Меню
Главная
Авторизация/Регистрация
 
Главная arrow Экономика arrow Информационные технологии и защита информации в правоохранительной деятельности таможенных органов Российской Федерации

5.4. КРИМИНАЛИСТИЧЕСКОЕ ИССЛЕДОВАНИЕ ДОКУМЕНТОВ, ИЗГОТОВЛЕННЫХ С ПРИМЕНЕНИЕМ СРЕДСТВ ВЫЧИСЛИТЕЛЬНОЙ ТЕХНИКИ

Из практического опыта известно, что целью преступного замысла, часто является получение определенного документа, изготовленного с использованием компьютерных технологий. Поэтому рассмотрим особенности расследования преступлений, связанных с необходимостью технико-криминалистического исследования документов, изготовленных на принтерах ПЭВМ, поскольку на практике часто возникают проблемы для большого количества преступлений, совершенных с использованием СВТ или, так называемых, «компьютерных преступлений». При этом важно учитывать, что незаконное изготовление печатных документов или их модификации в преступных целях может входить в состав преступлении или иметь косвенный характер.

При проведении расследований следует учитывать двойственный характер природы исследуемого объекта. С одной стороны, принтеры ПЭВМ - это устройства печати, фиксирующие оттиски своих исполнительных элементов на бумажной основе, с другой - это средства получения гак называемой «твердой копии» электронных документов, т. е. информации, содержащейся в ЭВМ в виде кодов на магнитных носителях. Эта информация существует в ЭВМ и воспроизводится внешними устройствами по законам характерным для СВТ. Таким образом компьютерная информация, преобразованная в воспринимаемую человеком форму, несет определенный набор признаков своего компьютерного происхождения.

Изготовление документа с использованием ЭВМ состоит из двух этапов и предполагает использование определенных аппаратных и программных средств. Сначала осуществляется ввод и подготовка информации, соответствующей содержанию и форме документа, с клавиатуры или иным способом (с флэш-носителя, сканера или путем получения с помощью коммуникаций локальной или глобальной сети). В дальнейшем веденная таким образом информация может быть сохранена в виде файла или изменена и распечатана на любой ЭВМ, имеющей печатающее ус тройство (принтер, плоттер). Таким образом, изготовление документа может быть разнесено во временном и в пространственном отношении и состоит непосредственно из ввода и (при необходимости) корректировки информации, находящейся в виде электронных данных, а также непосредственного создания документа на материальном носителе в процессе распечатки. При этом следует отметить, что при расследовании преступления следует учитывать разрыв во времени процесса изготовления документа и его распечатки, которая может быть выполнена лицом, не причастным к изготовлению его электронною оригинала на ЭВМ.

Единый по структуре бумажный документ в электронном виде может храниться в виде отдельных компонент: графической, текстовой, баз данных, электронных таблиц и др., а результирующий (итоговый) получен их комбинацией. При этом возможно использование разных типов печатающих устройств: лазерный и струйный принтеры (текст, сканированные печати и подписи) и матричный игольчатый принтер (текст), а также тиражирование информации.

Копирование документа на бумажных носителях связано с тиражированием информации и получением, так называемой, твердой копии (в зависимости от времени исполнения) элекгронного образа документа, хранимого на магнитном носителе (внешняя или оперативная память) ЭВМ. При этом коррекгировка данных с использованием информационных технологий возможна только в файле, и ее можно квалифицировать как модификацию (внесение изменений) документа. При несанкционированном внесении изменений зги деяния относится к проявлению преступных посягательств в сфере применения компьютерных технологий.

В общем виде технология изготовления документа проходит несколько этапов жизненного цикла: создание (регистрация), обработка, редактирование, распространение, хранение поиск, тиражирование, уничтожение. В гоже время процесс подготовки документа с использованием печатающих средств вычислительной техники можно представить в виде следующей последовательности: «исполнитель; компьютер, оснащенный программным обеспечением, хранение электронных копии документа на внутренних (внешних) носителях, принтер; документ на бумажном носителе». Здесь ЭВМ является важнейшим элементом этой цепи и ее следует рассматривать как объект технико-криминалистического исследования документов, который является звеном технологического процесса подготовки документа и воздействует на него посредством используемого программного обеспечения. При этом распечатка документа может быть произведена как с помощью тех же программных средств, что и ее ввод, гак и с использованием иного программного обеспечения. Особенность процесса связана с тем, что перед распечаткой на принтере документ в электронном виде мог быть установлен на разных ЭВМ или находится на носителях информации.

Для уменьшения объема работы при подготовке однотипных документов часто используется тиражирование информации на электронном уровне, которое в электронном документе сохраняет авторские признаки и особенности операторской работы. Это позволяет с достаточной высокой степенью вероятности судить о профессиональных навыках лица или нескольких лиц, изготовивших документ (в том числе и поддельный), используя оценку применяемых технических средств вычислительной техники. При изготовлении нового документа существует ряд технических особенностей функционирования различных компьютерных устройств, на которые следует обращать тщательное внимание. В частности к этому следует отнести использование невидимых знаков, специфику начертания отдельных символов печатающим устройством на бумажном носителе, не заметных на дисплее в связи с отсутствием на нем необходимого программного обеспечения. Так, ряд букв латинского алфавита и кириллицы имеют сходное графическое начертание и при вводе текста в ЭВМ с использованием букв того и другого алфавита (а, р, с, е, у, х, Е, Н, X, А, В, С, М), вследствие ошибки оператора, могут привести к подмене символов с различной кодировкой, но одинаковым начертанием.

Приведенные выше примеры подтверждают важность дополнения результатов, полученных при технико-криминалистическом исследовании документов, изготовленных с применением СВТ, результатами компьютерно-технической экспертизы, связывающей информацию бумажного носителя с используемым программным обеспечением конкретной ЭВМ, с которой документ был распечатан.

Следует также отметить тесную связь трех программных компонентов: языка управления принтера, его драйверов и прикладного программного обеспечения - текстового редактора, признаки которых отражаются в документах, изготавливаемых печатающими устройствами СВТ.

Влияние программных средств ЭВМ необходимо учитывать также при проведении авгороведческой экспертизы, поскольку современные текстовые процессоры позволяют производить лексическую и даже стилистическую корректировку подготавливаемого документа. Особенности выравнивания текста относительно краев документа или внутри полей могут указывать не на исполнителя документа, а на автора программы, используемой для подготовки исследуемого документа.

Современные информационные технологии позволяют, скопировать оттиски печатей и штампов, а также заверяющие их подписи из одних документов и перенести их в другие. При этом традиционные признаки подделки печати или штампа (неровности шрифта, орфографические ошибки и т. п.) будут отсутствовать. Технико-криминалистическое исследование документов в числе прочих задач направлено на установление факта изготовления документа на том или ином печатающем устройстве, а также определение его рода, вида или типа.

Поскольку в настоящее время появилось стремление к изменению содержимого документов на электронном уровне до его распечатки с использованием СВТ, одной из целей экспертизы реквизитов документов стало установление факта и характера изменения его содержимого. Злоумышленники, как правило, стремятся изготовить документ с использованием ЭВМ на принтере, с установкой режима печати, близкого к распечатанному исходному документу, подделкой печати и подписи. Поэтому, следы изменения содержимого документа, на котором был подготовлен его электронный образ, нужно искать не на бумажной основе, а в памяти ЭВМ. При этом необходимо учитывать следующие возможные виды наличия (сохранности) электронного образа документа:

  • а) целостного текста, пригодного для прочтения с использованием определенной программы (текстовым редактором);
  • б) совокупности компонентов (систем управления базами данных или автоматизированного проектирования, гипертекстовых систем и других программных средств) документов, которые располагаются в различных файлах данных, внутри исполняемого модуля, либо получены от устройств ввода информации ЭВМ или системных устройств, к которым относят постоянную память ЭВМ типа СМОБ, хранящую текущую дату.

Чаще всего подделывают документы с помощью печатающих устройств ЭВМ, принадлежащих к одному типу и одной группе и на которых эти документы были ранее распечатаны. Унификация внешнего вида исполнения таких документов путем стандартных настроек параметров печатающих устройств позволяет ввести в заблуждение лицо, осуществляющего проверку документа на подлинность.

Выделяют следующие основные способы подделки документов, изготовленных с помощью современных печатающих СВТ:

  • - распечатка полностью поддельных документов с имитацией всех подлинных реквизитов для дальнейшего предоставления по месту назначения. Это деяние может быть квалифицировано как материальный подлог полной подделки документов, поскольку изменения в документ вносятся на электронном уровне, обычно в системах, где действия оператора не отслеживаются (вне сферы оборота электронных документов). Этот способ часто применяется при фальсификации финансово-бухгалтерских документов;
  • - допечатка текста в подлинный документ, его сканирование и новая целостная распечатка поддельного документа. Эти деяния может быть квалифицированы как материальный подлог и встречается при фальсификации лицензий и дис- трибьютерных документов при создании ложных фирм;
  • - сканирование нескольких подлинных документов и наложение их реквизитов в новый поддельный документ (фальсификация рекламных проспектов в целях мошенничества и т. п.).

Во всех этих способах производится полная подделка документов, которые изготавливаются целиком на одном печатающем устройстве. При этом оттиск печати и подпись часто подделывают с использованием черно-белых или цветных принтеров высокого разрешения - 600 пикселей на дюйм и более. Если подлинный документ изготовлен на матричном игольчатом печатающем устройстве ПЭВМ, то и поддельная часть (текстовая часть) изготавливается на таком же принтере; если документ изготовлен на лазерном, струйном принтере или типографским способом, то соответственно, такие же принтеры используются как для печати текстовой части, так и для эмуляции оттиска печати и подписи. В последнем случае изготавливается так называемый комбинированный документ. Часть реквизитов документов, таких как логотип, печать, подпись, могут быть изготовлены путем сканирования с оригиналов и вывода на бумажный носитель с использованием лазерного или струйного принтера в режиме высококачественной печати, или может использоваться электрографическая копия реквизитов (чистый бланк с печатью и подписью ответственного лица). При этом сам текст документа может быть изготовлен на другом типе печатающего устройства, например, на лазерном или матричном игольчатом принтере.

При выполнении подделки путем изготовления нового подложного документа, со всеми техническими характеристиками подлинного, используются все возможности СВТ: высокая точность настройки шага печати и межстрочного расстояния, эмуляция встроенных и загружаемых шрифтов, реализация всех доступных злоумышленнику графических возможностей современных печатающих устройств ЭВМ, программных средств, однотипных применяемым при изготовлении подлинного документа. Такие возможности СВТ позволяют изготовить поддельный документ, который практически невозможно отличить без использования специальных средств от подлинного документа, даже при тщательном визуальном изучении.

В настоящее время, несмотря на широкое распространение лазерных и струйных принтеров, широко используются, казалось бы, устаревшие матричные принтеры. Одной из причин применения этих принтеров в настоящее время является сложность их использования для подделки документов и относительная простота диагностики, созданных с помощью их документов. В соответствии с этим следует рассмотреть основные диагностические и идентификационные признаки, которые используются при криминалистическом исследовании документов, изготовленных на матричных игольчатых принтерах.

Диагностические признаки печатающих устройств, классифицируемые по криминалистической значимости, указывают:

а) на способ изготовления документа, основным и наиболее выраженным признаком работы, которого являются особенности работы знакосинтезирующего механизма игольчатого принтера. При печати простым черновым шрифтом штрихи символов имеют дискретную форму и состоят из отдельных оттисков игл печатающей головки, а при печати качественным или графическим шрифтом используется двухпроходная печать, повышающая разрешающую способность принтера, но уменьшающая скорость печати. При этом оттиски игл теряют индивидуальное различие, но остается ступенчатость наклонных и овальных элементов символов, указывающая на их дискретное, бинарное происхождение.

Некоторые принтеры обладают одношаговой и пропорциональной печатью. В последнем случае матрица символов знакогенератора не имеет постоянного размера и зависит от ширины букв. Это позволяет отличить такую печать от типографской по величине дискретности символов, воспроизведенных печатающим устройством;

  • б) на назначение знаконечатающего устройства, о чем свидетельствуют:
    • - факт исполнения всего документа на одном печатающем устройстве, поскольку универсальные принтеры не предназначены для внесения допечаток в документ с переменными нолями, в связи с отсутствием у них устройств визуального позиционирования для такой допечатки;
    • - формат используемой бумажных носителей, учитывая широкое распространение принтеров, осуществляющих печать на бумаге формата А4 и АЗ, а также отдельной группы портативных принтеров, печатающих только на бумаге формата А5 и менее;
    • - количество игл, поскольку специализированные принтеры имеют семь игл в печатающей головке, а большинство стандартных принтеров - 9, 18 или 24 иглы, соответственно;
  • в) на способность использования встроенных и загружаемых наборов символов и печатающего механизма.

Диагностическим признаком использования загружаемых символов служит печать сжатым шрифтом, поскольку большинство современных принтеров имеют стандартный набор встроенных шрифтов: черновые Draft (пика, элита), качественные (Roman, San Serif, Courier, Prestige, Script и др.). Загружаемые шрифты могут иметь большой набор различных шрифтов, в том числе, применяемых для печати с использованием графического режима, специализированных пакетов программ и др. Их использование предусматривает возможность задания «жирной печати» (удвоение по горизонтали), курсива и установления режима печати с подчеркиванием. В черновом режиме печати некоторые принтеры (отдельные принтеры, имеющие специальные текстовые редакторы) могут выполнять пропорциональную печать и печать постоянным шагом.

При исследовании важно оценить формат печатаемой страницы, поскольку, так называемые, широкие принтеры могут использовать листы бумаги не превышающие формат A3, а узкие - только A4. Кроме того в графическом режиме печати иод управлением операционной системы Windows возможна альбомная печать.

У игольчатых матричных принтеров, снабженных одно-, двух- и трехрядными печатающими головками существуют различия, к которым, прежде всего, относится способность одновременного нанесения оттисков иглами, расположенными в соседних рядах, что на бумажном носителе проявляется как печать со смещением по вертикали на полшага. Кроме этого могут присутствовать признаки, характеризующие быструю печать: заметная дискретность наклонных и горизонтальных штрихов, смещение начала первой позиции символа в строке, характерное для быстрой двунаправленной печати.

Для большинства двадцатичетырехигольчатых принтеров характерен уменьшенный диаметр иглы (около 0,3 мм), в отличие от девягиигольчатых, диаметр иглы которых чаще всего находится в пределах от 0,33 до 0,35 мм. Этого можно оценить но оттиску иглы печатающего устройства, несмотря на постоянство минимального шага печати и заметить увеличение расстояния между внешними краями оттисков игл многорядной печатающей головки, при работе принтера в режиме черновой печати.

На наличие и использовании принтером устройства автоподачи бумаги указывает высокая точность позиционирования границ текста документа относительно краев бумажного носителя, поскольку при ручной подаче часто возникает перекос в расположении текста относительно краев бумажного носителя.

Разные модели принтеров имеют конструктивные особенности, которые могут служить источником признаков их принадлежности к конкретной группе, модификации, а также отдельным видам образцов (типов).

Так, принтеры в начале страницы могут печатать первые строчки в одном направлении независимо от установленного режима двунаправленной печати, по этим строкам каждой отпечатанной страницы, снабженной системой автоматической подачи и установки начала листа, можно судить о модели принтера. Кроме того различные тины принтеров используют различные способы устранения замятия страниц. Эти способы отображаются на изготовленных документах в виде различного количества начальных строк, определения установленного режима печати (однонаправленная или двунаправленная);

  • г) на признаки длительности и интенсивности эксплуатации принтера (характеристики состояния), проявляющиеся в изменении допусков (разбросе) параметров его исполнительных механизмов и характеризующихся:
    • - смещением оттисков игл относительно вертикального направления штриха символа;
    • - разбросом в позиционировании начала строки при двунаправленной печати.

Эти признаки при их внимательной количественной и качественной оценке

являются индивидуальными и свидетельствуют о характере или продолжительности эксплуатации печатающего устройства.

Состояние бумажного носителя документа - важный показатель исправности тракта подачи бумаги, а ее замятия свидетельствует о способе заправки бумаги, качестве работы прижимного механизма, наличия и исправности направляющих элементов бумаги. При выполнении исследований важно обращать внимание на расположение текста относительно краев основы документа, на которые косвенно влияет способ заправки и подачи бумаги (ручной, автоматический);

д) на выявление ЭВМ, используемой для подготовки документа.

Поскольку, конкретный документ печатается на принтере чаще всего целиком

и при его изготовлении подделка, подчистка и травление практически не производятся, установление места хранения его электронного образа (первоначального содержания документа) может быть сведено к выяснению следующих особенностей:

  • - оценке возможности подготовки документа на принтере, принадлежащим той же ЭВМ, где он был подготовлен;
  • - уточнению использования передачи электронного образа документа с помощью внешнего носителя или коммуникационных сетей (локальная, глобальная корпоративная и др.). При использовании вычислительных сетей необходима проверка промежуточных узлов хранения данных для поиска его копий (электронных образов);
  • - контролю возможности изготовления электронного образа документа на конкретной ЭВМ;
  • - оценке возможной сохранности первоначального варианта электронного образа исследуемого документа на ЭВМ, на которой он был создан.

Кроме того важным элементом, относящимся к области компьютерно - технической экспертизы, является выявление конкретного типа программного обеспечения, примененного для создания исследуемого документа;

  • ж) установление обстоятельств изготовления документа и выяснение количества одновременно изготовленных его копий. Важно учитывать, что матричные игольчатые принтеры в отличие от безударных типов позволяют одновременно печатать через копировальную бумагу несколько копий документов, которые хорошо индивидуально детерминируются по оттиску иглы печатающей головки принтера, что может быть установлено проведением комплексной компьютернотехнической экспертизы;
  • з) выявление нарушений штатных операций с применением СВТ и их печатающих устройств, связанное только с использованием компьютерных технологий, может быть реализовано:
    • - несанкционированным изменением (модификацией) электронного оригинала (образа) документа до вывода его содержания последующего на печать;
    • - применением специализированного программного обеспечения для имитации печати оригинальными программными средствами, в том числе, с использованием текстовых редакторов, программных отладчиков, систем управления базами данных и т. д.;
    • - изменением оперативных настроек принтера. На практике для принтера наиболее информативным диагностирующим является признак, указывающий на режим его работы, определяющий значения вертикальной и горизонтальной плотности печати, различия четных и нечетных строк, разнообразие встроенных шрифтов и загрузку дополнительных шрифтов ЭВМ, а также возможность работы в графическом режиме. Эти признаки режимов работы принтера важны для отбора образцов для экспертизы.

К нарушению штатных операций также относится несанкционированная замена исправных деталей исполнительных механизмов принтера.

Диагностические признаки указывают на обнаруженные особенности определенного класса исследуемых объектов независимо от их количества и широты распространения.

Общие признаки резко отличает одну группу объектов от других. При этом заданный набор общих признаков иногда позволяет отличить в этих группах одни объекты от других. К сожалению, эти признаки достаточно редко указывают на модель принтера по причине унификации характеристик современных печатающих устройств. Тем не менее, с их помощью можно установить групповую принадлежность печатающего устройства, имеющего определенный спектр возможностей.

Поскольку матричные принтеры имеют достаточно простой принцип работы, высокую надежность, низкую стоимость эксплуатации и, что очень важно, могут быть быстро идентифицированы, - они широко применяются в различных сферах народного хозяйства и, в частности, в ряде подразделений таможенных органов.

Перечень общих признаков идентификации матричных игольчатых принтеров включает:

  • - максимальное количество оттисков игл печатающей головки в вертикальных штрихах символов и в режиме простой печати. Учитывается, что некоторые принтеры имеют различное количество печатающих игл. В частности ряд принтеров фирмы CITIZEN имеет семиигольчатую печатающую головку (модели DP400, DP 555, DP 575, DP 610 и др.);
  • - форму оттиска иглы (круглые и прямоугольные), в зависимости от модели и фирмы-производителя;
  • - максимальную плотность размещения оттисков игл в штрихах символов (шаг печати), характеризующую такие свойства принтера, как его разрешение и диаметр иглы (максимальное базовое разрешение принтера по горизонтали и по вертикали, диаметр иглы определяется моделью принтера). Так, если при экспертизе документа, изготовленного на принтере в режиме высокой плотности, например 240 dpi, выясняется, что принтер такого режима не имеет - эксперта дает заключение об отсутствии тождественности устройства;
  • - используемые встроенные шрифты, поскольку набор синтезируемых принтером знаков является важным элементом доказательства того, что шрифт является встроенным, а не загружен из ЭВМ. При подозрении возможности загрузки шрифта, требуется выполнить поиск признаков используемого программного обеспечения в этой ЭВМ;
  • - возможность печати строки текста максимальной ширины в метрических единицах, а не символах. Этот признак устанавливает формат принтера АЗ и при простой печати ширину листа более 21 сантиметра;
  • - характерные ошибки печати, появление которых объясняется различной степенью износа элементов принтера и проявляется в устойчивых дефектах, возникающих на различных этапах эксплуатации. Например, принтеры STAR 2-3 года не теряют параметров выравнивания по левому краю текста при двунаправленной печати - разброс положения первой колонки символов при печати слева направо и справа налево незначителен. У принтеров этой марки чаще возникают сбои при однонаправленной печати, особенно в графическом режиме. Принтеры EPSON при двунаправленной печати в тех же условиях и режимах работы отличаются разбросом параметров;
  • - использование нестандартной гонкой или неформатной бумаги, с которой принтеры с автоматической подачей листов бумаги не работают; современные принтеры могут иметь тракты автоматической и ручной загрузки и подачи бумаги;
  • - применение различных типов красящей ленты, поскольку некоторые принтеры имеют картриджи, использующие лавсановую или полиэтиленовую ленты. В последнем случае в штрихах символов не видна тканевая фактура, характерная для лавсановой или хлопчатобумажной ленты;
  • - расстояние, на котором происходит однонаправленная печать начальных строк в установленном режиме двунаправленной печати.

Отдельными идентификационными признаками являются дефекты, возникающие при эксплуатации и ремонте принтера, которые в матричных игольчатых принтерах проявляются следующими идентификационными признаками:

- нарушение параллельности строк;

  • - устойчивое отклонение пикселя от своего положения в вертикальном штрихе буквы;
  • - устойчивое отсутствие конкретного пикселя;
  • - неравномерность нанесения красителя в строго определенном месте но вертикали листа всего изучаемого документа или на значительном его участке;
  • - значительное различие интенсивности окраски пикселя в пределах одного вертикального штриха символа;
  • - устойчивое отклонение в минимально допустимом шаге печати пикселя по вертикали и по горизонтали;
  • - постоянное смещение начала первой позиции символа в строке при двунаправленной печати;
  • - равномерное смещение строк в одну сторону (влево или вправо), наблюдаемое по всей длине листа.

Оценка этих признаков может быть только вероятностной, поскольку среди информации, не всегда уверенно можно выделить необходимые криминалистически значимые признаки. Так, смещение отдельной иглы печатающей головки принтера может быть следствием неравномерной окраски всей поверхности оттиска, и если удар иглы производился на участок красящей ленты, где краситель расположен неравномерно, то (учитывая размеры иглы: 0,3556-0,3048 мм) минимально возможное смешение печатающей головки принтера, составляющее 0,105833 мм, позволяет отнести его к значимому признаку. Вероятностная оценка также связана с погрешностями измерения достаточно малых величин, относительно разрешающей способности измерительных устройств.

Вследствие этого, технико-криминалистическое исследование документов с целью идентификации печатающего устройства целесообразно проводить с использованием теории распознавания образов и привлечением аппарата статистического анализа.

Использование СВТ и печатающих устройств персональных ЭВМ для совершения правонарушений породило множество проблем в сфере правоприменительной деятельности, которые главным образом обусловлены новыми особенностями технического характера, требующими знания процесса возникновения следов матричных принтеров, а также учета объективных и субъективных факторов, маскирующих эти следы.

Основой специфических особенностей печатающих устройств ЭВМ и криминалистически значимых признаков является представление информации в виде цифровых импульсных сигналов, что позволяет проводить анализ растрового характера печати. Идентификационные признаки печатающих устройств ЭВМ удобнее выявлять в местах преобразования цифровой информация в аналоговую. Поскольку там могут возникать отклонения параметров от их заданных значений. При этом для повышения достоверности результатов исследований важно учитывать особенности программного обеспечения принтера и ЭВМ.

Анализ механизма воспроизведения изображения, как отдельного символа, так и их последовательности показал, что идентификационные признаки вертикального и горизонтального шага печати целесообразно выявлять, оценивая минимально возможные смещения отдельных исполнительных элементов печатающих устройств.

Причиной нарушения штатных операций изготовления документов может быть необоснованная замена исправных частей исполнительных механизмов принтера, изменение установленных настроек режимов печати. Хотя изменение первоначального содержания документов чаще всего возникает при несанкционированной модификации файла, а не при внесении изменений в бумажный аналог оригинала.

Наиболее перспективными следует считать проведение комплексных экспертиз компьютерных документов, что обусловлено устойчивой взаимной связью отдельных признаков исполнителя текста, автора программного продукта, системного программного обеспечения ЭВМ, программного обеспечения или языка принтера, совместно влияющих на работу исполнительных механизмов принтера. Степень вероятности правильной идентификации печатающего устройства ЭВМ возрастает при наличии достоверной информации о программном обеспечении, использованном для подготовки исследуемых документов, а также данных, хранящихся во внешней памяти ЭВМ.

Применение новых технологий при производстве комплексных экспертиз требует взаимодействия экспертов, семантической сопряженности их терминологии с профессиональным языком исследователей и судей. Выводы экспертов должны быть достаточно обоснованы, ясны и понятны для участников судопроизводства. При получении заключения экспертов следователю необходимо обратить серьезное внимание на вопросы, ответы на которые излагаются в нем в порядке экспертной инициативы. Именно в этом разделе заключения формулируются наиболее значимые и информативные фактические данные, о которых следователь может и не знать ввиду отсутствия в криминалистической литературе необходимых рекомендаций.

Становление и развитие новых судебных экспертиз - процесс сложный и длительный, особенно если касается новых ИТ, поэтому в интересах достижения истины, необходимо постоянное квалифицированное взаимодействие участников расследования (при участии специалиста в следственных действиях или только его консультациях). Поскольку использование ЭВМ в преступных целях часто связано с совершением неочевидных преступлений, то для повышения эффективности их расследования целесообразно по возможности включать в следственнооперативные группы специалистов в области ИТ.

 
Посмотреть оригинал
< Пред   СОДЕРЖАНИЕ ОРИГИНАЛ   След >
 

Популярные страницы