. известен ли свидетелю круг общения подозреваемого (обвиняемого) (друзья, знакомые, род их деятельности).

13. известно ли свидетелю, где может храниться, использоваться добытая преступным путем компьютерная информация;

14. и т.д.

Потерпевшими или представителями потерпевшей стороны, обычно являются руководители пострадавшего юридического лица: директора, их заместители, сетевые администраторы, программисты и т.д.

У потерпевших или их представителей можно получить следующую информацию:

1. как осуществляется защита компьютерных объектов, применяемые средства и методы защиты, характеристики антивирусных;

2. технические характеристики аппаратных элементов компьютерных объектов, параметры программных и информационных элементов компьютерных объектов, каким путем, где и кем они приобретается, сопровождаются и модернизируются;

3. каков на данном объекте порядок работы с информацией, как она поступает, обрабатывается и передается по каналам связи;

4. об используемых способах автоматической регистрации и протоколирования работы компьютерных объектов (1о§-файлах, журналов регистрации пользователей, и т.п.);

5. дату и время обнаружения признаков преступления;

6. дату и время совершения преступления;

7. характер обнаруженных материальных и виртуальных следов преступления;

8. возможные орудия преступления: аппаратные, программные и информационные объекты;

9. примерный круг лиц, могущих совершить это преступление (мог ли это быть посторонний, лицо, не обладающее глубокими техническими знаниями и т.п.);

10. обстоятельства, способствовавшие, по их мнению, совершению расследуемого преступления;

11. и т.д.

При допросе подозреваемых и обвиняемых необходимо задать вопросы, касающиеся:

1. уровня профессиональных навыков и опыта работы с компьютерной техникой и конкретными программными средствами;

2. непосредственных действий с программными и информационными элементами компьютерных объектов, которые подозреваемый (обвиняемый) выполняет на своем рабочем месте, на своем персональном компьютере или компьютерах своих знакомых или родственников;

3. используемых им идентификационных кодов и паролей для пользования компьютерной системой, сетью и др.

4. уточнения механизма совершения и сокрытия преступления: какие компьютерные объекты были использованы при его совершении, последовательность действий, способ сокрытия своих действий;

5. какие имеются или могли сохраниться виртуальные и материальные следы совершенного преступления, где они могут быть обнаружены;

6. об использовании для совершения преступления своего служебного, должностного положения и в чем это выразилось

7. и т.д.