Основы криминалистической теории расследования преступлений в сфере информации тема диссертации и автореферата по ВАК РФ 12.00.09, доктор юридических наук Крылов, Владимир Вадимович

• Крылов, Владимир Вадимович
• доктор юридических наук
• 1998

Оглавление диссертации доктор юридических наук Крылов, Владимир Вадимович

Оглавление

Оглавление

Введение

Раздел I. Деятельность в сфере информации как предмет криминалистического исследования

Глава 1. Основы формирования криминалистической теории

расследования преступлений в сфере информации

§ 1. Предпосылки возникновения и содержание криминалистической теории расследования преступлений в

сфере информации

§ 2. Законодательство об информации как элемент теории

расследования преступлений в сфере информации

§ 3. Информации как важнейший элемент теории расследования

преступлений в сфере информации

Глава 2. Правовые и криминалистические проблемы выявления и оценки криминальной деятельности в сфере информации. 87 § 1. Противоправные действия с информацией как элементы

способов криминальной деятельности

§ 2. Понятие, содержание и криминалистическая оценка

деятельности в сфере компьютерной информации

§ 3. Информационные преступления как один из видов организованной и профессиональной криминальной

деятельности

§ 4. Определение информационных преступлений и их

криминалистическая классификация

Глава 3. Следовая картина криминальной деятельности в сфере информации как отражение способа совершения преступления

§ 1. Машинные носители информации как место нахождения

компьютерной информации

§ 2. Следы криминальной деятельности на машинных

носителях

§ 3. Признаки способов преступного воздействия на

информационные системы

Раздел II. Криминалистическая деятельность по раскрытию и

расследованию информационных преступлений

Глава 1. Общие проблемы обеспечения расследования

§ 1. Правовые, методические и организационные проблемы

раскрытия, расследования и профилактики

§ 2. Вопросы использования специальных познаний

Глава 2. Методические основы расследования преступлений в

сфере компьютерной информации

§ 1. Криминалистическая характеристика преступлений в сфере

информации

§ 2. Типовые ситуации первоначального этапа расследования.

§ 3. Специфика обращения с машинными носителями

компьютерной информации

§ 4. Тактические особенности отдельных следственных

действий

Заключение

Приложение Литература.

303

Введение диссертации (часть автореферата) на тему «Основы криминалистической теории расследования преступлений в сфере информации»

Введение

Актуальность исследования.

Развитие и все более широкое распространение новых орудий труда - информационных и телекоммуникационных технологий, обеспечивающих существенное более эффективное пользование людьми информационными ресурсами, определило необходимость правовой оценки ситуации и разработки организационно - правовых механизмов пресечения общественно-опасного поведения в данной области.

Обработка информации превратилась на наших глазах в новую индустрию. Интенсивно осуществляется наращивание возможностей существующих технических и технологических средств, информационных и коммуникационных систем и создание новых их видов. Все шире используются современные способы представления и обмена информацией в виде образов, усиливается и становится миниатюрней техническая база компьютерных и телекоммуникационных сетей, увеличиваются объемы памяти, быстрота и дальность действия информационной техники, расширяются глобальные сети и обеспечиваются механизмы привлечения в них рядовых пользователей. Продолжается адаптация общества, в том числе психологическая, к новым технологиям обработки информации. Развиваются организационно - правовые методы управления информационными ресурсами. Во всем мире происходит совершенствование национальных законодательств, регулирующих отношения, возникающие при формировании и использовании информационных ресурсов. Информация из национального ресурса с развитием коммуникационных и информационных технологий превращается в мировой ресурс. Это обстоятельство создает предпосылки для установления единообразных правовых способов за-

щиты информационных отношений от противоправных посягательств и мировое сообщество вынуждено к дальнейшему согласованному развитию национальных законодательных методов противостояния информационной преступности.

Формирование отечественного регулирования в области информационных правоотношений прошло сложный путь и продолжает совершенствоваться. Необходимости реагирования законодателя в области уголовно - правовых и уголовно - процессуальных запретов предшествовало признание обществом информации в качестве объекта гражданских прав, установление возможности существования права собственности физических и юридических лиц, государства на информационные системы, технологии и средства их обеспечения. Вступление в действие в 1997 году УК РФ поставило задачи дополнительного переосмысления части криминалистических представлений о разновидностях информационных преступлений, методах расследования преступных действий, связанных с противоправными посягательствами, как на саму информацию, так и на информационные системы.

Этими соображениями определяется актуальность теоретических и практических исследований противоправной деятельности в сфере информации для разработки приемов криминалистической деятельности по расследованию таких преступлений.

Состояние научной разработки проблемы.

Криминалистические исследования в области теории расследования информационных преступлений являются новым направлением не только отечественной, но и мировой науки. К вопросам, связанным с методикой расследования преступлений, совершенных с помощью ЭВМ, обращались Ю.М. Батурин (1987 г.), Ю.М. Батурин и A.M. Жодзишский (1991 г.), Селиванов H.A. (1993г .),

Н.С. Полевой (1993 г.), Н.С. Полевой и мы (1994, 1995 г. г.). До вступления в действие УК РФ 1996 года способам совершения и раскрытия «компьютерных преступлений» была посвящена единственная монографическая работа В.Б. Вехова (1996 г). В Казахстане вопросам криминологической оценки и профилактики преступлений, совершаемых с использованием компьютерной техники, были посвящены исследования Б.Х. Толеубековой (1994, 1998 г.г.). Необходимо особо отметить и фундаментальные последние зарубежные исследования по методике расследования компьютерных преступлений Департамента Юстиции США (1994 г.)1; по анализу на основе статистики способов сетевых вторжений в INTERNET John D. Howard2 (США, 1996 г.); по технике расследования сетевых вторжений Smith, J. С.3, (США, 1996 г.).

Появление в УК РФ Главы 28, устанавливающей ответственность за три конкретных преступления в сфере компьютерной информации (а не «компьютерных преступлений»), стимулировало научно-практические разработки в этой области. В 1997 году вышла наша книга «Информационные компьютерные преступления»; Кушниренко С.П., и Е.И. Панфилова из Санкт-Петербургского юридического института Генеральной прокуратуры РФ выпустили учебное пособие «Уголовно-процессуальные способы изъятия компьютерной информации по делам об экономических преступлениях». В том же году А.В. Макиенко (ВНИИ МВД) защитил кандидатскую диссертацию, касающуюся уголовно-правовых и

1 Federal Guidelines for Searching and Seizing Computers, U.S. Department of Justice. 1994. July.

Carnegie Mellon University. Carnegie Institute of technology.

3 John C. Smith. Senior investigator hi tech computer crime unit Santa Clara county district attorney's office. Investigating and prosecuting network intrusions.

криминологических проблем предупреждения криминогенного информационного воздействия преступных сообществ, а A.B. Касаткин (Юридический институт МВД России) посвятил свою кандидатскую диссертацию тактике собирания и использования компьютерной информации при расследовании преступлений. В 1998 году была защищена кандидатская диссертация «Особенности расследования и предупреждения преступлений в сфере компьютерной информации» В.Ю. Рогозиным (Волгоградский юридический институт МВД РФ); вышла наша книга «Расследование преступлений в сфере информации». Тем не менее, практике явно не хватает глубокой теоретической базы для уголовно-правовой, криминологической и криминалистической оценки новых видов преступной деятельности не только в сфере компьютерной информации, но и посягающие на информационные правоотношения в целом.

Анализ норм нового УК РФ показывает, что для правильного понимания и оценки ряда предусмотренных ими действий в качестве общественно-опасных, необходимо привлечение всего законодательства, регламентирующего эти действия как незаконные, неправомерные. Без этого правоохранительные органы не имеют возможности правильно определить круг вопросов, подлежащих доказыванию, а затем и точно квалифицировать выявленные случаи совершенных преступлений. Учитывая терминологическую насыщенность нормативной базы, регулирующей указанные отношения, и значение этой базы для описания криминальной деятельности, возникла необходимость правильно, по-новому оценить эту деятельность. Необходимо определить ряд важнейших понятий, относящихся к предмету расследования, создать научно-обоснованную систему таких понятий, классификаций преступных

действий и их следов. Наши исследования показали, что разрешение всех возникающих в этой области проблем не возможно без создания новой специальной криминалистической теории расследования преступлений в области информации. Задачи исследования.

Задачи настоящего исследования определяются потребностями криминалистической деятельности в области расследования информационных преступлений, которой необходимы научно обоснованные методы решения возникающих практических задач. Это:

формирование системы понятий, обеспечивающих правильные с точки зрения уголовного закона и законодательства, регулирующего информационные правоотношения, выявление и оценку отдельных противоправных действий и (или) деятельности в целом как криминальной;

выявление закономерностей механизмов образования различных следов криминальной деятельности в информационной сфере;

разработка научно-практических методов и приемов обнаружения, фиксации и исследования следов криминальной деятельности в сфере информации;

определение дальнейших направлений исследований в области совершенствования криминалистической деятельности по расследованию информационных преступлений;

разработка предложений по совершенствованию действующего нормативного и организационного регулирования информационных правоотношений в областях, наиболее подверженных криминальным действиям.

Методологической и теоретической основой исследования служит методология научного познания. В ходе настоящего иссле-

дования изучался комплекс криминалистических проблем с учетом важнейших положений уголовного материального и процессуального права, криминологии и правовой информатики. Положения диссертации основываются на Конституции РФ и действующем законодательстве.

В основу работы положены результаты анализа исследований и дискуссий ученых кафедры криминалистики юридического факультета МГУ им. М.В. Ломоносова, где традиционно десятилетиями вопросы криминалистики рассматривались с учетом и на основе современного состояния естественно научных дисциплин и последних достижений в области информатики. Данное исследование было бы не возможно без творческой трансформации идей, опубликованных и высказанных в разное время А.Н. Васильевым, В.Я. Колдиным, Д.П. Поташник, Н.С. Полевым, З.Г. Самошиной, Л.Д. Самыгиным, Б.И. Шевченко, С.И. Цветковым, Н.П. Яблоко-вым, И.Н. Якимовым.

Исследование проводилось с применением методов, обычно используемых в криминалистической науке и практике. Использовались также такие методы как сравнительно правовой и метод количественного анализа (контент - анализа) документов. В ходе исследования оценивались данные интервьюирования отечественных и зарубежных практических работников, анализировались результаты ежегодного анкетирования 600 студентов выпускников юридических вузов, а также данные зарубежных статистических исследований, изучалась экспертная практика ИЦ ГУВД г. Москвы и ЭКЦ МВД России. При решении отдельных вопросов диссертант опирался на собственный восьмилетний опыт следственной работы, личные навыки создания информационных систем и работы с информационной техникой, а также практику преподавания кри-

миналистики и правовой информатики на юридическом факультете МГУ им. М. В. Ломоносова. В процессе исследования изучалась, анализировалась и использовалась специальная юридическая литература, труды отечественных и зарубежных авторов, публикации в средствах массовой информации и данные, распространяемые в глобальной компьютерной сети INTERNET.

При формировании автором выводов, лежащих в основе исследования, существенное значение имели научные исследования и публичные выступления P.C. Белкина, И.Е. Быховского, А.Б. Венгерова, O.A. Гаврилова, A.B. Дулова, Г.А. Зорина, Е.П. Ищен-ко, А.К. Караханьяна, Л.М. Корнеевой, В.Е. Корноухова, Ю.Г. Ко-рухова, В.А. Копылова, З.Г. Крыловой, И.Ф. Крылова, A.M. Ларина, A.A. Леви, Н.П. Майлис, А.И. Михайлова, В.А. Образцова, В.А. Пертцика, М.М. Рассолова, H.A. Селиванова, Л.А. Соя-Серко, А.Б. Соловьева, В.А. Снеткова, В.И. Шиканова, Л.Г. Эджубова, Н.Я. Якубович и других.

Предмет и объект исследования.

Предметом криминалистической теории раскрытия и расследования преступлений в сфере информации являются объективные закономерности криминальной деятельности в информационной сфере в отношении и с использованием компьютерной и иной документированной информации, механизмы отражения этой деятельности в виде следов, методы и приемы обнаружения, фиксации и исследования этих следов с целью раскрытия, расследования и предупреждения преступлений. Объектом данной теории и, следовательно, настоящего исследования, является та информационная сфера, где обращается в ходе криминальной деятельности компьютерная и иная документированная информация

Научная новизна исследования определяется разработкой основных положений криминалистической теории расследования преступлений в сфере информации, относящейся к новому направлению криминалистической теории и практики криминалистической деятельности. Научная новизна исследования заключается также в решении на базе привлечения знаний из различных смежных с криминалистикой научных и правовых областей особо сложных проблем борьбы с преступлениями в сфере информационных правоотношений, после принятия и вступления в силу нового уголовного закона, никогда ранее не подвергавшихся самостоятельному комплексному криминалистическому исследованию.

В исследовании определен предмет и объект, методы и задачи теории расследования преступлений в сфере информации, заложены основы создания понятийного аппарата новой теории. Определены «информационные преступления», выделены существенные с точки зрения криминалистики свойства информации, определено соотношение таких понятий как «информация», «документированная информация», «компьютерная информация» и др. Разработана классификация действий, совершаемых с информацией. Предложено оригинальное определение «вредоносных программ» и дана их новая классификация. Сформулированы криминалистические представления о содержании понятий «ЭВМ, сеть ЭВМ и система ЭВМ», «машинные носители информации», рассмотрены описания их идентификационных признаков. На основе созданных в ходе исследования классификаций и определений осуществляется анализ и описание следовой картины преступлений в области информации и криминалистически значимых признаков воздействия на компьютерную информацию и информационные системы. Рассматриваются общие проблемы обеспечения расследования ин-

формационных преступлений, такие как совершенствование правовой базы, обучение специалистов, взаимодействие правоохранительных органов на межрегиональном и межгосударственном уровне, и др.

Положения, выносимые на защиту

1. Одной из тенденций развития информационных технологий на данном этапе является совершенствование способов защиты от противоправных посягательств на информационные процессы. Криминалистическая деятельность по расследованию информационных преступлений - преступных посягательств в информационной сфере, является важным элементом противостояния новому виду криминальной активности. Совершенствование теоретических основ этой деятельности можно осуществлять в рамках новой криминалистической теории расследования преступлений в сфере информации.

2. Предметом криминалистической теории расследования преступлений в сфере информации являются закономерности криминальной деятельности в информационной сфере в отношении и с использованием компьютерной и иной информации, механизмы отражения этой деятельности в виде следов, методы и приемы обнаружения, фиксации и исследования этих следов с целью раскрытия, расследования и предупреждения преступлений. Объектом данной теории, следовательно, является та информационная сфера, где может обращаться в ходе криминальной деятельности компьютерная и иная документированная информация.

3. Под «информационными преступлениями» нами понимаются общественно опасные деяния, совершенные в области информационных правоотношений и запрещенные уголовным законом под угрозой наказания. Было бы не правильным сводить со-

держание понятия информационных преступлений только к криминальной деятельности с использованием определенных технических средства. Преступные действия, связанные с использованием ЭВМ и (или) «телекоммуникационных» инструментов - лишь наиболее известная часть преступной деятельности, направленной на нарушение прав и гарантий личности, юридических лиц и государства.

4. Содержание теории расследования преступлений в сфере информации в основном составляет совокупность разработанных понятий и определений, описывающих предмет и объект рассматриваемой теории; теоретический анализ совокупности норм материального права, определяющих правомерность деятельности в информационной сфере, и устанавливающих задачи расследования в области информационных правонарушений; анализ выявленных закономерностей, характеризующих существенные для криминалистических задач механизмы (способы) совершения противоправных действий; а также закономерностей, характеризующих объективное отражение отдельных элементов криминальной деятельности или их совокупности во внешнем мире (следовая картина); выявленные и проанализированные специфические для данной совокупности объектов криминалистические способы обнаружения, фиксации и исследования этих следов с целью раскрытия, расследования и предупреждения преступлений.

5. Существующее законодательство об информации и информатизации, опосредованно определяющее предмет доказывания по уголовным делам и цели расследования, не свободно от недостатков. Дальнейшее совершенствование нормативного регулирования деятельности в информационной сфере следует осуществлять с

учетом данных криминалистического анализа практики совершения и расследования информационных преступлений.

6. Необходимо дальнейшее уточнение криминалистических понятий об информации и ее носителях как феноменах, которые в одних случаях являются предметом преступного посягательства, в других - инструментами преступной деятельности. Оно нужно с целью создания стройной системы представлений, как о сути данных явлений, так и проявляющихся в различных криминальных ситуациях их свойствах, находящих отражение в следах (следовых картинах). Информация, выступая в процессе расследования в виде сведений, знаний и сообщений, может при совершении преступлений в сфере информации существовать в специфической форме компьютерной информации - элемента информационной системы, хранящейся на машинных носителях или управляющая ими.

7. При криминалистической и уголовно-правовой оценке противоправности содеянного существенное значение имеет не только диспозиция уголовного закона, но и совокупность существующего законодательства, регулирующего правоотношение в целом. Для описания преступной деятельности существенное значение имеют представления об ее элементах и их соотношении с правовой оценкой конкретных действий. За нормативными определениями и связанными с ними описаниями конкретных действий стоит картина материальных и идеальных признаков, оставляемых в виде следов этих действий, имеющих важное криминалистическое значение. Разработанные в настоящем исследовании классификации действий, совершаемых с информацией и над ней, позволяют построить и детализировать описания элементов способа совершения преступления.

8. Криминальная деятельность в сфере информации осуществляется лицами, владеющими, как правило, профессиональными специфическими навыками. Эта деятельность может быть элементом организованной преступной деятельности. Профессиональные приемы в информационной сфере продолжают активно совершенствоваться, и это отражается в методах и способах совершения преступлений. Данная преступная деятельность по природе своей латентна и трудно выявляема, имеет явно выраженную тенденцию к транснациональности.

9. Предлагаемая в настоящем исследовании классификация информационных преступлений и их деление на противоправные действия а) с компьютерной информацией б) в области телекоммуникаций в) с информационным оборудованием г) с иной информацией позволяют построить обобщенную криминалистическую характеристику преступлений в данной области на основе анализа соответствующих способов совершения криминальных действий и оставляемых ими следовых картин.

10. Следовые картины информационных преступлений, связанных с использованием машинных носителей информации - абсолютно новое в отечественной криминалистике явление. Отсутствие представлений о следах таких преступлений у практиков - одна из причин высокой латентности информационных преступлений. Разрабатываемая в ходе данного исследования классификация следов, оставляемых в ходе совершения информационных преступлений, позволит в ходе расследования более эффективно осуществить определение способа совершения противоправных действий, выдвижение версий о расследуемом событии и в конечном итоге -раскрытие преступления.

11. Расследование информационных преступлений, как деятельность требующей высокой квалификации следователя и сосредоточения в его руках значительных организационно-распорядительных и координационных полномочий, следует передать в компетенцию следственного аппарата органов прокуратуры. Межгосударственный характер данного вида преступности требует повышения активности России в заключении Договоров о правовой помощи и правовых отношениях по уголовным делам со странами, где информационная преступность широко развита и имеет явные тенденции к росту - страны Западной Европы, Америки. Для решения задач расследования информационных преступлений в международном масштабе необходимо проделать работу по а) международной унификации терминологии и понятий, касающихся криминалистической и уголовно-правовой оценки преступных действий в сфере информации; б) международной унификации терминологии и понятий, касающихся уголовно-процессуальной деятельности правоохранительных органов различных стран; в) создании на базе указанной унификации единого методического обеспечения расследования информационных преступлений, позволяющего обеспечить эффективное взаимодействие органов следствия и дознания с точки зрения обмена доказательствами, проведения совместных оперативных, поисковых и розыскных мероприятий.

12. Важным направлением продолжения начатых исследований является дальнейшее уточнение объема знаний, необходимых для эффективного производства расследований информационных преступлений. Разработанная в ходе настоящего исследования программа обучения может использоваться как в качестве спецкурсов в высших учебных заведениях, так и при повышении ква-

лификации действующих сотрудников правоохранительных органов.

13. Данные настоящего исследования позволяют упорядочить и правильно структурировать знания о криминалистической характеристике и методике расследования преступлений в сфере компьютерной информации, что является конкретным примером применения теории расследования преступлений в сфере информации.

Теоретическая и практическая ценность результатов исследования обусловлена масштабностью, актуальностью и новизной анализируемых в нем проблем.

Осуществленная разработка теоретических основ расследования информационных преступлений позволяет:

эффективнее и целенаправленнее накапливать и обобщать эмпирические данные, относящиеся к особенностям собирания доказательств, раскрытию и расследованию данной разновидности преступлений;

на основе проведенного исследования сформулировать действенные методические рекомендации по расследования информационных преступлений и, в частности, преступлений в сфере компьютерной информации;

использовать тактические приемы работы с документированной и компьютерной информацией при расследовании не только преступлений в области компьютерной информации, но и иных, предусмотренных действующим уголовным законом, когда объектом преступного посягательства является информация;

применять методы поиска, обнаружения, исследования данной разновидности доказательств не только в уголовном процессе, но и

при их исследовании в гражданском, арбитражном и иных процессах;

более качественно осуществлять процесс обучения криминалистическим знаниям в области борьбы с информационными преступлениями.

Проведенное исследование позволит судьям, прокурорам и защитникам при рассмотрении конкретных дел, связанных с правонарушениями в области информационных отношений, более точно, на основе научных рекомендаций, исследовать доказательства, интерпретировать действующее законодательство и обеспечить принятие правильных решений о направлениях исследования обстоятельств дела. Криминалистические методики расследования преступлений в сфере информации могут быть использованы при расследовании конкретных уголовных преступлений. Материалы анализа международной практики расследования подобного вида преступлений позволяют правильно оценивать конкретные следственные ситуации и осуществлять расследование в международном масштабе, что весьма характерно для преступлений совершенных в области компьютерной информации и для коммуникационных преступлений.

В адаптированном виде данные методики могут найти свое место в соответствующей учебно-методической литературе, а также при создании и преподавании в высших учебных заведениях авторских учебных курсов. Существенное прикладное значение заключается в возможности использования материалов данного исследования для профессиональной подготовки и переподготовки кадров следственных работников, а также для преподавания уголовно - правовых, уголовно - процессуальных и криминалистических дисциплин в соответствующих учебных заведениях.

Интерпретация полученных результатов может иметь значение в деятельности специалистов, специализированных учреждений и компаний, обеспечивающих комплекс мер безопасности информационных систем независимо от вида собственности.

Апробация и практическая реализация результатов исследования

Концепция, основные положения и выводы, изложенные в диссертации, нашли свое отражение в научных сообщениях, публичных выступлениях и дискуссиях, а также в печатных работах автора. Результаты диссертационного исследования прошли апробацию на семинаре «International financial fraud convention» (Лондон, 2-5 декабря 1996 г.), конференции «Информационная безопасность и компьютерная преступность» (Москва, МГУ им. М.В. Ломоносова, декабрь 1996 г.), на научном семинаре по проблеме компьютерной преступности (Санкт-Петербург, Юридический институт Генеральной прокуратуры РФ, апрель 1997 г.), на международной конференции «Проблемы борьбы с новыми видами экономических преступлений в России и США» (Москва, Московский институт МВД РФ, 20-21 мая 1997 г.), Круглом столе по проблемам международного сотрудничества в борьбе с незаконным вывозом и эксплуатации за рубежом женщин и детей (Москва, Государственная дума, 9-10 октября 1997 г.), Криминалистическом семинаре (Москва, Академия МВД, март 1998 г.), Круглом столе по проблемам международного сотрудничества в борьбе с отмыванием доходов, полученных незаконным путем (Москва, Федеральное собрание, 25-26 июня 1998 г.), Международной конференции «Актуальные проблемы права телекоммуникаций» (Москва, Факультет журналистики МГУ им. М.В. Ломоносова, 4-5 июля 1998 года).