Криминалистическое исследование цифровой информации

В современном мире процессы цифровизации и информатизации затрагивают все сферы общественной жизни, в том числе оказывая влияние и на науку. Криминалистика, реагируя на тенденции изменения преступности, динамично развивается и также затрагивается процессами перехода к информационному обществу. Эти изменения вынуждают создавать новые пути и способы взаимодействия с различными источниками информации, в том числе закрепленных в электронном виде. Развитие цифровой среды, ускорение научно-технического прогресса, которые обеспечили быстрый доступ для каждого человека к информации, привели к тому, что все чаще в качестве доказательств выступают электронные документы, в связи с чем они становятся объектами криминалистического исследования.

Совершение преступлений в киберпространстве, а также использование элементов этого пространства для совершения иных видов правонарушений приводят к тому, что средства криминалистической техники изменяются и развиваются под воздействием научно-технического прогресса [1], поскольку остро назревает необходимость расследования новых видов преступлений, а также анализа новых типов следов, появляющихся при совершении уже известных видов преступлений, методика совершения которых также постепенно изменяется под воздействием всевозрастающего уровня цифровизации современного общества.

Современная наука, основываясь на данных статистики, которую собирают федеральные органы исполнительной власти, свидетельствует об увеличении количества киберпреступлений, однако их расследование все еще является актуальным и острым вопросом в теории криминалистики, которая вынуждена развиваться, не всегда успевая подстроиться к соответствующему социальному запросу современного общества. Так, Д.В. Бахтеев констатирует [2], что место цифровой информации в системе предмета криминалистики окончательно не определено: её невозможно полноценно отнести как к идеальным (то есть отражению объективной действительности в сознании человека), так и к материальным следам (то есть способным на физическом или химическом уровне взаимодействовать друг с другом), поскольку она обладает свойствами обоих видов следов. При этом Е.Р. Россинская, считает, что цифровые следы, несмотря на «виртуальное» происхождение все равно имеют материальную природу, поскольку отражаются на материальных объектах -либо памяти компьютера, либо ином носителе [3]. Современная наука приходит к единообразному выводу о том, что на данном этапе развития общества, в связи с появлением большого количества специфических следов, имеющих цифровую, ин- формационную природу, целесообразным является выделение информационных объектов в новый, отдельный от имеющихся критериев классификации вид следов, имеющим свою собственную систематику и особые способы взаимодействия при расследовании преступлений. При этом, актуальным остаётся вопрос о классификации цифровых следов, которые могут использоваться в качестве доказательств, поскольку учёными-криминалистами по сей день не разработан единый подход к разрешению проблемы. Наиболее комплексно к вопросу классификации информационных следов подошёл Н.А. Иванов [4], который считает, что классификация цифровой информации осуществляется по следующим критериям:

• 1)    Классификация цифровой информации по виду (типу) машинных носителей, на которых она зафиксирована;

• 2)    Классификация цифровой информации по аппаратной привязке машинных носителей к средствам цифровой техники;

• 3)    Классификация цифровой информации по месту ее нахождения;

• 4)    Классификация цифровой информации по ее функциональному и информационному назначению.

• 5)    Классификация цифровой информации по источнику её происхождения;

• 6)    Классификация цифровой информации по возможности доступа к ней.

Для расследования преступлений важна доказательственная сила следов.

По своим характеристикам цифровая информация близка к вещественным доказательствам (например, вредоносное программное обеспечение) и к иным документам (сообщения в социальных сетях, информация с сайтов и т. п.). При этом такие доказательства имеют свои отличительные особенности. Так, цифровая информация никак не привязана к субъекту преступления, поскольку формируется и хранится в ЭВМ. Также, такая информация недоступна непосредственному восприятию человека, ведь для этого необходимо использование специальных технических средств.

На современном этапе цифровая информация в качестве иных документов приобретает доказательственную силу по- средством ее перевода в среду, доступную непосредственному восприятию человека. Информация переносится на бумажный носитель, заверяется дознавателем или следователем и тогда приобретает доказательственную силу. Это позволяет избежать возможности оперативного изменения или удаления информации, однако, не все виды цифровой информации подлежат переносу на бумажный носитель.

Количество киберпреступлений и преступлений, совершенных с помощью технических средств, как уже отмечалось ранее, за последнее время значительно выросло, они занимают значительное место в общей массе преступлений и с течением времени по своей массовости приближаются к «традиционным» преступлениям. Для того, чтобы проводить расследование таких преступлений, изучать их изменения под влиянием цифровой среды используется такой раздел криминалистической науки как криминалистическая техника. Криминалистическая техника, определяемая Белкиным Р.С. как «система научных положений и разрабатываемых на их основе технических средств, приемов и методик, предназначенных для собирания, исследования и использования доказательств и иных мер раскрытия и предупреждения преступлений» [5], реагирует на эти изменения путем постепенного формирования нового раздела, который бы как предлагал новые технические средства, подходящие для расследования новых видов преступлений, так и методики их использования, рекомендации по взаимодействию с ними для следователей, дознавателей и экспертов-криминалистов, для того чтобы обеспечить теоретическую и методологическую основу расследования, заложить новый вектор в работе экспертно-криминалистических центров в тесной взаимосвязи с другими науками, изучающими процессы информатизации и цифровизации.

Криминалистическая тактика, как и криминалистическая техника должна учитывать изменяющийся характер преступлений, и учитывать происходящее под влиянием информационной среды обновление общественных отношений, для того чтобы быть готовой предложить право- охранительным органам новые тактические приёмы и рекомендации по их использованию для расследования конкретных видов преступлений.

Таким образом, трансформация общественных отношений, происходящая в рамках перехода к информационному обществу, выражающаяся в повсеместной цифровизации и информатизации, отражается на всех сферах жизни человека, не обходя вниманием и преступность. Криминалистической науке следует диверсифицировать способы и методы расследо- вания преступлений для того, чтобы соответствовать духу времени, проводить успешные расследования как новых, обусловленных процессами информатизации преступлений, так и старых, которые также изменяют свой характер, избавляются от некоторых характерных черт, в то же самое время приобретая новые. Исследование информационных следов, их классификация и систематизация, позволят проводить более успешные расследования, сохраняя и гармонизируя общественные отношения.