(Косынкин А. А.) («Российский следователь», 2012, N 2)
НЕКОТОРЫЕ АСПЕКТЫ ПРЕОДОЛЕНИЯ ПРОТИВОДЕЙСТВИЯ РАССЛЕДОВАНИЮ ПРЕСТУПЛЕНИЙ В СФЕРЕ КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ НА СТАДИИ ПРЕДВАРИТЕЛЬНОГО РАССЛЕДОВАНИЯ <*>
А. А. КОСЫНКИН
——————————— <*> Kosy’nkin A. A. Some aspects of negotiation of counteraction of investigation of crimes in the sphere of computer information at the stage of preliminary investigation.
Косынкин Александр Александрович.
В статье проведено исследование противодействия и тактики его преодоления на стадии предварительного расследования преступлений в сфере компьютерной информации. Обозначены основные требования, необходимые для обеспечения тайны проводимых действий и успеха преодоления противодействия расследованию преступлений в сфере компьютерной информации.
In the article the research of counteraction and tactics of its overcoming at stage of preliminary investigation in the sphere of computer informationis is conducted. The basic requirements which are necessary for providing of secret of leading actions and success of overcoming of counteraction to crimes investigation in the sphere of computer information are designated.
Key words: computer information, stage of preliminary investigation, crime.
Как показывает практика, выявлению, раскрытию и расследованию преступлений в сфере компьютерной информации во многом препятствует активная деятельность преступника и лиц, стремящихся оказать ему содействие, по недопущению установления всех обстоятельств конкретного преступления. Изначально, планируя совершение преступления, конкретное лицо стремится к тому, чтобы данное преступление не было выявлено, т. е. чтобы о нем не стало известно правоохранительным органам. Успешность этих действий приводит к высокому уровню латентности рассматриваемого вида преступности. Но активность не ограничивается лишь тем, что создаются порой непреодолимые препятствия в выявлении совершенных преступлений. Не меньшая активность наблюдается и в воспрепятствовании раскрытию и расследованию уже выявленных преступлений. Это часто приводит к тому, что остаются невыявленными отдельные обстоятельства совершенного преступления, неустановленными — лица, также причастные к совершению данного преступления, причины и условия его совершения, что приводит к тому, что в последующем вновь совершается подобное преступление. То есть вполне очевидно, что все это снижает профилактическое значение проводимого расследования и, более того, ставит под серьезный удар и само это расследование. Ведь невозможно говорить об объективности и полноте расследования, когда установленными оказываются далеко не все обстоятельства совершенного деяния или когда оказывается непривлеченным (один или несколько) соучастник совершенного преступления. Более того, активность противодействия при расследовании преступлений в сфере компьютерной информации часто достигает такого уровня, что ставится под сомнение даже сама возможность расследовать конкретное преступление. Так же как и противодействие расследованию, действия по его преодолению могут быть самыми разнообразными по эффективности, форме, способу и механизму. Действия по преодолению противодействия имеют отличия в зависимости от того, на какой стадии уголовного процесса они совершаются. Вполне очевидно, что для противодействия на стадии предварительного расследования необходимо выполнять совершенно иные действия, чем для преодоления противодействия на стадии возбуждения уголовного дела. На стадии предварительного расследования у следователя появляется гораздо больше возможностей по преодолению противодействия. Однако, как правило, и обвиняемый на этой стадии активизирует свою деятельность по противодействию расследованию. Он стремится задействовать в противодействии все свои возможности, привлечь к нему максимальное количество лиц, которые могут быть ему полезными в этом. Такая активность обусловлена, прежде всего, тем, что сохранять полную конспирацию на данной стадии, несмотря на все предпринимаемые меры, достаточно сложно. Ведь если даже следователь предпринимает все меры, и это часто ему удается, к тому, чтобы сохранять в тайне содержание следственных действий, то сам факт проведения этих следственных действий в тайне сохранить достаточно сложно. Учитывая достаточно высокий интеллектуальный уровень лиц, виновных в совершении преступлений в сфере компьютерной информации, о чем уже говорилось выше, им нетрудно догадаться, с какой целью проводились те или иные следственные действия и спрогнозировать то, какой результат был достигнут благодаря их проведению. Поэтому вполне обоснованно утверждение В. Е. Корноухова о сложности сохранения тайны. Так, он пишет: «К сожалению, в настоящее время в полном объеме ее реализовать вряд ли возможно…» <1>. В связи с этим представляется заслуживающей внимания даваемая им рекомендация: «Поскольку не всегда можно скрыть от причастных к делу лиц свои намерения, то выполнять необходимые действия подчас лучше так, чтобы вывод о целях следователя был многозначным и допускал множество толкований» <2>. Данная рекомендация полностью применима для преодоления противодействия расследованию преступлений в сфере компьютерной информации. Но ее выполнение является лишь общим условием для организации и проведения такого преодоления противодействия. Для успеха преодоления противодействия расследованию преступлений в сфере компьютерной информации необходимо выполнение и иных требований по обеспечению тайны проводимых действий. Имеются в виду следующие требования: ——————————— <1> Корноухов В. Е. Тактическая задача «нейтрализация противодействия со стороны заинтересованных лиц» // Курс криминалистики. Особенная часть / Отв. ред. В. Е. Корноухов. М.: Юристъ, 2001. Т. 1: Методики расследования насильственных и корыстно-насильственных преступлений. С. 125. <2> Там же.
1) ограничить, а в отдельных случаях сделать невозможным вход и выход с компьютеров, на которых имеется информация, на которую было направлено преступное посягательство, в глобальные сети. Это необходимо для того, чтобы никто не смог, пользуясь глобальными сетями, узнать действия, производимые на конкретном компьютере; 2) если конкретным пострадавшим от преступления юридическим лицом в глобальной сети велась какая-то деятельность (блог, сайт и т. п.), необходимо продолжать ее с тем, чтобы не привлекать к действиям, направленным на расследование преступления, излишнего внимания; 3) определить последовательность действий, направленных на расследование преступлений, так, чтобы действия по отношению к лицам, по поводу которых есть сомнения, что они будут хранить тайну, были совершены в последнюю очередь, лишь после того, когда будет в основном сформирована доказательственная база. Так, предъявлять обвинение, привлекать в качестве подозреваемого лицо, подозреваемое в совершении преступления, следует ближе к окончанию проводимого расследования; 4) следственные действия, связанные с изъятием или выемкой, проводить во время, когда можно избежать присутствия большого количества очевидцев. К примеру, изъятие в офисе юридического лица процессоров, на которых предполагается, что имеется информация, которая была изменена, лучше проводить в нерабочее время; 5) к проведению следственных действий в качестве понятых привлекать желательно лиц, не связанных с деятельностью конкретного юридического лица, или если это физическое лицо незнакомо последнему. Это необходимо для того, чтобы избежать возможного разглашения тайны следствия, так как лица, состоящие с юридическим лицом в трудовых либо иных отношениях, могут оказаться причастными к совершенному преступлению, а потому использовать ставшую им доступной информацию в целях противодействия расследованию. То же самое справедливо и по отношению к лицам, знакомым потерпевшему; 6) необходимо осуществлять постоянный контроль за всеми исходящими через посредство глобальной компьютерной сети сообщениями из конкретного подразделения, группы, занятой расследованием конкретного преступления в сфере компьютерной информации. С этой целью вполне оправданно определение круга лиц, которому доступна информация о проводимом расследовании, и осуществление контроля за выходом этих лиц в глобальные компьютерные сети; 7) выявить дефекты в системе защиты информации в компьютере (компьютерах), принадлежащих потерпевшему, с тем, чтобы предотвратить возможность нового несанкционированного проникновения в систему, к находящейся в нем информации, с целью уничтожения следов уже совершенного преступления или инсценировки; 8) выявить скрытые угрозы для системы информации, хранящейся на компьютере, на котором была изменена или уничтожена информация. К таким угрозам могут относиться умышленно занесенные вирусы, которые могут в последующем уничтожить значительные объемы информации, что серьезно усложнит последующее расследование. Кроме того, в информационную систему компьютера могут внедряться программы, которые автоматически будут отправлять определенную информацию по заранее определенному адресу, что позволит лицу, оказывающему противодействие, своевременно узнавать о действиях, совершаемых на конкретном компьютере. Для успеха по преодолению противодействия на стадии предварительного расследования необходимо, чтобы активно проводилась оперативная работа по установлению намерений стороны защиты, планируемых ею действий, которыми она стремится осложнить установление истины по уголовному делу. В этом случае следователь может своевременно предпринять действия на опережение, которыми предвосхитит планируемое противодействие, сделает его неэффективным. Однако, чтобы достичь этого, необходимо наличие взаимодействия между следователем и сотрудниками правоохранительных органов, на которых возложено выполнение оперативно-розыскной деятельности. Причем следователь должен перед названными сотрудниками ставить задачи на получение необходимой ему информации о возможном противодействии его деятельности. Для этого необходимо, чтобы он определил круг лиц, которые могут оказывать противодействие, с тем, чтобы по отношению к ним постоянно проводились оперативные действия по получению необходимой информации. При этом необходимо исходить из того, что названный круг лиц постоянно может изменяться как в сторону расширения, так и в сторону уменьшения. В том случае, если появляются новые лица, в отношении которых имеются подозрения относительно возможности оказания ими противодействия, необходимо решать вопрос о включении их в список тех лиц, по отношению к которым проводятся оперативные действия, целью которых является получение информации о возможном совершении действий по воспрепятствованию в установлении истины по делу.
