§ 7. Організаційні засади і методика розслідування злочинів у галузі інформаційних технологій
Стадія підготовки до розслідування комп'ютерного злочину
До підготовки будь-якої акції (слідчої дії, організаційних заходів), пов'язаної з розслідуванням комп'ютерного злочину (особливо огляду), доцільно з самого початку залучити фахівця з комп'ютерних систем.
До початку операції необхідно також мати певну «розвідувальну» інсрормацію:марка, модель комп'ютера, операційна система, периферійні пристрої, засоби зв'язку та будь-які інші відомості про систему, яка є об'єктом розслідування.
476
Наявна інформація повинна бути терміново доведена до фахівця, щоб він мав час для встановлення контакту, консультацій з іншими фахівцями (якщо в цьому виникає необхідність), а також підготовки необхідних для збирання доказової комп'ютерної інформації, обладнання, інструментів, програмного забезпечення та магнітних носіїв.
Слідча пошукова група повинна бути певним чином проінструктована. Необхідно впевнитись, що члени слідчої групи знайомі з типами технічних об'єктів, з якими вони працюватимуть.
Адже нині зустрічаються комп'ютери різноманітних типів та розмірів - від маленьких, розміром з годинник, до традиційно великих машин. На цьому треба зосередити увагу учасників слідчої дії (обшуку, огляду).
Пошук необхідної інформації у комп'ютерних системах може зайняти кілька годин або й кілька днів. У разі, коли систему неможливо фізично вилучити і перемістити в інше місце, виникає необхідність скопіювати інформацію та комп'ютерні програми на магнітні носії (зробити повні копії окремих машин або окремих директорій, дисків тощо). Тому для пошуку та копіювання інформації необхідно зарезервувати час.
Магнітні носії, на які передбачається скопіювати інформацію, повинні бути відформатовані (необхідно впевнитись, що на них нема ніякої інформації). Носії потрібно зберігати у спеціальних упаковках або загортати у чистий папір (не слід використовувати звичайні поліетиленові пакети). Потрібно пам'ятати, що інсрормація може бути пошкоджена вологістю, пилом або електростатичними (магнітними) полями.
Під час транспортування комп'ютерного обладнання слід поводитися з ним обережно, оскільки головки запису й стирання можуть бути пошкоджені під час пересування. Для транспортування великих комп'ютерних систем треба підготувати транспорт і спеціальне пакування.