К вопросу о классификации электронно-цифровых следов

В современное время информационной безопасности уделяется большое внимание со стороны государства. О чем свидетельствует Стратегия развития информационного общества в Российской Федерации на 2017-2030 годы ^[1]. В качестве основных положений национальной безопасности страны, определены меры по развитию информационных и коммуникационных технологий, формированию информационного пространства и соответствующей инфраструктуры.

Развитие компьютерных технологий в особенности с использованием сети Интернет, влечет увеличение количества преступлений в данной сфере. Согласно статистическим данным МВД России, все большее влияние на структуру преступности оказывает противоправная деятельность в сфере информационно-телекоммуникационных технологий. Так в мае 2020 года количество данных преступлений выросло на 85,1% (в том числе тяжких и особо тяжких – на 123,7%), а удельный вес возрос до 21,7% от общего числа, по сравнению с маем 2019 года ^[2]. Несомненно, что в результате данных преступлений остаются следы противоправной деятельности, оставленные человеком. Изучением этих следов в течение последних лет активно занимаются ученые-криминалисты в рамках раздела трасологии, который основан на изучении следовой картины преступлений.

Традиционно в трасологии сложилась общая классификация всех следов: на материальные и идеальные. К материальным следам относятся любые объекты материального мира, которые взаимодействуют на физическом или химическом уровне (следы рук, документы, орудия преступления и т.д.). Такая информация воспринимается, как правило, через органы чувств (зрение, обоняние, осязание и т.д.). Иными словами, эти объекты обладают определенными физическими величинами: объём, вес и т.д. В качестве идеальных следов выступают конкретные мысленные образы и воспоминания, запечатленные в сознании человека, выступающие в качестве отражения объективной действительности воспринимаемого ранее явления. Данные следы проявляются, как правило, посредством речи (в ходе дачи показаний на допросе, очной ставке и других следственных действий). Зачастую идеальные следы нельзя назвать полностью объективными, поскольку они подвержены мысленному искажению воспринимаемого явления (домысливанию). Анализируя зарубежный опыт, следует отметить, что при расследовании уголовных дел в США идеальным следам уделяется гораздо больше внимания со стороны правоохранительных органов, чем в России. Например, «поведенческим подразделением ФБР США» была разработана методика «профайлинга» ^[3]. Сущность данной методики заключается в психологическом анализе поведения человека на разных этапах совершения преступления (включая подготовку и сокрытие преступления). Эти действия запечатлеваются в памяти преступника и других лиц, связанных с преступлением.

Представленная классификация следов преступления на материальные и идеальные укладывается в рамки «классической» криминалистики, но с появлением электронно-цифровых следов возник вопрос: к материальным или идеальным следам следует их относить? Для ответа на вопрос необходимо провести подробный анализ.

В криминалистике окончательно не закрепился термин и определение данного типа следов, ряд криминалистов предлагают свои понятия: виртуальный, компьютерный, электронный след и т.д. Наиболее точная формулировка была отражена А.Н. Колычевой, которая высказала мнение о необходимости использования понятия «электронно-цифровой след», под которым она понимает «криминалистически значимую информацию, выраженную посредством электромагнитных взаимодействий или сигналов в форме, пригодной для обработки с использованием компьютерной техники, в результате создания определенного набора двоичного машинного кода либо его преобразования, выразившегося в модификации, копировании, удалении или блокировании, зафиксированную на материальном носителе, без которого не может существовать» ^[4].

Среди основных свойств электронно-цифровых следов можно выделить: возможность осуществления процедуры неограниченного копирования без нарушения целостности первоисточника информации, а так же несложную процедуру быстрого изменения или уничтожения, как первичной информации, так и её копий.

Нет необходимости подразделения электронно-цифровых следов на следы, образующиеся в ЭВМ, и следы, находящиеся в информационно-телекоммуникационной сети Интернет, так как сеть Интернет выступает в роли средства передачи информации, поскольку является системой сетей связи и совокупности технических средств, объединяющей компьютерные системы.

В случае с электронно-цифровыми следами, их классическое деление на материальные и идеальные, в научной среде вызывает активные дискуссии. В.А. Мещариков одним из первых задался этим вопросом, по его мнению, «данные следы можно отнести к материальным, поскольку они существуют реально на материальном носителе, их обнаружение и изъятие возможны только с применением программно-технических средств, и непосредственно восприниматься они не могут. Однако включать данные следы в состав материальных следов нецелесообразно, так как они зависят от способа считывания, не имеют неразрывной связи с устройством, с помощью которого осуществлялась запись информации, и являются неустойчивыми, что сближает их с идеальными следами» ^[5]. Необходимо отметить, что электронно-цифровые следы хранятся на материальных объектах, а не в памяти человека, в связи с этим, было бы ошибочным относить их к идеальным следам.

Среди таких ученых, как В.Б. Вехов, В.В. Крылов, А.Б. Нехорошев, А.Н. Колычева существует мнение, что рассматриваемые нами следы необходимо отнести к невидимым материальным следам. В качестве доводов они высказывают мнение, что информацию, находящуюся на материальном носителе, можно преобразовать с помощью технических средств для восприятия человеком при помощи органов чувств. В сравнении с типичными параметрами, присущих идеальным следам, компьютерная информация обладает определёнными фиксированными характеристиками - объём (размер), формат (вид информации), адресные данные местонахождения на носителе, время (создания, изменения, копирования, уничтожения и т.д.), а также рядом других свойств.

По мнению В.Б. Вехова, Б.П. Смагоринского, С.А. Ковалева компьютерная информация обладает определенными фиксированными характеристиками и представляет собой «невидимые материальные следы» ^[6].

Схожей позиции придерживаются Д.В. Бахтеев, Е.В. Смахтин, которые считают, что «цифровые следы обладают свойствами материальных следов, поскольку они имеют характеристики носителя информации (уровень намагниченности участка поверхности жесткого диска или электрический заряд в транзисторах твердотельных накопителей (флеш-карты, SSD))» ^[7].

С данными доводами сложно не согласится, но в тоже время, проводя анализ электронно-цифровых следов с материальными следами, можно обнаружить существенные расхождения. Значимой характеристикой материальных следов является относимость рассматриваемого объекта к материальному миру, чего нельзя сказать об электронно-цифровом следе. Человек не способен воспринимать электронно-цифровую информацию непосредственно, для её обнаружения и исследования необходимо определённое техническое средство.

Рассуждая о способе создания, копирования или изменения компьютерной информации, исходя из формальной логики, нетрудно догадаться, что сама по себе информация не может быть создана или скопирована без затрачивания на это материальных ресурсов. Иными словами, каждая новая копия должна иметь собственную массу, отсюда возникает логичный вопрос – откуда данная масса может появиться? Попробуем более детально разобраться в данном вопросе.

Компьютерная информация представляет собой набор триггеров (разрядов чисел, записанных в двоичном коде). Таким образом, триггер - это устройство, которое может оставаться в одном из двух возможных состояний и после прекращения действия внешней силы. Триггерами называются только электронные устройства с такими свойствами, роль которых обычно играют полупроводниковые транзисторы. Триггер может быть только в положении «0» или «1», то есть запоминать один разряд числа в двоичной записи. Один байт информации состоит из восьми триггеров, продолжая увеличивать их количество можно дойти до существенных объемов информации в несколько гигабайт и более. Для того, чтобы записать информацию на любой накопитель, необходимо упорядочить нули и единицы в определенной последовательности, в соответствии с двоичной записью наших данных. Для этого, естественно, потребуются затраты энергии также, как и для считывания этой информации, но процесс её хранения на каком-либо устройстве, в расходе энергии не нуждается. Так и масса накопителя является не изменой от количества информации, находящейся на нём.

Как любой объект материально мира, след должен обладать определенной массой, которую можно измерить. В нашем же случае, электронно-цифровой след - это набор двоичного кода масса которого, в физическом смысле, остаётся неизменной. Так, если взять жесткий диск с большим объёмом внутренней памяти и измерить его массу на сверхчувствительных весах сначала в «пустом» виде, а затем полностью заполнить его внутренний объём памяти любой информацией, то его физический вес никак не изменится. Следовательно, мы можем прийти к выводу, что компьютерная информация не обладает, такой физической величиной, как масса, которая выступает одним из признаков материального следа, исходя из чего, она не может являться материальным объектом.

Существует мнение Р.А. Дерюгина, А.А. Жижелевой, что электронно-цифровые следы нельзя отнести ни к материальным, ни к идеальным, поскольку они занимают промежуточное положение ^[8]. Таким образом, в данную классификацию необходимо добавить третье направление, которое включит в себя данные следы. Схожего мнения придерживаются В.О. Головин, В.О. Давыдов, считая, что в классификацию общей «следовой» картины следует добавить виртуальные следы ^[9]. Данная позиция является наиболее правильной. Среди иных аргументов, отрицающих позицию авторов об отнесении рассматриваемых нами следов к материальным, можно обозначить то, что при цифровой записи:

- образуется абстрактная математическая модель, чей образ и характеристики могут изменяться, вместо образования реального объекта с присущими ему индивидуальными признаками;

- объект записи представляет собой последовательность числе, который характеризует параметры математической модели;

- нарушение точной последовательности записи абстрактной модели или её дальнейшее повреждение приведёт к невозможности дальнейшего воспроизведения записанной информации.

Таким образом, развитие современных цифровых технологий порождает увеличение количества преступлений совершаемых с применением компьютерных устройств, в особенности с использованием информационно-телекоммуникационной технологии сети Интернет, данные преступления оставляют специфическую следовую картину. В рамках национальной безопасности не только практические органы нуждаются в адаптации к современным способам совершения преступлений. Требуется пересмотр теоретических положений традиционной криминалистики к реалиям современного информационного общества. Классический подход в криминалистике, основанный на делении всех следов на материальные и идеальные, уже не действует в условиях развития компьютерных технологий. Данную классификацию необходимо дополнить электронно-цифровыми следами, чья следовая картина является специфичной и ее невозможно отнести к материальным или идеальным следам. Кроме того, криминалистика нуждается в дальнейшем развитии в области исследования преступлений, совершаемых с использованием компьютерных технологий.