Важнейшее значение по делам рассматриваемой категории имеет судеб-но-психиатрическая экспертиза. В соответствии с п. 3 ст. 196 УПК РФ назначение такой экспертизы является обязательным, поскольку без нее невозможно определить наличие и характер душевного заболевания, прогнозировать его течение и таким образом установить степень ответственности лица, совершившего общественно опасное деяние.
Основанием для назначения судебно-психиатрической экспертизы служат данные о его психической болезни, перенесенных травмах, ненормальности поведения как до, так и во время и после совершения общественно опасных действий, явно неадекватная реакция на окружающую обстановку, поведение в быту, с сослуживцами и т. п. Обвиняемый, подозреваемый или потерпевший могут сами ходатайствовать о проведении экспертизы. Инициатива ее назначения может исходить и от их родных. Следует иметь в виду, что тяжесть содеянного, его жестокость не всегда свидетельствуют о психическом заболевании виновного. Кроме того, надо учитывать, что болезненное состояние может наступить у человека, ранее считавшегося здоровым, внезапно вызвать краткосрочное расстройство психики, которое практически никогда впоследствии не повторится.
|
|
Поводами для назначения судебно-психиатрической экспертизы могут стать показания подозреваемых, обвиняемых, иногда потерпевших, носящие характер оговоров и самооговоров; сутяжное поведение лица: бесконечные жалобы и претензии, носящие явно преувеличенный и уродливый характер; пребывание лица в психиатрической больнице или под наблюдением в психоневрологическом диспансере, поликлинике.
Отказ в назначении экспертизы должен быть мотивирован в постановлении следователя или определении суда.
В зависимости от обстоятельств дела судебно-психиатрическая экспертиза проводится амбулаторно, стационарно или заочно. Возможна посмертная экспертиза по материалам дела.
В распоряжение эксперта должны быть предоставлены все материалы, характеризующие личность подэкспертного, обстоятельства общественно опасного деяния и его последствия. Без этих сведений эксперт не может дать полноценное заключение, поскольку только одного обследования лица недостаточно. Особенно важны для эксперта данные о психическом состоянии и поведении лица в период совершения опасного деяния — до, во время и после него. Вопрос о кратковременном расстройстве психики без таких данных часто вообще решить невозможно.
Следователь, собирая материалы для экспертизы, должен учитывать, что лицо может сознательно вводить эксперта в заблуждение. Поэтому его объяснения и показания необходимо проверять показаниями других лиц, истребованием необходимых документов и т. п. Эксперту надлежит пред-
|
|
902 Глава 56. Расследование преступлений, совершенных невменяемыми лицами
ставить и медицинские документы, если лицо находилось на излечении в психиатрической больнице или по случаю полученных черепно-мозговых травм. При этом следует иметь в виду, что иногда обвиняемый заблаговременно посещает соответствующее медицинское учреждение, чтобы затем сослаться на этот факт как свидетельство психической болезни. Перед экспертом-психиатром обычно ставят следующие вопросы:
1) страдает ли лицо психическим заболеванием и каким именно;
2) в каком психическом состоянии находилось лицо во время общественно опасных действий и было ли оно в то время вменяемо;
3) каково психическое состояние лица в настоящее время;
4) нуждается ли лицо в принудительных и иных мерах медицинского характера и каких именно;
5) может ли лицо по своему психическому состоянию участвовать в производстве следственных действий.
Если у следователя возникла версия о симуляции психического заболевания, то перед экспертом может быть поставлен вопрос о том, какие данные обследования свидетельствуют о симуляции и каковы ее признаки; если психическое заболевание симулируется действительным душевнобольным, то экспертиза может способствовать выяснению мотивов симуляции.
Посмертная судебно-психиатрическая экспертиза обычно проводится в случаях смерти душевнобольного во время следствия, при самоубийстве, когда не установлена его причина и есть данные о психическом нездоровье этого лица. Как отмечает Б. И. Дергай, назначение судебно-психиатриче-ской экспертизы может потребоваться и по делам об убийстве в состоянии необходимой обороны, когда действия убитого заставляют усомниться в его вменяемости1.
Помимо судебно-психиатрической определению психического состояния подозреваемого, обвиняемого могут способствовать и иные экспертизы. Так, судебно-почерковедческая экспертиза может установить признаки, свидетельствующие о патологических изменениях почерка, характерных для душевнобольных; автороведческая экспертиза позволяет выявить признаки болезненного расстройства письменной речи; признаки расстройства эмоциональной сферы может выявить искусствоведческая экспертиза.
Лицу, признанному невменяемым, заключения экспертиз не представляются; с ними вправе ознакомиться его защитник. Следователь при оценке заключения, по общему правилу, может прийти к выводу о необходимости проведения дополнительной или повторной экспертизы. Если эксперты дают заключение о симуляции болезни, то оно может быть использовано, чтобы изобличить подозреваемого или обвиняемого и получить от него правдивые показания.
Признание лица невменяемым может повлечь за собой следующие варианты процессуальных действий.
1. В случаях, предусмотренных ст. 24, 27, 212 УПК РФ (по общим основаниям), а также если лицо по своему психическому состоянию и характеру совершенного деяния в настоящее время не представляет опасности для
1 См.: Дергай Б. И. Указ. соч. С. 25-26.
§ 3. Особенности последующих следственных действий
общества, предварительное следствие прекращается (п. 1 ч. 1 ст. 439 УПК РФ).
2. В случаях, когда установлены основания для принудительных медицинских мер, следователь выносит постановление о направлении дела в суд; прокурор, ознакомившись с материалами дела, либо направляет его по подсудности, либо прекращает дело (п. 2 ч. 1, ч. 5 ст. 439 УПК РФ).
3. Если установлено, что лицо заболело после совершения преступных действий, причем болезнь носит характер временного психического расстройства, предварительное следствие приостанавливается (п. 4 ч. 1 ст. 208 УПК РФ), а после его выздоровления — возобновляется. Перед тем как приостановить следствие, выносится постановление о привлечении лица в качестве обвиняемого.
|
|
Признание лица вменяемым влечет продолжение предварительного следствия в общем порядке с последующим принятием обычных процессуальных решений.
Глава 57. Особенности расследования преступлений в сфере компьютерной информации
§ 1. Родовая криминалистическая характеристика преступлений
Одним из негативных следствий массовой компьютеризации в России явилась криминализация сферы оборота компьютерной информации, что вызвало необходимость законодательной регламентации уголовной ответственности за совершение таких преступлений. Так, УК РФ определяет как преступления:
неправомерный доступ к компьютерной информации, повлекший за собой уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети (ст. 272);
создание программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети, а равно использование либо распространение таких программ или машинных носителей с такими программами (ст. 273);
нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети лицом, имеющим доступ к ЭВМ, системе ЭВМ или их сети, повлекшее уничтожение, блокирование или модификацию охраняемой законом информации ЭВМ, если это деяние причинило существенный вред (ст. 274).
Большинство указанных преступлений совершается в кредитно-финансовой сфере, однако эта уголовно-правовая категория далеко не охватывает всего спектра применения ЭВМ в криминальных целях. Компьютерную информацию нередко используют и в таких «традиционных» преступлениях, как присвоение, мошенничество, фальшивомонетничество, лжепредпринимательство и др., например для: фальсификации платежных документов; хищения наличных и безналичных денежных средств путем перечисления на фиктивные счета; отмывания денег; вторичного получения уже произведенных выплат; совершения покупок с использованием фальсифицированных или похищенных электронных платежных средств; продажи секретной информации и пр.
|
|
Согласно данным Международного комитета по компьютерной преступности, занимающегося исследованиями масштабов и видов преступлений, сопряженных с использованием компьютерных технологий, а также правовыми аспектами борьбы с такими проявлениями преступности, эти преступления представляют собой серьезную угрозу для любой, располагающей компьютерной техникой организации. При этом наряду с высокой степенью риска ей наносится и значительный материальный ущерб. По существующим подсчетам, вывод из строя электронно-вычислительной системы в результате возникновения нештатной технической ситуации или преступления может привести даже самый крупный банк к полному разорению за четверо суток, а более мелкое учреждение — за сутки. Яркой иллюстрацией этого тезиса служит прекращение всего лишь на два часа тор-
§ 1. Родовая криминалистическая характеристика преступлений 905
гов на Нью-Йоркской фондовой бирже, случившееся 9 июня 2001 г. из-за сбоя в работе нового компьютерного обеспечения, в результате чего общий ущерб составил порядка 1,5 млрд долларов США.
В литературе преступления, совершаемые с использованием компьютерных средств и систем, принято называть «компьютерными преступлениями», причем, заметим, что указанная дефиниция должна употребляться не в уголовно-правовом аспекте, поскольку это только затрудняет квалификацию деяния, а в криминалистическом, так как она связана не с квалификацией, а именно со способом совершения и сокрытия преступления и, соответственно, с методикой его раскрытия и расследования.
Дать криминалистическую характеристику преступлений в данной сфере невозможно без определения понятия компьютерной информации. Федеральный закон от 20 февраля 1995 г. № 24-ФЗ «Об информации, информатизации и защите информации» определяет ее как «сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления». «Документированная информация (документ) — зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать»1. В свою очередь под криминалистически значимой информацией понимается совокупность знаний о совершенном преступлении. Как мы уже упоминали в гл. 23, она может быть актуальной и потенциальной.
Для решения задач обработки информации и других функциональных задач используются совокупности взаимосвязанных компьютерных средств (обеспечивающих компонент), составляющие компьютерные (вычислительные) системы.
Итак, компьютерная информация применительно к процессу доказывания может быть определена как фактические данные, обработанные компьютерной системой и (или) передающиеся по телекоммуникационным каналам, а также доступные для восприятия, на основе которых в определенном законом порядке устанавливаются обстоятельства, имеющие значение для правильного разрешения уголовного или гражданского дела.
Источниками компьютерной информации служат: машинная распечатка; накопители на магнитных, оптических и иных носителях; база данных (фонд) оперативной памяти ЭВМ или постоянного запоминающего устройства. Информация в ЭВМ вводится через клавиатуру, накопители на магнитных, оптических, лазерных дисках, мышь, модем, дигитайзер, сканер, телекоммуникационные и другие устройства. Блок устройств вывода информации позволяет получить результаты работы компьютера в привычном для пользователя виде. Устройства вывода информации: монитор, принтер, плоттер (графопостроитель) и др.
Одним из основных элементов криминалистической характеристики, особенно важным при расследовании преступлений в сфере компьютерной информации, является способ совершения и сокрытия преступлений. Остановимся подробнее на способах использования вычислительной техники для достижения преступной цели:
1) подбор паролей, ключей и другой идентификационной или аутенти-фикационной информации;
1 Федеральный закон «Об информации, информатизации и защите информации»: Комментарий. М., 1996.
906 Глава 57. Расследование преступлений в сфере компьютерной информации
2) подмена IP-адресов — метод атаки, при котором злоумышленник подменяет IP-адреса пакетов, передаваемых по Интернету или другой глобальной сети, так, что они выглядят поступившими изнутри сети, где каждый узел доверяет адресной информации другого;
3) инициирование отказа в обслуживании — воздействие на сеть или отдельные ее части с целью нарушения порядка штатного функционирования;
4) анализ трафика, т. е. его прослушивание и расшифровка с целью сбора передаваемых паролей, ключей и другой идентификационной или аутен-тификационной информации;
5) сканирование — метод атаки с использованием программ, последовательно перебирающих возможные точки входа в систему (например, номера TCP-портов или телефонные номера) с целью установления путей и возможностей проникновения;
6) подмена, навязывание, уничтожение, переупорядочивание или изменение содержимого данных/сообщений, передаваемых по сети, а также другие типы атак и диверсий.
Способы совершения компьютерных преступлений можно сгруппировать следующим образом.
1. Методы перехвата, как непосредственно через телефонный канал системы, так и путем подключения к компьютерным сетям. Объектами подслушивания являются различные системы связи — кабельные, проводные, сотовые, спутниковые. Возможны также электромагнитный перехват без прямого контакта, установка в компьютере аппаратных и программных закладок с целью получения доступа к конфиденциальной информации.
2. Методы несанкционированного доступа. Несанкционированный доступ к файлам законного пользователя может быть осуществлен и через слабые места в защите системы, либо хакер может войти в систему, выдавая себя за законного пользователя. Системы, которые не обладают средствами аутентичной идентификации (например, по физиологическим характеристикам: по отпечаткам пальцев, по рисунку сетчатки глаза, голосу и т. п.), оказываются без защиты против этого приема. Простейший путь его осуществления — получить коды и другие идентифицирующие шифры законных пользователей. Несанкционированный доступ возможен также при системной поломке, в результате которой некоторые файлы пользователя остаются открытыми.