Введение . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
Глава 1. Понятие, задачи и особенности осмотра места происшествия при
расследовании преступлений в сфере компьютерной информации . . . . . . . . . . 7
Глава 2. Подготовка к осмотру места происшествия при расследовании
преступлений в сфере компьютерной информации . . . . . . . . . . . . . . . . .10
§ 1. Действия следователя до выезда на место происшествия . . . . . . . . . . 10
§ 2. Подготовительные действия следователя по прибытии на место происшествия .15
Глава 3. Производство осмотра места происшествия . . . . . . . . . . . . . . .20
§ 1. Общий осмотр помещений с компьютерной техникой и рабочих мест . . . . . .20
§ 2. Осмотр компьютерных систем на рабочих местах . . . . . . . . . . . . . . 26
Глава 4. Заключительный этап осмотра места происшествия . . . . . . . . . . . 29
§ 1. Изъятие компьютеров и отдельных носителей с информацией . . . . . . . . .29
§ 2. Составление протокола осмотра места происшествия . . . . . . . . . . . . 37
§ 3. Иные способы фиксации хода и результатов осмотра места происшествия . . .42
Глава 5. Осмотр компьютерной информации . . . . . . . . . . . . . . . . . . . 44
§ 1. Извлечение компьютерной информации . . . . . . . . . . . . . . . . . . . 44
§ 2. Осмотр и исследование компьютерной информации . . . . . . . . . . . . . .50
Заключение . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .65
Список использованной и рекомендуемой литературы . . . . . . . . . . . . . . 109
Приложение 1. Компьютерные преступления в международной классификации . . . .113
Приложение 2. Примеры формулировок задач осмотра места происшествия . . . . .116
Приложение 3. Программное обеспечение для осмотра и исследования компьютерной
техники и информации . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119
Приложение 4. Примеры описательной части протокола осмотра компьютера . . . .123
Приложение 5. Описание конфигурации устройств компьютера и программного
обеспечения . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126
Приложение 6. Результаты осмотра дисков и их информации . . . . . . . . . . .129
Приложение 7. Описание файловой системы диска в виде дерева папок и файлов . 132
Приложение 8. Описание файловой системы диска с указанием полных имен и
реквизитов (свойств) . . . . . . . . . . . . . . . . . . . . . . . . . . . . 134