В настоящее время в экономической деятельности общества и государства очевидна тенденция перехода на безбумажные технологии, основанные на электронном документообороте (ЭДО). Активно формируется и совершенствуется правовое поле его применения и электронных документов (ЭД) в России (Законы Российской Федерации «Об электронной цифровой подписи», «Об информации, информационных технологиях по защите информации», «О связи», Федеральных целевых программ «Электронная Россия», «Электронная Москва» и др.). Вместе с тем, расширение сферы применения электронно-вычислительной техники в различных отраслях деятельности человека породило такое негативное явление, как использование электронно-вычислительной техники, современных информационных технологий для совершения преступлений. Значительный вклад в разработку концептуальных и методических основ криминалистического направления, посвященному использованию специальных знаний при раскрытии преступлений, сопряженных с использованием электронных носителей информации, были в свое время заложены такими научными и практическими работниками, как Б. В. Вехово- вым, Ю. В. Гаврилиным, В. В. Крыловым, В. А. Мещеряковым, А. Б. Нехорошевым, Е. Р. Россинской, А. И. Усовым и др.

Данная область криминалистических знаний, характеризующаяся очень высокой динамикой развития, быстро насыщается все новыми направлениями, интеграцией с рядом пограничных научных областей, что требует серьезного методологического комплексного наполнения новых потенциальных направлений (защита данных на электронных носителях, отдельные вопросы информационной безопасности, цифровые изображения и распознавания образов, электронный документооборот и некоторые другие.).

СУДЕБНОЕ ИССЛЕДОВАНИЯ ЭЛЕКТРОННЫХ НОСИТЕЛЕЙ ИНФОРМАЦИИ представляет собой отрасль криминалистической техники, содержащей в себе теоретические положения о принципах конструирования и функционирования компьютерных средств (КС), информационно-телекоммуникационных систем (ИТКС), компьютерези- рованых радиоэлектронных устройств (КРЭУ), различных видах электронных документах (ЭД), изучает закономерности образования виртуальной следовой картины, а также разрабатывает средства, приемы и методы их обнаружения, изъятия и исследования в целях раскрытия, расследования и предупреждения преступлений.

Приведенное определение позволяет выделить отдельные разновидности указанной отрасли, дифференцировано рассмотреть их составляющие, наметить перспективы развития данной области знаний. При выделении подотраслей следует исходить из их специфики, заключающейся в том, что в реализации преступного замысла в современных условиях злоумышленниками используется разнообразная компьютерная техника, средства телекоммуникации, мобильной телефонии и т.д.

Предметом данных судебных исследований являются факты и обстоятельства, устанавливаемые на основе исследования закономерности разработки и эксплуатации компьютерных средств, обеспечивающих реализацию информационных процессов, которые зафиксированы в материалах уголовного или гражданского дела, дела об административном правонарушении. Задачи, во многом исходящие из предмета, носят идентификационный и диагностический (в том числе ситуационный и классификационный) характер. Первые, включают в себя установление тождества исполнителя по свойственным ему характеристикам, определение единого источника происхождения или изготовления того или иного программного продукта. Под источником происхождения следует принимать многокомпонентную локальную среду, в рамках и условиях которой возникают однородные объекты, объединяемые совокупностью сходных и тождественных друг другу технологических следов. Более широкий объем составляют диагностические задачи, включающие в себя понимание свойств и состояния исследуемых объектов, в том числе происходящие в пространстве и во времени. Под ситуационными (ситуалогическими) задачами следует понимать установление информационнотехнологических условий образования определенной совокупности следов. Исходя из того, что установление состава преступлений, сопряженных с применением информационных средств и технологий, во многих случаях сопряжен с констатацией факта принадлежности программного продукта к вредоносным программам, установления контрафактного характера его происхождения и т.д. выделяют классификационные вопросы.

Практика свидетельствует о необходимости в ходе проведения следствия и разбирательства установить какие именно компьютерные и радиоэлектронные средства, а также их комплектующие использовались в подготовке, совершении и сокрытии того или иного противоправного деяния. Необходимо отметить, что современные информационные платформы, компьютерные или радиоэлектронные устройства могут выступать в ходе расследования уголовных дел в следующих формах:

—     в качестве непосредственного объекта преступного посягательства (с целью преступного завладения компьютерами, системными блоками, принтерами, сканерами, сотовыми телефонами и т.д., а также с целью изменения, копирования или уничтожения хранящейся в них информации);

—     в роли орудия (средства) совершения преступления против собственности: посредством компьютерных операций в кредитнофинансовой сфере; путем непосредственного вторжения в конфиденциальную информационную базу через компьютерные сети; путем использования средств радио-мониторинга для выяснения кодовых групп устройств авто-сигнализаций и т.д.;

—     как хранилище информации о фактических обстоятельствах совершенного преступления, содержащихся: на НЖМД, НГМД, компакт-дисках, смарт-картах, ЯЛЮ'-массивах, настройках радиосканеров и средств радио-мониторинга; на элементах памяти; на платах в лазерных принтерах; на цифровых видеокамерах; на фотоаппаратах; сотовых телефонах и т.д.

Система криминалистического исследования электронных носителей информации как отрасли криминалистической техники подразделяется на общую и особенную часть. Первая включает в себя методологические основы рассматриваемой отрасли криминалистической техники, в частности учение о виртуальных следах, о методах, об электронных документах и т.д. Особенную часть, исходя из объектов, предмета, результатов разработок методов и технических средств, используемых при исследовании отдельных видов КС, ИТКС, КРЭУ и перспектив развития целесообразно разделить на следующие составляющие:

Исследование электронных документов (ЭД) и электронных носителей данных (ЭНД), включающее в себя изучение закономерностей отражения индивидуализирующих признаков ЭД (например, для файла это: его название, величина, автор, время и дата создания время последнего изменения, расширение, путь к нему по древу каталогов, краткая характеристика информации, номер шрифта, установочные данные страницы и т.д.), а также исследование ЭНД как источников следовой криминалистически значимой компьютерной информации.

Исследование информационно-телекоммуникационных систем (ИТКС), представляющее собой изучение закономерностей конструирования и функционирования систем, предоставляющих возможность общения, получения текущей информации о событиях в мире, непосредственного доступа к информационным порталам частных лиц, общественных и государственных организаций (так называемый режим ON-Line).

Исследование мобильных платформ сотовой связи заключается в исследовании закономерностей конструирования и функционирования систем беспроводных средств связи; систем персонального радиовызова — пейджинговых систем; ведомственных и транкинговых систем подвижной радиосвязи; бесшнуровой телефонии и т.п. в целях установления истины в судопроизводстве.

Исследование контрафактной продукции на оптических носителях информации проводятся с целью установления факта подделки лицензируемой авторской продукции путем исследования технических и технологических средства защиты интеллектуальной собственности на ЭНД (криптография, специальные форматы представления данных, системы управления цифровыми правами и др.), а также установление оборудования, на котором изготавливались те или иные оптические носители — CD—DVD-диски, времени их изготовления.

Развитие данной области криминалистических знаний происходит в следующих приоритетных направлениях:

—     расширение объектов данных исследований за счет получения доказательств, связанных с несанкционированным доступом в информационные системы; распространением детской порнографии через Интернет; перехватом данных и кражей оплаченного времени в ИТКС; преднамеренным распространением вирусов; мошенничеством с банкоматами и платежными системами; нарушением авторских и смежных прав в сфере системного программного обеспечения и аудио-, видеоигровых носителей информации; фрикингом (мошенничеством в области компьютерной телефонии и мобильных платформ и платежей) и т.д.;

—     развитие экспертно-информационных средств и платформ, также практикой и потребностями следственных и судебных органов. В настоящее время это компоненты, обеспечивающие аппаратную (техническую), программную («софт») и сетевую составляющие. Такое деление, на наш взгляд, охватывает технологические особенности и эксплуатационные свойства объектов исследования.