45
Министерства подразделений, которые будут специализироваться на
противодействии преступлениям, совершаемым с использованием IT-
технологий
1
. Новые подразделения будут сформированы по отраслевому
принципу в пределах имеющейся штатной численности как в центральном
аппарате Министерства, так и в территориальных органах внутренних дел, их
сотрудники будут тесно работать с генеральной прокуратурой и
Роскомнадзором.
Цель создания таких подразделений — повышение результативности
предупреждения и пресечения преступлений в IT-сфере, а также
совершенствование навыков и обучение наиболее подготовленных сотрудников
работе по выявлению, раскрытию и расследованию преступлений,
совершенных с использованием информационно-телекоммуникационных
технологий.
Необходимость организации нового подразделена обусловлена тем, что
по информации МВД, цифровая революция принесла не только блага
гражданам страны, так как новейшие информационные технологии все
активнее берут на вооружение и криминальные круги (Приложение 1).
Посредством использования информационных технологий в России
совершаются:
- хищения чужого имущества;
- ведется торговля наркотиками, оружием, людьми;
- распространяется экстремистская литература, вербуются новые члены
террористических группировок;
- мошенничества с использованием сотовой связи, а также средств IP-
телефонии;
1
Интернет портал Управления «К» МВД РФ. [Электронный ресурс].– Режим доступа:
https://мвд.рф/mvd/structure1/Upravlenija/Upravlenie_K_MVD_Rossii (дата обращения
7.01.2020)
46
- кража персональных данных в больших объемах и их продажа
1
.
Злоумышленники научились подменять подлинные телефонные номера
кредитных организаций (банков), государственных служб, выдавая себя за их
работников, тем самым обманывая граждан.
В 2018 году число противоправных деяний, совершенных с применением
информационных технологий, увеличилось в два раза, по сравнению с 2017
годом, а в январе-сентябре 2019 года количество зарегистрированных
инцидентов еще увеличилось почти на 70% (зарегистрировано 205 116
преступлений). По данным Генпрокуратуры, каждое седьмое преступление в
России совершается в сфере IT-технологий (Приложение 1)
2
.
За последние несколько лет в России для повышения результативности
предупреждения и пресечения таких преступлений, а также сокращения
возможности использования передовых технологий в незаконных целях была
усовершенствована нормативная правовая база, в частности, ужесточена
ответственность по отдельным видам преступлений в IT-сфере и
административных правонарушений. Также в последнее время были
усовершенствованы механизмы мониторинга, блокировки и удаления
противоправного контента. Теперь достаточно быстро принимаются меры к
ограничению доступа к материалам экстремистского содержания, а также веб-
сайтам и страницам в социальных сетях, через которые распространяются
наркотики, детская порнография. В планах МВД и Роскомнадзора есть
разработки подобных механизмов оперативной блокировки для мошеннических
колл-центров, фишинговых сайтов и интернет-пирамид
3
.
На данный момент подготовлены и приняты документы, которые
определяют структуру, полномочия и функции новых подразделений для
1
Интернет портал Управления «К» МВД РФ. [Электронный ресурс].– Режим доступа:
https://мвд.рф/mvd/structure1/Upravlenija/Upravlenie_K_MVD_Rossii (дата обращения
7.01.2020)
2
Интернет портал Генеральной прокуратуры РФ. [Электронный ресурс].– Режим доступа:
https://genproc.gov.ru (дата обращения 7.01.2020)
3
Интернет портал Управления «К» МВД РФ. [Электронный ресурс].– Режим доступа:
https://мвд.рф/mvd/structure1/Upravlenija/Upravlenie_K_MVD_Rossii (дата обращения
7.01.2020)
47
борьбы с киберпреступностью, которые будут расследовать преступления в
сфере информационных технологий, в том числе факты несанкционированного
доступа к информации и банковским счетам, распространении вредоносных
вирусов, спама и противоправной информации, а также злонамеренное
вмешательство в работу государственных и финансовых систем, управляемых
при помощи компьютерных технологий.
В настоящее время преступлениями в сфере информационных
технологий занимается Управление «К» МВД РФ. В том числе сотрудники
этого управления занимаются борьбой с незаконным оборотом
радиоэлектронных средств и специальных технических средств. В состав
Управления «К» входит также Бюро специальных технических мероприятий
(БСТМ), штат которого в МВД планируют существенно увеличить в 2020
году
1
.
В то же время нужно отметить, что техническое, криминалистическое и
информационное обеспечение раскрытия, расследования и предупреждения
рассматриваемых в диссертации преступлений находится в стадии активной
разработки. Опыт работы правоохранительных (в частности Управления «К»
МВД России) и законодательных органов государственной власти и
управления Российской Федерации показывает, что:
- не закончен процесс формирования криминалистических рекомендаций
по тактике подготовки и производства отдельных следственных
действий, связанных с обнаружением, фиксацией, изъятием и
исследованием электронных следов и их материальных носителей;
- несовершенна система взаимодействия следствия со
специализированными органами дознания и специалистами различных
отраслей знаний, а также зарубежными правоохранительными органами.
Кроме того, в качестве вещественных доказательств по уголовным делам
все чаще выступают разные цифровые устройства и электронные средства
1
Интернет портал Управления «К» МВД РФ. [Электронный ресурс].– Режим доступа:
https://мвд.рф/mvd/structure1/Upravlenija/Upravlenie_K_MVD_Rossii (дата обращения
7.01.2020)
48
хранения информация, а также непосредственно сама информация, которая на
них содержится. В связи с этим в работе российских правоохранительных
органов Российской Федерации возникают существенные проблемы по
собиранию доказательств по уголовным делам, их проверке и уголовно-
правовой оценке. При этом относительно недавно организованное Управление
«К» МВД России совместно с научным юридическим сообществом остро
ставит вопрос о необходимости разработки теории электронных доказательств
в рамках теории и практики уголовного процесса и развития такой новой
юридической науки, как электронная криминалистика
1
.
Одновременно с этим абсолютное большинство сотрудников Управления
«К» МВД России и других правоохранительных органов нашей страны на
федеральном и региональном уровнях в уже используют разные компьютерные
технологии в своей практической повседневной правоохранительной
деятельности. Однако имеющееся специальное компьютерное и
информационное обеспечение и оборудование не всегда отвечают
предъявляемым к ним современным требованиям как криминалистическим
средствам
1
.
Все это вызывает необходимость более глубокого криминалистического
изучения компьютерной информации и средств ее обработки как следов
преступлений, а также повышения роли научно-теоретических концепций,
которые основаны на отечественном и иностранном практическом опыте
применения информационных технологий в борьбе с кибернетической
преступностью. Очевидно, что без теоретических уголовно-правовых
исследований объективных закономерностей в сфере борьбы с
посягательствами на компьютерную информацию деятельность по
расследованию преступлений в сфере цифровой экономики будет оставаться
низкоэффективной.
1
Исраилова А.М., Чубаров А.А. Угрозы информационной безопасности: понятие и
классификация. / А.Исраилова // Известия Иссык-Кульского форума бухгалтеров и
аудиторов стран Центральной Азии. - 2019. - № 2 (25). - С. 450
49
К сожалению, закономерности возникновения, движения и видоизме-
нения потоков доказательственной компьютерной информации, за исклю-
чением рассмотрения этих вопросов в рамках методики расследования
преступлений в сфере компьютерной информации, изучаются пока явно
недостаточно. Методическая литература на эту тему носит несистемный
характер. Возможности получения и использования подобной информации
большинству следователям и судьям неизвестны, поэтому необходим особый
комплекс специальных знаний. В связи с чем современными авторами
предложено объединить следующие инновационные направления развития
криминалистики:
1) криминалистическое исследование и использование компьютерной
информации, средств ее обработки;
2) тактику производства следственных действий, направленных на по-
лучение электронных доказательств;
3) разработку автоматизированных методик расследования преступле-
ний
1
.
Интеграция данных направлений проводится электронной
криминалистикой, которая выступает теоретико-методологической базой
работы Управления «К» МВД России и включает в себя три раздела:
1. Криминалистическую доктрину об информации, которая хранится в
персональных компьютерах и в сети.
2. Криминалистическое исследование компьютерных устройств, ин-
формационных систем, сети Интернет и локальных сетей.
3. Возможности криминалистического использования компьютерной
информации, средств ее обработки и защиты
2
.
Криминалистическая доктрина изучает закономерности возникновения и
сокрытия электронных следов и разработкой на этой основе технических
1
Исраилова А.М., Чубаров А.А. Угрозы информационной безопасности: понятие и
классификация. / А.Исраилова // Известия Иссык-Кульского форума бухгалтеров и
аудиторов стран Центральной Азии. - 2019. - № 2 (25). - С. 451
2
Там же
50
средств, приемов и способов по их обнаружению, фиксации, изъятию и
исследованию правоохранительными органами в целях раскрытия, рассле-
дования и предупреждения преступлений. В её систему входят:
1) криминалистическое исследование документированной компьютерной
информации (электронных образов бумажных документов, электронных
документов, электронных сообщений, электронных денежных средств,
электронных журналов и реестров, компьютерных программ, баз данных,
сайтов, страниц сайтов, а также их реквизитов, в том числе динамичной и
статичной электронной подписи, а также электронно-цифровых ключей);
2) криминалистическое исследование вредоносных компьютерных про-
грамм (информационно-программного оружия и следов его применения)
1
.
Криминалистическое исследование компьютерных устройств, инфор-
мационных систем и информационно-телекоммуникационных сетей является
еще одним направлением электронной криминалистикой, которое является
базисом практической деятельности правоохранительных органов РФ.
Практика работы Управления «К» МВД России показывает, что
криминалистическое исследование компьютерных устройств, информационных
систем и информационно-телекоммуникационных сетей представляет собой
систему технических средств, приемов и способов по исследованию
компьютерных устройств, информационных систем и информационно-
телекоммуникационных сетей как материальных носителей криминалистически
значимой компьютерной информации в целях раскрытия, расследования и
предупреждения преступлений.
В его структуре можно выделить криминалистические исследования
следующих видов носителей электронных следов:
- машинных носителей информации;
- интегральных микросхем и микроконтроллеров;
1
Капустин Ф.А. Информационная безопасность и защита информации в современном
обществе / Ф.А. Капустин // Актуальные проблемы авиации и космонавтики. — 2016. — Т.
2, № 12. — С. 739
51
- пластиковых карт и других комбинированных документов, имеющих
электронные реквизиты; компьютеров;
- информационных систем;
- информационно-телекоммуникационных сетей
1
.
Криминалистическое использование компьютерной информации, средств
ее обработки и защиты – еще одно направление электронной криминалистики,
которое нашло свое отражение в практике правоохранительных органов РФ.
Криминалистическое использование компьютерной информации, средств ее
обработки и защиты – это система специальных программно-технических
средств, а также способов использования компьютерных технологий и
средств защиты информации для раскрытия, расследования и предупреждения
преступлений.
Практика работы Управления «К» МВД России показывает, что в
процессе криминалистического использования компьютерной информации,
средств ее обработки и защиты разрабатываются и применяются в целях
обеспечения следственной деятельности:
1) общедоступные, а также специальные компьютерные программы и
устройства, информационные системы и информационно-
телекоммуникационные сети, например:
- автоматизированные методики расследования преступлений отдельных
видов;
- информационные системы и сети, обеспечивающие процессуальный
контроль по уголовным делам, ведение и использование учетно-
статистических, розыскных, криминалистических и экспертно-
криминалистических учетов;
- производство судебных исследований и экспертиз;
2) программно-технические средства защиты документированной ин-
формации, циркулирующей в сфере уголовного судопроизводства;
1
Леонтьев И.А., Мордюк А.В. Некоторые проблемы расследования преступлений, связанных
с использованием компьютерных технологий. /И.Леонтьев // Аллея науки. - 2019. Т. 1. - № 4
(31). - С. 658
52
3) компьютерная информация, в том числе электронные документы, как
доказательств по уголовным делам – электронных доказательств.
Особо подчеркнём, что природа информации, носителями которой вы-
ступают объекты следообразования, различна. Следообразующий объект
выступает носителем непосредственной, первичной информации, выра-
жающейся в совокупности присущих ему индивидуальных и устойчивых
свойств и признаков. Следовоспринимающий объект – это носитель отра-
женной, производной от первого объекта информации, возникшей вследствие
их контакта. В результате устанавливается причинно-следственная связь между
ними на основе их связи с расследуемым событием.
Но следовоспринимающий объект несет информацию не только об от-
ражаемом объекте. Он является также носителем информации о механизме
следообразования, то есть о действиях с отражаемым объектом или самого
отражаемого объекта. Эта информация передается от системы к системе при
помощи каких-либо материальных носителей в виде сигнала, который является
отображением сообщения и средством переноса информации в пространстве и
во времени
1
.
Сигнал может иметь самую различную физическую природу, в том числе
электромагнитную. Он включает в себя содержание информации и форму
информации. Отображение определенных свойств объекта или события
составляет содержание сигнала. Материальная же его основа как средство
отображения, хранения и перемещения служит его формой.
Следы, образующиеся при использовании преступником в качестве
средства и (или) предмета преступления компьютерной информации, есть
отдельная составная часть системы материально фиксированных следов. Они
являются объектом поиска, фиксации, изъятия, предварительного и судебно-
экспертного исследования по уголовным делам о преступлениях различных
1
Леонтьев И.А., Мордюк А.В. Некоторые проблемы расследования преступлений, связанных
с использованием компьютерных технологий. /И.Леонтьев // Аллея науки. - 2019. Т. 1. - № 4
(31). - С. 659
53
видов, а также источником собираемой и используемой в уголовном
судопроизводстве доказательственной информации.
В соответствии с примечанием 1 к статье 272 Уголовного кодекса Рос-
сийской Федерации под компьютерной информацией понимаются сведения
(сообщения, данные), представленные в форме электрических сигналов,
независимо от средств их хранения, обработки и передачи.
Общие криминалистические признаки компьютерной информации це-
лесообразно определить следующим образом:
1) является одной из объективных форм существования информации –
электронной формой;
2) всегда опосредована через материальный – электронный носитель, вне
которого физически не может существовать;
3) доступ к компьютерной информации могут одновременно иметь не-
сколько лиц;
4) достаточно просто и быстро преобразуется из неэлектронных форм в
электронную и обратно, например, при сканировании документа с бумажного
носителя и последующей распечатки на бумаге его электронного образа;
5) копируется на различные виды электронных носителей и пересылается
на любые расстояния, ограниченные только радиусом действия современных
средств электросвязи;
6) обнаруживаются, копируются, исследуются и используются в целях
уголовного судопроизводства только с помощью специальных научно-тех-
нических средств – средств поиска, сбора, хранения, обработки, передачи и
предоставления компьютерной информации
1
.
Компьютерную информацию представляется возможным классифици-
ровать по следующим криминалистическим основаниям.
1. По юридическому положению: недокументированная и документи-
рованная. Первая – это данные, управляющие команды и сигналы, обра-
1
Полещук Д.Г. Противодействие экстремизму в сети «Интернет»: охранительный аспект./
Д.Полещук // Информационное право. - 2019. - № 1. - С. 35
54
зующиеся и (или) используемые в процессе обработки информации и не
обладающие признаками документа, например, логин и пароль доступа к сети
Интернет или ее ресурсу, сетевой адрес, доменное имя, ключ электронной
подписи. Вторая – это зафиксированная на электронном носителе путем
документирования информация с электронными реквизитами, позволяющими
определить такую информацию или в установленных законодательством
Российской Федерации случаях ее материальный носитель.
2. По режиму уголовно-правовой охраны: информация общего пользо-
вания и охраняемая законом.
3. По форме представления: файл, сетевой адрес, информационная си-
стема, база данных, программа для персонального компьютера (компьютерная
программа), доменное имя, электронное сообщение, электронная подпись,
электронный документ, электронный журнал, электронные денежные средства,
сайт, страница сайта.
4. По возможности использования в качестве информационного оружия.
К этой категории относится вредоносная компьютерная программа –
компьютерная программа либо иная компьютерная информация, которая
заведомо предназначена для несанкционированного уничтожения, блокиро-
вания, модификации, копирования компьютерной информации или нейтра-
лизации средств защиты компьютерной информации (часть 1 статья 273
Уголовного кодекса Российской Федерации)
1
. Она является разновидностью
информационного оружия – информационно-программным оружием, которое
основано на применении разрушающего программного воздействия на
аппаратное, программно-математическое обеспечение, компьютерную
информацию, в том числе на средства ее защиты, информационные системы и
информационно-телекоммуникационные сети. Фактически вредоносные
компьютерные программы представляют собой программные автоматы –
самодействующие в электронной среде виртуальные устройства, производящие
1
Калайчиев М.Г., Медведев С.С. Киберпреступность: глобальная проблема современной
России. /М.Калайчиев // Modern Science. - 2019. - № 4-2. - С. 238