Цифровая информация как самостоятельный объект криминалистического исследования
С. П. КУШНИРЕНКО
кандидат юридических наук, доцент
(Санкт-Петербургский юридический институт Генеральной прокуратуры РФ)
Расширение и развитие информационной сферы закономерно влечет появление технических, социальных и правовых проблем. В числе последних весьма острой является проблема уголовного преследования за преступления, совершаемые в информационной сфере, часть которых, посягающая на безопасность и целостность компьютерной информации, получила условное название компьютерных 1. Впервые такой термин стали употреблять в начале 60-х гг. XX в. в США, а затем и в других странах с высоко развитыми компьютерными технологиями 2. Тогда были зарегистрированы первые противоправные посягательства с использованием ЭВМ.
Термин сложился стихийно для удобства обозначения преступлений, орудием или предметом которых стала компьютерная информация или компьютерные средства. В 80-е гг. их распространение достигло такого высокого уровня, что в национальных правовых системах, а затем и на международном уровне были приняты нормы, вводившие уголовную ответственность за подобные правонарушения, которые получили названия «киберпреступлений», «преступлений в сфере высоких технологий», «высокотехнологичных преступлений» и др.
Компьютерные технологии все чаще становятся не только орудием, но также способом и средством совершения так называемых традиционных преступлений: хищений путем растраты и присвоения, мошенничества, изготовления фальшивых денег и документов, поддельных пластиковых кредитных и расчетных карт, акцизных марок, изготовления и распространения порнографических изображений, нарушений авторских прав, хулиганства и многих других.
Как реальное явление окружающей действительности киберпреступность имеет свою внутреннюю структуру, внутренние и внешние связи между отдельными элементами, саморазвивается и видоизменяется, отображается во внешнем мире. Эти обстоятельства уже осознаны нашими зарубежными коллегами и активно исследуются в различных отраслях права, в том числе и в криминалистике.
С этим связано появление в конце прошлого века нового объекта криминалистического исследования - компьютерной информации.
Информация становится все более значимым фактором в жизни общества. Развитие физики, техники, философии поставило ее в совершенно особое положение и придало ей глобальную значимость. Например, В. Ю. Тихоплав определяет информацию как «универсальное свойство предметов, явлений, процессов, заключающееся в способности воспринимать внутреннее состояние и воздействие окружающей среды, преобразовывать полученные сведения и передавать результаты обработки другим предметам, явлениям, процессам» 3. Информацией пронизаны все материальные объекты и процессы. Все окружающее нас пространство образует информационное поле. Проф. А. А. Силин 4 пришел к выводу о том, что информация - такая же фундаментальная сущность бытия, как пространство, время и энергия. Некоторыми учеными информация рассматривается как первичное понятие, не подлежащее определению наравне с материей и энергией.
Криминалистика как отечественная, так и зарубежная не могла не воспринять подобный объект и не включить его исследование в число основных направлений развития науки в последнее десятилетие прошлого века. Исследования компьютерной информации ведутся всеми разделами системы криминалистики. Общая методология развивает понятийный аппарат для уточнения и единообразного использования терминологии, за которой стоит содержательная сторона рассматриваемых явлений и процессов. В разделе криминалистической техники разрабатываются проблемы компьютерной информации как объекта криминалистического исследования, предлагаются и развиваются основы экспертных исследований этой информации, использования технических средств и соответствующего программного обеспечения для ее обнаружения, копирования, изъятия, исследования и анализа 5. В разделе тактики исследуются приемы наиболее эффективной работы по обнаружению и изъятию компьютерной информации и средств вычислительной техники. Методика усиленно разрабатывает рекомендации по расследованию компьютерных преступлений.
Но ничто не развивается в современном мире так быстро, как высокие технологии и информационные процессы. В связи с этим стало очевидно, что с помощью закрепленных в законе норм уголовно-правового запрета невозможно защитить все информационные объекты, например информацию, циркулирующую в системах мобильной связи, хранящуюся и обрабатываемую контрольно-кассовым оборудованием, находящуюся в пластиковых картах, бытовом оборудовании, различных электронных системах сигнализационного, охранного, телекоммуникационного назначения. Это произошло из-за того, что понятие компьютерной информации законодатель в УК РФ 1996 г. связал с определенными видами носителей, а именно: ЭВМ, системой ЭВМ, сетью ЭВМ и машинным носителем. Определив предмет посягательства как информацию, находящуюся на определенном носителе, он ограничил применение нормы только узким кругом правоотношений. Не прошло и десятилетия после вступления в силу Кодекса, как вопрос об эффективности применения этой нормы встал достаточно остро.
Решение видится в пересмотре понятия предмета посягательства, названного в главе 28 УК РФ, и переходе к более общей его трактовке, а именно к понятию цифровой информации, хотя и этот термин на сегодняшний день еще однозначно не определен. В научной и прикладной литературе различных отраслей знаний, в том числе и права, используются термины: «компьютерная информация» 6, «электронная информация» 7, «машинная информация» 8. В различных контекстах их применение вполне правомерно и не исключает существование одних наряду с другими. Вместе с тем объемы содержания указанных понятий могут пересекаться, но не совпадают полностью. Этот вывод можно сделать даже из весьма поверхностного анализа их содержания.
Самым распространенным является термин «компьютерная информация». Он определяется по-разному в зависимости от специфики отрасли, в которой он используется, и особенностей исследовательских задач 9. В то же время практически всеми исследователями в качестве существенных признаков компьютерной информации называются:
ее функционирование в среде ЭВМ (т. е. непосредственно внутри ЭВМ или между ЭВМ, в сети, или между ЭВМ и периферийными устройствами);
хранение на специфическом носителе, совместимом с ЭВМ;
доступность для обработки ЭВМ.
Данный термин на сегодняшний день является наиболее теоретически проработанным.
Понятие «электронная информация» является менее pacпространенным. Авторы, применяющие его, не дают четкого определения применяемого термина 10, но из контекста их работ видно, что под электронной информацией ими понимается информация, циркулирующая в сфере высоких технологий, преимущественно связанных с ЭВМ и функционированием компьютерных сетей. Фактически здесь более приемлемым было бы понятие «компьютерная информация», но оно имеет более узкую сферу применения, поскольку электронная информация обрабатывается не только компьютерами. Слово «электронный» происходит от «электрический» и является слишком широким по смыслу: оно охватывает многие сферы человеческой деятельности и явления, некоторые из которых еще не исследованы до конца. Так, например, «электронной информацией» вполне обоснованно можно назвать те импульсы, которые передаются по нервной системе человека. Они имеют электрическую природу и, несомненно, несут определенную информационную нагрузку, однако вряд ли станут предметом исследования криминалистической науки в ближайшее время. Применяя такое понятие, как «электронная информация», необходимо каждый раз оговаривать его смысл, так как оно может быть неправильно понято аудиторией.
Самое полное определение машинной информации дано В. Б. Веховым. Она определена им как «информация, циркулирующая в вычислительной среде, зафиксированная на физическом носителе в форме, доступной восприятию ЭВМ, или передающаяся по телекоммуникационным каналам: сформированная в вычислительной среде информация, пересылаемая посредством электромагнитных сигналов из одной ЭВМ в другую, из ЭВМ на периферийное устройство либо на управляющий датчик оборудования» 11.
Уже из самого данного определения видно, что понятие машинной информации, в том смысле, в котором его определяет автор, идентично понятию компьютерной информации, рассмотренному нами выше. Но в рамках криминалистического исследования для определения рассматриваемых авторами объектов все же более правильным будет употребление термина «компьютерная информация». Дело здесь в том, что под «машиной» можно подразумевать совершенно разные агрегаты и механизмы, порой не имеющие совершенно никакого отношения к информации в том смысле, в котором она понимается В. Б. Веховым.
Таким образом, сравнив три термина, мы можем сделать вывод о том, что все они в принципе сходны, причем центральным является понятие «компьютерной информации», так как входит в понятия «электронной» и «машинной» информации, более точно обозначая при этом те объекты, которые находятся в его плоскости. Термины же «электронная» и «машинная» информация более широки и вне контекста тех работ, в которых они применены, могут быть поняты далеко не однозначно 12.
Предлагаемый нами термин «цифровая информация» соотносится с ними следующим образом. Под цифровой информацией мы понимаем любую информацию, представленную в виде последовательности цифр, доступную для ввода, обработки, хранения, передачи с помощью технических устройств. В качестве таковой может выступать текст, фотоизображения, видеозаписи, фонограммы, графика и т. п., служащие объектами криминалистического исследования и имеющие значение для расследования уголовного дела. Здесь важна не внешняя форма и способ восприятия информации, а способ ее существования, выражающийся в ее закреплении посредством цифровых технологий.
В качестве примера можно привести широко распространенные ныне среди пользователей мобильной радиосвязи текстовые сообщения, так называемые SMS. Само сообщение представляет собой текст — определенное сочетание букв, складывающихся в слова, которые, в свою очередь образуют предложения. Каждая буква, сохраненная в памяти телефона, на самом деле представляет собой последовательность цифр, образующих код, при прочтении которого телефон выводит на экран соответствующий символ - букву. Таким образом, информация, которая воспринимается нами как «буквенная», на самом деле является цифровой. Аналогичными примерами являются просмотр видеоизображения на экране монитора компьютера, прослушивание аудиозаписи на компакт-диске, фотографирование с помощью цифрового фотоаппарата - все эти, а также многие другие технические устройства хранят информацию в цифровом виде. Принцип их работы одинаков, различаются лишь методы «кодирования» информации: при работе с большими ее объемами (например, с видеоизображением) приходится применять сложные методы сжатия («компрессии»), которые могут отличаться в зависимости от вида данных, которые обрабатываются.
Схематично строение цифровой информации можно представить в виде сегментов, своеобразных неделимых «кирпичиков» - битов. Бит (англ. binary digit - двоичный знак) -это своего рода ячейка (ограниченный участок) на определенном носителе (поверхности лазерного диска, пластине жесткого диска компьютера, перфокарте, в микросхеме памяти сотового телефона и т. п.), в которой посредством использования различных физических процессов (намагничивания, лазерного излучения, электромагнетизма) можно отобразить лишь два возможных состояния - «О» или «1» («да» или «нет»). Соответственно, устройство, которое считывает значения ячеек, может различить эти состояния (например, лазерный луч, отразившись от конкретного участка поверхности диска, по-разному преломляется в зависимости от значения его «содержания»). Биты складываются в байты. Традиционный байт - это последовательность из 8 бит. Принципиально эта последовательность может содержать 256 комбинаций (2 возводится в восьмую степень). В настоящее же время используются 16-, 32-, 64- и более битные системы: в них байт является более емким, включая в себя 16 и более бит, обеспечивая тем самым большее быстродействие при обработке информации. Далее единицы измерения укрупняются - байты в килобайты, килобайты в мегабайты, мегабайты в гигабайты и т. д. 13 Таким образом, цифровая информация строится на принципиальной возможности создания устройства, которое способно различить два значения, записанных на заданном участке носителя информации («1» и «О»). Посредством сложных многократных преобразований, производящихся с помощью соответствующего аппаратного и программного обеспечения, информация, при необходимости, преобразуется в форму, доступную для восприятия другими устройствами или человеком.
Соотношение понятий «цифровая информация» и «компьютерная информация» можно определить как общее и частное. Компьютерная информация в том смысле, в котором она понимается в настоящее время, - это лишь часть цифровой информации в целом. Выделяется же она на основании того, что хранится, обрабатывается и передается посредством особого устройства - компьютера (ЭВМ), которое отличается наибольшей универсальностью возможностей работы с цифровой информацией. Любая цифровая информация может быть с помощью соответствующего периферийного устройства и программного обеспечения введена в компьютер и «превратиться» в компьютерную. В то же время большие объемы цифровой информации циркулируют внутри устройств, не являющихся компьютерами в современном смысле этого слова.
Здесь можно привести следующий пример: цифровая видеокамера наблюдения снимает проникновение преступников в жилище потерпевшего. Видеоизображение, сохранившееся в памяти камеры, нельзя назвать компьютерной информацией, потому что его можно просмотреть с помощью обычного телевизора, переписать на другой носитель, произвести другие действия без компьютера, т. е. возможность его использования не обусловлена применением компьютера. Во всех этих случаях данная информация будет цифровой. Но если она вводится в компьютер, то превращается в компьютерную информацию. Далее она может быть отредактирована, переведена в форму, доступную для иных устройств, и таким образом опять стать цифровой. Сходные примеры можно привести с использованием цифровых фотоаппаратов, сотовых телефонов, цифровых диктофонов, электронных систем безопасности, разного рода аудиоустройств и других носителей цифровой информации.
Таким образом, компьютерная информация всегда является цифровой, но цифровая информация не всегда является компьютерной; при этом всегда существует возможность взаимного перехода.
Выделение же цифровой информации как самостоятельного объекта криминалистического исследования обусловлено, во-первых, наличием у нее совокупности специфических свойств, а во-вторых, необходимостью разработки специальных приемов работы с данным объектом, обусловленной его специфическими свойствами.
Наличие специфических свойств цифровой информации обусловлено ее природой и формой существования. Наиболее важными и криминалистически значимыми из них являются следующие 14:
1. Отсутствие жесткой связи с материальным носителем;
2. Высокая динамичность - возможность моментальных преобразований, постоянное функционирование;
3. Возможность фактически мгновенного перенесения в пространстве;
4. Возможность изменения и уничтожения огромных объемов информации посредством достаточно несложных действий;
5. Принципиальная возможность дистанционной работы с цифровой информацией;
6. Необходимость наличия сложных технических устройств для работы с цифровой информацией;
7. Сложность точной идентификации субъекта, производившего манипуляции с ней. Всем этим и обусловлена необходимость разработки специальных приемов работы с цифровой информацией. При отсутствии у следователя знаний об особенностях цифровой информации и навыков работы с ней в большинстве случаев существует возможность совершения ошибок, которые могут отрицательно повлиять на процесс расследования конкретного уголовного дела.
Криминалистика - наука, ориентированная, в первую очередь, на помощь в расследовании преступлений путем выработки максимально эффективных средств решения следственных задач и соответствующих рекомендаций практикам. Выработать такие средства и рекомендации невозможно без предварительного тщательного исследования сути проблемы. Исходя из этого, мы и считаем необходимым выделение цифровой информации в качестве самостоятельного объекта криминалистического исследования.
1 В. В. Крылов рассматривал преступления в сфере компьютерной информации как часть информационных преступлений, поскольку они имеют один родовой объект - общественные отношения, связанные с информационными процессами сбора, обработки, накопления, хранения, поиска и распространения информации. См.: Крылов В. В. Расследование преступлений в сфере компьютерной информации // Криминалистика / Под ред. Н. П. Яблокова. М, 2002. С. 615.
2 Первым зарегистрированным преступлением было дело А. Конфессоре, который в 1969 г. с применением ЭВМ совершил уклонение от уплаты налогов на сумму 620 тыс. долл.
3 ТихотавВ. Ю., Тихоплав Т. С. Физика веры. СПб., 2003. С. 138.
4 Силин А. А. Информация как фундаментальная сущность бытия. М., 1992. С. 9.
5 Седова Т. А. Криминалистическое исследование компьютерной информации // Криминалистика: Учеб. / Под ред. Т. А. Седовой, А. А. Эксархопуло. СПб., 2001. С. 368-384.
6 Крылов В. Информационные преступления - новый криминалистический объект // Российская юстиция. 1997. № 4; Мещеряков В. А. Преступления в сфере компьютерной информации: правовой и криминалистический анализ. Воронеж, 2001; Криминалистика: Учеб. / Отв. ред. Н. П. Яблоков. М, 1999 и др.
7 Салиновский К. В., Маркелова Г. Ю. Доказательственное значение «электронной» информации в российском уголовном процессе // Российский следователь. 2001. № 6.
8 Вехов В. Б. Компьютерные преступления: способы совершения и раскрытия. М., 1996.
9 См.: Комментарий к Уголовному кодексу Российской Федерации: Особенная часть / Под общ. ред. Ю. И. Скуратова, В. М. Лебедева. М., 1996. С. 634; Крылов В. В. Информация как элемент криминальной деятельности // Вестник Московского университета. Серия 11. Право. 1998. № 4; Панфилова Е. К, Попов А. Н. Компьютерные преступления: Серия «Современные стандарты в уголовном праве и уголовном процессе» / Науч. ред. Б. В. Волженкин. СПб., 1998.
10 Салиновский К. В., Маркелова Г. Ю. Указ. соч.
11 Вехов В. Б. Указ. соч. С. 48.
12 Крылов В. В. Информация как элемент криминальной деятельности // Вестник Московского университета. Серия 11. Право. 1998. № 4.
13 Андреев М. П., Торин А. К. Информатика: основные понятия и принципы. М., 2001. С. 23.
14 Криминалистика: Учеб. / Под ред. Т. А. Седовой, А. А. Эксархопуло. С. 370.