Теоретические и методические основы экспертного исследования документов на машинных магнитных носителях информации

Вид материала

Автореферат

Содержание Общая характеристика работы Объектами исследования Предметом исследования Целью диссертационного исследования Методология исследования Теоретическую базу исследования Научная новизна полученных результатов. Практическая значимость полученных результатов. Основные положения диссертационного исследования, выносимые на защиту. Апробация результатов исследования. СТРУКТУРА работы И ЕЕ СОДЕРЖАНИЕ Во введении Первая глава В первом параграфе Во втором параграфе В третьем параграфе Вторая глава В первом параграфе Второй параграф Компьютерные программы для решения экспертных задач ... Полное содержание

Подобный материал:

• Методические рекомендации по учету, хранению и передаче фондовой информации на машинных, 403.07kb.
• Методические указания и задания для выполнения домашних контрольных работ, 953.98kb.
• Методика и техника реологических исследований магнитных жидкостей в электрическом, 230.2kb.
• Министрство образования и науки РФ гоу впо «алтайский государственный университет», 355.3kb.
• Конституцией Республики Казахстан, конституционными закон, 5591.74kb.
• Конституции Республики Казахстан и общепризнанных принципах и нормах международного, 5095.08kb.
• Теоретические и экспериментальные исследования магнитных полей дефектов конечных размеров, 526.09kb.
• Методика исследования 7 > Описание методики исследования 8 1 Цель экспертного прогнозирования, 642.88kb.
• Методические указания к компьютерной лабораторной работе №005мтд, 275.63kb.
• 2 Организация методики исследования 18 Информационный блок, 418.27kb.

МВД РОССИИ

САРАТОВСКИЙ ЮРИДИЧЕСКИЙ ИНСТИТУТ

Благодарим Вас за посещение http://Ndki.narod.ru

На правах рукописи

Яковлев Алексей Николаевич

ТЕОРЕТИЧЕСКИЕ И МЕТОДИЧЕСКИЕ ОСНОВЫ

ЭКСПЕРТНОГО ИССЛЕДОВАНИЯ ДОКУМЕНТОВ

НА МАШИННЫХ МАГНИТНЫХ НОСИТЕЛЯХ ИНФОРМАЦИИ


Специальность 12.00.09 — уголовный процесс, криминалистика,

теория оперативно-розыскной деятельности


Автореферат


на соискание ученой степени кандидата юридических наук


Научные руководители:


кандидат юридических наук, доцент

Шнайдер А.А.,


доктор экономических наук, профессор

Черкасов В.Н.


Саратов — 2000


Общая характеристика работы

Актуальность темы исследования. Компьютеризация многих сфер жизнедеятельности человека и отсутствие системы эффективного контроля за распространением контрафактных программ в России, помимо позитивных новаций в делопроизводстве, документообороте и коммуникационных технологиях, повлекли за собой и негативные последствия в виде "компьютерной" преступности. Страны Запада столкнулись с этой проблемой четверть века назад и успешно ее решают сегодня, в то время как накопленный ими опыт борьбы с этой категорией преступлений не был востребован в нашей стране. Правоохранительные органы оказались не готовы эффективно противостоять преступлениям в сфере компьютерной информации, впервые зафиксированным в главе 28 УК Российской Федерации. Отчасти это обстоятельство предопределило их высокую латентность в первые годы после введения в действие нового Уголовного кодекса России: в 1997 году было возбуждено 33 уголовных дела и в 1998 году 67 уголовных дел по статьям 272, 273, 274 УК РФ¹.

Как выявление, так и расследование этой категории преступлений остается довольно сложной задачей для большей части сотрудников правоохранительных органов, и объясняется это, главным образом, их недостаточной подготовленностью к работе с новым видом доказательственной информации, содержащейся на машинных носителях информации персональных компьютеров: жестких магнитных дисках (винчестерах), дискетах, CD-ROM дисках.

Не случайно с переходом на новые "безбумажные" информационные технологии снизились уровень и качество технико-криминалистического, судебно-экспертного обеспечения многих других категорий преступлений, связанных с использованием компьютерной техники, особенно в сфере экономики, бизнеса и предпринимательства. Ввиду отсутствия методических рекомендаций по выявлению, фиксации, изъятию "безбумажной" доказательственной информации и неразработанности экспертных методик исследования документов на машинных магнитных носителях использование их в судопроизводстве остается недостаточно эффективным.

Задача использования в процессе доказывания по уголовным и гражданским делам документов на машинных носителях информации осложняется еще и тем, что законодательные и нормативные акты в сфере документооборота не систематизированы, более того, на сегодняшний день они нуждаются в анализе и обобщении с целью выявления в них противоречий и недостатков. По этим причинам потенциал некоторых действующих нормативных актов используется в интересах следствия не в полной мере.

Юридические науки и криминалистика несвоевременно отреагировали на появление новой технологии изготовления документов, связанной с компьютерной техникой и новыми видами носителей информации. Документы на машинных носителях и иная компьютерная информация, как потенциальные процессуальные доказательства, оказались не исследованными с точки зрения механизма образования следов-отобра­жений на машинных носителях информации и средств экспертного исследования этих информационных объектов. Попытки ввести для обозначения нового класса документов новый термин "электронный документ" не сопровождались разработкой необходимых практике методических рекомендаций по использованию таких документов в судопроизводстве. В результате термин "электронный документ" не получил однозначного толкования, а потому редко упоминается в законодательных актах. Следует констатировать и неразрешенность на сегодняшний день вопроса о содержании понятия "доку­мент" в контексте современных информационных технологий, и в этой связи существующее его определение нуждается в уточнении и дополнении.

Актуальность исследования подтверждается и тем, что решаемые диссертантом задачи соответствуют "Основным направлениям научных исследований в системе Министерства внутренних дел Российской Федерации до 2000 года", одобренным коллегией МВД России от 23.05.95 г. № 4км/1, указавшей на необходимость научной разработки методик производства судебных экспертиз документов, изготовленных с использованием компьютерной техники. Диссертационное исследование укладывается и в рамки тематики проводимой Экспертно-кримина­лис­тическим центром МВД России НИР-99 № 4.2 "Разработка методического обеспечения производства криминалистических экспертиз и исследований программно-технических средств при расследовании преступлений в сфере компьютерной информации".

Объектами исследования являются следственная и экспертная практика по делам, связанным с расследованием преступлений, совершаемых с использованием компьютерной техники; документы и иная информация, содержащиеся на машинных магнитных носителях; программное обеспечение компьютеров. В объект исследования также включены законодательные и нормативные акты, регулирующие порядок обращения и статус докумен­тов на машинных носителях информации.

Предметом исследования являются закономерности формирования и экспертного исследования документов и иной информации на машинных магнитных носителях, особенности их использования при расследовании преступлений.

Целью диссертационного исследования является решение актуальной прикладной научной задачи по разработке теоретических и методических основ экспертного исследования документов на машинных магнитных носителях информации, которая заключается в обосновании предмета и объектов нового вида судебной компьютерно-технической экспертизы, формулировании методических рекомендаций по ее производству, учитывающих особенности формирования следов на машинных магнитных носителях и их оценки для получения криминалистически значимой информации, а также в определении реальных возможностей программных средств как инструмента экспертного исследования.

Методология исследования предполагает диалектический подход к изучаемым явлениям и процессам. В работе диссертантом использовались такие общенаучные методы познания, как методы диалектической логики, системного анализа, исторического и логического анализа, абстракции и аналогии, обобщения и классификации. При анализе механизмов образования следов-отображений на машинных магнитных носителях информации использованы методы исследования многоуровневых иерархических систем, методы моделирования. При формировании терминологического аппарата использовались положения теории информации и теории познания, законы формальной логики и лингвистики.

Теоретическую базу исследования составили труды отечественных ученых: А.Б. Агапова, В.Д. Арсеньева, О.Я. Баева, Ю.М. Батурина, Р.С. Белкина, В.М. Быкова, А.Н. Васильева, В.Б. Вехова, А.И. Винберга, И.А. Возгрина, Л.В. Ворониной, В.А. Галкова, И.Ф. Герасимова, В.И. Гончаренко, Г.И. Грамовича, Г.Л. Грановского, В.А. Гуняева, Л.Я. Драпкина, Б.Н. Ермоленко, А.М. Жодзишского, И.З. Карася, А.К. Караханьяна, А.В. Касаткина, С.А. Каткова, А.Н. Колесниченко, А.Н. Копьевой, Ю.Г. Корухова, Г.Б. Кочеткова, В.В. Крылова, Н.П. Кузнецова, Н.А. Кузнецовой, В.Д. Курушина, А.М. Ларина, А.А. Леви, В.К. Лисиченко, И.М. Лузгина, В.А. Минаева, В.С. Митричева, С.П. Митричева, М.М. Михеенко, В.А. Образцова, И.Ф. Пантелеева, С.А. Пашина, Б.И. Пинхасова, С.М. Потапова, С.И. Поташника, Ю.Н. Прокофьева, Н.С. Полевого, А.Р. Ратинова, В.Ю. Рогозина, Е.Р. Россинской, А.В. Ростовцева, Л.А. Сергеева, Н.А. Селиванова, Ф.П. Сова, А.Ф. Соколова, М.С. Строговича, В.Г. Танасевича, Н.В. Терзиева, Б.Х. Толеубековой, А.И. Трусова, А.И. Хвыли-Олинтера, С.И. Цветкова, В.Н. Черкасова, Б.И. Шевченко, С.А. Шейфера, А.Р. Шляхова, Н.И. Шумилова, Л.Г. Эджубова, А.А. Эйсмана, Н.П. Яблокова и других.

В исследованиях одних ученых рассмотрены разные аспекты использования документов в уголовно-процессуальном доказывании, обоснованно определены признаки документа как одного из основных средств доказывания в судопроизводстве, даны определения письменного, официального документа, предложены классификации этих документов. Объектом исследований других ученых стали преступления, совершаемые с использованием вычислительной техники. Многие положения работ легли в основу разработки элементов криминалистической характеристики преступлений, совершаемых с использованием документов на машинных магнитных носителях информации, использовались при рассмотрении механизма образования следов-отобра­жений на машинных магнитных носителях, а также учитывались при разработке тактических рекомендаций по производству отдельных следственных действий, при рассмотрении проблем судебной экспертизы, связанных с исследованием документов на машинных магнитных носителях информации.

Научная новизна полученных результатов. Впервые в отечественной юридической науке на уровне диссертационного исследования проводится комплексная разработка правовых, информационных и криминалистических проблем использования в судопроизводстве документов на машинных магнитных носителях информации, одной из конечных целей которой является создание теоретических и методических основ судебно-экспертного их исследования:

1. Проанализирована и обобщена проблемная ситуация, сложившаяся в следственной практике, сущность которой состоит в преобладании документов на машинных магнитных носителях информации над иными документами при совершении преступлений с использованием компьютерной техники, в необобщенном правовом статусе таких документов, в отсутствии рекомендаций по их экспертному исследованию и использованию в качестве доказательства в судопроизводстве.

2. Разработан и предложен к внедрению в практику борьбы с "компьютерной" преступностью категориальный (понятийный) аппарат: "материальный носитель информации", "кодирование информации", "доку­мент", "машинный носитель информации", "машинный магнитный носитель информации", "документ на машинном магнитном носителе информации".

3. На основе анализа и обобщения систематизированы законодательные и нормативные акты, определя­ю­щие правовой статус документов на машинных магнитных носителях информации.

4. Дано описание элементов криминалистической характеристики преступлений, совершаемых с использованием документов на машинных магнитных носителях информации, как их идеальной модели, позволяющей эффективно расследовать противоправные действия в сфере компьютерной информации.

5. Изучены и описаны механизмы образования следов-отображений на машинных магнитных носителях информации, и на их основе разработана развернутая классификация таких следов, конкретизирующая направления их поиска и определяющая их информационную и криминалистическую значимость.

6. Уточнена классификация видов судебной компьютерно-технической экспертизы, определены содержание и пределы специальных познаний, востребуемых при использовании в судопроизводстве документов на машинных магнитных носителях информации.

7. Разработан перечень типовых экспертных задач, разрешаемых судебной компьютерно-технической экспертизой документов на машинных магнитных носителях информации.

8. Предложена новая классификация программных средств экспертного исследования документов на машинных магнитных носителях информации.

9. Указаны особенности взаимодействия следователя со специалистом при подготовке и назначении судебной компьютерно-технической экспертизы документов на машинных магнитных носителях информации.

10. Описаны особенности экспертного исследования документов на машинных магнитных носителях информации при решении типовых экспертных задач.

Практическая значимость полученных результатов.

Практическая значимость результатов иссле­дования выражается в прикладном их характере, непосредственно влияющем на развитие перспективного научно-практи­чес­кого направления в криминалистике и судебной экспертизе. Системный научный подход позволил решить ряд актуальных практических проблем в сфере борьбы с "компьютерными" преступлениями посредством методов и современных достижений кибернетики, информатики, логики, математики, криминалистики, судебной экспертологии.

Содержащиеся в диссертационном исследовании выводы, рекомендации, а также фактический материал:

– направлены на эффективное использование в судопроизводстве документов на машинных магнитных носителях информации и иной компьютерной информации;

– существенно расширяют возможности судебной компьютерно-технической экспертизы;

– позволяют эффективно использовать специальные познания специалиста для выявления латентных преступлений, совершаемых с использованием компьютерной техники;

– способствуют целенаправленному взаимодействию следователя и оперативного работника со специалистами в области компьютерных технологий.

Основные положения диссертационного исследования, выносимые на защиту.

1) определения понятий "материальный носитель информации", "коди­ро­ва­ние информации", "документ", "ма­шин­ный носитель информации", "машин­ный магнитный носитель информации", "документ на машинном магнитном носителе информации" с учетом современных информационных технологий подготовки документов;

2) уточненный по результатам анализа законодательных и нормативных актов правовой статус документов на машинных магнитных носителях информации;

3) содержание элементов криминалистической характеристики преступлений, совершаемых с использованием документов на машинных магнитных носителях информации;

4) собственная классификация следов-отображений на машинных магнитных носителях информации, основывающаяся на механизмах образования этих следов;

5) собственная классификация программных средств экспертного исследования документов на машинных магнитных носителях информации и рекомендации по их использованию;

6) обоснование содержания и пределов специальных познаний, востребуемых при использовании в судопроизводстве документов на машинных магнитных носителях информации;

7) предложения по взаимодействию следователя со специалистом при подготовке и назначении судебной компьютерно-технической экспертизы документов на машинных магнитных носителях информации;

8) уточненная классификация видов судебной компьютерно-техни­чес­кой экспертизы и примерный перечень вопросов, ими разрешаемых;

9) классификация экспертных задач и вопросы, разрешаемые судебной компьютерно-технической экспертизой документов на машинных магнитных носителях информации;

10) методические рекомендации экспертам по решению некоторых типовых задач судебной компьютерно-технической экспертизы документов на машинных магнитных носителях информации.


Апробация результатов исследования.

Основные результаты диссертационного исследования опубликованы в шести научных статьях, представлены в виде докладов и выступлений на пяти семинарах и конференциях.

Методические разработки диссертанта прошли апробацию при личном производстве им шести компьютерно-техничес­ких экспертиз (заключения внештатного эксперта ЭКУ УВД Саратовской области № 2407 от 05.05.98 г., № 2412 от 22.05.98 г., № 3137 от 20.06.98 г., № 3708 от 11.09.98 г., № 1865 от 06.05.99 г., № 1225 от 18.03.99 г.)

Внедрение результатов исследования.

1. Результаты диссертационного исследования внедрены в учебный процесс Саратовского юридического института МВД РФ: использованы при разработке лекционных курсов "Компьютерные технологии в след­ственной практике", "Компью­тер­ные технологии в экспертно-кримина­лис­ти­чес­кой деятельности" кафедрой информатики и применения компьютерных технологий в раскрытии преступлений.

2. Разработанные диссертантом примерные образцы процессуальных документов внедрены в следственную практику УВД г. Саратова, УВД Саратовской области и используются при производстве отдельных следственных действий.

3. Методические рекомендации экспертам по решению типовых задач судебной компьютерно-технической экспертизы документов на машинных магнитных носителях информации внедрены в практику ЭКУ УВД Саратовской и Волгоградской областей.

4. Элементы методики экспертного исследования документов на машинных магнитных носителях информации использовались в ЭКУ УВД Саратовской области и лаборатории по проблемам борьбы с преступлениями в сфере компьютерной информации Саратовского юридического института МВД России при производстве более 20 судебных компьютерно-технических экспертиз и исследований.

СТРУКТУРА работы И ЕЕ СОДЕРЖАНИЕ

Диссертация состоит из введения, трех глав, заключения, библиографического списка используемой литературы и приложений.

Во введении обосновывается выбор темы диссертационного исследо­вания, ее актуальность, формулируется прикладная научная задача, раскры­ваются методологические основы и способ ее решения. Приводится теоретическая база исследования, описываются полученные результаты, дается характеристика их научной новизны и практической значимости. Указаны формы апробации и внедрения результатов исследования в практическую деятельность органов внутренних дел. Сформулированы основные положения диссерта­ционного исследования, выносимые на защиту.

Первая глава "Правовые и криминалистические аспекты использования документов на машинных магнитных носителях информации в расследовании преступлений" состоит из трех параграфов и посвящена разработке основных теоретических положений диссертационного исследования.

В первом параграфе "Новое содержание понятия "документ" в свете современных информационных технологий" рассмотрены различные определения понятия документа, приведенные в юридической и криминалистической литературе, а также дискуссионные вопросы, касающиеся проблемы отнесения к документам продуктов фото- и киносъемки, видео- и звукозаписи, графических и других изображений. Проанализировано влияние технических способов создания, хранения, передачи и воспроизведения информации на решение проблемы отнесения к категории документов продуктов современных информационных технологий.

С этой целью криминалистическое понятие "документ" предложено определять, используя три основных его признака: во-первых, носитель информации, как его материальную основу (бумага, картон, пластические и иные материалы); во-вторых, способ воздействия на материальный носитель (давление стержня авторучки, машинописных литер и печатных форм, воздействие фотонов света на светочувствительный слой специального материала документа, иные способы); в-третьих, особенности возникающего отображения (кодирование информации при помощи какой-либо из разновидностей знаковых систем).

Автором уточнены, с учетом положений теории информации, криминалистики и теории доказательств, следующие понятия:

материальный носитель информации – в криминалистическом смысле любой предмет материального мира, обладающий свойствами отражения и хранения криминалистической информации;

кодирование информации – в криминалистическом смысле совокупность способа воздействия события преступления на материальный объект (носитель информации) и особенностей возникающего отображения (кодированного информационного сигнала), несущего в себе криминалистическую информацию;

документ – материальный объект, продукт волевой деятельности человека, являющийся носителем криминалистической информации по уголовному делу, которая обладает следующими качествами: а) закодирована при помощи знаковой системы либо иным способом, допускающим однозначное преобразование в знаковую систему; б) является изображением либо допускает однозначное преобразование в изображение; в) может быть воспринята непосредственно либо с использованием специальных техни­чес­ких средств и методов.

С позиций уточненного понятийного аппарата делается вывод о правомерности использования в судопроизводстве документов на машинных магнитных носителях информации (магнитных лентах, дискетах, жестких магнитных дисках – винчестерах и т.п.)

Во втором параграфе "Документы на машинных магнитных носителях информации и их правовой статус" рассматриваются в криминалистическом аспекте понятия "машинный носитель информации", "машинный магнитный носитель информации", "документ на машинном магнитном носителе информации". Автором анализируются и обобщаются законодательные и нормативные акты, определя­ю­щие правовой статус документов на машинных магнитных носителях информации.

Проблему определения правового статуса документов на машинных носителях информации не удается решить путем простого переноса в криминалистику понятий из иных областей знаний, например, из информатики. При определении понятий автор исходит из закономерностей интеграции научных знаний, обусловливающих трансформацию в криминалистике идей естественных наук, положений теории информации, технических достижений информатики, кибернетики.

Машинный магнитный носитель информации не является совершенно новым для судопроизводства видом доказательств, поскольку еще в 1966 году магнитная звукозапись была узаконена как допустимая форма фиксации информации¹. Способ кодирования информации в них характеризуется преобразованием сигнала в напряженность электромагнитного поля. Способ воздействия на материальный носитель информации – физические взаимодействия электромагнитных полей магнитного материала носителя информации и устройства записи-считы­ва­ния информации.

Для рассмотрения правового статуса информации на машинных носителях и в целях использования единой терминологии сформулированы определения следующих понятий:

машинный носитель информации – материальный объект искусственного происхождения, используемый в автоматических устройствах, обладающий свойствами отображения и хранения информации;

машинный магнитный носитель информации – материальный объект искусственного происхождения, используемый в автоматических устройствах, обладающий свойствами отображения и хранения информации, в основе которых лежит физическое взаимодействие электромагнитных полей.

В соответствии с этими определениями в качестве машинного носителя информации должны признаваться перфокарты, дискеты, жесткие магнитные диски (винчестеры), банковские магнитные карты и другие объекты, предназначенные для хранения информации, записываемой и считываемой при помощи любых автоматических устройств, не обязательно компьютерных. Машинные магнитные носители информации в свою очередь представляют собой класс носителей информации, дополнительным признаком которых является наличие рабочего магнитного слоя, воспринимающего электромагнитные воздействия и сохраняющего информацию.

При формировании категориального аппарата автор руководствовался принципом преемственности понятий письменного документа применительно к документам на машинных носителях информации, что позволяет классифицировать и существующие автоматизированные устройства хранения информации, и их будущие аналоги.

Когда записанная на машинном магнитном носителе информация имеет значение для уголовного дела, необходимо определить ее правовой статус. В диссертационном исследовании рассмотрены законодательные и нормативные акты, принятые с 1972 года по настоящее время, определя­ю­щие правовой статус такой информации, с учетом особенностей технологии обработки информации на момент публикации документа. В результате их анализа и обобщения автор пришел к выводу о том, что правовой статус документов на машинных магнитных носителях информации нормативно закреплен в правовых актах, которые:

– определяют критерии отнесения информации на машинных магнитных носителях к документам;

– указывают на возможность непосредственного использования документов на машинных носителях в качестве обычных документов;

– определяют требования к реквизитам "электронных" документов;

– определяют порядок придания юридической силы документам на машинных носителях информации;

– содержат перечень оснований классификации документов на машинных носителях;

– констатируют право суда ссылаться на документы, полученные с помощью электронно-вычислительной техники, как на письменные доказательства.

В третьем параграфе "Элементы криминалистической характеристики преступлений, совершаемых с использованием документов на машинных магнитных носителях информации" обосновывается целесообразность выделения таких преступлений в самостоятельную группу, даются практические рекомендации по эффективному использованию "электронных" документов в качестве доказательств, анализируются элементы криминалистической характеристики преступлений данной категории.

Криминалистическая характеристика преступления рассматривается автором как совокупность существенных и устойчивых качественных признаков группы преступлений, обусловливающая основные закономерности их раскрытия и расследования. Такой подход позволяет отказаться от требований ее единой структуры и содержания, так как для различных видов и групп преступлений оказывается существенной одна совокупность качественных признаков, а для других – другая¹.

Документы на машинных магнитных носителях информации могут выступать в качестве средств совершения преступлений в сфере компьютерной информации, а также иных преступлений с использованием компьютерной техники, быть объектами преступного посягательства либо информационными "следами", возникающими при подготовке к преступлению и совершении преступных действий.

Представлена имеющая практическую ценность классификация документов на машинных магнитных носителях: по юридической природе (подлинные и поддельные); по признаку дубликатности (оригиналы, дубликаты и копии); по признаку общего происхождения (первоначальные и производные); по назначению (распоряди­тельные, организационные, правового обеспечения, иные); по месту возникновения (внутренние и внешние); по статусу источника происхождения (официаль­ные и частные).

С учетом международного сотрудничества правоохранительных органов при расследовании "ком­пью­терных" преступлений, перечисленных в действующем кодификаторе Генерального Секретариата Интерпола, по мнению автора целесообразно использовать в качестве доказательств:

– документы, связанные с использованием компьютерных программ при совершении преступлений (наличие и характер документов не связаны со способом совершения преступления);

– документы, связанные с конкретным способом совершения "компьютер­ных" преступлений по кодификации Генерального Секретариата Интерпола.

Учитывая особенности создания, распространения и использования документов на машинных магнитных носителях информации, рассмотрены обстоятельства, установление и доказывание которых специфично по уголовным делам рассматриваемой категории преступлений: событие преступления (время, место, способ и другие обстоятельства совершения преступления); объективная сторона преступления; обстоятельства, влияющие на степень и характер ответственности обвиняемого, а также иные обстоятельства, характеризующие его личность; характер и размер ущерба, причиненного преступлением; причины и условия, способствовавшие совершению преступления.

Среди причин и условий, способствующих совершению рассматриваемой категории преступлений, названы:

– предоставление комплекта техники, обладающего мощными полиграфическими возможностями, в бесконтрольное пользование сотруднику;

– отсутствие контроля за содержанием создаваемых в течение рабочего дня документов на машинных магнитных носителях информации;

– неофициальное предоставление сотруднику возможности выполнения посторонней работы, игр во внерабочее время;

– отсутствие разграничения доступа к компьютерной информации;

– предоставление неконтролируемого доступа в сеть Интернет;

– отсутствие структурного подразделения или сотрудника, обязанностью которого является установка программного обеспечения, контроль работоспособности программ, обеспечение антивирусной защиты организации;

– использование контрафактных компьютерных программ, не обес­печенных технической поддержкой фирм-производителей.

С учетом позиции Н.И. Шумилова¹ уточнены вероятные мотивы и цели рассматриваемой группы преступлений: компрометация отдельных лиц и организаций (рассмотрены политический и экономический аспекты); экономические мотивы (корыст­ные соображения); промышленный шпионаж как особый случай экономических мотивов; противодействие деятельности правоохранительных органов; исследовательский интерес; неприязненные отношения между физическими лицами, между индивидуумом и организацией.

Вторая глава "Механизмы образования следов-отображений на машинных магнитных носителях информации и программные средства их экспертного исследования" состоит из двух параграфов.

В первом параграфе "Использование следов на машинных магнитных носителях для получения криминалистически значимой информации" анализируются следы-отобра­же­ния на машинных магнитных носителях как источник криминалистически значимой информации с учетом особенностей механизмов их образования.

Применительно к информационным объектам термин "след-отображение" имеет свою специфику: поскольку эти объекты лишены такой характеристики, как "внешнее строение", то на одном информационном объекте не может отобразиться внешнее строение другого информационного объекта. Тем не менее, воздействие одного информационного объекта на другой может быть обнаружено по наблюдаемому различию между двумя известными состояниями информационного объекта: по признакам изменения содержания, формата, характеристик файла, по изменению алгоритма работы программы. Эти фиксируемые изменения и будут следами-отображениями, характеризующими результат взаимодействия. Благодаря детерминированности алгоритма, породившего след-отображение, в большинстве случаев возможно однозначное определение причины возникновения следа и программы, послужившей инструментом для создания наблюдаемых изменений.

Следы на машинных магнитных носителях информации могут быть классифицированы по разным основаниям:

– по местоположению (следы в системных областях файловой системы; в файлах; в кластерах);

– по механизму инициации изменений (следы, инициированные пользователем; следы, инициированные программой);

– по правомочности действий объекта (субъекта), вносящего изменения (следы правомочных действий; следы неправомочных действий);

– по сложности взаимодействия объектов (следы простого взаимодействия; следы комплексного взаимодействия).

Классификации базируются на закономерностях функционирования конкретной файловой системы и программ, имеют иерархический характер.

Следы в систем­ных областях файловой системы подразделяются на:

– следы в ката­ло­гах,

– следы в таблице разделов,

– следы в загрузочных записях,

– следы в таблицах размещения файлов.

Следы в файлах подразделяются по статусу файлов в системе на:

– следы в файлах программ,

– следы в файлах данных.


Следы в файлах данных подразделяются по статусу файлов данных на:

– следы в файлах настроек программ,

– следы в файлах документов.

Следы в кластерах подразделяются по статусу кластеров в системе на:

– следы в "свободных" ("unused") кластерах,

– следы в "потерянных" ("unassigned") кластерах,

– следы в "зазорах" ("slack") кластеров.

По каждой из классификаций описан механизм образования следов и раскрыта их криминалистическая значимость.

Разработка классификаций следов-отображений, связанных с информационными взаимодействиями, рассмотрение особенностей этих следов позволили сделать следующие выводы:

1. Следы, связанные с информационными взаимодействиями, имеют криминалистическую значимость и могут использоваться для выяснения истины по делу в случае, если при совершении преступления использовалась компьютерная техника.

2. Разработанные классификации следов-отображений и выявленные особенности этих следов могут быть положены в основу криминалистических методик экспертного исследования документов и иной информации на машинных магнитных носителях.

Второй параграф "Программные средства экспертного исследования документов и иной информации на машинных магнитных носителях" посвящен компьютерным программам как особому инструментарию для изучения комплекса информативных признаков, характеризующих документы на машинных магнитных носителях информации.

В качестве такого инструментария используют специально разработанное по заявкам экспертов программное обеспечение или программное обеспечение иного назначения, обладающее необходимыми при производстве экспертиз функциями. Автором на основе личного опыта производства экспертиз разработана классификация компьютерных программ и дана характеристика некоторым из них.

Компьютерные программы, используемые в экспертной деятельности, предложено классифицировать по целевой функции на две группы:

– компьютерные программы для решения экспертных задач;

– компьютерные программы для решения вспомогательных задач.

Компьютерные программы для решения экспертных задач характеризуются набором функциональных возможностей, явно или неявно ориентированных на решение экспертных задач.

Компьютерные программы для решения вспомогательных задач используются для автоматизированной подготовки текстов заключений эксперта и приложений.

В зависимости от уровня специализации программ для решения экспертных задач различают компьютерные программы низкого, среднего и высокого уровня специализации.

Компьютерные программы низкого уровня специализации характеризуются тем, что эти программы не предназначались при их создании для проведения экспертных исследований, но имеют отдельные функции, позволяющие использовать их для решения отдельных экспертных задач. Как правило, указанные программы ориентированы на уровень компетенции рядового пользователя компьютером.

Компьютерные программы среднего уровня специализации при их создании предназначались для выполнения задач системного администрирования информации и вследствие этого обладают возможностями, позволяющими эффективно использовать их для решения самых разных экспертных задач. Как правило, указанные прог­раммы ориентированы на уровень компетенции системного администратора компьютерной системы.

Для компьютерной программы высокого уровня специализации характерно то, что она разрабатывалась по заявкам экспертов для решения типовой экспертной задачи и имеет ограниченное распространение в силу специфичности ее функций.

Отдельным таким программам, прошедшим апробацию при проведении судебных экспертиз по реальным уголовным делам, дана характеристика, включающая и рекомендации автора по их применению в экспертной практике.

Третья глава "Современные возможности судебной компьютерно-техничес­кой экспертизы документов на машинных магнитных носителях информации" состоит из трех параграфов.

В первом параграфе "Содержание и пределы специальных познаний, востребуемых при использовании документов на машинных магнитных носителях информации в судопроизводстве" рассматриваются правовые проблемы использования специальных познаний как в стадии возбуждения уголовного дела, так и в стадии предварительного расследования преступлений.

По мнению автора, в стадии возбуждения уголовного дела специальные познания в области компьютерных технологий могут применяться для получения достаточных данных, указывающих на признаки преступления, а также для закрепления следов преступления. Открытым остается вопрос о процессуальной регламентации использования этих познаний. Автор высказался в поддержку позиции ученых, выступающих за положительное решение вопроса о возможности назначения судебной экспертизы до возбуждения уголовного дела. Главным аргументом является невозможность проведения в короткие сроки полноценного исследования современного машинного носителя информации, что сопряжено с изучением нескольких сотен хранящихся на нем документов, десятков работоспособных компьютерных программ, включая программы неизвестного назначения. Зачастую специалисту требуется специально оборудованное компьютеризированное рабочее место, особые методики исследования, а иногда и использование всего объема профессиональных знаний в области компьютерной техники и информационных технологий.

Рассматривая содержание и пределы специальных познаний, востребуемых в стадии предварительного расследования преступлений, автор категорически выступает против любых манипуляций с компьютерной техникой на месте происшествия, за исключением корректного ее выключения. Такой вывод обусловлен тем, что современные компьютерные программы обладают способностью скрытых взаимодействий с файловой системой машинного носителя, содержат различные механизмы отслеживания состояний программ и документов, что влечет за собой безусловное и скрытое изменение (искажение) следовой картины.

Специальные познания специалиста должны использоваться:

а) при подготовке к производству отдельных следственных действий:

– для научного консультирования следователя по вопросам определения "компьютерной" специфики следственного действия, определения его частных целей, способа и приемов их достижения;

– для оказания помощи следователю в подборе понятых, имеющих элементарную подготовку в области компьютерных технологий, для адекватного восприятия ими производимых следователем и специалистом действий;

б) при осмотре места происшествия, обыске и выемке:

– для обнаружения средств компьютерной техники, ее отдельных компонентов, документации, иных объектов, которые могут содержать следы неправомерных действий;

– для корректного завершения работы программ или контроля за ним и последующего корректного отключения средств компьютерной техники от энергоснабжения;

– для оказания помощи следователю в описании изымаемых средств компьютерной техники, ее отдельных компонентов и документации;

– для оказания помощи следователю при решении вопроса определения состава комплекта компьютерной техники или отдельных ее компонентов, подлежащих изъятию или изолированию от свободного доступа;

– для оказания помощи следователю в подготовке средств компьютерной техники к транспортировке (их упаковке, опечатывании);

в) при допросе, очной ставке, следственном эксперименте:

– для оказания помощи следователю при его общении с лицом, использующим профессиональную "компьютерную" терминологию.

Автор предлагает ограничить функции специалиста обнаружением, фиксацией, изъятием доказательств и считает одним из основных процессуальных способов получения доказательств по рассматриваемой категории дел судебную экспертизу средств компьютерной техники, документов и иной информации на машинных магнитных носителях.

При рассмотрении проблем компьютерно-технической экспертизы и ее видов, необходимость и возможность производства которой обоснованы Е.Р. Россинской¹, автором предложены уточненные формулировки экспертного задания на производство технической экспертизы компьютеров и их комплектующих:

1. Каковы техническое название (возможно, модель, серийный номер и т.п.) и назначение устройства (комплекта аппаратуры), изъятого у гр. Н.?

2. Имеются ли среди представленной документации документы на компьютер (вычислительную сеть, периферийное устрой­ство, блок компьютера)?

3. Соответствует ли комплектность (технические характеристики, отдельные параметры, сервисные функции) представленного на экспертизу компьютера (вычисли­тельной сети, периферийного устрой­ства, блока компьютера) стандарту либо той комплектности, что указана в документации (или обозначена в вопросе следователем)?

4. В чем заключаются различия между имеющейся комплектацией (техни­­ческими характеристиками, отдельными параметрами, сервисными функциями) компьютера (вычислительной сети, периферийного устрой­ства, блока компьютера) и комплектацией, указанной в документах (или обозначенной в вопросе следователем)?

5. Работоспособен ли компьютер (вычислительная сеть, периферийное устрой­ство, блок компьютера, иной объект)? Если нет, каков характер неисправности и ее причины?

6. Имеются ли признаки износа компьютера (периферийного устрой­ства, блока компьютера, иного объекта)? Какова степень износа?

При рассмотрении проблем экспертизы данных и программного обеспечения как вида компьютерно-технической экспертизы, автор перечисляет характерные особенности компьютерной информации и уточняет содержание термина "данные". Автор включает в состав "данных" следующие их виды: а) программы, б) обязательные служебные данные, обеспечивающие работу программ, в) документы на машинных носителях информации.

Особенности трех видов данных предопределяют характер формулируемых эксперту вопросов, вид и количество экспертных гипотез, комплекс методов экспертного исследования объектов. С учетом этих обстоятельств предложено выделить документы на машинных магнитных носителях информации в особую группу объектов компьютерно-технической экспертизы. На рассмотрение представлен уточненный вариант классификации судебной компьютерно-технической экспертизы:

– техническая экспертиза компьютеров и их комплектующих;

– экспертиза служебных данных и программного обеспечения;

– экспертиза документов на машинных носителях информации.

Автор предлагает уточненные формулировки экспертного задания на производство экспертизы служебных данных и программного обеспечения:

1. Какие файловые системы имеются на представленном на экспертизу носителе информации? Под управлением каких операционных систем они функционируют?

2. Какие программы имеются на представленном на экспертизу носителе информации? Каково назначение этих программ?

3. Выполнялась ли указанная программа в данный интервал времени?

4. Каков алгоритм представленной на экспертизу прог­рам­мы?

5. Кому принадлежат авторские права на указанный экземпляр программы (по результатам анализа имеющейся в теле программы информации об авторе)?

6. Каковы характеристики, параметры программы, перечисленные в вопросе следователя (напри­мер, форматы поддерживаемых документов и т.п.)?

7. Обладает ли программа указанными функциями (например, средствами разграничения доступа, иными)? Обладает ли программа функциями, описанными в документации на программу?

8. Имеются ли различия в двух представленных на исследование экземплярах программы? Если да, то как влияют выявленные изменения на выполнение описанных в документации функций и на работоспособность программы в целом?

9. Когда проводилась установка данного экземпляра программы?

10. Каков уровень профессиональной подготовки пользователя указанной программы?

Судебная компьютерно-техническая экспертиза документов на машинных носителях информации может иметь подвиды в зависимости от категории исследуемых объектов: например, такой подвид, как судебная компьютерно-техническая экспертиза документов на машинных магнитных носителях информации. Автором принята за основу классификация экспертных задач, разработанная Ю.Г. Коруховым¹, и сформулированы экспертные задачи, решаемые с помощью судебной компьютерно-техни­чес­кой экспертизы документов на машинных магнитных носителях информации.

К идентификационным задачам диссертантом отнесены:

1) отождествление оригинала документа на машинном носителе при наличии дубликата или копии документа на машинном носителе (иногда, даже при наличии только машинограммы – бумажной копии аутентичного содержания);

2) установление групповой принадлежности как в смысле установления общего источника происхождения документов, так и в целях определение класса программного обеспечения или экземпляра компьютерной программы – представителя данного класса программ, при помощи которой создан документ.

К классификационным задачам отнесено установление формата документа (внутренней организации данных) по документу или его части. В силу кодированного характера документа на машинном магнитном носителе информации, классификационная задача является определяющей, первостепенной, поскольку без решения ее не может быть установлено даже смысловое содержание документа. Вследствие этого решение классификационной задачи в отношении документа на машинном магнитном носителе информации позволяет эксперту или специалисту в первую очередь подобрать для прочтения содержимого документа компьютерную программу (способ), использующую искомый формат данных.

Диагностические задачи систематизированы следующим образом:

1. Диагностическое изучение свойств и состояния документа на машинном магнитном носителе информации.

а) при его непосредственном исследовании:

1.1. Установление содержания документа.

1.2. Исследование свойств документа и его признаков, в том числе для установления их соответствия определенным характеристикам, заданным заранее.

1.3. Определение фактического состояния документа, наличие или отсутствие в нем отклонений от обычного (нормального) состояния подобных объектов.

1.4. Установление первоначального состояния документа.

1.5. Определение причин и условий изменения свойств (состояния) документа.

б) по отображению документа (дубликату, копии, машинограмме или их части¹):

1.6. Определение степени информативности отображения (дубликата, копии, машинограммы или их части) документа.

1.7. Установление свойств и состояния отображения (дубликата, копии, машинограммы) документа.

1.8. Установление причины изменения зафиксированных свойств отображения (дубликата, копии, машинограммы) документа.

2. Интегративное диагностирование криминальной ситуации на основании исследования результатов манипулирования документом или его отображениями.

2.1. Определение механизма и обстоятельств события, связанного с имеющимся документом или его отображением (дубликатом, копией, машинограммой).

2.2. Определение отдельных этапов (стадий, фрагментов) события.

2.3. Выявление механизма действия (события) в целом, в том числе и в его динамике.

2.4. Определение времени (периода) выполнения действия пользователем или хронологической последовательности событий.

2.5. Определение места действия, локализация его границ.

2.6. Установление роли и рабочего места каждого из участников события.

2.7. Определение условий, при которых происходило действие (событие).

3. Установление причинной связи событий, действий.

3.1. Установление причинной связи между имевшим место действием (собы­тием) и наступившими последствиями.

3.2. Определение причины наступивших результатов.

3.3. Определение возможных последствий по совершенному действию.

3.4. Определение возможности совершения действия или возникновения фактов (следов) при определенных условиях.

3.5. Установление соответствия (несоответствия) действий пользователя специальным правилам.

Во втором параграфе "Взаимодействие следователя со специалистом при подготовке и назначении судебной компьютерно-технической экспертизы документов на машинных магнитных носителях информации" рассмотрены особенности подготовительного этапа при проведении следователем по делу судебной компьютерно-техни­ческой экспертизы документов на машинных магнитных носителях информации.

Автор не разделяет позиции ученых, предлагающих устанавливать содержание документов исключительно путем назначения следователем судебной компьютерно-техни­чес­кой экспертизы, и рекомендует выводить документы на бумажный носитель в форме, понятной всем субъектам уголовного процесса, в ходе следственного осмотра документов на машинном носителе информации, проводимого с участием специалиста на специально оснащенном автоматизированном рабочем месте либо в процессе экспертного исследования таких документов.

Типовыми частными задачами следственного осмотра на предварительном этапе расследования являются:

– обнаружение компьютерного устройства, содержащего машинный магнитный носитель информации;

– описание текущих установок даты и времени системного таймера компьютера;

– описание типа компьютера;

– корректное выключение компьютерного устройства;

– указание его основных видимых технических компонент.

Диссертантом предложен порядок решения указанных задач и разработаны методические рекомендации специалисту, следователю по производству следствен­ного осмотра.

При изъятии компьютера или машинных магнитных носителей информации необходимо соблюдать следующие требования: принимать предупредительные меры от повреждения файловой системы носителей под воздействием мощных электромагнитных полей и оберегать винчестеры от ударов и сильных толчков при транспортировке. Достаточно использовать при упаковке дискет фольгу, предусмотреть плотную фиксацию винчестеров в коробке.

Особое внимание следует уделять проблеме использования в процессе изъятия машинных магнитных носителей информации специальных программ, предназначенных для фиксации состояния файловой системы на носителе. Дана характеристика таким программам, используемым правоохранительными органами США, и предложены способы их использования в интересах следствия.

Назначение экспертизы документов на машинных магнитных носителях информации в стадии предварительного расследования обязательно в целях установления факта наличия таких документов, установления их содержания и иных обстоятельств. Одной из особенностей назначения такой экспертизы следует обозначить содержание фабулы дела, где требуется указывать дополнительные обстоятельства, относящиеся к предмету экспертизы:

– какая компьютерная техника имелась на месте происшествия кроме той, что представлена на экспертизу;

– был ли компьютер подключен к локальной или к глобальной сети;

– какие устройства были подключены к системному блоку компьютера, из которого был изъят представленный эксперту машинный магнит­ный носитель информации;

– каким образом был выключен компьютер перед его изъятием, какие действия с компьютером (носи­те­лем информации), влияющие на информацию в компьютере, предпринимались;

– сведения об известных попытках подозреваемых уничтожить информацию на носителе при помощи программ или механического повреждения машинного носителя;

– соответствовали ли в момент выемки машинного магнитного носителя значения системной даты и времени истинным значениям даты и времени (при представлении на исследование одного носителя информации без системного блока);

– иные обстоятельства, влияющие на состояние файловой системы на машинном магнитном носителе информации, либо факторы, воздействующие на сам носитель (компьютер).

Перечислены объекты, которые могут быть пред­ставлены эксперту при производстве судебной компьютерно-технической экспертизы документов на машинных магнитных носителях информации:

– машинные носители информации - винчестеры, дискеты, CD-ROM диски, иные носители;

– системный блок компьютера;

– комплект компьютерной техники (системный блок, монитор, клавиатура, "мышь", периферийные устройства, подключенные к системному блоку);

– техническая документация на отдельные устройства (компоненты) компьютера или на весь компьютер в целом (технические описания, руководства по эксплуатации, иные документы);

– документация на программные продукты (руководства пользователя, инструкции по установке, иные документы);

– машинные носители информации с установочными (инсталля­ци­онными) файлами программ (программное обеспечение для работы с принтером, сканером);

– машинные носители информации с драйверами устройств (прог­раммным обеспечением для логического подключения CD-ROM дисковода, звуковой карты, SCSI-карт, иных устройств);

– распечатки компьютерной информации, изъятая техническая литература, имеющая отношение к делу.

При назначении судебной компьютерно-технической экспертизы документов на машинных магнитных носителях информации вопросы эксперту, как правило, формулируются после консультаций следователя со специалистом, чем обеспечивается их единообразное понимание всеми субъектами уголовного процесса.

В третьем параграфе "Особенности экспертного исследования документов на машинных магнитных носителях информации при решении некоторых экспертных задач" раскрываются особенности подготовки рабочего места эксперта к производству экспертизы, содержание стадий экспертного исследования, даются рекомендации по решению отдельных типовых экспертных задач.

Подготовка рабочего места эксперта заключается:

– в выделении на жестком магнитном диске компьютера эксперта нескольких разделов и установке в них наиболее распространенных операционных систем;

– в принятии предупредительных мер от изменения информации на логических дисках;

– в установке и настройке программ антивирусной защиты, исключающей как возможность заражения файловой системы на компьютере эксперта, так и автоматическое лечение зараженных файлов на исследуемом машинном магнитном носителе информации;

– в установке программного обеспечения, необходимого для проведения экспертных исследований;

– в оснащении компьютера эксперта устройствами для считывания информации с различных машинных носителей, лазерным принтером с разрешением не менее 600 dpi.

На подготовительной стадии экспертного исследования эксперт знакомится с постановлением о назначении экспертизы; проверяет наличие объектов, указанных в постановлении; проверяет соответствие наименований объектов, указанных в постановлении, наименованиям объектов, фактически переданных эксперту, уясняет экспертную задачу. В процессе предварительного исследования осматриваются: упаковка объектов, представленных на экспертизу; машинные магнитные носители информации, если они в момент следственного действия (осмотра, выемки) находились в корпусе технического устройства и этот корпус ранее не вскрывался; основные компоненты системного блока.

После проведения предварительного осмотра экспертом принимается решение о том, с каким объектом, полностью отображающим особенности файловой системы изъятого носителя информации, целесообразно работать: с образом исходной дискеты в виде файла на винчестере эксперта, с точной копией файловой системы исходного носителя на новом носителе, либо непосредственно с изъятым машинным магнитным носителем информации.

Основное содержание стадии детального исследования составляет решение конкретных экспертных задач. Рассмотрен порядок решения типовых экспертных задач, которые встречались в экспертной практике автора:

– контроль правильности установки системной даты в конкретном интервале дат или на протяжении всего времени нахождения информации на винчестере;

– поиск на машинном магнитном носителе документов с заданными реквизитами или с известным конкретным содержанием;

– выявление документов или программ, изменивших свое первоначальное местоположение;

– установление даты и времени создания документа на машинном магнитном носителе информации (даты и времени последнего внесения изменений в документ при работе компьютера под управлением операционной системы MS DOS).

Стадия заключительной оценки результатов компьютерно-технической экспертизы документов на машинных магнитных носителях информации важна с точки зрения логики формулирования обоснованных выводов эксперта. Выводы не должны формулироваться в вероятной форме в силу детерминированности характеристик объектов исследования и подчиненности всех происходящих в компьютере процессов алгоритмам работы программ общего и специального назначения.

Оформление заключения эксперта представляет некоторые сложности, связанные с отсутствием апробированных методик, содержащих порядок описания действий эксперта, его манипуляций программами и данными, приведения ссылок на использованную литературу и техническую документацию. При употреблении в тексте заключения специфических технических терминов следует стремиться к разумному компромиссу между точностью технических терминов и доступностью восприятия общепринятых терминов и обозначений. Для удобства восприятия заключения эксперта можно снабдить его приложением – терминологическим словарем. Структура исследовательской части заключения эксперта должна отражать порядок, условия и последовательность применения методов, приемов и технических операций, составляющих сущность процесса экспертного исследования.

При описании документов на машинных магнитных носителях информации указываются расположение компьютерных файлов, имя, расширение, дата и время создания файлов (возможно, дата и время последней модификации файлов), их размер. С учетом имеющегося на изъятом винчестере программного обеспечения допустимо предположение о наличии экземпляра программы, при помощи которой создан документ.

Все виды документов распечатываются на принтере с оптимальным уровнем разрешения, позволяющим выявить особенности текста и изображений, а затем помещаются в приложение к заключению эксперта. Отдельные элементы изображения, описываемые в исследовательской части, рекомендуется распечатывать с увеличением, позволяющим проиллюстрировать особенности этих элементов и разметить признаки. При печати графических и текстовых документов рекомендуется использовать программы, аналогичные тем, что использовались при создании этих документов.

В заключении кратко сформулированы выводы, изложены предложения и рекомендации, отражающие результаты диссертационного исследования.

В приложении даны фрагменты процессуальных документов, составляемых при расследовании категории "компьютерных" преступлений: протокола осмотра предметов, документов; справки специалиста; постановления о назначении компьютерно-технической экспертизы; заключения эксперта. Приведен краткий перечень терминов и понятий, относящихся к предмету судебной компьютерно-технической экспертизы.


Основные положения диссертации опубликованы в следующих работах автора:

1. Электронный документ как следствие компьютеризации // Актуальные проблемы компьютеризации потребительской кооперации: тезисы доклад. научно-мето­д. сем. – Саратов, 1996. – 0,1 п.л.

2. Экспертные криминалистические задачи, решаемые с помощью электронных документов (в соавторстве) // Вопросы квалификации и расследования преступлений в сфере экономики: материалы научно-практ. сем. – Саратов: СЮИ МВД РФ, 1998. – 0,33 п.л.

3. Компьютерные преступления и экспертная практика. // Компьютерная преступность: состояние, тенденции и превентивные меры ее профилактики: материалы межд. научно-практ. конференции. Часть 1. / Под общ. ред. В.П. Сальникова. – СПб.: С.-Пб. ун-т МВД РФ, 1999. – 0,11 п.л.

4. Возможности компьютерно-технической экспертизы // Вопросы квалификации и расследования преступлений в сфере экономики. / Под ред. Н.А. Лопашенко, В.М. Юрина, А.Б. Нехорошева. – Саратов: СЮИ МВД РФ, 1999. – 0,16 п.л.

5. Использование специальных познаний при расследовании экономических преступлений, совершаемых с применением компьютерной техники (в соавторстве). В кн.: Квалификация и расследование преступлений в сфере экономики / Под ред. М.В. Немытиной, В.М. Юрина. – Саратов: СЮИ МВД РФ, 1999. – 0,9 п.л.

6. Основные понятия организации и методики проведения компьютерно-технических экспертиз (в соавторстве). В кн.: Компьютерная преступность и информационная безопасность / Под ред. А.П. Леонова. – Минск: АРИЛ, 2000. – 1,75 п.л.