УДК 343.982.42
Джексенева Лариса Николаевна – старший преподаватель кафедры Уголовного процесса и судебной экспертизы Юридического факультета Кыргызского национального университета им. Жусупа Баласагына.
Аннотация: Автор раскрывает сущность компьютерно-технической экспертизы как нового вида исследования денежных знаков, подделанных при помощи копировально-множительной и компьютерной техники. Рассматриваются объекты и предметы исследования, цели и задачи, решаемые компьютерно-технической экспертизой. Резюмируя вышеизложенный материал, автор в данной статье делает свои выводы и дает предложения по устранению описанных им проблем.
Ключевые слова: Компьютерная техника, программное обеспечение, способ воспроизводства изображения, электрографический метод печати, струйная печать, магнитные носители информации.
В настоящее время в Кыргызской Республике, Российской Федерации, Республике Казахстан и других государствах постсоветского пространства основными способами полной подделки денежных средств является создание копий при помощи множительной техники, способами репрографии, а также с помощью аппаратно-программного комплекса, при помощи компьютерной техники, в связи с чем, возникает необходимость в производстве компьютерно-технической экспертизы. Она является одним из видов инженерно-технических исследований. В практической деятельности следователи, сталкиваются с проблемами в этой области, поскольку это объясняется новизной данного исследования и незнанием у следователей информации о возможно¬стях данного вида исследования.
Самыми актуальными и популярными на сегодняшний день считаются такие вопросы, которые затрагивают способность выяснения возможности подделки денежных средств, при помощи копировальных устройств и цветных копировальных аппаратов. «Каков тип, вид копировально-множительной техники или конкретная модель печатающего устройства на котором был распечатан исследуемый денежный билет? Не воспроизведен ли исследуемый денежный билет при помощи множительного аппарата с указанием его модели, номера аппарата и логотипа предприятия, где он был изъят? Оди¬наковый ли химический состав красителя, которым воспроизведено изображение обеих сторон поддельной купюры, и соответствует ли он красителю, применявшемуся на конкретном множительном аппарате с указанием модели аппарата и предприятия, в ведомстве которого он находится)?».
А.В.Гортинский указывает на тот факт что, поскольку перед исследованием ставят вопрос об «исследовании продукта, полученного на высокотехнологическом оборудовании, наибольший успех может привести назначение именно компьютерно-технической экспертизы, где всесторонне могут быть рассмотрены вопросы поиска следов, оставленных всеми составляющими аппаратно-программного комплекса»[1, с.186]. Можно с уверенностью согласиться с мнением этого автора, поскольку назначение и проведение компьютерно-технической экспертизы очень актуально в наше время.
В монографии «Судебная компьютерно-техническая экспертиза» исследуются все аспекты экспертной деятельности, связанные с применением компьютерных технологий и средств компьютерной техники, авторы Е.Р. Россинская и А.И Усов с уверенностью считают, что ведущее место в комплексных исследованиях, производимых при помощи специальных познаний из объема технико-криминалистической экспертизы документов, принадлежит компьютерно-технической экспертизе [2, c. 150].
В Кыргызской Республике данный вид исследования производится в Государственном центе судебных экспертиз при Министерстве юстиции КР, в отделе компьютерно-технической экспертизы. В зависимости от объектов исследования данная экспертиза делится на следующие виды: аппаратно-компьютерную экспертизу, программно-компьютерную экспертизу и информационно-компьютерную экспертизу. В Российской Федерации они имеют название: экспертиза технических средств аппаратов; экспертиза программного обеспечения; экспертиза по установлению параметров клавиатурного почерка оператора ЭВМ соответственно [3, c. 150].
Объектами исследования аппаратно-компьютерной экспертизы являются: 1)индивидуальные компьютеры (персональные, настольные); периферийные устройства; сетевые аппаратные средства (рабочие станции, серверы, активное оборудование; встроенные системы (транспондеры, иммобилайзеры), имеющие основу микропроцессоров, мобильные телефоны, интегрированные системы, иные комплектующие данных устройств ( планы расширения, аппаратные блоки, микросхемы); ) носители информации и запоминающие устройства (лазерные и магнитные диски, микросхемы памяти, флеш-карты).
Задачами исследования аппаратно-компьютерной экспертизы являются: 1) определить тип, марку, вид, технические характеристики и свойства исследуемого аппаратного средства; ) определить техническое состояние и исправность аппаратного средства; 3) установить технические дефекты аппаратного средства; 4) определить фактические обстоятельства события и механизм по результатам эксплуатации аппаратного средства; 5) определить условия использования аппаратного средства; 6) установить причинную связь между эксплуатацией аппаратного средства в конкретных условиях применения и конечным результатом его использования; 7) установить определенные условия использования аппаратного средства, восстановить последовательность его применения, установить место функционирования.
Объектами исследования программно-компьютерной экспертизы являются: 1)операционные системы или программное обеспечение аппаратного средства; ) дополнительные программы (утилиты), системные данные и служебная информация, средства отладки и разработки вспомогательных программ; 3) программное обеспечение прикладного характера (графические и текстовые редакторы, информационные базы, системы управления, редакторы презентаций, электронные таблицы; 4) приложения специального назначения; 5) первоначальные текстовые программы.
Задачами исследования программно-компьютерной экспертизы являются: 1) установить индивидуальную идентификацию оригинала программы, а также ее копий на информационных носителях компьютера; ) установить автора используемой программы; 3) установить признаки взлома защиты исследуемых информационных программных продуктов; 4) исследовать возможности функциональных способностей и настроек программного обеспечения, время его установки на носитель памяти; 5)определить состояние программного обеспечения, соответствие параметров его файлов, их объемы, даты создания, способы вывода или ввода информации, наличие или отсутствие в заданных параметрах отклонений от типовых параметров; 6) установить способы изменения программы (ошибки программной среды, взлом системы, вредоносное воздействие программы); 7) установить причинную связь между действиями пользователя компьютерной системы в отношении программного обеспечения и наступившими последствиями.
Объектами исследования информационно-компьютерной экспертизы являются: файлы, подготовленные в результате применения программных средств с расширенных тестовых форматов, определенных графических форматов, форматов без данных и электронных таблиц. Поскольку, постоянно появляются новые аппаратные средства и соответствующее им программное обеспечение, современная методика информационно-компьютерной экспертизы позволяет решить основные вопросы, возникающие у следствия, при этом в каждой конкретной следственной ситуации необходимо согласовывать возможности проведения конкретного исследования, а также руг вопросов, подлежащих разрешению.
Задачами исследования информационно-компьютерной экспертизы являются: 1) установить вид и индивидуальные свойства исследуемой информации в системе компьютере; определить состояние имеющейся информации, выяснить наличие или отсутствие каких-либо отклонений от типового объекта информационно-компьютерной экспертизы; 3) установить первоначальную информацию на носителе памяти; 4) определить время и последовательность изменения имеющейся информации; 5) определить условия изменения свойств хранящихся данных [4, c. 150].
Резюмируя все вышеизложенное можно сделать следующие выводы, что: 1) компьютерно-техническая экспертиза является новым видом инженерных исследований; ) делится на три основных вида: аппаратно-компьютерную экспертизу, программно-компьютерную экспертизу и информационно-компьютерную экспертизу; 3) каждый вид экспертизы решает конкретные задачи и имеет свои объекты исследования; 4) следователи должны обладать максимальной информацией о возможностях конкретного вида исследования компьютерно-технической экспертизы. На наш взгляд данные меры обеспечивают эффективность исследования денежных знаков, подделанных методом полной подделки при помощи копировально-множительной и компьютерной техники.
Список литературы