Международные стандарты и соглашения в области безопасности информационных технологий

Главная проблема при расследовании преступлений в банковских компьютерных системах заключается в установлении самого факта совершения преступления.

Особенность состоит в том, что для того, чтобы утверждать, что было совершено преступление с использованием компьютера, необходимо доказать:

-факт, что компьютерная информация, к которой произведен несанкционированный доступ, охраняется законами Российской Федерации;

-факт, что злоумышленником были осуществлены определенные неправомерные действия;

-факт, что самими несанкционированными действиями нарушены права собственника информации;

-факт несанкционированного доступа к средствам компьютерной техники либо попытка получения такого доступа;

-факт использования злоумышленником полученных в результате неправомерных действий денежных средств в своих целях. Например, необходимо доказать, что доступ был не санкционированным с целью совершения преступления. Тогда установлению и доказыванию подлежит:

-факт, что действительно были совершены несанкционированные манипуляции, например, с программным обеспечением; что, эти манипуляции были недозволенными; лицо, совершавшее их, знало об этом и осуществляло их с целью преступного умысла.

Комплекс следственных действий обязательных для первоначального этапа расследования должен включать:

Проведение обыска в служебном помещении, на рабочем месте подозреваемого с целью обнаружения и изъятия физических носителей машинной информации и документов, имеющих отношению к хищению денежных средств.

Исследования:

журналов сбойных ситуаций, рабочего времени ЭВМ, по передачи смен операторами;

средств защиты и контроля банковских компьютерных систем, регистрирующих пользователей, моменты включения (активации) системы либо подключение к ним абонентов с определенным индексом или без такового;

протоколов вечернего решения, представляющих собой копию действий операторов, отображенную на бумажном носителе в ходе вечерней обработки информации, которая проводится по истечении каждого операционного дня;

контрольных чисел файлов;

всего программного обеспечения ЭВМ;

"прошитых" микросхем постоянно запоминающих устройств, микропроцессоров и их схемного исследования.

Получение и анализ технических указаний по обработке ежедневной бухгалтерской информации с перечнем выходящих форм.

Допрос лиц из числа инженеров - программистов, занимавшихся разработкой программного обеспечения и его сопровождением, специалистов отвечающих за защиту информации и специалистов электронщиков, занимающихся эксплуатацией и ремонтов вычислительной техники.

Назначение комплексной судебно-бухгалтерской и программно-технической экспертизы с привлечением специалистов правоохранительных органов, специалистов в области средств компьютерной техники, по ведению банковского учета с использованием средств компьютерной техники, документообороту, организации бухучета и отчетности, специалистов по обеспечению безопасности информации в компьютерных системах.

В ходе судебно-бухгалтерской экспертизы устанавливаются нарушения требований положений о документообороте, их причины (с целью совершения преступления, злоупотребления или ошибки) и ответственные лица за эти нарушения.

Результаты программно-технической экспертизы, как заключение экспертов, играют роль доказательств в процессе суда.

С помощью таких экспертиз могут решаться следующие задачи:

Воспроизведение информации, содержащейся на физических носителях.

Восстановление информации, ранее содержавшейся на физических носителях и в последствии стертой или измененной по различным причинам.

Установление времени ввода, изменение, уничтожение либо копирование той или иной информации.

Расшифровка закодированной информации, подбор паролей и раскрытие систем защиты.

Установление авторства, места, средства, подготовки и способа изготовления документов (файлов, программ).

Выяснения возможных каналов утечки информации из компьютерной сети и помещений.

Выяснение технического состояния, исправности программно-аппаратных комплексов, возможности их адаптации под конкретного пользователя.

Установления уровня профессиональной подготовки отдельных лиц, проходящих по делу в области программирования и в качестве пользователя.