Теоретические и методические основы криминалистической диагностики и идентификации компьютерных печатающих устройств матричного типа

Вид материала

Автореферат

Содержание Общая характеристика работы. Содержание работы Первая глава Вторая глава Позиционирующий механизм бумагопроводящего устройства Механизм горизонтального позиционирования печатающей головки. Опорный валик и прижимные ролики Печатающая головка Ленточный картридж и величина удаления печатающей головки от опорного валика Режимы печати принтера, встроенные и загружаемые шрифты K и количество наблюдений N Третья глава Основные положения

Подобный материал:

• Методические указания к компьютерной лабораторной работе №005мтд, 275.63kb.
• Задачи криминалистики на современном этапе. Понятие, виды и формы криминалистической, 96.42kb.
• Учебное пособие Теоретические основы диагностики и экономического анализа деятельности, 1325.93kb.
• Задачи и система криминалистики. Методы криминалистики. Криминалистика в системе юридических, 32.66kb.
• Аннотация рабочей программы дисциплины «Социально-педагогическая диагностика семей, 32.24kb.
• И задачи криминалистики, 49.22kb.
• Методические указания и задания для выполнения домашних контрольных работ, 953.98kb.
• Методические рекомендации по изучению дисциплины по дисциплине Основы теории управления, 58.2kb.
• План лекции: Сущность криминалистической идентификации и диагностики, сферы и общие, 346.04kb.
• Дипломная работа   на тему: Некоторые современные проблемы криминалистической техники, 638.51kb.

Благодарим Вас за посещение http://Ndki.narod.ru


На правах рукописи

ГОРТИНСКИЙ Алексей Владимирович

Теоретические и методические основы криминалистической диагностики и идентификации компьютерных печатающих устройств матричного типа.

/Специальность 12.00.09 - уголовный процесс, криминалистика, теория оперативно-розыскной деятельности/

АВТОРЕФЕРАТ

диссертации на соискание ученой степени кандидата юридических наук

Саратов 2000

Работа выполнена на кафедре

информатики и применения компьютерных технологий в раскрытии преступлений

Саратовского юридического института МВД России


Научные руководители:

кандидат юридических наук, доцент А.А. Шнайдер

доктор экономических наук, профессор В.Н. Черкасов

Официальные оппоненты:

доктор юридических наук, профессор Е.Р. Россинская

кандидат юридических наук, доцент Б.А. Евстигнеев

Ведущая организация:

Волгоградский юридический институт МВД России.

Защита состоится _____________ 2000 года в _____ часов на заседании диссертационного совета К 052.11.01 в Саратовском юридическом институте МВД России по адресу: 410034, г. Саратов, ул. Соколовая, 339, ауд. 201.

С диссертацией можно ознакомиться в общей библиотеке Саратовского юридического института МВД России

Автореферат разослан "___"______________ 2000 года.

Ученый секретарь

диссертационного совета

доктор технических наук, профессор А.В. Стальмахов.

Общая характеристика работы.

Актуальность темы. В современном обществе практически не осталось таких областей человеческой деятельности, в которых компьютеры, средства вычислительной техники и процессорные системы не находили бы широкого применения. Активно воздействуя на все сферы производственных, научных и социально-экономических отношений новые информационные технологии не только их интенсифицируют, но и изменяют структурно. Значительные изменения претерпели многие технологические процессы, в том числе и технологии изготовления документов.

В современных условиях экономической и финансовой деятельности наблюдается значительное увеличение документооборота. Судебно-следственная практика свидетельствует о том, что в последнее время все чаще официальные документы, попадающие в сферу судопроизводства, изготовлены не на пишущих машинах, а с использованием современных печатающих устройств компьютера - принтеров и копировальной техники.

Наиболее распространенными компьютерными печатающими устройствами печати в нашей стране на сегодняшний день остаются матричные игольчатые принтеры. Они работают в условиях большого интервала температур и запыленности, а также там, где очень важны такие характеристики, как безопасность и надежность. Лазерные и струйные печатающие устройства пока еще остаются сравнительно дорогими, и к тому же являются недостаточно надежными.

Одним из современных проявлений преступной деятельности является криминальное вмешательство в деятельность юридических и физических лиц путем фальсификации финансово-экономической и отчетной документации. Пропорционально увеличению объемов делопроизводства, использующего компьютерные технологии и росту экономической преступности, увеличивается потребность в производстве судебных экспертиз документов, связанных с криминалистической диагностикой и идентификацией компьютерных печатающих устройств.

На актуальность и необходимость научных исследований, связанных с разработкой конкретных методик производства экспертиз документов и расследования преступлений, связанных с использованием компьютерной и другой современной оргтехники, указывается в "Основных направлениях научных исследований в системе Министерства внутренних дел Российской Федерации до 2000 года", одобренных коллегией МВД России от 23.05.95 N 4км/1. В полном соответствии с данным решением в "Основных направлениях научных исследований ЭКЦ МВД России" записано: "Нуждается в разработке методика исследования документов, изготовленных с помощью средств множительной техники с целью диагностики и идентификации этих средств".

Директива министра внутренних дел РФ №1 от 25.01.99. "Об итогах оперативно-служебной деятельности ОВД и оперативно-боевой деятельности внутренних войск МВД России в 1998 году и задачах на 1999 год" также требует направления усилий подразделений по борьбе с преступлениями в сфере высоких технологий на выявление, раскрытие и пресечение преступлений в области компьютерной информации и повышения роли экспертно-криминалистической службы в выявлении преступлений в сфере экономики.

Судебно-следственная и экспертная практика испытывает потребность в новых криминалистических методах и соответствующих экспертных методиках, направленных на выявление, оценку и фиксацию особенностей современных принтеров. Матричные игольчатые принтеры в аспекте диагностики и идентификации их в составе аппаратно-программных комплексов подготовки документов остаются еще недостаточно исследованными, поэтому вопросы следователя эксперту получают разрешение только в тех случаях, когда в тексте документа – вещественного доказательства обнаруживаются явные дефекты печатающего механизма.

Традиционная криминалистическая методика экспертного исследования машинописных документов неприменима для случаев изготовления их на современных печатающих устройствах, которые обладают возможностью высокоточного позиционирования исполнительных элементов и быстрого изменения характеристик печати.

Недостаточно высокая эффективность методик расследования преступлений, обстоятельства и механизм совершения которых связаны с компьютерными технологиями, создают у преступников иллюзию безнаказанности. Такое положение дел, в первую очередь, связано с недостаточно продуктивным использованием специальных познаний при расследовании этого рода преступлений, неудовлетворительным уровнем разработок новых видов и родов судебной экспертизы.

Разработка новых экспертных методик и компьютеризация криминалистических экспертиз особенно важны сегодня, так как исследование печатающих устройств, обладающих возможностями гибкой настройки режимов печати, по признакам работы их исполнительных механизмов зачастую возможно только с использованием математических методов при условии проведения большого количества экспериментов и измерений. Эффективность применения этих методов в значительной мере зависит от использования компьютера, поэтому реализация данного подхода в рамках диссертационного исследования сопряжена с автоматизацией процесса выделения и оценки совокупности признаков.

Разработанность темы. Вопросы криминалистического исследования компьютерных устройств и систем, использовавшихся в преступных целях, в последнее время привлекают внимание многих ученых-криминалистов.

Проблемы расследования преступлений, совершаемых с использованием компьютерных технологий, нашли свое отражение в работах Р.С. Белкина, В.Б. Вехова, А.В. Касаткина, А.Ю. Комиссарова, В.В. Крылова, В.Д. Курушина, С.А. Пашина, Н.С. Полевого, В.Ю. Рогозина, Е.Р. Россинской, А.В. Шопина, В.Н. Черкасова и других. В исследованиях этих авторов решены общие и некоторые прикладные вопросы применения специальных познаний при раскрытии и расследовании таких преступлений, указан круг основных проблем, требующих незамедлительного разрешения научным сообществом, разработаны основы методики и тактики проведения следственных действий при их расследовании, намечены пути дальнейших научных разработок в этой области.

Научно-методическими вопросами технико-криминалистической экспертизы документов, изготовленных с использованием компьютерных технологий, занимались Л.И. Буланова, А.А. Волков, А.А. Гусев, В.И. Журавлев, С.Е. Кисляк, С.А. Костров, В.М. Палий, Т.Б. Черткова и некоторые другие.

Компьютерная технология изготовления документов имеет ряд особенностей, отличающих ее от машинописного способа. Главным образом, эти особенности обусловлены полной автоматизацией процесса изготовления документов. Автоматизация всякого процесса нивелирует личностные признаки субъекта этого процесса, стандартизирует проявление его свойств вовне¹, вследствие чего компьютерные технологии и привлекают преступников. Другой особенностью компьютеризированных комплексов изготовления документов является технология растровой печати, значительно уменьшающая количество следообразующих элементов, способная к высокоточной работе и быстрой перенастройке, что затрудняет решение идентификационных экспертных задач.

Сложный характер процесса следообразования², характеризующего изготовление документов с помощью принтеров, требует разработки рекомендаций, по подготовке и назначению судебных экспертиз, а так же по оценке их результатов.

Трудности диагностики и идентификации печатающих устройств компьютеров по изготовленным на них документам объясняются следующими причинами:

• гибкая множественная настройка параметров печати принтеров;
  
• уменьшение количества самостоятельных единиц следообразующих поверхностей и их унификацией (для матричных игольчатых принтеров);
  
• стандартизация параметров основных узлов исполнительных механизмов;
  
• ограниченный объем полезной информации, необходимой для решения экспертных задач;
  
• недостаточность справочных данных об импортных принтерах в судебно-экспертных учреждениях;
  
• отсутствие до 1997 года программы координации научных разработок в области экспертного исследования компьютерных устройств;
  
• слабая материальная база учреждений, осуществляющих научные исследования и занимающихся судебно-экспертной деятельностью;
  
• несмотря на быстрое развитие глобальных компьютерных сетей, не налажен обмен опытом между научно-исследовательскими и практическими экспертными учреждениям в России.
  

Научные разработки восьмидесятых годов, связанные с диагностикой и идентификацией матричных игольчатых принтеров, создали научную основу для производства технико-криминалистических экспертиз такого рода документов. Однако эти разработки не нашли широкого практического применения вследствие стремительного изменения стандартов аппаратного и программного обеспечения этих устройств. Кроме того, для этих исследований характерен традиционный подход к компьютерным печатающим устройствам, как к разновидности пишущих машин, хотя это новый класс устройств, которые могут быть использованы по назначению только в комплекте с компьютером.

Разрабатываемые некоторыми учеными ситуационный анализ и диагностика состояний исследуемых объектов не учитывали в полной мере особенностей взаимовлияния аппаратных и программных элементов печатающих устройств компьютеров. Не были исследованы их базовые свойства, на основании которых можно было бы производить сравнительное исследование документов, изготовленных с использованием различных шрифтов и разной плотности печатания.

Изучение экспертной практики показало, что признаки программного обеспечения в документе анализируются экспертами без связи их с признаками блока печати принтера. Не регламентировано понятие сопоставимости печатного варианта документа и компьютерного файла, послужившего его электронным прообразом. В результате не оценивается должным образом весь аппаратно-программный комплекс, использовавшийся для изготовления документа. Функционально-динамические признаки принтера изучаются специалистами в области технико-криминалистической экспертизы документов зачастую без четкого их разделения по природе происхождения на признаки программного обеспечения, управляющего работой исполнительных элементов, и признаки аппаратной базы принтера, в пределах которой программно обеспечивается все разнообразие шрифтов и параметров печати. Такой подход может привести эксперта к неправильному выводу о невозможности проведения идентификационного исследования в случае, когда тексты сравниваемых документов напечатаны различными шрифтами или с использованием разных режимов работы принтера.

Проблема повышения эффективности производства судебных экспертиз на основании использования математических методов приобрела особую актуальность в век компьютерных технологий. Вклад в ее решение внесли Л.Е. Ароцкер, В.Д. Арсеньев, Г.Л. Грановский, А.К. Караханьян, З.И. Кирсанов, А.М. Компаниец, Р.М. Ланцман, Н.П. Майлис, В.Ф. Орлова, Н.С. Полевой, Е.Р. Россинская, Л.Г. Эджубов и другие ученые. Труды этих авторов создали научную основу для целенаправленного исследования комплекса проблем, связанных с компьютеризацией судебных экспертиз. Использование методов статистического анализа и теории распознавания образов, алгоритмизация процесса экспертного исследования сыграли важную роль в объективизации и автоматизации судебной экспертизы.

Целью диссертационного исследования является совершенствование теоретических и разработка научно-методических и практических основ диагностических и идентификационных исследований документов, изготовленных на матричных игольчатых принтерах в составе аппаратно-программных компьютерных комплексов.

В связи с этим в диссертационном исследовании были поставлены и решены следующие частные задачи:

• изучена и обобщена следственная и экспертная практика, касающаяся вопросов подготовки и проведения технико-криминалистической экспертизы документов, изготовленных на принтерах;
  
• детально изучены криминалистические аспекты современной технологии изготовления документов с использованием принтеров персональных компьютеров в составе аппаратно-программных комплексов;
  
• определена роль и взаимосвязь новых областей специальных познаний, которые должны использоваться при расследовании преступлений, совершаемых с использованием принтеров;
  
• уточнено содержание понятия "технические средства изготовления документа", употребляемого в экспертно-криминалистической практике и технологии изготовления документов с использованием компьютерных устройств;
  
• уточнена классификация диагностических признаков, характеризующих работу матричных игольчатых принтеров в составе аппаратно-программных комплексов;
  
• экспериментальным путем определена криминалистическая значимость некоторых идентификационных признаков матричных игольчатых принтеров;
  
• разработаны научные основы частной методики выявления и фиксации индивидуализирующих признаков матричных игольчатых принтеров и их оценки с использованием теории распознавания образов;
  
• разработаны рекомендации следователям по вопросам криминалистического исследования обстоятельств изготовления документов с использованием печатающих средств компьютерной техники.
  

Объектами исследования являются судебно-следственная и экспертно-криминалистическая практика по делам, связанным с применением компьютерной техники при изготовлении документов; сами документы и компьютерные печатающие устройства, послужившие для их изготовления; экспериментальные образцы оттисков исполнительных механизмов матричных игольчатых принтеров и программное обеспечение компьютеров.

Предметом исследования являются закономерности формирования, исследования и использования в расследовании преступлений следов применения компьютерных средств при изготовлении документов на примере аппаратно-программных комплексов с матричными игольчатыми принтерами.

Методологическую основу исследования составляют материалистическая диалектика и системный анализ, общенаучные методы познания, методы математической статистики, методы вероятностного моделирования, методы формальной логики, методы криминалистической диагностики и идентификации.

Теоретическую основу исследования, проведенного на стыке криминалистики, теории информации, электронно-вычислительной техники, теории распознавания образов, составляют теория криминалистической идентификации и учение о диагностике, теория отображения, теория распознавания образов, и криминалистическое учение о следообразовании. Полученные выводы базируются на основополагающих концепциях криминалистики и общей теории судебной экспертизы, разработанных Т.В. Аверьяновой, Р.С. Белкиным, А.И. Винбергом, В.Я. Колдиным, Ю.Г. Коруховым, В.К. Лисиченко, И.М. Лузгиным, Н.С. Полевым, С.М. Потаповым, Е.Р. Россинской, В.А. Снетковым и другими.

Нормативную базу диссертации составили действующее уголовно-процессуальное законодательство, федеральные законы Российской Федерации, ГОСТы, ведомственные приказы и инструкции.

Эмпиричекую базу составили:

• материалы уголовных дел СО УВД Саратовской области;
  
• наблюдательные производства и материалы двадцати судебных экспертиз, проводившихся в отношении принтеров в ЭКЦ МВД РФ, Центральной Санкт-Петербургской лаборатории судебной экспертизы МЮ РФ, ЭКУ УВД Саратовской области, ЭКУ УВД Иркутской области; ЭКУ УВД Волгоградской области;
  
• результаты экспериментальных исследований и материалы девяти судебных экспертиз, проведенных лично автором по материалам уголовных дел, расследовавшихся в районных, городских и областных следственных подразделениях Саратовской области;
  
• результаты, проведенного кафедрой КИД СЮИ МВД РФ анкетирования сотрудников экспертных подразделений МВД России и министерства юстиции РФ;
  
• данные отчета о результатах первого этапа НИР-99 № 4.2, проводимого НИЛ ЭКЦ МВД РФ.
  

Научная новизна заключается:

• в принципиально новом подходе к оценке следоообразующего объекта, использующегося при изготовлении документов, - аппаратно-программного комплекса, в состав которого входят принтер и компьютер;
  
• в разработке пакета компьютерных программ на языке Borland C++ Builder и Symantec C++, обеспечивающих выделение и оценку идентификационных признаков матричного игольчатого принтера в тексте документа. Данные программы могут быть использованы в практической деятельности экспертных подразделений;
  
• в применении для нового класса объектов судебной экспертизы методов распознавания, основанных на вероятно-статистическом анализе геометрических характеристик текста.
  

На защиту выносятся:

1. предложение автора об упорядочении криминалистического понятия "технические средства изготовления документов" и включения в него всего аппаратно программного комплекса, применявшегося для изготовления документов;
   
2. определение содержания объекта и задач комплексной (компьютерно-технической и технико-криминалистической) экспертизы документов;
   
3. уточненная криминалистическая классификация диагностических и идентификационных признаков, отображающихся в документах, изготовленных с применением принтеров, разработанная на основе экспериментальных данных;
   
4. предложения по выбору и обоснованию математического аппарата для оценки идентификационных признаков принтера при производстве технико-криминалистической экспертизы документов;
   
5. методические рекомендации следователям по проведению следственных действий, направленных на получение сравнительных образцов и подготовку материалов для назначения судебных экспертиз документов, изготовленных с применением принтеров персональных компьютеров;
   
6. уточненная классификация экспертных диагностических задач, решаемых в отношении документов, изготовленных с применением принтеров;
   
7. методические рекомендации экспертам по выделению и оценке идентификационных признаков знакосинтезирующих матричных игольчатых печатающих устройств персонального компьютера с помощью сканера высокого разрешения.
   

Теоретическая и практическая значимость исследования. Теоретическая значимость диссертации состоит в определенном вкладе автора в теорию криминалистики, общую теорию судебной экспертизы, состоящем в уточнении ряда положений, связанных с комплексным подходом к кри­миналистическим проблемам исследования документов, изготовленных с использованием компьютерных технологий.

Практическая значимость диссертационного исследования заключается в разработ­ке предложений, направленных на совершенствование деятельности следственных и экспертных подразделений по раскрытию и расследованию преступлений, связанных с изготовлением документов с помощью компьютерных технологий.

Изложенные в диссертации положения, выводы и предложения мо­гут быть использованы:

• при проведении осмотра, обыска и выемки, в ходе которых может быть произведено изъятие аппаратно-программных комплексов и документов, изготовленных с их применением;
  
• при получении экспериментальных образцов с принтеров компьютеров;
  
• при производстве технико-криминалистических экспертиз документов, изготовленных с использованием компьютерных технологий и, конкретно, отпечатанных на матричных игольчатых принтерах;
  
• при производстве компьютерно-технических экспертиз, касающихся установления обстоятельств изготовления документов с использованием принтеров;
  
• в научно-исследовательских разработках проблем комплексной судебной экспертизы докумен­тов, изготовленных с использованием компьютерных технологий.
  

Апробация результатов исследования. Основные положения диссертационного исследования опубликованы в девяти статьях, а также доложены на научных конференциях и семинарах:

1. Использование современных научно-технических средств в борьбе с преступностью. 24-25 апреля 1997. СВШ МВД РФ.
   
2. Проблемы использования автоматизированных систем в экспертно-криминалистической практике. 26-28 мая 1998. СЮИ МВД РФ.
   
3. Вопросы квалификации и расследования некоторых преступлений в сфере экономики. 30 июня. 1998. СГАП.
   
4. Вопросы квалификации и расследования преступлений в сфере экономики. 15-18 декабря. 1998. СЮИ МВД РФ.
   
5. Компьютерная преступность: состояние, тенденции и превентивные меры ее профилактики. 12-13 февраля 1999. С-Пб университет МВД РФ. 1999.
   

Внедрение результатов исследования. Диссертантом дано обоснование решения поставленной научной задачи, разработаны аспекты практического применения ее результатов, внесены предложения и рекомендации, направленные на совершенствование следственной и экспертной практики.

Результаты исследований были внедрены в практику ЭКУ УВД Саратовской области (акт о внедрении от 11.06.99), и Волгоградской области (акт о внедрении от 23.12.99), а также были использованы на занятиях по служебной подготовке следователей и оперативных работников ОБЭП города Саратова и Саратовской области.

Материалы диссертационного исследования внедрены в учебный процесс и использованы в материалах лекций и практических занятий на кафедрах теории и практики судебной экспертизы, криминалистического исследования документов и информатики и применения компьютерных технологий в раскрытии преступлений Саратовского юридического института МВД РФ.

Структура работы. Диссертация состоит из введения, трех глав (восьми параграфов), заключения, библиографического списка использованной литературы и приложений. Работа выполнена в установленном объеме.

Содержание работы

Во введении обосновывается выбор темы диссертационного исследо­вания, ее актуальность с точки зрения криминалистической науки, указаны основные вопросы, решаемые в исследовании, раскры­ваются методологическая и эмпирическая база исследования, его научная новизна, теоретическая и практическая значимость полученных результа­тов, указаны пути их апробации и внедрения в практическую деятельность органов внутренних дел. Сформулированы основные положения диссерта­ционного исследования, выносимые на защиту.

Первая глава "Проблемы экспертно-криминалистических исследований обстоятельств изготовления документов на матричных принтерах" посвящена основным направлениям и особенностям использования специальных познаний из области компьютерных технологий при проведении комплексной экспертизы документов, и информационным аспектам этих технологий.

В первом параграфе "Применение специальных познаний для решения следственных задач, связанных с изготовлением документов на принтерах" рассмотрена роль специальных познаний в расследовании дел, связанных с преступным использованием современных компьютерных технологий, взаимосвязь диагностических и идентификационных задач в процессе криминалистического исследования. Рассмотрение данных вопросов необходимо для дифференциации экспертных задач, решаемых при расследовании дел о преступлениях, совершаемых с использованием печатающих устройств компьютерной техники.

Следователь должен адекватно оценивать природу собираемой им информации по делу, чтобы понять скрытую логику действий субъекта преступления, и чтобы при производстве следственных действий не уничтожить вещественные доказательства, которые могут иметь существенное значение для расследуемого дела. При решении этих задач следователь может использовать специальные познания, как в процессуальной, так и в непроцессуальной форме.

Исследование документов, которые изготовлены с применением компьютерных печатающих устройств, требует использования специальных познаний в области компьютерных технологий. Принтер персонального компьютера, будучи технически самостоятельным устройством, технологически таковым не является, так как использование его по назначению без компьютера невозможно. Автор предлагает рассматривать принтер и компьютер как единый аппаратно-программный комплекс, предназначенный для изготовления документов и включить понятие этого комплекса в состав понятия "технические средства изготовления документов".

Исследование вещественных доказательств, имеющих компьютерное происхождение, связано с вопросами, решаемыми компьютерно-технической экспертизой. При изготовлении документа на принтере, его признаки отображаются в следах-оттисках, оставляемых исполнительными механизмами печатающего устройства, которые в свою очередь являются непосредственными объектами уже технико-криминалистической экспертизы документов.

В связи с этим возникает вопрос о том: какие из признаки могут быть отнесены к предмету технико-криминалистиче­ской экспертизы документов? По мнению автора, признаки аппаратно-программного комплекса, задействованного для изготовления документа, подразделяются две группы: 1) признаки программного происхождения, 2) признаки аппаратно-технического происхождения

Необходимость привлечения специальных познаний из смежных отраслей науки и техники для исследования документов, изготовленных на принтерах компьютеров, в целях избежания гносеологических ошибок, обуславливает необходимость разграничения объектов и предмета традиционных и новых видов судебных экспертиз. Для решения вопроса о видах судебных экспертиз, подлежащих назначению в отношении аппаратно-программного комплекса, состоящего из принтера и компьютера, необходимо подробно изучить компьютерную технологию изготовления документа, начиная с момента составления формы и заканчивая процессом печати формирования изображения на печатной основе, к примеру, на матричном игольчатом принтере.

Во втором параграфе "Характеристика компьютерной технологии изготовления документов" с криминалистической точки зрения рассматривается весь технологический процесс автоматизированного изготовления документов под управлением компьютера.

Изготовление документа с использованием компьютера и принтера распадается на два самостоятельных этапа:

• ввод информации в память компьютера,
  
• вывод информации на принтер.
  

Единый по структуре бумажный вариант документ (твердая копия), в электронном виде может храниться в виде нескольких отдельных компонент, исходя из типов компьютерной информации: графической, текстовой, базы данных, электронной таблицы и так далее. Результирующий документ может являться их комбинацией. Для изготовления документа могут быть использованы несколько печатающих устройств, которые могут быть подключены к разным компьютерам. Электронные образы компонент такого комбинированного документа могут быть разнесены не только логически - в пределах одного магнитного диска в разных файлах, но территориально – в пределах комнаты, здания, города, то есть могут находиться в памяти разных компьютеров. Это необходимо учитывать при установлении фактических обстоятельств изготовления такого рода документа.

Компьютер является звеном технологического процесса подготовки документа и воздействует на него посредством используемого программного обеспечения. Процесс подготовки документа с использованием печатающих средств компьютерной техники можно представить в виде цепочки: исполнитель – устройства ввода информации – компьютеры, их программное обеспечение и копии документа на магнитных носителях – принтер – документ на бумажном носителе.

Учет интеллектуального влияния программного обеспечения на проявление авторских признаков при создании документа также необходим.

Процесс нанесения изображения знаков в строке матричным игольчатым принтером представляет собой ряд последовательных равновеликих смещений по горизонтали печатающей головки с позиционированием в тех точках, где необходимо воспроизвести элемент изображения - пиксель. Вследствие этого все смещения печатающей головки, как при печати символа, так и при перемещении между символами, кратны одной и той же величине - текущей плотности печати. Поэтому разрешающая способность принтера является криминалистически значимым признаком, характеризующим матричную технологию печати.

Управление шагом печати, выбором шрифта, междустрочным интервалом можно осуществлять как с пульта управления принтером, так и с использованием программного обеспечения компьютера. В первом случае осуществляется непосредственное воздействие на программное обеспечение принтера. Во втором - это воздействие оказывается опосредованно, через программное обеспечение компьютера, которое в свою очередь влияет на режим работы принтера. Второй способ наиболее гибок и позволяет реализовывать максимальные возможности принтера.

Заканчивается параграф рассмотрением основных режимов работы матричного игольчатого принтера в плане пояснения их возможного влияния на проявление его криминалистически значимых признаков.

В третьем параграфе "Современное состояние методики технико-криминалистиче­ской экспертизы документов, изготовленных на принтерах" рассмотрены два направления научных исследований в этой области:

1. определение криминалистически значимых признаков принтера на основе анализа его конструктивно-технологической базы,
   
2. разработка методики выделения и оценки этих признаков.
   

Отдавая должное ученым-криминалистам, внесшим значительный вклад в разработку теории криминалистической диагностики и идентификации принтеров компьютеров, следует констатировать неразрешенность некоторых принципиальных вопросов, возникающих при экспертном исследовании документов, изготовленных с использованием новых компьютерных технологий. Следует также отметить, что до сих пор не разработан единый методологический подход, который позволял бы производить комплексное исследование таких документов, учитывающее их технологическую природу.

Оставаясь в рамках традиционных понятий предмета и объекта технико-криминалистиче­ской экспертизы документов, автор делает вывод о необходимости разграничения экспертных задач, относящихся к исследованиям печатающих устройств. На основе анализа компьютерной технологии изготовления документов и работ Ю.М. Батурина, Л.И. Булановой, С.Е. Кисляк, В.М. Палий, автор приходит к выводу о том, что программное обеспечение, а также особенности массива данных, признаки которых находят свое отражение в исследуемом документе, являются важными факторами, которые должны учитываться экспертом-криминалистом. Они влияют на состояние печатающего устройства и через них отражаются отдельные навыки исполнителя документа. Их использование указывает и на определенные возможности принтера, что способствует обнаружению классификационных признаков печатающего устройства. Программные признаки должны обязательно учитываться при проведении криминалистического исследования документов, при этом будет создана база для правильной оценки следствием результатов технико-криминалистической экспертизы документов и компьютерно-технической экспертизы (КТЭ). Такие признаки как рисунок шрифта, междустрочный и междусимвольный интервалы для принтеров имеют смешанную аппартно-программную природу, поэтому их выделение и оценку необходимо производить на основе анализа составляющих их признаковых компонент и с учетом влияния программного обеспечения компьютера.

Далее автором рассматриваются проблемы использования компьютерных и телеметрических систем в качестве средств исследования документов, основывающихся на измерении геометрических и яркостных характеристик печатного текста.

Среди математических методов исследования наиболее надежными и зарекомендовавшими себя в криминалистике являются статистико-аналитические методы обработки наблюдений, в частности, использующие t-критерий, применяемый при оценке надежности измерений, там, где идентификационная значимость признаков по тем или иным причинам не определена.

По мнению автора, существует необходимость в разработке методических основ, обеспечивающих надежное и быстрое исследование хотя бы на уровне вероятного вывода. Накапливая эмпирический материал в этой области исследований, можно изменить к лучшему сложившуюся негативную ситуацию, когда теоретические исследования невозможны без информации о количестве объектов, нуждающихся в экспертном исследовании, а практические органы не в состоянии накапливать этот материал, не имея на вооружении научно-методических рекомендаций.

Четвертый параграф "Задачи комплексного экспертного исследования документов, изготовленных на матричных игольчатых принтерах" посвящен вопросам разграничения объектов и предметов двух самостоятельных родов судебной экспертизы: компьютерно-технической экспертизы и технико-криминалистической экспертизы документов.

Понятия "вещественное доказательство" и объект судебной экспертизы не совпадают: в случае производства комплексного экспертного исследования в отношении одного объекта, выступающего в качестве вещественного доказательства, процесс познания у экспертов разных специальностей будет направлен на установление обстоятельств различного рода. В частности объектами ТКЭД могут являться реквизиты документа и устройство, на котором он изготовлен. Объектами исследования компьютерно-технической экспертизы могут являться документ, а также массив данных и программное обеспечение компьютера, использованные для управления принтером.

В целом, оба исследования направлены на изучение системы свойств всего аппаратно-программного комплекса, использованного при изготовлении документа. Такое исследование является наиболее полным в смысле реализации поисковой цепочки документ-…-исполнитель.

Задачами экспертного исследования документов, изготовленных с использованием принтера, входящими в сферу технико-криминалистической экспертизы документов по нашему мнению являются:

1. диагностика и идентификация принтера;
   
2. диагностика программного обеспечения компьютера, управлявшего работой принтера в момент изготовления документа;
   

К сфере компьютерно-технической экспертизы, по нашему мнению, могут быть отнесены такие задачи как:

1. диагностика аппаратного и программного обеспечения компьютера, управлявшего процессом подготовки и печати документа;
   
2. идентификация программного обеспечения и файлов данных или информационных фрагментов, использованных для изготовления документа на принтере;
   

Исходя из вышеизложенного, считаем, что назначение комплексной экспертизы может стать актуальным, в случаях совершения материального подлога с использованием компьютерных технологий или при интеллектуальном подлоге, основанном на манипуляции входными данными.

Вторая глава "Научно-методическое обеспечение экспертного решения задач, связанных с диагностикой и идентификацией матричных игольчатых принтеров" посвящена разработке теоретических основ диагностики и выявлению возможностей применения математических и кибернетических методов для идентификации матричных игольчатых принтеров, входящих в состав аппаратно-программных комплексов, используемых для подготовки документов.

В первом параграфе "Классификация и описание криминалистических признаков аппаратно-программных комплексов изготовления документов на базе матричных игольчатых принтеров" исследуется процесс проявления свойств исполнительных механизмов и управляющих устройств матричных игольчатых принтеров и программного обеспечения компьютеров в документах, изготовленных с их использованием.

В качестве источников криминалистически значимой информации выступают следующие компоненты аппаратно-программного комплекса подготовки документов:

группа 1: элементы исполнительного механизма принтера (иглы печатающей головки, бумагопроводящее устройство, горизонтальный механизм позиционирования печатающей головки, устройство подачи бумаги);

группа 2: программное обеспечение принтера (знакогенератор, язык управления работой принтера);

группа 3: программное обеспечение компьютера (программа, управляющая компоновкой и форматированием текстовой информации, программа, управляющая процессом печати, операционная система компьютера и используемый драйвер печати, данные, служащие прообразом для текста документа).

Исследованию подлежат:

1. расстояния между оттисками игл печатающей головки принтера,
   
2. взаиморасположение оттисков игл,
   
3. форма этих оттисков,
   
4. относительная интенсивность окраски оттисков,
   
5. размер оттисков.
   

Программные и аппаратные компоненты принтера классифицированы в зависимости от легкости их замены либо от возможности перенастройки их параметров. Соответственно определена и криминалистическая значимость производных от этих компонент признаков. Исполнительные элементы, которые трудно сменяемы, формируют и наиболее устойчивые идентификационные признаки. Легко сменяемые исполнительные элементы принтера, с точки зрения процесса идентификации вносят помехи в идентификационные поля признаков, характеризующих данное печатающее устройство.

Позиционирующий механизм бумагопроводящего устройства.

Свойствами данного механизма обуславливается вертикальное разрешение матричного игольчатого принтера и возможность качественной печати.

Механизм горизонтального позиционирования печатающей головки. Свойствами данного механизмом обуславливается горизонтальное разрешение принтера, возможность и качество двунаправленной печати.

В результате проведения экспериментов и изучения литературных источников установлено, что некоторые модели матричных игольчатых принтеров обладают особенностью автоматически переходить в режим однонаправленной печати, в случае, если в печатаемых подряд строках встречаются псевдографические символы, то есть не зависимо от программного обеспечения компьютера. Другой особенностью ряда моделей принтеров является автоматическое установление в начале каждой страницы на определенном интервале режима однонаправленной печати.

Опорный валик и прижимные ролики служат источниками появления следующих устойчивых признаков: различное расстояние между началом строк, смещение строк текста влево или вправо от строчки к строчке на одинаковое расстояние по горизонтали, наличие на бумаге следов давления роликов прижимного механизма.

Печатающая головка. В качестве признаков, индивидуализирующих печатающую головку принтера следует назвать: индивидуальное расположение оттиска каждой иглы относительно оттисков остальных игл, неодинаковая относительная интенсивность окраски оттисков игл в вертикальном штрихе символа, неодинаковая интенсивность окраски оттиска одной иглы.

К общим признакам печатающей головки относятся: размер оттиска иглы (от 0,3 до 0,2 мм), максимальное количество оттисков игл в вертикальных штрихах символов, форма оттиска иглы (овальная, прямоугольная).

Ленточный картридж и величина удаления печатающей головки от опорного валика служат источником шумовых признаков, поскольку обладают легкой сменяемостью и перенастройкой. В основном они влияют на интенсивность окраски оттиска иглы и иногда на его видимое положение. Кроме того, состояние ленточного картриджа влияет на качество двунаправленной печати (величину смещения начала строки).

Режимы печати принтера, встроенные и загружаемые шрифты. Шрифт (рисунок, начертание, качество), текущие (необязательно максимальные) вертикальная и горизонтальная плотности печати, направление движения печатающей головки при нанесении изображения могут быть изменены на основе функциональных возможностей практически всех современных текстовых процессоров, посредством воздействия на программное обеспечение принтера.

Свойства информационного обеспечения компьютера, используемого для изготовления документа, условно можно разделить на две категории: свойства программ и свойства данных.

Источником происхождения диагностических признаков служат те конструктивные особенности печатающих устройств, которые несут информацию о наиболее существенных свойствах и о состоянии следообразующего механизма, либо о ситуационных особенностях изготовления документа на этом устройстве.

Диагностические признаки, указывающие на способ изготовления документа.

1. Признаки матричного игольчатого печатающего устройства:
   
   1. Признаки растровой печати.
      
   2. Признаки ударного способа печати.
      
2. Признаки программного управления.
   

Диагностические признаки, указывающие на класс или группу матричных игольчатых принтеров:

1. максимальное количество оттисков игл печатающей головки в вертикальных штрихах символов в режиме простой печати;
   
2. форма оттиска иглы;
   
3. размер оттиска иглы;
   
4. максимальная плотность размещения оттисков игл в горизонтальных штрихах знаков;
   
5. рисунок шрифта;
   
6. использование пропорционального шрифта;
   
7. максимальная ширина печати строки текста в метрических единицах;
   
8. расстояние, на котором происходит однонаправленная печать начальных строк страницы при установленном режиме двунаправленной печати;
   

Диагностические признаки, указывающие на состояние печатающего устройства, использующего одну печатающую головку.

Программно зависимые признаки:

1. горизонтальная и вертикальная плотности печати;
   
2. рисунок чернового шрифта, ширина матрицы символа (при непропорциональной печати);
   
3. начертание символов шрифта (простой, жирный, удвоенный, курсив, с подчеркиванием, субскрипт и суперскрипт);
   
4. начертание цифры ноль (перечеркнутое или нет);
   

Аппаратно зависимые признаки:

1. интенсивность окраски оттисков игл, контрастность воспроизведения их краев;
   
2. дефекты воспроизведения отдельных оттисков игл в одном символе (отклонение, отсутствие);
   
3. дефекты воспроизведения строк (относительное смещение начала строк, непараллельность строк);
   
4. заминание печатной основы.
   

Частные признаки матричных игольчатых принтеров, с однорядной печатающей головкой подразделены автором на качественные и количественные.

Качественные признаки: непараллельность строк, неравномерность окра­шивания знаков по вертикали листа, равномерное смещение текста влево или вправо по всей длине листа, отклонение оттиска одной иглы в одну строну, нестабильное положение оттиска одной иглы, отсутствие оттиска одной иглы, нерегулярное воспроизведение оттиска одной иглы, неодинаковая интенсивность окраски оттиска одной иглы.

Количественные признаки: отличие минимально возможного шага печати по горизонтали и вертикали от номинального, величина смещения начала строки при двунаправленной печати, исключительная интенсивность оттиска одной иглы относительно других в вертикальном штрихе символа.

Во втором параграфе "Применение математических и кибернетических методов для идентификации матричных игольчатых принтеров" речь идет о возможности применения теории распознавания образов для идентификации принтеров по отпечатанным на них документам.

Анализируя работы В.И. Васильева, А.Л. Горелика, И.А. Журавлевой, З.И. Кирсанова, В.А. Снеткова, М.А. Сонис, Л.Г. Эджубова автор приходит к убеждению, что данный метод познания применим как для диагностики, так и для идентификации объекта. Если в качестве класса определить множество документов, изготовленных на одном конкретно-определенном печатающем устройстве, то процесс распознавания образов таких документов, описанных на основе криминалистически значимых признаков принтера, сведется к его идентификации. При этом распознавание рассматривается как частный метод познания действительности, заимствованный из кибернетики.

Затем автором рассмотрена обобщенная схема системы распознавания, основанная на определении алфавита классов и словаря признаков. В качестве алгоритма распознавания предлагается алгоритм вычисления оценок. Данный подход, при условии определения предельных значений критерия совпадения объектов, позволяет производить отсеивание объектов, не относящихся ни к одному из описанных классов, а не относить их обязательно к какому-либо описанному классу с большей или меньшей степенью вероятности.

Классификация объектов производится на основании статистического анализа параметров признаков. На основе анализа работ В.И. Журавлева, Е.А. Жарова, Е.М. Крылова, А.В. Пушкова для фиксации количественных (детерминированных) признаков в качестве вероятностных параметров предлагается среднее арифметическое величины этого признака, а также количество измерений этой величины n. Для установления принадлежности объекта классу для количественных признаков используется t-критерий (при условии близости их среднеквадратических отклонений  по f-критерию).

Для качественных (логических) признаков автор предлагает использовать количество их проявлений K и количество наблюдений N, а с целью установления принадлежности объекта классу - u-критерий Лапласа.

Предложенный метод идентификации позволяет формулировать только вероятное заключение о наличии тождества. Категорическое заключение возможно только о его отсутствии.

Третья глава "Особенности назначения и производства технико-криминалистической экспертизы документов, изготовленных на матричных игольчатых принтерах" посвящена узловым моментам взаимодействия следователя и эксперта в вопросах установлении обстоятельств изготовления документов с использованием компьютерных технологий.

В первом параграфе "Взаимодействие следователя со специалистом и экспертом при назначении и производстве комплексной экспертизы документов, изготовленных на матричных игольчатых принтерах" рассматриваются особенности проведения основных следственных действий с участием специалиста и эксперта, в ходе которых осуществляется отбор объектов для экспертного исследования.

При проведении осмотра места происшествия или обыска, в случае обнаружения документов, которые предположительно могли быть изготовлены с применением компьютерной технологии, необходимо изымать и принтеры, и сканеры и устройства внешней памяти компьютеров или их системные блоки.

Чтобы определить род и вид судебной экспертизы, которую необходимо назначить в отношении изъятых объектов, следователю нужно проанализировать природу информации, которую могут нести данные объекты.

При отборе экспериментальных образцов важно обеспечить их сопоставимость, обращая внимание на такие легко изменяемые параметры принтера, как:

1. горизонтальная и вертикальная плотности печати,
   
2. наличие режима двунаправленной печати,
   
3. рисунок шрифта и его начертание (простой, жирный, удвоенный, расширенный, курсив, с подчеркиванием),
   
4. интенсивность окраски оттисков игл печатающей головки.
   

При этом необходимо обеспечить неприкосновенность файловой системы компьютера, предположительно использовавшегося для изготовления спорных документов.

Если в распоряжении следователя появится файл, адекватный по структуре и содержанию документу, представленному на судебную экспертизу, то этот файл также необходимо представить этому эксперту.

Формулировка вопросов эксперту должна соответствовать предмету судебной экспертизы, которые могут иметь следующее содержание:

На разрешение технико-криминалистической экспертизы документов, изготовленных на принтерах компьютеров, могут быть поставлены вопросы, касающиеся происхождения документа, которые рекомендуется формулировать следующим образом:

1. Каков способ изготовления представленных документов?
   
2. Какие программные и технические средства использованы при изготовлении представленных документов?
   
3. Какова давность изготовления документов, представленных на исследование?
   
4. Каков порядок нанесения реквизитов на основу?
   
5. Является ли шрифт, использованный для печати представленного документа встроенным для данного принтера или измененным (путем загрузки из компьютера или иным способом)?
   
6. Какой марки и модели принтера соответствует шрифт, использованный при печати представленного документа?
   
7. На каком из представленных печатающих устройств изготовлен данный документ?
   
8. Отпечатаны ли представленные документы на одном и том же печатающем устройстве?
   
9. Использовался ли для изготовления представленных документов один и тот же электронный образ документа или один и тот же фрагмент образа или его копия?
   

В комплексе с компьютерно-технической экспертизой, в отношении электронных прообразов документов, являющихся вещественными доказательствами, могут быть поставлены следующие вопросы:

1. Являются ли файлы, содержащиеся на носителях внешней памяти, электронными прообразами представленных документов?
   
2. Являются ли файлы, содержащиеся на носителях внешней памяти, электронными копиями представленных документов, полученными в результате использования средств графического ввода информации в компьютер?
   
3. Каким способом создан электронный прообраз документа?
   
4. Получены ли представленные документы с использованием данной компьютерной техники?
   

При назначении комплексной экспертизы документов, изготовленных с применением компьютерных технологий, необходимо представить эксперту материалы, относящиеся к использованию всего аппаратно-программного комплекса (комплексов). Таким образом, комиссия экспертов получит в свое распоряжение информационные поля необходимого объема, обеспечивающие решение экспертных задач.

Во втором параграфе "Методические рекомендации экспертам-криминалистам по диагностике и идентификации принтеров в составе аппаратно-программных комплексов" рассмотрены технические средства и методы выделения криминалистически значимых признаков.

При проведении диагностической комплексной экспертизы, направленной на установление технического средства изготовления документов, на наш взгляд должны решаться следующие задачи:

1. установление способа изготовления документа (на основе признаков ударной растровой печати и признаков программного управления процессом печати);
   
2. установление классификационного звена матричного игольчатого принтера (на основе общих признаков аппартного и программного происхождения: базовой формы и размеров оттиска, максимального количества игл в вертикальных штрихах символов, признаков двунаправленной печати, наличия в тексте шрифтов различных рисунков и начертаний);
   
3. установление состояния принтера, включающее в себя решение следующих подзадач: установление состояния его исполнительных элементов и режима функционирования программного обеспечения;
   
4. установление характера управляющего воздействия информационного обеспечения компьютера на процесс печати (на основе выделения признаков, свидетельствующих об изменении режимов печати на одном документе, которые невозможно произвести с панели управления принтера);
   
5. установление факта использования различных печатающих устройств для изготовления одного документа;
   
6. установление факта использования специализированного программного обеспечения, предназначенного для имитации печати документа оригинальными программными средствами;
   
7. установление факта несанкционированной замены работоспособных деталей и исполнительных механизмов в проверяемом принтере.
   

Далее автором даны рекомендации по выделению идентификационных признаков принтера, отобразившихся в тексте документа. При формальном описании идентификационных признаков необходимо пользоваться одним и тем же критерием выделения признаков. Этот критерий должен соблюдаться всеми экспертами, проводящими такого рода исследования, иначе описанные образы такого рода объектов не смогут быть подвергнуты автоматизированному распознаванию. С этой целью автор предлагает использовать программное обеспечение, предназначенное для обработки графических изображений, позволяющее производить отсечение фона сканированного образа, его поворот и склетизацию, определение интенсивности изображения, а также построение горизонтальных и вертикальных направляющих. Для решения большинства из этих вопросов предложена оригинальная компьютерная программа DeSign, распечатка которой дана в приложении. Данная программа разработана диссертантом и может быть использована при проведении криминалистической экспертизы документов, изготовленных на матричных игольчатых принтерах.

В качестве аппаратного инструментария для решения идентификационных задач предлагается использовать профессиональный откалиброванный сканер высокого разрешения (не менее 600 точек на дюйм). Сформулированы требования, которым должен удовлетворять планшетный сканер, чтобы было соблюдено условие переносимости компьютерных образов документов между рабочими местами экспертов, снабженными такими сканерами.

В заключении кратко сформулированы основные выводы, полученные в диссертационном исследовании.

Основные положения диссертации опубликованы в следующих работах автора:

1. Проблема автоматизированной идентификации графических изображений на ЭВМ с использованием сканеров высокого разрешения при проведении криминалистического исследования документов. //Вопросы криминалистического обеспечения раскрытия и расследования преступлений. Саратов: СВШ МВД РФ 1996. 0,2 п.л. (в соавторстве).
   
2. Определение достоверности документов, подготовленных с использованием компьютерной техники. //Актуальные проблемы компьютеризации потребительской кооперации. Энгельс: ЭУПК, 1996. 0,2 п.л.
   
3. Применение средств вычислительной техники при проведении технико-криминалистической экспертизы документов, изготовленных с использованием матричных игольчатых принтеров. //Проблемы совершенствования производства криминалистических экспертиз. Саратов: СЮИ МВД РФ, 1998. 0, 25 п.л.
   
4. Использование компьютерной графики в технико-криминалистической экспертизе документов. //Актуальные проблемы криминалистического исследования документов, изготовленных с помощью современных знакопечатающих устройств. Саратов: СЮИ МВД РФ, 1999. 0, 25 п.л. (в соавторстве).
   
5. Некоторые вопросы технико-криминалистического исследования документов, изготовленных с использованием матричных игольчатых принтеров. //Криминалистическая экспертиза: исследование документов. Саратов: СЮИ МВД РФ. 1999. 0,1 п.л. (в соавторстве).
   
6. Некоторые криминалистические вопросы информационных технологий, связанных с изготовлением документов на игольчатых принтерах. //Компьютерная преступность: состояние, тенденции и превентивные меры ее профилактики. С-Пб.: С-Пб университет МВД РФ. 1999. 0,2 п.л.
   
7. Некоторые рекомендации по проведению следственных действий при расследовании преступлений, совершенных с использованием печатающих средств персональных компьютеров. //Вопросы квалификации и расследования преступлений в сфере экономики. Саратов: СЮИ МВД РФ. 1999. 0,2 п.л.
   
8. Криминалистические аспекты современных технологий изготовления документов. //Вопросы квалификации и расследования преступлений в сфере экономики. Саратов: СЮИ МВД РФ. 1999. 0, 15 п.л. (в соавторстве).
   
9. Специальные познания в расследовании преступлений, при совершении которых использовались документы, изготовленные с применением компьютерной техники. // Квалификация и расследование преступлений в сфере экономики. Учебно-методическое пособие. Саратов: СЮИ МВД РФ. 1999. 0,2 п.л.
   

Гортинский Алексей Владимирович

Подп. к печ. Печ л. 1,00. Тираж 100. Заказ .

СЮИ МВД РФ, г. Саратов, ул. Соколовая, 339.