Места происшествия: Практическое пособие / Под ред. А. И. Дворкина. М.: Юристъ, 2001. 336 с. «Библиотека следователя»

Вид материала

Документы

Содержание Пробы воздуха берут Пробы воды берут Получение проб почвы Рекомендации по осмотру источника загрязнения Назначение некоторых экспертиз На разрешение ихтиологической экспертизы могут быть поставле­ны следующие вопросы При назначении рыбохозяйственной экспертизы эксперту можно предложить такие вопросы На разрешение медико-санитарной экспертизы могут быть постав -лены следующие вопросы 24. Осмотр места происшествия по делам о преступлениях в сфере компьютерной информации Объекты осмотра Рекомендации по осмотру Если компьютер подключен к локальной сети, то необходимо'. Осматривая с участием специалиста неработающий компьютер, нужно В процессе осмотра нельзя забывать о необходимости соблюдения элементарных правил обращения с вычислительной техникой, в част­но При осмотре необходимо указать в протоколе

Подобный материал:

• Указатель книг и статей «Вмире экономики», 339.03kb.
• Т. Л. Живулина- член Нижегородской областной, 6068.66kb.
• Предмет, метод и система, 100.94kb.
• Учебное пособие / А. Г. Гладышев, В. Н. Иванов, В. И. Патрушев и др. Под ред., 4371.73kb.
• Учебное пособие. /Под ред. Б. В. Личмана. Екатеринбург: Изд-во "св-96", 2001 г. 368, 7794.86kb.
• Практическое пособие для библиотекарей. 7-е изд., испр. / Под ред проф. Ю. Н столярова., 238.51kb.
• Краткое пособие по практическим умениям Под редакцией проф. Д. Ф. Костючек, 1594.51kb.
• Учебное пособие для вузов под ред, 7497.45kb.
• Учебное пособие для вузов под ред, 7492.98kb.
• Учебное пособие Ответственный редактор кандидат филологических наук О. Ф. Миронова, 2262.2kb.

Рекомендации по осмотру загрязненной зоны

После производства ориентирующей и обзорной фотосъемки места происшествия осматривается зона загрязнения. В ходе осмотра в про­токоле фиксируются следующие обстоятельства:

1) вид, название, назначение и хозяйственная характеристика зоны загрязнения;

2) местонахождение участков с признаками видимого загрязнения, их площадь (при определении размеров загрязнения используются карты, устойчивые ориентиры); рельеф местности, имеющий значение для осмотра зоны загрязнения воздуха;

3) признаки, характеризующие свойства и состав воды, воздуха, почвы (например, прозрачность — для воды и воздуха; наличие, цвет,,

маслянистость, консистенция, запах загрязняющих веществ; следы за­грязнения почвы при выбросах в воздух некоторых веществ: наличие пыли, сажи золы, копоти, твердых частиц; на предметах — потускнение поверхности, обесцвечивание текстильных красителей);

4) количество', вид погибших животных; местонахождение трупов;

размер, упитанность особи; окраска наружного покрова, его состояние;

половая принадлежность; поза; наличие трупного окоченения; состоя­ние глаз, ротовой полости, у рыб — состояние жаберного аппарата: на­личие, локализация, вид повреждений;

5) сколько погибших животных и в каких местах отобраны для производства экспертизы; вид упаковки; способ консервации, если ос­мотр производится в теплое время года;

6) размер площади, на которой обнаружены погибшие растения; их вид и разновидность; минимальный и максимальный размер стеблей, листьев, соцветий; степень зрелости сельскохозяйственных культур;

цвет различных частей растений; наличие признаков, характерных для загрязнения, степень их выраженности. При осмотре корнеплодов ука­зывают их размеры, состояние (свежие, высохшие, вялые), признаки гниения. При осмотре деревьев отмечают наличие некроза листьев и хвои, увядание листьев, оголение ветвей и всего дерева;

7) нет ли в зоне загрязнения или на участке местности, расположен­ных рядом с нею, следов, указывающих на источник загрязнения: сле­дов транспортного средства на берегу или дне водоема и следов сброса или слива им вредного вещества; гибель рыбы и иных водных организ­мов и растительности у места сброса вод из очистных сооружений конкретного предприятия; загрязненные предметы одежды, обувь и головные уборы лиц, причастных к загрязнению окружающей среды. С объемных следов транспортных средств изготавливаются слепки. Изъятые предметы, слепки упаковываются и опечатываются.

В процессе осмотра производится отбор проб воздуха, воды (сн era), п о ч в ы. В протоколе отражаются место отбора пробы; дата; время; вид отбираемого вещества; условия отбора:

температура воздуха и воды; для пробы воды — скорость течения; глу­бина отбора (для воды, почвы) или высота, на которой взята проба (для воздуха); направление и сила ветра; прибор, с помощью которого изы­маются пробы; материал емкости, в которую отбирается проба и ее объем.

' Например, количество погибшей рыбы в водоеме определяется из расчета, сколько погибших рыб обнаружено на 1 м поверхности воды, затем это число умножается на площадь участка водоема, на котором производился подсчет.

Пробы воздуха берут: а) в районе появления посторонних запахов гибели растений, заболевания людей; б) в местах проживания и работы людей; в) в месте нахождения источника загрязнения; г) в районе наи­большей концентрации вредных веществ и в других местах, выявляе­мых при осмотре. Забор воздуха проводят на высоте от 1,5 до 3,5 м от поверхности земли. В населенных пунктах пробы отбирают через каж­дые 0,5-5 км с учетом рельефа местности, наличия и количества источ­ников загрязнения. Для этого пользуются различными приборами:

электрическим аспиратором (переносным или установленным в маши­не), имеющим пробоотборную трубку с твердым или жидким поглоти­телем или ручным всасывающим устройством с мехами и индикатор­ными стеклянными трубками, наполненными реактивом, по высоте окрашенного столбика которого определяют концентрацию выявлен­ного соединения, и другими приборами. Анализ образцов воздуха про­изводится в течение суток с момента отбора образцов.

Пробы воды берут: а) в местах с признаками загрязнения; б) выше и ниже по течению от загрязненного участка; в) в районе обнаружения мертвой или пораженной рыбы; г) на различных участках водотока:

быстрине, водосборах, перепадах, середине, фарватере на расстоянии 1-2 м от берега; д) в разных точках рыбохозяйственного участка, не далее 500 м от места сброса сточных вод или расположения других источников примесей, влияющих на качество воды; е) на участке водо­тока в 1 км выше ближайшего по течению пункта водопользования, а в водоеме — на акватории в радиусе 1 км от пункта водопользования (водозабора для водоснабжения, мест купания, отдыха); ж) при загряз­нении водного объекта нефтепродуктами — в 4-6 точках разлива (2-3 точки ближе к центру и 2-3 на периферии разлива).

Пробы воды берут из поверхностных (30-50 см от зеркала воды) и глубинных слоев в чистую стеклянную тару в количестве 1-3 л воды. Перед этим емкость 2-3 раза ополаскивают исследуемой водой. Пробы планктона забирают с планктонной сетки после пропуска через нее 50-100 л воды. Пробы грунта со дна достают с помощью дночерпалки из разных мест, вес каждой пробы не менее 2 кг. Грунт высушивают и размещают в чистых стеклянных банках. Тара с пробами воды или грунта закупоривается чистыми пробками, крышками.

Получение проб почвы зависит от вида почвенного покрова. При однородном — пробы берут с площадок размером 1-5 га, при неодно­родном — 0,5-1 га. Загрязненный участок может быть разделен с помо­щью вех на пронумерованные квадраты, и пробы отбираются с каждого из них. Схема, на которой указываются пункты забора проб, прилага­

ется к протоколу осмотра. Пробы берут с разной глубины (до 20 см), каждая должна иметь массу не менее 100 г, а в сумме не менее 1 кг. Перед размещением почвы в стеклянные банки ее следует просушить. Банки плотно закупориваются чистыми пробками или крышками.

Рекомендации по осмотру источника загрязнения

При выявлении местонахождения непосредственного источника за­грязнения водного или иного объекта оркужающей среды производит­ся его осмотр, в процессе которого устанавливаются следующие обсто­ятельства:

1. Если сброс вредного вещества произошел в результате аварии на предприятии, осматриваются место аварии, очистные сооружения, при необходимости стоки и люки ливневой и хозяйственно-бытовой кана­лизации. При осмотре очистных сооружений в протоколе следует от­разить их вид; точное расположение; применяемые методы очистки;

вид и технические характеристики оборудования, входящего в состав очистных сооружений; номер, место, год изготовления; дату введения в эксплуатацию; соответствие проекту; наличие следов ремонта; ис­правность на момент осмотра; режим работы.

2. При выбросе загрязняющего вещества в воздух осмотру подлежат газоочистные и пылеулавливающие установки. В протоколе указыва­ют назначение оборудования; его название; вид очистки, местонахож­дение; номер, место и год изготовления, дату установки; состояние, исправность приборов, средств автоматизации, блокирования (засло­нок, задвижек, люков) контрольно-измерительных приборов; средств сигнализации для контроля за выбросом газа; состояние фильтров;

обычный и аварийный режим работы; вид топлива и режим его сжига­ния; показания контрольных лент. Состав воздуха в газоочистной ус­тановке определяется с помощью газоанализатора, пробы содержимого берутся у входа и у выхода газоочистной и пылеулавливающей уста­новок.

3. При загрязнении водоемов ядохимикатами, используемыми в сельскохозяйственном производстве, осматриваются места их хране­ния, перевозивший их транспорт. Осматривая места хранения в ямах, отмечают, забетонированы ли их стенки или нет; если ядохимикаты хранятся в помещениях или на площадках под навесами, следует ис­кать пути попадания на них влаги и стоки, по которым они могли попасть в ливневую канализацию, а из нее — в водоем. Если водоемы загрязнены отходами сельскохозяйственного производства, осматри­ваются системы удаления, транспортирования, обработки, обеззаражи-

вания и использования навоза: сети трубопроводов, если в данном хо­зяйстве с их помощью распределяются животноводческие стоки, от­стойники-накопители, участки местности, расположенные между от­стойниками и водоемами, куда при переполнении отстойников мог попасть навоз.

4. Источником загрязнения может быть транспортное средство:

нефтеналивное судно, автомашина с промышленными отходами, гру­зовые вагоны, в которых перевозятся ядохимикаты, нефть и иные грузы, могущие загрязнить природу. В ходе осмотра обследуются на­ружные и внутренние поверхности транспортного средства; отмечают наличие остатков загрязняющих веществ, их признаки: структуру, цвет, окраску, запах; изымают его образцы. При осмотре внутренних поверх­ностей цистерн, наливных баков следует соблюдать правила техники безопасности.

В ходе осмотра источников загрязнения производится фотографи­рование, составление схем, в необходимых случаях—видеозапись.

По результатам осмотра зоны загрязнения после проведения до­просов свидетелей и изучения соответствующей документации могут быть назначены следующие экспертизы: судебно-медицин-ская, ихтиологическая, судебно-ветеринарная, биологическая, ры-бохозяйственная, агротехническая, токсикологическая, химическая, радиологическая, гидрометеорологическая, медико-санитарная, эко­логическая.

Назначение некоторых экспертиз

После осмотра источника загрязнения может появиться необходи­мость в назначении экологической, медико-санитарной, гидротехни­ческой, строительно-технической, технологической, технической экс­пертиз.

На разрешение ихтиологической экспертизы могут быть поставле­ны следующие вопросы:

а) какова причина гибели (или заболевания) рыбы в данном во­доеме?

б) содержатся ли в представленных экземплярах рыб вещества, вредные для их жизнедеятельности?

в) какова длительность вредного воздействия на рыб химичесю веществ?

г) повлияло ли загрязнение водоема на изменение естествента свойств и качества рыбы?

д) повлияло ли загрязнение водоема на жизнедеятельность микро­организмов, необходимых для существования рыб; каковы перспекти­вы восстановления этих потерь?

е) какие рыбоохранные мероприятия следовало выполнить для предотвращения загрязнения водоема и причинения ущерба рыбным запасам?

При назначении рыбохозяйственной экспертизы эксперту можно предложить такие вопросы:

а) какие правила охраны рыбных запасов нарушены при залповом сбросе в водоем загрязняющего вещества?

б) причинен ли вред рыбным запасам в результате загрязнения во­доема вредным веществом?

в) не утратил ли данный водный объект после загрязнения рыбохо-зяйственного значения?

г) возможно ли восстановление условий, необходимых для обита­ния рыб в данном водоеме? Если да, то за какое время и сколько затрат на это потребуется?

д) правильно ли инспекция рыбоохраны исчислила сумму ущерба, причиненного рыбному хозяйству водоема?

е) каков размер причиненного ущерба в результате загрязнения данного водоема?

На разрешение медико-санитарной экспертизы могут быть постав -лены следующие вопросы:

а) какая ПДК установлена для данного загрязняющего вещества в рыбохозяйственных водоемах?

б) причинило ли вред санитарным условиям жизни населения и здоровью людей наличие загрязняющего вещества в количествах, ука­занных в анализах сточных вод?

в) нарушило ли загрязнение водоема его целевое назначение (водо­пользование)?

г) соблюдены ли при проектировании и эксплуатации объекта тре­бования санитарных норм?

д) соответствуют ли условия сброса сточных вод, газовых выбросов, производимых объектом, санитарным нормам?

е) какие мероприятия, предусмотренные санитарными нормами, необходимо выполнить на данном объекте для предупреждения загряз­нения вод, атмосферы?

ж) какие нарушения санитарных правил при строительстве, эксплу­атации очистных сооружений, хранении, транспортировке и уничтоже­нии вредных веществ создали условия для загрязнения?

з) какие нарушения при осуществлении контроля за санитарным состоянием водоемов, атмосферного воздуха, почвы допущены и кем? По экологической экспертизе возможен такой ряд вопросов:

а) соответствует ли технический проект данного предприятия тре­бованиям экологической безопасности? Если нет, то в чем это несоот­ветствие выражается?

б) является ли данный регион зоной экологического бедствия? Если да, то в чем выражаются признаки, присущие такому региону?

в) относится ли данный регион к числу нуждающихся в особой экологической защите? Если да, то к какой категории его следует отне­сти: заповедник, заказник, зеленая зона, национальный природный парк, памятник природы?

г) представляет ли данный вид хозяйственной деятельности угрозу для жизни и здоровья людей, для животного или растительного мира?

д) создало ли угрозу загрязнения водного объекта, атмосферного воздуха нарушение правил обращения с экологически опасными веще­ствами и отходами?

24. Осмотр места происшествия по делам о преступлениях в сфере компьютерной информации

Общие положения

По делам о преступлениях данной категории (ст. 272-274 УК РФ) место происшествия не всегда ограничивается какой-то одной опреде­ленной территорией (одним помещением или отдельным зданием). Места, подлежащие осмотру, могут располагаться на значительных рас­стояниях друг от друга. Так, например, неправомерный доступ к охра­няемой законом компьютерной информации совершен с одного места, а вредные последствия — причинены в другом. То же самое можно ска­зать и о создании, использовании и распространении вредоносных про­грамм для ЭВМ либо преступном нарушении правил эксплуатации ЭВМ, системы ЭВМ или их сети. Компьютерное оборудование может представлять как отдельную ЭВМ, решающую самостоятельные авто­номные задачи, так и компьютер, являющийся составной частью ком­пьютерной системы или сети. Когда компьютер используется в пре­ступных целях не как часть системы или сети, то место совершения преступления ограничивается тем помещением, где он установлен. Если же он представляет часть системы или сети, то границы осмотра могут быть значительно расширены.

Объекты осмотра

Осмотру могут подлежать:

1. Место непосредственной обработки и постоянного хранения ком­пьютерной информации, ставшей предметом преступного посягатель­ства.

2. Место непосредственного использования компьютерного обору­дования для неправомерного доступа к охраняемым базам и банкам данных или создания, использования и распространения вредоносных программ для ЭВМ.

3. Место хранения информации на машинном носителе, в электрон­но-вычислительной машине (ЭВМ), системе ЭВМ или их сети, добы­той преступным путем из других компьютерных систем и сетей.

4. Место непосредственного нарушения правил эксплуатации ЭВМ, системы ЭВМ или их сети.

5. Место наступления вредных последствий (несанкционированное уничтожение, блокирование, модификация либо копирование охра­няемой законом компьютерной информации, нарушение работы ЭВМ, системы ЭВМ или их сети).

Рекомендации по осмотру

Осмотр места происшествия должен начинаться с тщательной подго­товки, заключающейся в уточнении его границ, выборе необходимых специалистов, технических средств и четком определении его объек­тов. Целесообразно обратиться к помощи службы безопасности той организации, в которой обнаружено правонарушение'.

По прибытии на место происшествия следует принять меры к обес­печению сохранности информации в находящихся здесь компьютерах и на магнитных носителях, для чего необходимо:

а) не разрешать кому бы то ни было из лиц, работающих в это время или находящихся здесь по другим причинам, прикасаться к компью­терному оборудованию;

6) не разрешать кому бы то ни было из персонала выключать электроснабжение объекта;

в) не производить самому никаких манипуляций с компьютерной техникой, если результат этих манипуляций заранее не известен.

* Согласно п. 4 ст. 21 Федерального закона «Об информации, информатизации и защите информации», организации, обрабатывающие информацию с ограниченным до­ступом, которая является собственностью государства, должны создавать специальные' службы, обеспечивающие ее защиту.

При проведении осмотра необходимо принять во внимание следую­щие неблагоприятные факторы:

а) возможные попытки уничтожить информацию и ценные данные лицами из числа персонала, заинтересованными в сокрытии преступ­ления;

б) наличие в ЭВМ специальных средств защиты от несанкциониро­ванного доступа, которые, не получив в установленное время специаль­ный код, автоматически уничтожают всю информацию;

в) возможное наличие в ЭВМ иных средств защиты информации от несанкционированного доступа и прочие неожиданности.

В связи с изложенным крайне важно участие специалистов на самом первом этапе производства осмотра места происшествия. Они не только помогут разобраться в особенностях компьютерного оборудова- • ния и машинных носителей информации, но и указать, что подлежит изъятию. Профиль нужного специалиста определяется в зависимости;

от целей и задач осмотра с учетом первоначальных данных о характере преступления. Чаще всего может потребоваться помощь нескольких;

специалистов, в том числе программиста по операционным системам и, прикладным программам, электронщика, хорошо знающего компью-;

терную технику, специалиста по средствам связи, а также техника-кри- ' миналиста. Последний необходим для обнаружения и сбора традици­онных доказательств, например скрытых отпечатков пальцев рук на клавиатуре, «мыши», выключателях и тумблерах и др., шифрованных рукописных записях и пр.

Осмотру подлежат все устройства конкретной ЭВМ. Этот осмотр при анализе его результатов с участием специалистов поможет воссо­здать картину действий злоумышленников и получить важные доказа­тельства.

В ходе общего осмотра необходимо наметить план детальных дей­ствий. Объекты, подлежащие осмотру, можно условно подразделить на четыре основные группы:

1) служебное помещение;

2) средства вычислительной техники;

3) носители информации;

4)документы.

Осмотр служебного помещения. Он необходим для об­щего обзора, определения границ осмотра места происшествия, коли­чества и схемы расположения рабочих мест, уточнения порядка разме­щения компьютерного оборудования и мест хранения машинных носи­телей информации. Это позволит в дальнейшем изучить возможность несанкционированного проникновения посторонних лиц в помещение,

где находится ЭВМ, а также установить место создания, использования либо распространения вредоносной программы для ЭВМ и место на­рушения правил эксплуатации ЭВМ, системы ЭВМ или их сети. В про­цессе осмотра необходимо отразить в протоколе месторасположение данного помещения в здании учреждения, наличие охранной сигнали­зации, состояние оконных и дверных проемов (повреждения, техничес­кое состояние), запорных устройств, экранирующих средств защиты;

микроклиматические условия эксплуатации ЭВМ на момент осмотра (температура, влажность воздуха). Целесообразно начертить схему ос­матриваемого помещения с обозначением на ней мест расположения оборудования. Кроме того, осматриваемое помещение должно быть сфотографировано по правилам судебной фотографии — сначала общий вид его, затем по правилам узловой фотосъемки зафиксировать отдельные компьютеры и подключенные к ним устройства, а в случае вскрытия системного блока — по правилам детальной съемки отдель­ные его узлы, особенно те, которые согласно инструкции по эксплуата­ции не должны устанавливаться на материнской плате или в корпусе блока (это определит специалист).

Осмотр средств вычислительной техники. Непо­средственными объектами осмотра могут быть: отдельные компьюте­ры, не являющиеся составной частью локальных или глобальных сетей;

рабочие станции (компьютеры), входящие в сеть; файл-сервер, т.е. центральные компьютеры сетей; сетевые линии связи; соединительные кабели; принтеры; модемы; сканеры и пр. При их осмотре в протоколе следует отразить:

1. Положение переключателей на блоках и устройствах вычисли­тельной техники.

2. Состояние индикаторных ламп.

3. Содержание информации, высвечиваемой на мониторе, и свето­вых сигналов на различных индикаторах и табло.

4. Состояние кабельных соединений (их целостность и отсутствие следов подключения нештатной аппаратуры).

5. Наличие и содержание всех пометок, специальных знаков, пломб и наклеек на корпусах и устройствах компьютерного оборудования.

6. Механические повреждения.

7. Наличие внутри компьютерной техники нештатной аппаратуры и различных устройств.

8. Следы нарушения аппаратной системы защиты информации и другие признаки воздействия на вычислительную технику.

Помимо этих общих положений необходимо отметить особенности осмотра работающего и неработающего компьютера.

При осмотре работающего компьютера следует с участием, специ­алиста:

1) установить, какая программа выполняется, для чего осмотреть изображение на экране дисплея и детально описать его (а проще про­извести фотографирование или видеозапись);

2) по мере необходимости остановить исполнение программы и ус­тановить, какая информация получена после окончания ее работы;

3) определить и восстановить наименование вызывавшейся послед­ней раз программы;

4) установить наличие в компьютере накопителей информации (винчестеры, дисководы для дискет, стриммеры, оптические диски), их тип (вид) и количество;

5) скопировать информацию (программы, файлы данных), имею­щуюся в компьютере (особенно это важно для информации, находя­щейся в ОЗУ и виртуальном диске, так как после выключения компью­тера она уничтожается).

Если компьютер подключен к локальной сети, то необходимо'.

1. Установить количество подключенных к файл-серверу рабочих станций или компьютеров, вид связи сети, количество файл-серверов в сети.

2. По возможности организовать параллельный осмотр включенных в локальную сеть рабочих станций и компьютеров (по вышеизложен­ной схеме осмотра работающего компьютера). Если же такая возмож­ность отсутствует, то надо обеспечить их остановку и далее произво­дить осмотр в режиме неработающего компьютера.

Осматривая с участием специалиста неработающий компьютер, нужно:

1. Определить местонахождение компьютера и его периферийных устройств (печатающего устройства, дисплея, клавиатуры, дисководов и пр.) с обязательным указанием в протоколе наименования, номера, модели, формы, цвета каждого из них.

2. Установить порядок соединения между собой вышеуказанных устройств количество соединительных разъемов, их спецификации, виды проводов и кабелей, их цвет и количество, выяснить, подключен ли данный компьютер в сеть, и если да, то в какую именно и каковы способ и средства его подключения.

3. Проверить красящую ленту матричного принтера, на которой могут быть обнаружены следы текста.

Надо иметь в виду, что в отличие от работающего компьютера нера­ботающий лишен таких признаков, как светящееся изображение на

экране дисплея, свечение индикаторов на передних панелях системно­го блока, шум внутренних вентиляторов.

В процессе осмотра нельзя забывать о необходимости соблюдения элементарных правил обращения с вычислительной техникой, в част­ности:

1. Все включения и выключения компьютерного оборудования должны осуществляться только специалистами либо под их руковод­ством.

2. Не производить разъединения или соединения кабельных линий, прежде чем не будут выяснены их назначение, чтобы не допустить ущерба компьютерной системе.

3. Вскрытие и демонтаж компьютерного оборудования производить только с участием специалиста.

4. Не допускать попадания мелких частиц и порошков на рабочие части устройств ввода-вывода компьютеров.

5. Применение магнитных искателей, ультрафиолетовых осветите­лей, инфракрасных преобразователей и других подобных приборов для осмотра вычислительной техники должно быть согласовано со специ­алистом, чтобы избежать разрушения носителей информации и мик­росхем памяти ЭВМ.

Осмотр носителей машинной информации. Он про­изводится с целью установления содержания самой компьютерной ин­формации и обнаружения внешних следов, в том числе следов пальцев рук. Последние могут быть выявлены на упаковках и местах хранения машинной информации. Осмотру подлежат: жесткие магнитные диски (винчестеры), оптические диски, дискеты, магнитные ленты, оператив­ные запоминающие устройства (ОЗУ), постоянно запоминающие уст­ройства (ПЗУ), виртуальные диски, бумажные носители информации (листинги, журналы и иные документы, составляемые с помощью ЭВМ).

При осмотре необходимо указать в протоколе:

1. Место обнаружения каждого носителя информации (стол, шкаф, сейф), температуру воздуха, при которой он хранился.

2. Характер его упаковки (конверт, специальный футляр-бокс для хранения дискет, коробка, фольга и пр.), надписи на упаковке, наклей­ки на носителях информации с соответствующими пометками, цвет материала упаковки и наклейки, наличие штрихового кода и прочие особенности.

3. Тип и размер носителя (в дюймах).

4. Изготовитель, плотность записи и номер (если они обозначены на дискете), состояние средств записи от стирания (открытые или от­ломанные шторки на дискетах и кассетах).

5. Особые приметы на машинных носителях (царапины, иные по­вреждения, гравировки и пр.).

6. Тип компьютера, для которого предназначен обнаруженный но­ситель (его марка, фирма-изготовитель).

Нужно помнить о наличии дискет, принесенных со стороны, кото­рые могут содержать вредоносные программы (компьютерные вирусы) либо незаконно скопированную информацию.

Обращаться с магнитными носителями информации следует осто­рожно — не прикасаться руками к рабочей поверхности дисков, не под­вергать их электромагнитному воздействию, не сгибать диски, не хра­нить их без специальной упаковки, не допускать резких перепадов тем­пературы при хранении и транспортировке.

Осмотр документов. Это могут быть: журналы учета работы на компьютере (если они ведутся), листинги, техническая, технологи­ческая, кредитно-финансовая, бухгалтерская и прочая документация (инструкции, положения, правила, уставы, технорабочие проекты на автоматизированную информационную систему (АИС), договоры, контракты, соглашения и т.д.).

Особое внимание нужно обратить на: подчистки, исправления; до­полнительные записи; отсутствие нумерации страниц; дополнительно вклеенные страницы, листки, бланки; письменные распоряжения на исполнение определенных работ по изменению программ для ЭВМ, вводу дополнительной информации, не предусмотренной технологи­ческим процессом; соответствие ведущихся в системе форм регистра­ции информации правилам, установленным технической и технологи­ческой документацией.

Вопрос об изъятии документов надлежит согласовать со специалис­том, а в протоколе указать наименование, количество экземпляров, число страниц, место обнаружения.

В случае изъятия отдельных устройств вычислительной техники и машинных носителей информации, обнаруженных в процессе осмотра места происшествия, рекомендуется соблюдать следующие правила упаковки и транспортировки:

1. Упаковку желательно производить в специальную тару, в которой данную технику поставляет предприятие-изготовитель (если она со­хранилась).

2. Сменные носители компьютерной информации (дискеты, лазер­ные диски, магнитные ленты стримеров и др.) должны быть упакованы каждый в свой конверт (бумажный, пластмассовый или полиэтилено­вый), при их отсутствии можно просто завернуть в плотную бумагу, а для ослабления электромагнитного воздействия целесообразно маг­

нитный носитель информации поверх конвертов обернуть в бытовую алюминиевую фольгу.

3. Технические устройства при отсутствии заводской тары упаковы­ваются в деревянные ящики, используя для внутренних перегородок прокладки из упругого материала (гофрированного картона, пеноплас­та, толстого слоя бумаги).

4. Опечатать упаковку и снабдить ее удостоверительными надпи­сями. '

Вопросы упаковки компьютерной техники желательно уточнить со специалистом.

Что касается транспортировки, то ее необходимо осуществлять так, чтобы не допустить:

1) механического воздействия на аппаратуру;

2) влияния атмосферных факторов (дождя, снега, повышенной влажности);

3) воздействия электромагнитных излучений;

4) влияния слишком высоких и низких температур, помня, что для аппаратуры, содержащей в себе магнитные носители информации, они должны храниться в диапазоне температуры от 0 до 50°С.