Подготовка к обыску

Помимо стандартных действий, которые необходимо выполнить при подготовке к проведению обыска, следует обязательно выяснить, имеется ли в данном помещении компьютерная техника. При наличии таковой необходимо установить:

количество компьютеров и их типы;

наличие автономных источников питания;

используемые носители информации;

наличие локальной сети и выхода в другие сети с помощью модема, радиомодема или выделенных линий;

используемое прикладное программное обеспечение;

наличие систем защиты информации и шифрования, их типы;

возможности использования средства экстренного уничтожения компьютерной информации.

В случае проведения обыска на предприятии необходимо дополнительно выяснить:

количество компьютеров на предприятии и их распределение по службам и помещениям;

объединены ли компьютеры в локальную сеть.

Если такое объединение существует, то необходимо установить:

кто на предприятии отвечает за сетевую систему и программное обеспечение, т.е. является администратором системы;

количество и типы используемых серверов;

количество и типы рабочих мест;

типы используемых операционных сетевых систем;

прикладное программное обеспечение, используемое в сети (например, сетевые базы данных, система документооборота и пр.);

наличие резервных копий серверных дисков и баз данных и место их хранения;

наличие выхода в другие, в том числе и глобальные, сети;

используются ли распределенные сети или почтовые программы для связи с удаленными подразделениями организации или с другими предприятиями;

используются ли системы шифрования и защиты информации, если до, то какие;

используются ли другие средства компьютерной связи (например, модемы и радиомодемы, выделенные линии);

наличие выхода в Интернет и системы электронной почты.

Получить ответы на все перечисленные вопросы не всегда представляется возможность, но выяснить расположение компьютеров и серверов на предприятии необходимо. При отсутствии полной информации по данным вопросам целесообразно включить в группу, производящую обыск, эксперта по компьютерной технике. Если такой возможности нет, то следователю необходимо предварительно получить консультацию у любого другого специалиста в области компьютерных технологий, исходя из наличия имеющейся информации.