1. Фиксация на материальном носителе;

2. Наличие идентифицирующих реквизитов. Рассмотрим, отвечает ли указанным критериям

информация на электронном носителе:

Первый критерии: информация должна быть за­фиксирована на материальном носителе.

Информацию в электронном виде действительно можно зафиксировать на материальном носителе в момент изъятия при соблюдении соответствующих требований по изъятию машинных носителей инфор­мации, например, одним из следующих способов⁵:

• при изъятии системного блока компьютера цели­ ком - путём опечатывания всех имеющихся разъёмов на задней стенке блока;

• при изъятии отдельных машинных носителей - путём помещения каждого носителя в специальный ящик (конверт), который заклеивается листом бумаги; на последнем ставятся подписи понятых, таким обра­ зом, чтобы носитель невозможно было достать из ящи­ ка, не повредив целостность подписей.

Однако внутреннее содержимое винчестера фик­сируется только до того момента, как произойдет пер­вое обращение к машинному носителю информации. Специфика работы современного программного обес­печения (особенно это касается семейства операцион­ных систем Microsoft Windows) такова, что практичес­ки во всех случаях, когда происходит включение и заг­рузка системного блока либо винчестер используется в качестве системного (загрузочного), часть информа­ции на машинном носителе изменяется⁶. Для того, чтобы этого не происходило, необходимо подключать винчестер определенным способом⁷ либо специаль­ными сертифицированными средствами осуществлять копирование информации на другой носитель и затем работать с копией такой информации. Однако и в пер­вом, и в последнем случае те программы (в т. ч. бух­галтерские), которые были инсталлированы (установ­лены соответствующим образом) на компьютер, рабо­тать не будут - станет возможно лишь производить считывание информации, зачастую в кодированном виде⁸. В свою очередь, для того, чтобы инсталлиро­ванные ранее программы работали, нужно обеспечить соответствующие условия (создание «образа» жёстко­го диска, с заданным объёмом и другими характерис­тиками).

Но, даже если с помощью достаточно сложной тех­нической процедуры удастся обеспечить все условия для работы с информацией на электронном носителе, блокировав доступ операционной системы к файлам, необходимо также учитывать, что на жестком диске могут содержаться вредоносные программы (вирусы), возможно даже оказавшиеся там случайно. Действие некоторых известных видов вирусных программ по­строено таким образом, что при загрузке системы они самостоятельно начинают изменять находящуюся на жёстком диске информацию. Другими словами, что-

Уголовный процесс

бы обеспечить сохранность (фиксацию) информации, нужно удостовериться в том, что жёсткий диск не со­держит вирусов.

Из приведённых примеров становится очевидно: чтобы обеспечить сохранность информации в том же виде, в каком она находилась при изъятии машинного носителя, требуются глубокие специальные познания в компьютерной области. Практика работы с инфор­мацией на электронных носителях показывает, что извлечь любую необходимую (возможно, относящую­ся к расследуемому преступлению) информацию мож­но только при проведении компьютерно-технической экспертизы, в процессе которой с большой вероятно­стью обеспечивается сохранность компьютерной ин­формации.

Таким образом, можно весьма условно говорить о том, что компьютерная информации может быть за­фиксирована на материальном носителе. Контролиро­вать и гарантировать её фиксацию может только спе­циалист в области информационных технологий.

Второй критерий: информация должна обладать реквизитами, позволяющими её идентифицировать.

Если вести речь о бумажной документации (пер­вичные учётные документы, регистры бухгалтерского учёта, бухгалтерская и налоговая отчётность, и т.д.), то такими реквизитами, как правило, являются печать организации и подпись должностных лиц. Если на бу­мажном носителе отсутствуют подпись или печать (ска­жем, на черновых записях индивидуального предпри­нимателя), то идентифицирующими реквизитами мо­гут быть особенности почерка данного лица либо от­печатки пальцев. В теории при необходимости уста­новить авторство выполненных записей может быть проведена почерковедческая экспертиза. Текст, выпол­ненный печатными символами при помощи компью­тера и выведенный на бумагу, обладает ещё меньшим количеством идентифицирующих признаков - по дан­ному тексту возможно лишь с большой долей вероят­ности определить марку и модель принтера, на кото­ром этот документ был распечатан.

Информация, хранимая на электронных носителях в различных кодированных форматах (в виде файлов), вообще не обладает никакими идентифицирующими признаками. Единственный отличительный признак файла - информация о дате его создания и последней модификации. Однако такая информация может быть без труда изменена пользователем (в том числе и ли­цом, производящим расследование, в процессе рабо­ты с изъятым компьютером). Таким образом, устано­вить идентифицирующие признаки информации на электронном носителе не позволяют даже возмож­ности компьютерно-технической экспертизы.

При распечатке данной информации идентифици­рующие признаки также будут отсутствовать.