Розділ «Частина ІІІ Теорія, методологія і практика розслідування злочинів»

Як уже зазначалося, потрібно дотримуватися певних правил поводження з комп’ютерним обладнанням (саме тоді й перевіряється ступінь підготовленості співробітників правоохоронних органів). Коротко наведемо окремі рекомендації:

1. На будь-якому етапі роботи з комп’ютерним обладнанням та доказами комп’ютерного походження, якщо ви не впевнені в собі, дочекайтеся прибуття експерта або забезпечте участь фахівця.

2. Якщо участь експерта або фахівця неможлива, дотримуйтесь такої послідовності дій (невиконання цих вимог може призвести до втрати інформації або її доказової сили):

• не користуйтеся поблизу комп’ютерів радіотелефонами, оскільки вони можуть негативно вплинути на комп’ютерну систему;

• при охороні комп’ютера не дозволяйте нікому вимикати напругу, торкатися клавіатури, змінювати положення комп’ютера або пов’язаного з ним обладнання. Ніколи не рухайте комп’ютер, коли він увімкнутий. Дозвольте принтеру закінчити друкування, якщо воно почалося;

• зафіксуйте, як кожні з частин комп’ютерної мережі з’єднані між собою та з іншим обладнанням. У разі розбирання позначайте обидва кінці кабелів. Забезпечте фотографування загального інтер’єру кімнати та підготуйте план приміщення, де буде відображено місцезнаходження апаратури, її підключення та взаємне з’єднання. На цій стадії не вимикайте і не вмикайте комп’ютер. Вимикання живлення з метою вилучення обладнання призведе до втрати часової пам’яті комп’ютера (RAM), а також може викликати ускладнення з запуском системи у майбутньому, тому що вона може бути захищена паролями. Коли екран монітора не світиться, це ще не означає, що комп’ютер обов’язково вимкнений. Можуть бути пошкоджені окремі деталі обладнання, не працювати вентилятор чи бути вимкнутим тільки монітор;

• занотуйте у повному обсязі інформацію, яка є на екрані (екранах);

• забезпечте охорону комп’ютерної системи, після чого з’ясуйте такі питання:

- чи підключений комп’ютер до телефонної мережі за допомогою модему. Якщо це телефонний роз’єм, то від’єднайте його. Якщо він підключений через модем, то вимкніть живлення цього пристрою (не комп’ютера). Запишіть номер використаного телефону;

- де розміщується джерело живлення (батареї, акумулятори, джерело безперервного живлення та інше);

• закрийте активні програми, після чого можна вимкнути монітор, процесор і відключити напругу;

• установіть і зазначте виробника, модель і серійний номер усіх вузлів та операційних систем;

• від’єднайте кабелі живлення клавіатури, монітора, модему та принтера;

• упакуйте процесор або CPU (якщо твердий диск змонтовано окремо) в опечатані пакети (паперові або спеціальні упаковки) та позначте номери печаток. Якщо це портативний комп’ютер, то вкладіть його до конверта, а потім до опечатаного пакета. Не відкривайте портативний комп’ютер.

3. Переконайтеся, що всі перелічені пункти виконані. Упакуйте в окремі опечатані пакети:

• CPU (кожний окремо);

• портативні комп’ютери;

• дискети;

• окремо змонтовані тверді диски;

• носії інформації, які можуть використовуватися разом з комп’ютерами (касети, дискети, лазерні диски).