Анализируя, осмысливая обстановку места происшествия, следователь формирует ряд сменяющих друг друга динамических мыслительных моделей происшествия и как бы "примеряет" к ним имеющиеся данные. Выводя из намеченной версии все следствия, подлежащие проверке, он мыслит в направлении от общего к частному.
Вероятностное представление о происшедших и будущих событиях — одно из самых важных составляющих человеческой психики.
Каждое обнаруживаемое при осмотре обстоятельство интерпретируется следователем в качестве определённого звена в логической цепи исследуемых событий, рассматривается как факт, исключающий или подтверждающий ранее возникшее предположение.
Вероятность предположений следователя обусловливается совокупностью факторов. Но не только ими. Для мышления в форме версий важное значение имеют знание типичных ситуаций совершения преступления, типовые версии по этим ситуациям, опыт следователя, а в некоторых случаях - его интуиция.
На интуитивную догадку следователя могут косвенно повлиять даже те фрагменты обстановки места происшествия, которые в данный момент не находятся в сфере его внимания.
§3. Иные виды следственного осмотра
Особенности осмотра помещения. По уголовным делам часто возникает необходимость осмотра не только тех помещений, которые являются местом происшествия, но и помещений как мест иных событий, исследуемых в ходе предварительного расследования. Осмотр последних объектов может иметь важное значение для обнаружения документов, предметов, следов, имеющих отношение к расследуемому деянию.
Следует иметь в виду, что осмотр помещения, служащего жилищем, производится только с согласия проживающих в нём лиц или на основании судебного решения в случае возражения указанных лиц (ч. 5 ст. 176 УПК РФ). Осмотр помещения организации производится в присутствии представителя администрации соответствующей организации (ч. 6 ст. 176 УПК РФ).
В жилых помещениях непосредственными объектами осмотра могут быть отдельные комнаты, места общего пользования (кухня, ванная комната, туалет), коридоры, лестничные площадки, чердаки, подвалы и т. п.; в частном домовладении - надворные и бытовые постройки (гараж, сарай, погреб, сеновал, баня); в производственных помещениях — служебные кабинеты, столовые, комнаты отдыха, цеха, мастерские, гаражи, склады сырья и готовой продукции; в торговых заведениях — торговые залы, их отдельные секции, места общего пользования, подсобные помещения, склады хранения реализуемых товаров и т. п.
Помещения независимо от того, являются ли они местом происшествия или таковыми не являются, в ходе их осмотра могут исследоваться с нескольких точек зрения в целях установления:
- точного адреса, названия, родовой и видовой принадлежности;
- региональных координат (административно-территориальных характеристик) места нахождения;
- особенностей прилегающей к ним территории и окружающей материальной среды (экономических, социальных, природно-климатических и иных объектов обстановки внешнего порядка);
- изначального назначения, периода эксплуатации, целей текущего использования;
- материально-технического состояния, степени изношенности, размеров, этажности и других признаков внешнего вида;
- внутреннего строения, характеристики примыкающих к нему помещений, зданий, сооружений, пристроек;
- наличия или отсутствия у помещения средств технической коммуникации, современного энергетического, коммуникального и иного обеспечения и его качества;
- внутреннего строения и обстановки в помещении (наличие и характеристика средств оргтехники, орудий труда, материалов, средств производства, готовых изделий, технической, финансовой и иной документации и т. п.);
- круга лиц, имеющих какое-либо профессиональное, криминальное или иное отношение к помещению;
- связи помещения с интересующими следствие лицами, событиями криминального, пред- и посткриминального характера, каким-либо видом профессиональной деятельности и другими обстоятельствами, представляющими оперативно-розыскной и следственный интерес.
Осмотр помещений, не являющихся местом происшествия, часто производится для проверки достоверности показаний подозреваемых, обвиняемых, свидетелей и установления различного плана промежуточных, вспомогательных фактов, уточнения, конкретизации, дополнения одних и опровержения других показаний, изъятия образцов для сравнительных исследованийи решения других задач. Доказательственная значимость результатов осмотра помещения особенно возрастает в том случае, когда удаётся обнаружить здесь следы подготовки, совершения, сокрытия преступлений, орудия преступлений, поддельные документы, незаконно изготовленную продукцию и другие вещественные доказательства.
В последние годы преступления всё чаще совершаются с использованием компьютерной техники и с отражением информации о тех или иных элементах механизма подготовки, совершения, сокрытия преступлений на электронных носителях. Поэтому всё большее значение и остроту приобретает проблема осмотра средств компьютерной техники и обнаружения хранящейся в памяти "думающих" машин сведений, имеющих значение для установления истины по уголовным делам.
По прибытии на место действия следует принять меры к обеспечению сохранности информации в находящихся в помещении компьютерах и на магнитных носителях. Для этого необходимо:
- не разрешать кому бы то ни было из лиц, имеющих доступ к компьютерной технике или находящихся здесь по другим причинам, прикасаться к компьютерному оборудованию;
- не разрешать кому бы то ни было из персонала выключать электроснабжение объекта;
- не производить никаких манипуляций с компьютерной техникой, если результат этих манипуляций заранее не известен.
На подготовительном этапе осмотра необходимо получить достоверные данные о виде и конфигурации используемой ЭВМ, о том, подключена ли она к локальной или к глобальной сети (типа Интернет); наличии службы информационной безопасности и защиты от несанкционированного доступа; системе электропитания помещений, где установлена вычислительная техника; квалификации пользователей; собрать сведения о сотрудниках, обслуживающих вычислительную технику (взаимоотношениях в коллективе, его возможной криминализации и т. д.).
Владение такой информацией облегчит следователю доступ к хранящейся в компьютере информации и максимально упрочит её доказательственную силу.
Часто решающее значение имеет внезапность действия, поскольку компьютерную информацию можно быстро уничтожить. Если получены сведения о том, что компьютеры организованы в локальную сеть, следует заранее установить местонахождение всех средств компьютерной техники, подключённых к этой сети, и организовать групповой обыск одновременно во всех помещениях, где установлены ЭВМ.
Не следует ограничиваться поиском информации только в компьютере; необходимо внимательно осмотреть имеющуюся документацию, вплоть до записей на клочках бумаги. Дело в том, что программисты часто, не надеясь на свою память, оставляют записи о паролях, изменениях конфигурации системы, особенностях построения информационной базы компьютера. Многие пользователи хранят копии своих файлов на дискетах во избежание утраты их при выходе компьютера из строя. Поэтому любые обнаруженные носители информации должны быть изъяты и изучены.
В связи с изложенным крайне важно участие специалистов в производимом следственном действии. Они помогут не только разобраться в особенностях компьютерного оборудования и машинных носителей информации, но и указать на то, что подлежит изъятию. Профиль нужного специалиста определяется в зависимости от целей и задач осмотра с учётом первоначальных данных о характере преступления. Чаще всего может потребоваться помощь нескольких специалистов, в том числе программиста по операционным системам и прикладным программам, электронщика, хорошо знающего компьютерную технику, специалиста по средствам связи, а также техника-криминалиста. Последний необходим для обнаружения и сбора традиционных доказательств, например скрытых отпечатков пальцев рук на клавиатуре, "мыши", выключателях и тумблерах и др., шифрованных рукописных записях и пр.
В качестве понятых целесообразно приглашать лиц, знакомых с работой ЭВМ.
Осмотр служебного помещения необходим для общего обзора, определения границ осмотра места происшествия, количества и схемы расположения рабочих мест, уточнения порядка размещения компьютерного оборудования и мест хранения машинных носителей информации. Это позволит в дальнейшем изучить возможность несанкционированного проникновения посторонних лиц в помещение, где находится ЭВМ, а также установить место создания, использования либо распространения вредоносной программы для ЭВМ и место нарушения правил эксплуатации ЭВМ, системы ЭВМ или их сети. В процессе осмотра необходимо отразить в протоколе месторасположение данного помещения в здании учреждения, наличие охранной сигнализации, состояние оконных и дверных проёмов (повреждения, техническое состояние), запорных устройств, экранирующих средств защиты; микроклиматические условия эксплуатации ЭВМ на момент осмотра (температура, влажность воздуха).
