- •1. Поняття, завдання, об’єкт, предмет і система криміналістика. Методи криміналістики
- •2. Поняття, об’єкти, види, форми і суб’єкти криміналістичної ідентифікації. Ідентифікаційні ознаки та їх класифікація
- •3. Поняття, завдання та значення криміналістичного моделювання. Види криміналістичних моделей
- •4. Поняття і завдання криміналістичної діагностики
- •5. Поняття і напрямки криміналістичного прогнозування в розслідуванні злочинів
- •6. Поняття, завдання і галузі криміналістичної техніки
- •7. Техніко-криміналістичні засоби: види і призначення
- •8. Поняття судової фотографії та відеозапису, їх значення та процесуальне оформлення застосування у розслідуванні
- •9. Поняття та значення судово-дослідницької фотографії
- •10. Об’єкти, методи і прийоми фотографування при виконанні слідчих дій
- •11. Поняття та значення трасології в розслідуванні злочинів
- •12. Науково-технічні засоби збирання слідів, цілі їх попереднього та експертного дослідження
- •13. Загальні правила виявлення, огляду, фіксації, вилучення та оцінки слідів
- •14. Сліди людини: види, методи і прийоми виявлення, фіксації і вилучення. Шляхи використання в доказуванні по справі
- •15. Сліди рук. Типи папілярних візерунків і їх окремі ознаки
- •16. Криміналістична класифікація слідів ніг людини і їх доказове значення
- •17. Сліди знарядь злому, інструментів і транспортних засобів: виявлення, огляд, фіксація, доказове значення
- •18. Поняття і завдання судової балістики. Об’єкти дослідження
- •19. Слідчий огляд зброї та слідів її дії. Встановлення обставин її застосування
- •20. Холодна зброя: поняття, слідчий огляд, напрями дослідження
- •21. Поняття і завдання криміналістичного документознавства
- •22. Поняття і завдання техніко-криміналістичного дослідження документів
- •23. Типові способи і ознаки підробки відбитків печаток (штампів)
- •24.Змістовні і авторські особливості письма. Дослідження почерку виконавця
- •25.Способи підробки підписів, ознаки їх встановлення
- •26.Особливості огляду і дослідження електронних документів та технічного обладнання, пристроїв з їх виготовлення
- •27. Поняття і можливості криміналістичної фоноскопії
- •28. Мікрооб’єкти: поняття, значення, виявлення, дослідження
- •29. Призначення й джерела інформаційно-довідкового забезпечення розслідування злочинів
- •30. Поняття і завдання криміналістичної тактики, її джерела та співвідношення з кримінальним процесом
- •31. Поняття, значення та класифікація криміналістичних версій. Принципи їх побудови і перевірка
- •32. Тактичний прийом як центральний елемент криміналістичної тактики
- •34.Засади планування розслідування у кримінальному провадженні, види планів
- •35. Форми і методи використання допомоги громадськості та засобів масової інформації
- •36. Поняття, сутність і форми взаємодії слідчого з оперативними підрозділами
- •37. Поняття слідчого огляду, його види, завдання
- •38. Сутність, мета і завдання огляду місця події
- •39. Підготовка до огляду місця події, його стадії, методи і прийоми
- •40. Тактика проведення огляду місця події.
- •41. Тактика огляду трупа на місці його знаходження
- •42. Тактика слідчого огляду живої особи (освідування)
- •43.Огляд предметів і документів
- •44. Поняття і завдання обшуку, його види та учасники
- •45. Тактика проведення обшуку у приміщеннях, на відкритій місцевості. Підготовка, тактичні і психологічні прийоми
- •46. Поняття, форми і завдання слідчого експерименту
- •47. Психологічний процес формування показань
- •48. Поняття, значення і види допиту
- •49. Тактичні прийоми допиту і фактори їх вибору та застосування
- •50. Тактичні особливості допиту потерпілих
- •51. Тактичні особливості допиту свідків
- •52.Тактика допиту підозрюваного
- •1 Обвинувачений визнає себе винним
- •2. Обвинувачений визнає себе винним частково
- •53.Особливості тактики допиту неповнолітніх
- •54. Поняття, завдання, види і об’єкти пред’явлення для впізнання.
- •55. Підготовка і тактичні правила пред’явлення для впізнання живих осіб, трупів, предметів та інших об’єктів.
- •56. Тактика пред’явлення для упізнання за фото-, відео-, кіно матеріалами, за голосом та функціональними ознаками.
- •57. Поняття спеціальних знань та форми їх використання в розслідуванні злочинів.
- •58. Застосування спеціальних знань при підготовці і проведенні слідчих дій.
- •59. Система судово-експертних установ України.
- •60. Підготовка, призначення і проведення судових експертиз. Оцінка висновку експерта.
- •61. Завдання судових експертиз, їх значення і класифікація.
- •62.Особливості призначення та проведення трасологічної експертизи.
- •63.Особливості призначення та проведення судово-балістичної експертизи.
- •64.Задачі та компетенція пожежно-технічної експертизи.
- •65. Задачі та компетенція вибухово-технічної експертизи.
- •66.Особливості призначення та проведення портретно-криміналістичної експертизи.
- •67. Поняття методики розслідування, її завдання і принципи розробки.
- •68. Класифікація окремих методик розслідування.
- •69. Структура методик розслідування окремих видів злочинів.
- •70. Криміналістична характеристика окремих категорій злочинів: поняття, склад, значення для розслідування.
- •71 . Криміналістичні технології у розслідуванні злочинів.
- •72. Негативні обставини: поняття, значення та методи виявлення.
- •73. Криміналістична класифікація і характеристика вбивств.
- •74.Обставини, що підлягають встановленню у справах про вбивства.
- •75. Вихідні слідчі ситуації, тактичні завдання і напрямки розслідування вбивств.
- •76. Сучасні можливості встановлення особи невідомого потерпілого по трупу.
- •77. Початковий етап розслідування вбивств в ситуації раптового зникнення певної особи.
- •78.Особливості розслідування вбивств на замовлення.
- •79.Особливості розслідування вбивств на сексуальному підґрунті.
- •80.Особливості розслідування замаскованих вбивств.
- •81. Особливості розслідування вбивств з використанням вогнепальної зброї.
- •82.Особливості розслідування вбивства новонародженої дитини.
- •83. Розслідування раніше нерозкритих вбивств.
- •84. Особливості розслідування серійних насильницьких злочинів
- •85. Криміналістична класифікація і характеристика статевих злочинів
- •86.Обставини, що підлягають встановленню і доказуванню у справах про зґвалтування, типові слідчі ситуації та версії
- •87. Типові слідчі ситуації і первісні слідчі дії при розслідуванні зґвалтувань
- •88. Судові експертизи у справах про насильницькі злочини
- •89. Криміналістична класифікація і характеристика крадіжок
- •90. Типові ситуації, версії та завдання на початковому і подальшому етапах розслідування крадіжок
- •91. Вихідні типові слідчі ситуації, версії, тактичні завдання при розслідуванні нападів з корисливих мотивів
- •92.Особливості розслідування нападів на водіїв транспортних засобів
- •93.Криміналістична характеристика вимагання
- •94.Особливості розслідування вимагань, пов’язаних з викраденням певної особи
- •95. Класифікація і криміналістична характеристика шахрайства
- •96. Типові слідчі ситуації, завдання та засоби їх вирішення на початковому етапі розслідування шахрайства
- •97. Особливості розслідування шахрайства в сфері обігу житла
- •98, 99. Особливості розслідування шахрайства у банківській сфері, у кредитній сфері.
- •100. Особливості розслідування шахрайства в бюджетній сфері.
- •101. Використання спеціальних знань при розслідуванні злочинів у сфері господарської діяльності.
- •102. Криміналістична характеристика хабарництва.
- •103. Особливості розслідування хабарництва.
- •104. Загальна криміналістична характеристика розкрадань, вчинених шляхом привласнення, розтрати або зловживання службовим становищем.
- •106. Тактичні особливості провадження слідчих дій та використання спеціальних знань при розслідуванні розкрадань.
- •107. Способи ухилення від сплати податків.
- •1. Ухилення від сплати податків, зборів, інших обов’язкових платежів шляхом відвертого ігнорування податкових зобов’язань:
- •2. Ухилення від сплати податків, зборів, інших обов’язкових платежів шляхом ігнорування суб’єктом підприємницької діяльності обов’язку постановки на податковий облік:
- •108. Особливості організації розслідування злочинів в сфері комп’ютерної інформації і тактики проведення слідчих дій.
- •109. Експертизи, які призначаються при розслідуванні комп’ютерних злочинів: об’єкти та завдання дослідження.
- •110. Поняття контрабанди та способи її виконання.
- •111. Класифікація і криміналістична характеристика контрабанди.
- •112. Криміналістична характеристика кримінальних пожеж.
- •113. Вихідні слідчі ситуації, версії, тактичні завдання при розслідуванні кримінальних пожеж. Первісні слідчі дії.
- •114. Криміналістична класифікація і характеристика дорожньо-транспортних подій. Обставини, що підлягають встановленню.
- •115. Типові слідчі ситуації та організація початкового етапу розслідування дтп.
- •117. Криміналістична класифікація і характеристика екологічних злочинів.
- •118. Типові слідчі ситуації, версії і тактичні завдання при розслідуванні злочинів проти довкілля.
- •119. Тактичні особливості провадження слідчих дій при розслідуванні екологічних злочинів.
- •120. Призначення судових експертиз при розслідуванні злочинів, пов’язаних з забрудненням довкілля.
109. Експертизи, які призначаються при розслідуванні комп’ютерних злочинів: об’єкти та завдання дослідження.
У справах даного виду в більшості випадків призначають криміналістичні (трасологічну, почеркознавчу), судово-бухгалтерську, судову експертизу комп’ютерної техніки і програмних продуктів і деякі інші види експертиз, техніко-криміналістичне дослідження документів.
Традиційні трасологічні експертизи призначають з метою ідентифікації злочинця за слідами, вилученим з місця події, визначення механізму доступу до комп'ютерної техніки, дій злочинця на об'єкті.
Криміналістичне дослідження документів призначають в разі необхідності дослідження ліцензійних угод, журналів реєстрації користувачів, апаратних журналів, роздруківок, записів і інших матеріалів на папері. Судово-бухгалтерські експертизи призначаються для визначення розмірів завданого збитку.
Розкриття і розслідування “комп’ютерних” злочинів, коли сучасні інформаційні технології використовуються як засіб вчинення і приховання злочинів неможливе без проведення експертизи комп’ютерної техніки і програмних продуктів. Такі експертизи проводяться з метою дослідження апаратного забезпечення системи ЕОМ, машинних носіїв, програм для ЕОМ і баз даних.
У системі МВС України експертизи комп’ютерної техніки і програмних продуктів проводить Державний науково-дослідний експертно-криміналістичний центр МВС України.
Крім того, експертизи комп’ютерної техніки і програмних продуктів проводяться в науково-дослідних інститутах судових експертиз (НДІСЕ) системи Міністерства юстиції.
Експертизи комп’ютерної техніки і програмних продуктів проводить також Харківський НДІСЕ ім. засл. проф. Н.С. Бокаріуса, діяльність якого розповсюджується на 5 областей України: Харківську, Сумську, Полтавську, Дніпропетровську і Запорізьку, а також на Автономну Республіку Крим.
У відповідності з науково-методичними рекомендаціями з питань підготовки та призначення судових експертиз, затверджених наказом Міністерства юстиції України від 08.10.98р. № 53/5, основними завданнями експертизи комп'ютерної техніки і програмних продуктів є: - встановлення технічного стану комп'ютерної техніки; - виявлення інформації, що міститься на комп'ютерних носіях, та визначення її цільового призначення; - встановлення відповідності програмних продуктів певним параметрам; - встановлення авторства програмного продукту; - визначення вартості програмного продукту; - визначення вартості комп'ютерної техніки.
Порядок подання об’єктів для дослідження спеціалістом детально регламентовано вищезазначеними рекомендаціями. Так, п.119 встановлює, що для дослідження інформації, яка міститься на комп'ютерних носіях, експертові надається сам комп'ютерний носій, а також комп'ютерний комплекс, до складу якого входить досліджуваний носій. У деяких випадках можна обмежитися наданням тільки комп'ютерного носія. Про можливість проведення такого дослідження слід попередньо проконсультуватися з експертом (спеціалістом).
Для встановлення відповідності програмних продуктів певним параметрам, а також вартості програмного продукту експертові надається носій з копією досліджуваного програмного продукту і еталонна (дистрибутивна) копія програмного продукту. У разі відсутності дистрибутивної копії програмного продукту не слід відмовлятися від призначення експертизи, оскільки в окремих випадках її можна провести за наявності копії програмного продукту.
Для дослідження технічного стану і визначення вартості комп'ютерної техніки експертові надається сама комп'ютерна техніка, а також технічна документація до неї. Для встановлення авторства досліджуваного програмного продукту експертові надаються самі програми у вигляді вихідних текстів, бібліотечних та виконуваних модулів, а також програми (вихідні тексти, бібліотечні та виконувані модулі), що створені особою, щодо якої перевіряється версія, чи вона є автором досліджуваного продукту.
Щоб визначити, які саме об'єкти слід надавати експертові в кожному конкретному випадку, доцільно отримати консультацію експерта (спеціаліста) в галузі комп'ютерної техніки.
Аналіз вітчизняної і зарубіжної практики розслідування „комп’ютерних” злочинів дозволив сформулювати орієнтовний перелік питань, що ставляться на вирішення експертизи комп’ютерної техніки і програмних продуктів: 1. Які технічні несправності має даний комп'ютер або його окремі блоки та пристрої і як ці несправності впливають на роботу комп'ютера (блока, пристрою)? 2. Чи міститься на даному носії якась інформація, і якщо так, то яке її цільове призначення? 3. Чи є на носії інформація, що була знищена, і чи можна її відновити? 4. Чи можна за допомогою даного програмного продукту реалізувати функції, передбачені технічним завданням на його розробку? 5. Чи можливе вирішення певного завдання за допомогою даного програмного продукту? 6. Чи відповідає стиль програмування досліджуваного програмного продукту стилю програмування певної особи? 7. Чи відповідають прийоми і засоби програмування, що використовувалися при створенні досліджуваного програмного продукту, прийомам і засобам, які властиві даному програмісту? 8. Яка вартість програмного забезпечення (на час його придбання, вилучення, проведення експертизи)? 9. Яка вартість окремих модулів, що входять до складу програмного продукту? 10. Яка вартість комп'ютерної техніки (окремих комплектуючих) на час придбання (вилучення, проведення експертизи)?
Наведений вище список питань не є остаточним і може бути розширений, виходячи з обставин конкретної кримінальної справи. При цьому в ситуаціях, які викликають труднощі, при формулюванні запитань необхідно консультуватись з експертом.
Програмно-технічна експертиза. Програмно-технічна експертиза (ПТЕ) призначається в разі порушення кримінальної справи, у випадках, передбачених статтями 75 і 76 КПК України, для проведення наступних досліджень:
встановлення відповідності певної комп’ютерної системи або мережі стандарту і перевірки її роботи за допомогою спеціальних тестів;
дослідження речових доказів, що передбачають:
фіксацію джерела, виду, способу введення та виведення даних і їх обробку;
виявлення змін і доповнень в програмних засобах;
відновлення пошкоджених або знищених файлів;
відновлення пошкоджених магнітних та інших носіїв машинної інформації;
визначення давності виконання окремих фрагментів програмних засобів;
ідентифікації автора програмного засобу, його призначення (вірусного або іншого), -встановлення факту його інтерпретації і меж дозволеної компіляції.
Поряд з цими основними задачами при проведенні ПТЕ можуть бути вирішені і деякі допоміжні задачі:
оцінка вартості комп’ютерної техніки, периферійних пристроїв, програмних продуктів, а також перевірка контрактів на їх постачання;
встановлення рівня професійної підготовки окремих осіб в області програмування і роботи з комп’ютерною технікою;
переклад документів технічного змісту (в окремих випадках).
У зв’язку з тим, що при огляді ЕОМ і носіїв інформації проводиться вилучення різних документів, в ході розслідування виникає необхідність в призначенні криміналістичної експертизи для дослідження документів. Дактилоскопічна експертиза дозволить виявити на документах, частинах ЕОМ і машинних носіях сліди пальців рук причетних до справи осіб.
Згідно ст.1 Закону України «Про оперативно-розшукову діяльність» [8], особливе значення в розкритті та розслідуванні так званих «комп’ютерних» злочинів має оперативно-розшукова інформація. Для отримання такої інформації, а також здійснення пошукових заходів з метою фіксації фактичних даних про протиправну діяльність окремих осіб чи груп, направлену на втручання в АС, оперативними працівниками повинні опитуватись усі особи, що мали доступ до АС (користувачі, програмісти, обслуговуючий персонал, працівники служби безпеки тощо). Під час проведення опитування необхідно приділяти особливу увагу висвітленню таких питань:
хто та за яких обставин зафіксував несанкціонований доступ до інформації в АС;
які дії були проведені персоналом при отриманні повідомлення про незаконне втручання до АС;
як повели себе конкретні особи;
наявність інформації про осіб, що мали намір здійснити несанкціонований доступ до інформації;
наявність інформації про зв`язки обслуговуючого персонала з особами, що становлять оперативний інтерес, а також з криміногенним середовищем.
Така інформація використовується для, забезпечення успішного проведення окремих слідчих дій та вживання оперативних заходів, висунення версій, що підлягають перевірці слідчим або оперативно-розшуковим шляхом.
Підводячи підсумок наведеному вище, можна констатувати, що є чимало можливостей та шляхів активізації діяльності слідчих з метою підвищення ефективності розслідування кримінальних справ, пов`язаних зі злочинами в сфері комп`ютерної інформації.