Руководства, Инструкции, Бланки

протокол осмотра Dvd диска образец img-1

протокол осмотра Dvd диска образец

Категория: Бланки/Образцы

Описание

Протокол осмотра dvd диска образец

§ 5. Особенности тактики осмотра компьютерных объектов

Как уже отмечалось, следователи все чаще сталкиваются с необходимостью осмотра компьютерной техники и содержащейся в ней или на отдельных носителях (дискетах, лазерных дисках) информации.

В качестве объекта этого следственного действия компьютерная техника и компьютерная информация выступают как: а) предмет традиционных преступных посягательств (например, кражи). Чаще всего в этих случаях каких-либо тактических особенностей осмотр ее не имеет, представляя по существу разновидность следственного осмотра предметов (и потому здесь рассматриваться не будет); б) в качестве орудия совершения преступлений, опять же, как традиционных (например, мошенничества), так и преступлений в сфере компьютерной информации. В таких случаях другие компьютеры являются «потерпевшими» от проведенной в отношении их «компьютерной атаки» (например, в результате внедренных в них вирусов типа «троянского коня» позволяющих завладевать имеющейся в них информацией и использовать ее в своих целях) и потому также подлежат осмотру; в) как объект, содержащий в себе базу информационных данных, которые имеют или могут иметь отношение к расследуемому преступлению. Дело в том, что уже в настоящее время бухгалтерский учет в большинстве предприятий, учреждений, иных хозяйствующих субъектов ведется на безбумажной, компьютерной основе; отраженные таким образом данные

Параграф написан в соавторстве с Т. Э. Кукарниковой.

также либо становятся предметом преступных посягательств, либо могут представлять интерес для расследования; г) лица, имеющие в личном или служебном распряжении компьютерную технику, нередко используют ее в качестве своего рода дневника, телефонной книжки или для ведения переговоров в сети Интернет по электронной почте. Эти сведения зачастую также представляют интерес для расследования. И вот для трех последних разновидностей использования компьютерной техники в интересующих следователя отношениях тактика ее осмотра весьма специфична.

Первой характерной чертой является обязательное привлечение к осмотру специалиста. Следователь, как правило, не обладает достаточно глубокими навыками и знаниями в области компьютерной техники и информационных технологий. И потому без помощи специалиста он может совершить неисправимые в дальнейшем ошибки в ходе осмотра технической аппаратуры, снятия необходимой информации и (или) ее изъятия.

Опрос следователей и специалистов в области вычислительной техники показал, что только 14% следователей работают на компьютере на уровне пользователя, 56% не знают ничего о принципах его работы. С другой стороны, 92% из числа опрошенных программистов считают, что на современном уровне развития вычислительной техники без участия профессионала найти «спрятанную» в компьютере информацию без риска уничтожения сложно1.

В то же время, привлекая специалиста, следователю необходимо убедиться в его компетентности. Дело в том, что, несмотря на распространенное противоположное мнение, общего понятия «специалист по компьютерной технике» не существует. Можно говорить лишь о том, что есть специалист, компетентный в конкретных компьютерных системах. Так, например, специалист по операционной системе MS DOS не обязательно будет знаком с операционной системой Windows NT, a квалифицированный пользователь персонального компьютера может не уметь обращаться с большими вычислительными комплексами2. Потому необходимый профиль знаний конкретного специалиста сле-

Касаткин А. В. Тактика собирания и использования компьютерной информации при расследовании преступлений: Дисс. канд. юрид. наук. М. 1997. С. 17-18.

1 Курушин В.Д. Минаев В.А. Компьютерные преступления и информационная безопасность. М. 1998. С. 157.

дует определять в зависимости от целей и задач осмотра с учетом первоначальных данных о характере преступления.

Обратим также внимание, что, как уже ранее упоминалось, в качестве понятых для участия в осмотре этих объектов следует привлекать людей, сведущих в компьютерной технике. Очевидно, что их участие наиболее необходимо именно при данном следственном действии, чтобы исключить возможные впоследствии ссылки заинтересованных лиц об изменениях следователем в ходе осмотра информации, содержащейся в компьютере и на магнитных носителях.

По прибытии на место осмотра следователю следует начать с запрещения доступа к средствам вычислительной техники всем лицам, работающим на объекте. Принять меры к выявлению и изъятию следов рук, оставшихся на защелках дисководов, кнопках включения питания, участках корпуса около винтов крепления крышки корпуса, клавишах клавиатуры и мыши, разъемах портов и сетевых плат, а также на кнопках печатных устройств. В этих местах обычно остаются следы рук преступников. Кроме того, нельзя исключать возможности доступа в помещение, где находится компьютерная техника и информация, посторонними лицами путем взлома, подбора ключей, в том числе паролей к электронным замкам, на которых также могут остаться следы. При осмотре кабельных сетевых соединений требуется убедиться в их целостности, отсутствии следов подключения нештатной аппаратуры.

В связи с возможностью совершения преступлений по сетям телекоммуникации и локальным вычислительным сетям (ЛВС) необходимо установить расположение всех компьютеров в сети, конкретное назначение каждого компьютера, наличие сервера, места прокладки кабелей, устройств телекоммуникации (модемов, факс-модемов), их расположение и подключение к каналам телефонной связи. Требуется также выяснить наличие специальных средств защиты от несанкционированного доступа к информации, принять меры к установлению ключей (паролей). Обратим внимание на то, что часто решающее значение имеет внезапность действий, поскольку компьютерную информацию можно быстро уничтожить (в том числе по сети), поэтому в случае объединения компьютеров в сеть следует организовать групповой обыск-осмотр одновременно во всех помещениях, где они установлены.

В ходе осмотра средств вычислительной техники непосредственными объектами его могут быть: отдельные компьютеры, не являю-

щиеся составной частью локальных или глобальных сетей; рабочие станции (компьютеры), входящие в сеть; файл-сервер, т. е. центральный компьютер сети; сетевые линии связи; соединительные кабели; принтеры; модемы; сканеры и т. п1.

При непосредственном осмотре компьютера следует осмотреть системный блок, чтобы определить, какие внешние устройства к нему подключены на данный момент и какие могли быть подключены ранее (на это указывает наличие разъемов на задней панели системного блока). Эта информация в дальнейшем поможет точнее поставить вопросы перед экспертом при назначении экспертизы, укажет направление поиска и, возможно, облегчит его. Так, наличие модема означает, что компьютер подключен к сети, т. е. на нем может быть установлена почтовая программа и программа для работы с глобальной сетью Интернет; наличие сканера или разъема для подключения сканера — что в памяти компьютера могут храниться графические файлы, содержащие отсканированное изображение или текст; наличие звуковой платы означает возможность обработки звуковой информации и хранение звуковых файлов; наличие дисководов для гибких дисков указывает, что необходимо также искать гибкие магнитные диски, содержащие информацию; аналогично наличие дисководов для компакт-дисков указывает на необходимость поиска лазерных дисков; наличие электронного ключа (компактной электронной приставки размером со спичечный коробок, устанавливаемой на параллельный или последовательный порт (разъем компьютера) защищает информацию и т. д.

Далее обратим внимание на особенности осмотра работающего и неработающего компьютеров.

При осмотре работающего компьютера необходимо: ♦♦♦ определить, какая программа выполняется в данный момент. Для этого изучается изображение на экране монитора, которое детально описывается в протоколе. При необходимости может осуществляться фотографирование или видеозапись изображения на экране дисплея;

1 Андреев СВ. Проблемы теории и практики криминалистического документоведе-ния. Иркутск, 2001.С. 131.

2 Электронный ключ разрешает пользоваться защищенной программой и ее данными только при своем наличии.

остановить исполнение программы и зафиксировать в протоколе результаты своих действий, отразить изменения, произошедшие на экране компьютера;

определить наличие у компьютера внешних устройств — накопителей информации на жестких магнитных дисках (винчестере), на дискетах и устройствах типа ZIP, наличие виртуального диска (временный диск, который создается при запуске компьютера для ускорения его работы), отразив полученные данные в протоколе; определить наличие у компьютера внешних устройств удаленного доступа к системе и определить их состояние (подключение к локальной сети, наличие модема), после чего отключить компьютер от сети и выключить модем, отразив в протоколе результаты своих действий;

скопировать программы и файлы данных, созданные на виртуальном диске (если он имеется), на магнитный носитель или на жесткий диск компьютера в отдельную директорию; произвести копирование всей информации, хранящейся на жестком диске на переносной диск сверхбольшой емкости типа DVD или даже на дополнительный жесткий диск, с последующим исследованием ее в лабораторных условиях. При этом все действия по подключению диска сверхбольшой емкости типа DVD или дополнительного жесткого диска, копированию информации фиксируются в протоколе. Для изучения информации, записанной на гибких магнитных дисках, необходимо также сделать с них копии. Точная копия получается командой в среде DOS diskcopy. В результате ее выполнения получается фактически идентичная дискета. (В дальнейшем следует работать с копиями информации. Работа с копиями позволяет сохранить исходную информацию в неприкосновенности, что, во-первых, в какой-то степени является средством защиты от подлога, а во-вторых, даже у очень опытных пользователей бывают ситуации, когда информация теряется, например вследствие внезапного отключения электричества, поэтому при производстве экспертизы часть информации может неумышленно потеряться; и в-третьих, дает возможность впоследствии при необходимости производить повторную или дополнительную экспертизу; выключить компьютер и продолжить его осмотр. Перед выключением питания требуется корректно завершить все исполняемые в

данный момент программы, по возможности сохранить всю проме-s жуточную информацию (тексты, информацию состояния, содержание буферов обмена и др.) в специальных файлах, если возможно —

■ на отдельных дискетах, в противном случае — на жестком диске

■ компьютера. В протоколе указать имена этих файлов, вид информа--. ции, сохраняемой в каждом, расположение файлов (наименование

дискет и их маркировку или логический диск и каталог на винчестере компьютера); выключить компьютер, который подвергся воздействию, а при наличии сети — выключить все компьютеры в сети. Если из-за особенностей функционирования системы это невозможно, то следует принять все меры для исключения доступа к ин-

-i формации данного компьютера, по возможности снять с нее копию и принять меры для фиксации всех изменений информации, которые будут происходить впоследствии. При осмотре неработающего компьютера необходимо:

♦♦♦ установить и отразить в протоколе и на прилагаемой к нему схеме местонахождение компьютера и его периферийных устройств (принтера, модема, клавиатуры, монитора и т. п.), назначение каждого устройства, название, серийный номер, комплектацию (наличие и тип дисководов, сетевых карт, разъемов и др.), наличие соединения с локальной вычислительной сетью и (или) сетями телекоммуникации, состояние устройств (целое или со следами вскрытия);

♦ точно описать порядок соединения между собой указанных устройств, промаркировав (при необходимости) соединительные кабели и порты их подключения, после чего разъединить устройства компьютера;

♦ в ходе осмотра компьютера необходимо с помощью специалиста установить наличие внутри компьютера нештатной аппаратуры, изъятия микросхем, отключение внутреннего источника питания (аккумулятора);

♦ упаковать (с указанием в протоколе места их обнаружения) магнитные носители на дискетах и лентах. Для упаковки могут использоваться как специальные футляры для дискет, так и обычные бумаж-

;r ные и целлофановые пакеты, исключающие попадание пыли (загряз-. нений и т. п.) на рабочую поверхность дискеты или магнитной ленты; •♦♦ упаковать каждое устройство компьютера и соединительные кабе-1: ли. Предварительно, для исключения доступа посторонних лиц, необходимо опечатать системный блок — заклеить защитной лентой

кнопку включения компьютера и гнездо для подключения электрокабеля, а также места-соединения боковых поверхностей с передней и задней панелями. (•

Если в ходе осмотра и изъятия компьютерной техники возникает необходимость включения компьютера, его запуск необходимо осуществлять с заранее подготовленной загрузочной дискеты, исключив тем самым запуск программ пользователя.

В протоколе осмотра должно быть отражено:

♦ количество и схема расположения рабочих мест, порядок размещения компьютерного оборудования и мест хранения машинных носителей информации;

♦ месторасположение данного помещения в здании учреждения, наличие охранной сигнализации, состояние оконных и дверных проемов (повреждения, техническое состояние), запорных устройств, экранирующих средств защиты;

*1* положение переключателей на блоках и устройствах СКТ;

*1* места подключения периферийных устройств (например, соединительный кабель между коммуникационными портами принтера и системным блоком компьютера), винты крепления крышек корпуса, поверхности под системным блоком, монитором и другими устройствами. Обычно в этих местах происходит скопление пыли, а значит могут остаться следы, характер или отсутствие которых должно быть отражено в протоколе;

♦♦♦ наличие и состояние всех пометок, пломб, специальных знаков и наклеек (инвентарных номеров, записей на память, контрольных маркеров фирм-продавцов и др.), нанесенных на корпуса и устройства компьютеров, наличие загрязнений, механических повреждений и их локализация;

♦ состояние индикаторных ламп и содержание информации, высвечиваемой на мониторе (если компьютер включен); при этом необходимо учитывать, что для предотвращения выгорания экрана в большинстве компьютеров используют специальные заставки — хранители экрана, которые могут быть защищены паролем. В протоколе также должен быть зафиксирован вид этого хранителя;

*1* наличие и содержание записей, относящихся к работе компьютерной техники. В них могут оказаться сведения о процедурах входа-выхода в компьютерную систему, пароли доступа и т. п.;

♦ наличие внутри компьютерной техники нештатной аппаратуры и различных устройств;

*1* следы нарушения аппаратной системы защиты информации и другие признаки воздействия на электронную технику (механические повреждения);

♦ место обнаружения каждого носителя компьютерной информации, характер его упаковки (конверты, специальный футляр-бокс для хранения дискет, фольга и пр.), надписи или наклейки на упаковке и другие особенности, тип и размер (в дюймах), изготовитель и тип компьютера, для которого предназначен обнаруженный носитель, характерные признаки (состояние средств защиты от стирания, царапины, гравировки, различные повреждения и т. п.).

В дополнение к протоколу, кроме составления схемы расположения компьютеров и периферийных устройств в помещении и соединения компьютеров в сети, с помощью видео- или фотосъемки рекомендуется зафиксировать информацию на экране монитора, индикаторных панелях, положение переключателей и состояние индикаторных ламп всех устройств компьютерной системы, о чем сделать соответствующие записи в протоколе.

Носители информации, имеющей отношение к расследуемому событию, могут быть изъяты в ходе осмотра с соблюдением установленного УПК порядка. При этом необходимо помнить, что обращаться с носителями машинной информации, как то: жесткими магнитными дисками (винчестерами), оптическими дисками, дискетами и т. п. следует осторожно — не прикасаться руками к рабочей поверхности дисков, не подвергать их электромагнитному воздействию, не сгибать и не хранить без соответствующей упаковки, не делать на них никаких пометок авторучкой или жестким карандашом (допускается нанесение пояснительных надписей на этикетку фломастером), не пробивать отверстия в магнитных носителях или ставить на них печати.

СКТ, которые следователь не счел необходимым в ходе осмотра изымать (напомним, что изъятию при осмотре подлежат только те предметы, которые могут иметь отношение к уголовному делу — ст. 177 ч. 3 УПК), следует опечатать наклеиванием листа бумаги с подписями следователя и понятых на разъемы электропитания и корпус, либо опечатать весь системный блок. Это необходимо для

исключения возможности отдельным лицам на определенное требуемое следователю с учетом конкретных обстоятельств расследуемого дела время его включения и использования, доступа внутрь системного блока.

Другие статьи

Помогите найти протокол обыска компьютера или протокол изъятия жесткого диска

помогите найти протокол обыска компьютера или протокол изъятия жесткого диска

Протокол обыска компьютера или протокол изъятия? Вы, наверное, имели в виду протокол осмотра компьютера и протокол выемки жесткого диска или акт изъятия (в последкнем случае см. п. 27 ст. 11 закона "О милиции"). Компьютер осматриваем как предмет с участием специалиста (лица, имеющего познания в области компьютерных технологий) в порядке ст. ст. 176, 177, 180. Официальные бланки протоколов сейчас отменены, но в качестве образца скачайте ранее действовавший бланк. Жесткий диск можно изъять при осмотре компьютера, написав в протоколе о том, что в ходе осмотра жесткий диск такой-то вынимается из корпуса системного блока, упаковывается, допустим, в бумажный конверт, опечатанный пояснительной надписью, подписями участвующих лиц и оттиском печати органа.

Если выемка жесткого диска производится отдельно, то она будет производится у какого-либо лица. Вначале нужно вынести постановление о производстве выемки (берем те же бланки). где пишем кратко фабулу и что для уголовного дела необходимо изъять данный жесткий диск у того-то в таком-то месте. После этого пишем протокол, в котором просто указываем, что в присутствии понятых (те же бланки) у такого-то гр-на добровольно или принудительно был изъят жесткий диск, далее описываем упаковку. И все.

Mikushin.com Гуру (4825) 6 лет назад

дядя Федор Искусственный Интеллект (229977) 6 лет назад

Эти протоколы должны составляться в соответствии со ст. 166 УПК РФ

Дмитрий Черевков Мастер (2071) 6 лет назад

Я спрошу вечером у друга. хотя не получиться. 6 месяцев назад его за пиратство закрыли ((())),.

Владимир Гуру (2742) 6 лет назад

Смешно. Надо же такое придумать: обыск компьютера, протокол изъятия. Спасибо, улыбнули. У Жени Л все верно написано.

Особенности осмотра места происшествия связанного с поджогом автомобиля

Особенности осмотра места происшествия связанного с поджогом автомобиля.

Главный эксперт ЭКЦ ГУВД
по Челябинской области Тюрин Д.Д.

На сегодняшний день обстановка с расследованием дел о пожарах в Российской Федерации остается очень сложной. Необходимо отметить, что в настоящее время в нашей стране наблюдается самый высокий в мире уровень гибели и травмирования людей на пожарах. Так по самым скромным оценкам данный показатель превышает аналогичные данные по развитым странам мира в более чем в три раза. Наблюдается устойчивая тенденция увеличения, как людских, так и материальных потерь. Из года в год наблюдается увеличение числа пожаров по причине поджогов. Особенно настораживает увеличение числа пожаров, причины которых не были установлены.

Во многих случаях возникновение пожара происходит в условиях неочевидности, поэтому для выяснения технических причин возникновения и развития пожаров необходимо проведение пожарно-технических экспертиз и исследований. Однако в последнее время участились случаи, когда за проведение исследований по факту пожара берутся люди, не имеющие как специального образования и подготовки, так и опыта работы в данной области. Пытаясь скрыть отсутствие опыта работы и наличия официальных документов на право проведения пожарно-технических экспертиз и исследований чаще всего такие специалисты проводят так называемые «ТОВАРОВЕДЧЕСКИЕ ЭКСПЕРТИЗЫ», при этом, совершенно не обращая внимание на то, что выходят за рамки своей компетенции, решая вопросы, прямо относящиеся к области «ПОЖАРНО-ТЕХНИЧЕСКОЙ ЭКСПЕРТИЗЫ». В подавляющем числе случаев имеет место однобокое исследование представленных вещественных доказательств, когда данные специалисты осматривают объекты узкопрофессионально, согласно своему профилю работы и образованию, при этом совершенно не учитывается весь объем данных по пожару, изложенных в материалах дела. В ряде случаев, имеет место сознательное игнорирование других вещественных доказательств, которые в силу отсутствия соответствующего образования и профессионального опыта не могут быть исследованы такого рода специалистами. В результате, несмотря на вроде бы проведенные исследования, установить причину пожара в подавляющем числе случаев не удается, либо же полученные выводы о причине пожара настолько не подкреплены объективными данными, что в ходе судебных заседаний могут с легкостью быть опровергнуты любым мало-мальски разбирающимся в области расследования пожаров специалистом. Более того, приходится констатировать, что существуют так называемые «СВОИ СПЕЦИАЛИСТЫ», призванные в случае возникновения конфликтных ситуаций, в том числе и при возгораниях автомобилей, сложной бытовой техники и т.п. составлять различного рода документы, чаще всего именуемые «мнение специалиста» или «акт осмотра», в пользу конкретной стороны, при этом не отражающие реальной причины пожара. Кроме того, имеются данные о том, что при осмотрах сгоревших объектов данными специалистами, вольно или не вольно, происходило как изменение важных идентификационных признаков, позволяющих решить вопрос об очаге и причине пожара, так и их полное уничтожение.
Данная проблема стоит настолько остро, что назрел вопрос о проведении специальных семинаров для тех, кто в той или иной степени сталкивается с пожарами с целью дать пусть минимальный, но необходимый уровень знаний, как в правовой, так и в технической области расследования пожаров. Анализ материалов уголовных и гражданских дел по фактам пожаров показывает, что в настоящее время имеет место слабая теоретическая и практическая подготовка специалистов в вопросах экспертно-криминалистического обеспечения раскрытия и расследования преступлений, связанных со сгоревшими автотранспортными средствами (АТС).

Раскрытие и расследование преступлений, связанных с пожарами на АТС, относится к категории наиболее сложных, требующих использования специальных познаний в области физики горения, теплопередачи, электротехники, материаловедения и др. В связи с этим обеспечение качественной доказательственной базы требует комплексного и системного участия в расследовании всех заинтересованных организаций и ведомств.

Основной объем объективной информации об обстоятельствах возникновения пожара может быть обнаружен и зафиксирован в виде материальных следов, отражающихся на конструкциях автомобиля, а также на предметах и материалах, составляющих вещную обстановку места происшествия. При совершении поджогов механизм преступных действий, повлекших пожар, отражается на окружающей обстановке уже при формировании исходной криминальной ситуации, которая складывается непосредственно на момент возникновения пожара. Это выражается в виде системы следов определенных действий, приведших, в конечном счете, к возникновению горения в очаге пожара и созданию условий, способствующих его ускоренному развитию. В подавляющем большинстве случаев на первоначальном этапе расследования пожаров невозможно с полной уверенностью определить имел ли место поджог или исключить его возможность. Поэтому часто возникает необходимость в проведении технически квалифицированного, с участием специалиста, ситуационного анализа имеющихся сведений об обстоятельствах возникновения и развития пожара в сочетании с результатами осмотра места происшествия и проведенных предварительных исследований обнаруженных предметов, материалов и различных технических устройств. Целью проведения такого анализа является объективное, всесторонне обоснованное формирование перечня версий по причине возникновения пожара. На этом этапе расследования не может быть более или менее вероятных версий. Нередко, проводя расследование пожара, его участники уделяют повышенное внимание одной, по их мнению, наиболее вероятной или очевидной версии, забывая о том, что необходимо с одинаковой тщательностью собирать доказательства не только подтверждающие основную версию, но и исключающую остальные.

Важнейшим этапом расследования преступления, связанного с пожаром в автомобиле, является незамедлительный осмотр, как самого места происшествия, так и сгоревшего автомобиля, по результатам которого составляется протокол осмотра места происшествия. Однако в настоящее время нередко приходится сталкиваться с ситуацией, при которой сотрудники ГПН МСЧ России, в силу своей компетенции, выявляя признаки поджога автомобиля, ограничиваются составлением акта о пожаре и ряда других ведомственных документов. Протоколы осмотров места происшествия при этом ими не составляются. Направленные же на место пожара сотрудники следствия (дознания) МВД России ограничиваются общим описанием вещной обстановки, при этом наиболее встречающимся термином, описывающим термические повреждения автомобиля, является фраза: «автомобиль сгорел полностью». Для повышения результативности осмотра места пожара, по нашему мнению, наиболее целесообразным было бы участие сотрудника ГПН МЧС России в качестве специалиста при составлении протокола осмотра автомобиля, который бы «надиктовывал» описание термических повреждений конструкций и оборудования а/м следователю (дознавателю) МВД России. Вместе с тем, необходимо отметить, что фиксацию, изъятие и упаковку вещественных доказательств наиболее полно и правильно, в силу большего практического опыта, выполняют сотрудники МВД России. Такого рода «тандем» позволил бы избежать целого ряда погрешностей и упущений, которые нередко встречаются в материалах по делам о пожарах. При анализе поступивших для проведения пожарно-технической экспертизы материалов уголовных дел отмечается, что нередко при составлении протоколов осмотров мест происшествия имеет место нарушение порядка осмотра, при этом наиболее часто встречаемым нарушением является отсутствие такой важнейшей стадии осмотра как динамический или детальный осмотр.

Следует напомнить, что осмотр места пожара – это неотложное следственное действие в целях установления причины, механизма и обстоятельств возникновения пожара, лиц, причастных к этому происшествию. Осмотр места пожара состоит из трех этапов: статического, динамического и заключительной стадии.

Статический или общий осмотр заключается в исследовании сгоревшего автомобиля в неподвижном состоянии, не допуская изменения его положения. Основная задача статического осмотра - определение признаков очага пожара и направлений распространения огня, взаимного расположения и степени повреждений конструкций, оборудования, предметов, веществ и материалов, а также их остатков.

Выгорание веществ, переугливание, деформирование, разрушение, изменение свойств и состава веществ происходят при пожарах вследствие воздействия пламени и тепла в различных формах - при контактировании материала с нагретым телом, теплопередаче с конвекцией и при воздействии теплового излучения. Очевидно, что степень термических изменений будет определяться при прочих равных условиях двумя главными факторами: интенсивностью (температурным режимом, плотностью теплового потока) и продолжительностью воздействия. Все наблюдения нужно фиксировать. Полнота фиксации обстановки при осмотре места пожара обеспечивается черновыми записями, фото- и видеосъемкой.

Динамический или детальный осмотр. На этой стадии уточняются результаты общего осмотра. Особенно тщательно нужно осмотреть предполагаемое место возникновение пожара. Продукты неполного сгорания, оседая, покрывают все предметы слоем копоти. Копоть выгорает на участках с более высокой температурой (> 600 0С) и сохраняется, там, где температура была недостаточной высокой. Отсутствие копоти, как признак очага пожара в процессе его развития, обычно сохраняется не зависимо от последствий пожара, поскольку последующее оседание на обгоревших участках либо не происходит вообще, вследствие препятствия этому теплового потока, излучаемого нагретой поверхностью, либо происходит с намного меньшей плотностью. Во всех случаях должны быть очищены от мусора и тщательно осмотрен пол салона и багажного отсека автомобиля. Особое внимание нужно уделить осмотру электропроводки и электрооборудованию в моторном отсеке и салоне автомобиля, в том числе аккумуляторной батареи. В ходе исследования на месте пожара решаются следующие задачи:

проводится отбор проводников с оплавлениями, характерными для их образования под воздействием электрической дуги;

проверяются на срабатывание плавкие вставки предохранителей;

изымаются фрагменты обшивки салона, багажного отсека, пробы грунта около автомобиля для исследования на наличие следов интенсификаторов горения;

изымаются иные, важные для расследования происшествия, вещественные доказательства.

Заключительный осмотр. На этой стадии изымаются, описываются и упаковываются обнаруженные вещественные доказательства; составляются протокол осмотра места происшествия, планы, схемы изъятия вещественных доказательств. В настоящее время существует определенная проблема в фото- видео- фиксации места происшествия, связанного со сгоревшим автомобилем. В практике нередко встречаются протоколы осмотра места происшествия, в которых в графе о проведенной фото- видеосъемки стоит прочерк. Даже в случае проведения фотосъемки, при составлении фототаблицы специалист, в подавляющем числе случаев, ограничивается 2 – 3 фотографиями, что явно недостаточно для получения полной картины термических повреждений сгоревшего автомобиля. Необходимо отметить, что фототаблица (видеозапись) к протоколу осмотра сгоревшего автомобиля является одним из основных документов, позволяющих эксперту определить очаг пожара и, соответственно, установить причину пожара. Фотосъемка сгоревшего автомобиля обладает целым рядом особенностей, знание которых позволяет наиболее полно зафиксировать наиболее важные, с точки зрения эксперта, участки кузова а/м и его оборудования.

Напомним некоторые общие аспекты фотосъемки объектов и более подробно остановимся на фотосъемке сгоревшего автомобиля. В настоящее время в России нет законодательных ограничений на использование цифровой фотосъемки при расследовании преступлений. Поэтому цифровые фотоаппараты могут использоваться при осмотре места пожара.

При использовании цифровых фотоаппаратов изображение фиксируется на магнитный носитель, данные с которого в дальнейшем могут обрабатываться с помощью компьютера. При этом появляется возможность воспроизведения отснятого изображения с помощью лазерного принтера, минуя фотографический процесс. Цифровые изображения, как носители доказательной информации, могут вовлекаться в уголовный процесс в 2-х видах:

а) отпечатанные на бумаге;

б) зафиксированные в скрытом виде на магнитном или подобном ему носителе (жестком диске, дискете, магнитооптическом диске, CD-диске).

Используя технологию цифровой фотографии, можно хранить снимки в файлах на жестком диске или дискетах, а при надобности и откорректировать изображение (например, яркость, контрастность, цветность), сделать надписи и т. д. При съемке во время пожара главной задачей является более полная (насколько это возможно) фиксация развития горения во времени и пространстве, действий по тушению и спасению людей. Для этого существуют проверенные практикой методы съемки.

Наиболее эффективный метод состоит в периодическом обходе объекта. Может производиться:

а) круговой обход - в этом случае горящий объект обходят в одном направлении по кругу, фиксируя объект постоянно с одних и тех же точек местности через определенные промежутки времени;

б) линейный обход применяют в том случае, если горение происходит с одной стороны объекта или при невозможности обхода горящего сооружения. В этом случае фотограф совершает переходы из одних точек в другие по какой-то незамкнутой линии;

в) сложный обход - такому способу съемки по времени удобно прибегать тогда, когда горящий объект недостаточно обойти кругом: он представляет собой сооружение, имеющее в плане сложную конфигурацию, а боевые силы и технические средства тушения вводятся и используются со всех сторон объекта;

г) точечный способ фотосъемки - съемка без передвижения. Все события фиксируются с одной постоянной точки с применением различной сменной оптики: широкоугольной и длиннофокусной. Во время съемки желателен учет снимаемых кадров по времени. Целесообразна одновременная запись комментариев к съемке на диктофон. При осмотре места пожара последовательно выполняются 4 вида криминалистической съемки - ориентирующая, обзорная, узловая, детальная.

а) Ориентирующая съемка Показывает взаимное расположение места горения (места пожара) и окружающей его обстановки или местности. Соответствующие снимки называются ориентирующими. Наилучшие ориентирующие снимки получают с высоких точек съемки. При этом они наиболее приближаются к планам, показывающим расположение объектов. Для этого рекомендуется применять широкоугольные объективы или производить панорамную съемку. Не следует ограничивать количество съемочных кадров. По возможности ориентирующие снимки делают с разных точек, не менее чем с четырех сторон, с тем, чтобы впоследствии можно было отобрать наиболее характерные.

б) Обзорная съемка. Панорамная съемка Обзорная съемка фиксирует место пожара изолированно от окружающей обстановки, т. е. в границах сгоревшего автомобиля. Если место происшествия не умещается на одном кадре, применяется панорамная съемка.

Типы панорам в практике исследования пожаров могут быть следующие:

• Круговая панорама, охватывающая местность в пределах круга, т. е. 360°;

• Секторная панорама, охватывающая местность в пределах, меньших 360°;

• Линейная панорама, охватывающая пространство не в угловом, а в линейном измерении.

Секторная панорама является наиболее распространенной. Наилучшие результаты при съемке этой панорамы получаются с применением штатива, когда фотоаппарат укреплен, на специальной панорамной головке, которая представляет собой приспособление, поворачивающееся относительно вертикальной оси не менее чем на 360°.

Способ круговой панорамы — применяется для съемки с большого расстояния. Объект фотографируют с одной точки по частям, поворачивая аппарат на штативной головке или (при отсутствии штатива) поворачиваясь с аппаратом в руках и оставаясь при этом на одном месте.

Способ линейной панорамы — применяется для съемки с близкого расстояния, когда параметры помещения не позволяют отойти на достаточное расстояние. Объект фотографируется по частям с нескольких точек, находящихся на одинаковом расстоянии от него, В каждый последующий кадр должна входить часть объекта с предыдущего кадра.

в) Узловая съемка

Узловые фотографии делаются с целью зафиксировать в наиболее крупном масштабе важные участки места пожара. В масштабе, соответствующем узловой фотосъемке, фотографируют предметы, имеющие отношение к очагу пожара, очаговые поражения, характерные изменения конструкций, возникшие в результате пожара, и другие важные участки объекта.

г) Детальная съемка

Проводится, если имеется необходимость более детального отображения предметов, которые имеют связь с причиной пожара или представляют какой-либо другой интерес, а также отдельных следов. Детальная съемка проводится в ходе как статического, так и динамического осмотров, по мере исследования всех следов и предметов, которые могут иметь отношение к происшествию, фиксации их индивидуальных признаков. Производится детальная фотосъемка, с обязательным использованием масштаба; при необходимости производится макросъемка с применением удлинительных колец. При фотографировании, особенно в условиях недостаточной освещения, необходимо делать кадры-дубли. Фотосъемка производится независимо от того, будет изыматься объект или нет. Фотографируют сначала объект или участок места пожара, на котором обнаружен след, а затем уже сам след. Закрепление и изъятие следов производится только после их фотосъемки.

При детальной съемке следов и предметов необходимо учитывать следующие требования:

- отражение максимальной информации о предметах и следах, их взаимном расположении, форме, размерах, отдельных признаках;

- изображение объектов вместе с масштабной линейкой должно занимать всю площадь кадра;

- плоскость пленки должна быть параллельна плоскости снимаемого объекта.

Подготовка к съемке: перед съемкой необходимо по возможности убрать временные конструкции, случайные предметы и людей, которые видны в кадре.

Использование масштабов: детальную, а иногда и узловую фотосъемку следует делать так, чтобы потом можно было по снимку при необходимости осуществить геометрические измерения. Для этого в кадр следует включать какую-нибудь единицу длины, например, линейку или метр с делениями. Еще лучше, если это будет специальная масштабная линейка.

Как известно, основным правилом масштабной съемки является параллельность плоскости фотоматериала и поверхности фотографируемого объекта. При применении масштабной линейки это правило должно соблюдаться в обязательном порядке.

Нумерация снимаемых объектов: для упрощения работы со снимками в дальнейшем при съемке объектов рядом с ними необходимо располагать таблички с номерами. По возможности целесообразно иметь несколько комплектов номеров, различных габаритов и способов крепления. Один комплект номеров можно написать на окрашенных стальных пластинах (темные цифры на светлом фоне), предусмотрев возможность их крепления на колышки для втыкания в грунт или слой пожарного мусора. Если дополнить комплект плоским магнитом, то это позволит крепить номера, при необходимости, на стальных конструкциях и предметах.

Второй комплект номеров (с более мелкими цифрами) изготавливается на табличках из картона или пластика, которые запаиваются в полиэтилен. Полезно продумать систему крепления таких номеров на наклонных и вертикальных поверхностях.

Выделение снимаемых объектов: если снимаемый объект плохо виден на фоне обгоревших конструкций и предметов, пожарного мусора, его можно попытаться выделить. Для этого в специальной литературе предлагаются следующие способы:
- смачивание водой. Выявлению фактуры поверхности обгоревших предметов помогает их блеск. Особенно хорошо блестят обгоревшие деревянные предметы, а также объекты, смоченные водой.
- отметка мелом. При отсутствии блеска или при его недостаточности может помочь очерчивание или другая отметка мелом наиболее важных участков.
- выкладывание досками. Иногда условный знак выкладывают из каких-нибудь предметов, например, из светлых досок, планок и т. п. К этим методам отметки прибегают также и тогда, когда снимаемый участок однообразен и последующее его определение на фотоснимке будет затруднительно.

Остановимся более подробно на фотосъемке автомобиля. Фотосъемку автомобиля следует разделить на несколько этапов.

Первый этап - фиксация сгоревшего автомобиля (транспортного средства) на месте пожара, т. е. там, где непосредственно произошел пожар. Основное, что должно фиксироваться непосредственно на месте пожара, это положение автомобиля с привязкой его к местности (строениям), состояние дорожного и земельного покрытия (наличие на них элементов, не имевших отношение к автомобилю, с учетом объяснения владельца автомобиля), остатки узлов и деталей автомобиля, которые в процессе пожара могли рушиться и находятся с его внешней стороны, а также характерные механические и другие повреждения, которые в процессе транспортировки автомобиля для его детального осмотра могут видоизмениться.

Второй этап - детальная фиксация сгоревшего автомобиля (транспортного средства) непосредственно в том месте, где предполагается его осмотр.

1.Внешняя фиксация объекта
Внешнюю фиксацию объекта, как правило, надо начинать с передней части автомобиля и далее, последовательно перемещаясь вокруг автомобиля по ходу часовой стрелки, фиксируется: правый борт, задняя часть, левый борт, крыша автомобиля, заводская маркировка, пластины с номерными знаками, а также обнаруженные следы отжига и копоти конструктивных элементов кузова, состояние стекол, деформации кузова (в том числе и механические). Людей, которые видны в кадре, следует удалить, наличие человека на снимке всегда предполагает его как действующее лицо, в то время как задача фотоснимка совсем иная.

Особое внимание необходимо обращать на состояние лючка заливной горловины топливного бака, в том числе положении крышки лючка и пробки заливной горловины.

2.Фиксация состояния салона, дверей и панели приборов
В салоне подлежит фиксации состояние передних и заднего сидений, внутренней облицовки дверей, пола, приборной панели и устройств управления автомобилем. Не принципиально, с какой стороны начинать фотосъемку, самое главное отразить наглядно все детали салона автомобиля, так, чтобы фотографии носили информативный характер.

В случае обнаружения посторонних объектов в салоне (например, камня, кирпича, остатков емкостей из-под ЛВЖ или ГЖ) необходимо зафиксировать их местоположение. Кроме того, важно зафиксировать внешний вид осколков остекления салона автомобиля. Наличие на земле около АТС осколков стекла без следов отложения копоти и термического воздействия может свидетельствовать о разрушении остекления салона еще до пожара.

3.Фиксация состояния багажного отделения автомобиля
Для этого крышка багажного отделения автомобиля открывается и производится фотографирование багажного отделения автомобиля со всем содержимым. Затем содержимое может быть удалено, сфотографировано отдельно. Могут также фиксироваться отдельные механизмы, по той или иной причине смонтированные и расположенные в багажном отделении (например, места подключения задних фонарей, кнопки включения и отключения освещения и т. п.).

4. Фиксация состояния моторного отсека автомобиля
Фотосъемка моторного отсека автомобиля, как правило, начинается с общей фотографии, которая должна носить информативный характер. Затем производится фиксация состояния узлов и агрегатов двигателя и состояние внутренней части кузова, расположенного в моторном отсеке. Обязательно производится фотосъемка внутренней поверхности крышки капота, с обязательной фиксацией термических повреждений на ней.

5. Фиксация состояния днища автомобиля
Для фиксации состояния днища автомобиля необходимо положить кузов на боковую сторону (естественно, с разрешения владельца АТС), или же, при наличии возможности, машину поднимают на автоподъемнике. Особое внимание при фиксации состояния днища необходимо обращать на внешний вид топливного бака (раздут или имеет штатную форму), на состояние топливной системы и т.п. Особое внимание необходимо уделять участкам днища со следами отжига антикоррозионного покрытия и следами побежалости металла.

6. Фиксация штатного и нештатного электрооборудования
Как правило, обязательно фиксируются: состояние аккумуляторной батареи, подходящие к ней электропровода; оборудование бортовой сигнализации, включая блоки, ревуны, концевики, провода и т.п.; блоки предохранителей и состояние плавких вставок; состояние автомагнитолы и т.п. а также места подключения; отдельные фрагменты электропроводки, которые могут носить необходимую для специалиста информацию.

7. Фотосъемка мест и предметов, которые непосредственно имеют связь с местом первоначального возникновения горения и причиной пожара.
Во время осмотра автомобиля часто возникает необходимость в изъятии предметов, имевших отношение к источнику зажигания. Обязательно, прежде чем нарушить положение этих предметов, их нужно сфотографировать. Затем производится фотографирование отдельно каждого изъятого предмета.

Особое место занимает проблема своевременного, правильного и наиболее полного изъятия вещественных доказательств при осмотре сгоревшего автомобиля. Можно с большой долей уверенности утверждать, что в случае неизъятия или неполного изъятия вещественных доказательств, установление точной причины возникновения пожара в автомобиле практически невозможно.

Остановимся на своевременности изъятия вещественных доказательств. Очевидно, что изъятие необходимо проводить незамедлительно при первоначальном осмотре автомобиля, невзирая на погодные условия и время суток. В противном случае, велика вероятность утери вещественных доказательств, как по естественным причинам (например, в результате перемещения АТС на место хранения), так и в результате умышленных действий заинтересованных лиц. В экспертной практике встречались случаи удаления из автомобиля важных для расследования предметов вещной обстановки, а, также, факты полного уничтожения автомобилей, в целях сокрытия следов преступления. Поэтому необходимо знать, что именно нужно изымать в первую очередь на месте пожара в автомобиле и уметь правильно упаковать изъятое.

В первую очередь, необходимо изымать вещественные доказательства, которые могут быть утеряны уже в ходе осмотра места происшествия, например, следы интенсификатора горения, в качестве которого могут выступать легковоспламеняющиеся (ЛВЖ) или горючие жидкости (ГЖ). Целесообразно отбирать пробы на наличие ЛВЖ (ГЖ) в местах, где термическое воздействие было минимальным, например, фрагменты обшивки на полу салона автомобиля или пробы грунта под местами, предназначенными для стока воды с кузова. В случае незначительных повреждений, возможен отбор смывов с внешней поверхности кузова автомобиля на марлевый тампон. Особое внимание необходимо уделять участкам кузова автомобиля, на которых имеется характерный внешний признак выгорания ЛВЖ и ГЖ - это образование на кузове участков обгорания по форме напоминающих потеки стекающей жидкости с резко очерченной конфигурацией.

Также необходимо изымать находящиеся в непосредственной близости емкости с запахом ЛВЖ, ГЖ, при этом упаковка должна производиться таким образом, чтобы не были уничтожены возможные следы пальцев рук на их поверхности.

Стоит отметить, что нефтепродукты, их остатки сохраняются в ткани даже при ее обгорании. Прежде всего, это относится к шерстяным и полушерстяным тканям. Поэтому в отличие от древесины на химическую экспертизу наряду с необгоревшими следует предоставлять и обгоревшие участки ткани. При отборе проб с обшивки кресел целесообразно отбирать также пробы с материалов, находящихся под обивочной тканью (поролон и др.). Отбор контрольных проб тканей также необходим.

Отбор грунта, на котором предполагается наличие остатков ЛВЖ, производится лопатой, широким ножом, шпателем. С их помощью аккуратно срезается верхний слой грунта на глубину не более 2 - 3 см ниже прокаленного слоя. На экспертизу представляются изъятые вещественные доказательства со следами ЛВЖ с контрольными образцами материалов, из которых изготовлены данные вещественные доказательства, изъятыми из мест, где точно известно, что ЛВЖ не применялось.

Особое внимание необходимо уделить правильности упаковки вещественных доказательств, направляемых для исследования на наличие следов ЛВЖ (ГЖ). Целесообразно пробы или предметы со следами ЛВЖ (ГЖ) заворачивать в металлическую фольгу, например, «Саянская», а затем, если позволяют размеры, в чистую стеклянную банку с заворачивающейся металлической крышкой. К упаковке прикрепляется бирка, на которой указывается место и время изъятия. При изъятии электропроводки следует помнить, что изымаемые проводники нельзя изгибать, так как деформация проводников приводит к потере следов аварийного режима работы электросети. В качестве основания, на которое крепятся фрагменты электропроводки, могут выступать отрезки толстого картона, куски фанеры или досок подходящего размера. Если изымаемая электропроводка не помещается в упаковочную тару, электропровода режут на части, вешая с левой стороны на каждую часть бирку с номером. При изъятии одиночных проводников с оплавлениями вырезаются фрагменты длиной 10 - 15 см. На упаковке с проводниками указывается место их изъятия. Также необходимо отметить места изъятия вещественных доказательств в протоколе осмотра места происшествия и план-схеме к нему.

По завершению осмотра места происшествия, необходимо принять меры к эвакуации сгоревшего автомобиля к месту хранения, позволяющего исключить вероятность его частичного повреждения или полного уничтожения.

Из вышесказанного следует, что осмотр места происшествия должен производиться непосредственно после ликвидации пожара подготовленным специалистом пожарно-технического профиля. Однако в большинстве случаев, привлечение для осмотра автомобиля экспертов-пожарно-технического профиля достаточно проблематично в силу недостаточного количества подготовленных специалистов. Одним из путей решения данной проблемы является повышение уровня специальных знаний лиц, по тем или иным причинам соприкасающихся с проблемами исследования пожара, например, судей, сотрудников страховых организаций, адвокатов, специализирующихся по делам о пожарах, юрисконсультов фирм по продажам автотранспорта, сотрудников служб безопасности и других заинтересованных лиц.

Более подробно вопросы, касающиеся исследования пожаров в автомобилях, рассматриваются на специальных семинарах, периодически проводимых при содействии ООО «Авто-Юрист» г. Челябинск.