Вот некоторые из этих правил: все включения и выключения компьютерного оборудования должны осуществляться только специалистами либо под их руководством; не производить разъединения или соединения кабельных линий, прежде чем не будут выяснены их назначение, чтобы не нанести ущерба компьютерной системе; вскрытие и демонтаж компьютерного оборудования производить только с участием специалистов; не допускать попадания мелких частиц и порошка на рабочие части устройств ввода-вывода компьютеров; применение магнитных искателей, ультрафиолетовых осветителей, инфракрасных преобразователей и других подобных приборов для осмотра вычислительной техники должно быть согласовано со специалистом, чтобы избежать разрушения носителей информации и микросхем памяти ЭВМ.
Осмотр носителей машинной информации производится с целью установления содержания самой компьютерной информации и обнаружения внешних следов, в том числе пальцев рук. Последние могут быть выявлены на упаковках и местах хранения машинной информации.
Осмотру подлежат: жёсткие магнитные диски (винчестеры), оптические диски, дискеты, магнитные ленты, оперативные запоминающие устройства (ОЗУ), постоянно запоминающие устройства (ПЗУ), виртуальные диски, бумажные носители информации (листинги, журналы и иные документы, составляемые с помощью ЭВМ).
В протоколе осмотра указываются:
- место обнаружения каждого носителя информации (стол, шкаф, сейф), температура воздуха, при которой он хранился;
- характер его упаковки (конверты, специальный футляр-бокс для хранения дискет, коробка, фольга и пр.), надписи на упаковке, наклейки на носителях информации с соответствующими пометками, цвет материала упаковки и наклейки, наличие штрихового кода и прочие особенности;
- тип и размер носителя (в дюймах); изготовитель, плотность записи и номер (если они обозначены на дискете), состояние средств записи от стирания (открытые или отломанные шторки на дискетах и кассетах);
- характерные признаки на машинных носителях (царапины, иные повреждения, гравировки и пр.);
- тип компьютера, для которого предназначен обнаруженный носитель (его марка, фирма-изготовитель).
Обращаться с магнитными носителями информации следует осторожно: не подвергать электромагнитному воздействию, не сгибать диски, не хранить их без специальной упаковки, не допускать резких перепадов температуры при хранении и транспортировке.
Осмотр письменных документов касается журналов учёта работы на компьютере (если они ведутся), листингов, технической, технологической, кредитно-финансовой, бухгалтерской и прочей документации.
Особое внимание нужно обратить на подчистки, исправления; дополнительные записи; отсутствие нумерации страниц; дополнительно вклеенные страницы; листки, бланки; письменные распоряжения на исполнение определённых работ по изменению программ для ЭВМ, вводу дополнительной информации, не предусмотренной технологическим процессом; соответствие ведущихся в системе форм регистрации информации правилам, установленным технической и технологической документацией.
Вопрос об изъятии документов надлежит согласовать со специалистом, а в протоколе указать наименование, количество экземпляров, число страниц, место обнаружения.
В случае изъятия отдельных устройств вычислительной техники и машинных носителей информации, обнаруженных в процессе осмотра места происшествия или обыска, они упаковываются в специальную тару, в которой данную технику поставляет предприятие-изготовитель (если она сохранилась).
Сменные носители компьютерной информации (дискеты, лазерные диски, магнитные ленты стримеров и др.) должны быть упакованы каждый в свой конверт (бумажный, пластмассовый или полиэтиленовый), при их отсутствии можно просто завернуть в плотную бумагу, а для ослабления электромагнитного воздействия целесообразно магнитный носитель информации поверх конвертов обернуть в бытовую алюминиевую фольгу.
Технические устройства при отсутствии заводской тары упаковываются в деревянные ящики, используя для внутренних перегородок прокладки из упругого материала (гофрированного картона, пенопласта, толстого слоя бумаги). Коробки, ящики, контейнеры, футляры опечатываются, причём, если на дискете уже имеется этикетка с какой-либо надписью, проставляется только порядковый номер. Пояснительные надписи под этим номером делаются на отдельном листе, который вкладывается в коробку*(3).
Особенности осмотра участка местности. При осмотре участка местности вначале определяются его границы, что отражается в протоколе осмотра. В протоколе также фиксируются географические и административно-территориальные координаты объекта осмотра.
Методы осмотра:
- сплошной - когда отсутствуют даже ориентировочные сведения о местонахождении следов и предметов;
- от периферии к центру или от центра к периферии (спираль Архимеда) - когда участок имеет округлую форму;
- линейный - когда осматриваемая площадь имеет удлинённую форму.
Движение по синусоиде:
- путевой - когда известен путь следования преступника;
- узловой - когда осматриваются важные узлы конкретной ситуации;
- плановый, или секторный, - когда вся осматриваемая площадь разбивается по квадратам или секторам.
При привлечении к осмотру большого числа участников они могут быть поставлены в цепь на расстоянии до пяти метров один от другого, что позволяет качественно проводить осмотр. Между участниками осмотра и следователем обязательно устанавливается радио- или иная связь, которая позволяет следователю быть постоянно в курсе дела в случае обнаружения подлежащего осмотру предмета и своевременно изъять образцы (пробы) запаха, грунта, воды, других материалов.
Если на месте преступления обнаруживают оставленные преступником личные вещи и предметы, то после их осмотра пинцетом или руками в резиновых перчатках каждую вещь или предмет помещают в отдельный полиэтиленовый мешочек, который герметически завязывается.
Для лучшей герметичности вещи и предметы укладываются в двойные полиэтиленовые мешочки (или другую тару с надёжной герметичностью).
Если осматривается местность по пути следования преступника и этот путь прорабатывается с помощью служебной собаки, то целесообразно вести осмотр участка шириной до тридцати метров по обе стороны маршрута движения служебной собаки. Это связано с отклонением "воздушного" следа под действием ветра от действительного маршрута человека и обеспечивает обнаружение предметов, от которых он мог освободиться.
Особенности осмотра следов рук. Объекты, на которых могут находиться следы рук, при осмотре берутся за края или внутренние стороны таким образом, чтобы не уничтожить находящиеся следы и не оставить дополнительно свои.
Следы рук могут быть окрашенные, бесцветные, слабовидимые и невидимые. Разработан ряд методов выявления бесцветных и невидимых следов на бумаге, картоне, дереве, тканях и других шероховатых поверхностях, а также для усиления слабовидимых следов. Они подразделяются на визуальные, физические, химические и комбинированные.
Визуальные методы обнаружения следов (например, исследование бумаги на просвет, в косо падающих лучах, при незначительном увлажнении, в частности дыханием или паром) позволяют сохранить следы в первоначальном состоянии, поэтому применяются в первую очередь.
Поверхностные слабовидимые потожировые следы остаются на стеклянных, никелированных, полированных, лакированных и других объектах, имеющих гладкую и глянцевую поверхность. Эти следы легко обнаруживаются путём осмотра предметов в косо падающем свете, а стеклянные предметы и другие прозрачные объекты могут осматриваться и на просвет.
Физические способы. Если следы в ходе визуального осмотра не обнаружены, применяются физические способы их выявления. В основе их использования лежат адгезионные свойства потожирового вещества.
Наиболее распространённым способом является обработка поверхности объекта, на котором предполагается наличие следов рук, порошкообразными веществами. Порошок прилипает к потожировому веществу следа и тем самым визуализирует его. Арсенал дактилоскопических порошков состоит из простых и магнитных порошков с различной цветовой гаммой.
Порошок подбирается таким образом, чтобы он удовлетворял следующим требованиям:
- должен быть контрастным по отношению к следовоспринимающей поверхности;
- размер зёрен (дисперсность) должен соответствовать характеру и свойствам обрабатываемой поверхности (чем ровнее поверхность, тем меньше удельный вес зёрен порошка);
- порошок должен быть сухим;
- прежде чем использовать какой-либо порошок, целесообразно провести рабочий эксперимент, чтобы убедиться в его надёжности и применимости в конкретных условиях;
