Специальные информационные технологии в правоохранительной деятельности. Часть 1

 
 
МИНИСТЕРСТВО  НАУКИ  И  ВЫСШЕГО  ОБРАЗОВАНИЯ 
РОССИЙСКОЙ  ФЕДЕРАЦИИ 
Федеральное государственное автономное  
образовательное учреждение высшего образования 
«ЮЖНЫЙ  ФЕДЕРАЛЬНЫЙ  УНИВЕРСИТЕТ» 
Инженерно-технологическая академия 
 
 
 
Н. Б. ЕЛЬЧАНИНОВА 
 
 
СПЕЦИАЛЬНЫЕ  ИНФОРМАЦИОННЫЕ                          
ТЕХНОЛОГИИ  В  ПРАВООХРАНИТЕЛЬНОЙ                      
ДЕЯТЕЛЬНОСТИ 
 
 
Учебное пособие 
в двух частях 
 
Часть 1 
 
 
 
 
 
 
 
 
 
 
 
 
Ростов-на-Дону – Таганрог 
Издательство Южного федерального университета 
2024 
 
 
1 

 
Содержание 
УДК 34(075.8)+004(075.8) 
ББК  67я73 
         Е59 
Печатается по решению кафедры безопасности информационных                     
технологий Института компьютерных технологий и информационной                  
безопасности Южного федерального университета 
(протокол № 15 от 20 мая 2023 г.) 
Рецензенты: 
доктор физико-математических наук, доцент, заведующая кафедрой                            
компьютерной безопасности Северо-Кавказского федерального университета 
(СКФУ) Ф. Б. Тебуева 
кандидат технических наук, доцент, доцент кафедры безопасности                       
информационных технологий Института компьютерных технологий                      
и информационной безопасности Южного федерального университета 
(ЮФУ) Е. А. Ищукова 
Ельчанинова, Н. Б. 
Е59        Специальные информационные технологии в правоохранительной 
деятельности: учебное пособие : в 2 ч. / Н. Б. Ельчанинова ; Южный федеральный университет. – Ростов-на-Дону ; Таганрог : Издательство Южного федерального университета, 2024. 
ISBN 978-5-9275-4598-8 
Часть 1. – 103 с. 
ISBN 978-5-9275-4599-5 (Ч. 1) 
Учебное пособие по курсу «Специальные информационные технологии 
в правоохранительной деятельности» рассматривает вопросы применения информационных технологий в целях расследования компьютерных преступлений, проведения компьютерно-технических экспертиз, обнаружения и пресечения распространения фейковой и иной противоправной информации. Каждый 
раздел пособия завершается списком вопросов для самоконтроля и практическими заданиями. 
Пособие предназначено для студентов, осваивающих основную образовательную программу «Компьютерная экспертиза» по специальности 10.05.05 
«Безопасность информационных технологий в правоохранительной сфере». 
УДК 34(075.8)+004(075.8) 
ББК 67я73 
ISBN 978-5-9275-4599-5 (Ч. 1) 
ISBN 978-5-9275-4598-8 
© Южный федеральный университет, 2024 
© Ельчанинова Н. Б., 2024 
© Оформление. Макет. Издательство 
    Южного федерального университета, 2024
 
2 

 
 
СОДЕРЖАНИЕ 
ВВЕДЕНИЕ …………………………………………………………….. 
5 
1. ЭКСПЕРТИЗА  ЦИФРОВЫХ  ИЗОБРАЖЕНИЙ ………………….. 
7 
1.1. Задачи и методы криминалистического исследования цифровых изображений ……………………………………………………... 
7 
1.2. Специализированное программное обеспечение для анализа 
цифровых изображений ……………………………………………… 
16 
1.3. Методы разоблачения манипуляций с фотографиями ………… 
23 
1.4. Определение места проведения фотосъемки …………………... 
36 
Вопросы для самоконтроля ………………………………………….. 
40 
Практическая работа по теме «Исследование цифровых изобра- 
жений» ………………………………………………………………… 
40 
2. ЭКСПЕРТИЗА  АУДИО-  И  ВИДЕОЗАПИСЕЙ ………………….. 
43 
2.1. Криминалистическая фоноскопическая экспертиза …………… 
43 
2.2. Специализированные средства для экспертизы звукозаписей ... 
45 
2.3. Анализ аудиозаписи на предмет выявления признаков подделки 
50 
Вопросы для самоконтроля ………………………………………….. 
52 
Практическая работа по теме «Исследование аудиозаписей» …….. 
53 
3. СИСТЕМЫ  КРИМИНАЛИСТИЧЕСКИХ                                                              
И  ОПЕРАТИВНО-РОЗЫСКНЫХ  УЧЕТОВ ……………………….. 
55 
3.1. Классификация криминалистических и розыскных учетов …… 
55 
3.2. Автоматизированные информационно-поисковые системы ….. 
58 
Вопросы для самоконтроля ………………………………………….. 
64 
4. ГОСУДАРСТВЕННАЯ  АВТОМАТИЗИРОВАННАЯ                          
СИСТЕМА  «ПРАВОСУДИЕ» ……………………………………….. 
65 
4.1. Создание ГАС «Правосудие» …………………………………… 
65 
4.2. Подсистемы ГАС «Правосудие» ………………………………... 
67 
4.3. Работа с интернет-порталом ГАС «Правосудие» ……………… 
70 
Вопросы для самоконтроля ………………………………………….. 
75 
Практическая работа по теме «Государственная автоматизированная система «Правосудие» …………………………………………… 
76 
5. РАССЛЕДОВАНИЕ  КОМПЬЮТЕРНЫХ  ПРЕСТУПЛЕНИЙ …. 
78 
3 

Содержание 
5.1. Уголовная ответственность за преступления в сфере компьютерной информации …………………………………………………... 
78 
5.2. Особенности квалификации компьютерных преступлений …... 
80 
5.3. Анализ статистических данных о компьютерной преступности 
89 
Вопросы для самоконтроля ………………………………………….. 
93 
Практическая работа по теме «Расследование компьютерных преступлений» ……………………………………………………………. 
94 
ЗАКЛЮЧЕНИЕ ………………………………………………………... 
97 
ПРИНЯТЫЕ  СОКРАЩЕНИЯ  И  ОБОЗНАЧЕНИЯ ………………… 
99 
СПИСОК  ЛИТЕРАТУРЫ …………………………………………….. 100 
 
 
 
4 

 
4. Государственная автоматизированная система «Правосудие» 
ВВЕДЕНИЕ 
Применение специальных информационных технологий в целях расследования компьютерных преступлений, проведения компьютерно-технических экспертиз, обнаружения и пресечения распространения фейковой и 
иной противоправной информации в сети Интернет является в настоящее 
время весьма актуальной задачей [1]. Постоянно совершенствуются способы изготовления поддельных фото-, аудио- и видеофайлов, в том числе с 
применением искусственного интеллекта и нейросетей. Также активно развиваются методы и средства выявления фейков [2].
Поэтому вопрос о качественной подготовке квалифицированных              
специалистов в области защиты информации и применения специаль-     
ных информационных технологий в правоохранительной сфере является 
важным. Для обучения будущих специалистов необходимо понимать, что 
технологии изготовления и выявления поддельных файлов развиваются 
очень быстрыми темпами, вследствие чего возникает необходимость разработки и использования новых учебных пособий, отвечающих современным реалиям. 
Настоящее учебное пособие содержит описание методов и средств, используемых при проведении компьютерно-технической экспертизы цифровых изображений и аудиофайлов в правоохранительной деятельности. Отдельное внимание уделено вопросам использования в работе органов внутренних дел специализированных информационных систем, в том числе криминалистических и оперативно-розыскных учетов. Также рассмотрены 
особенности расследования и квалификации компьютерных преступлений. 
Структура настоящего пособия состоит из пяти разделов. 
Раздел 1 «Экспертиза цифровых изображений» содержит описание задач и методов криминалистического исследования графических файлов в 
целях выявления подделок. Приводится обзор применяемых для этого специализированных программных средств и онлайн-сервисов. Рассматриваются используемые методы разоблачения манипуляций с фотографиями, а 
также способы определения места проведения фотосъемки в правоохранительных целях. 
Раздел 2 «Экспертиза аудио- и видеозаписей» посвящен вопросам проведения криминалистической фоноскопической экспертизы инструментальными средствами в целях выявления признаков монтажа и фейковой 
5 

Введение 
информации. Рассматриваются аппаратно-программные комплексы и программные средства для анализа аудиозаписей. 
В разделе 3 «Системы криминалистических и оперативно-розыскных 
учетов» рассматриваются понятие и классификация криминалистических и 
розыскных учетов, применяемых в деятельности органов внутренних дел, а 
также виды оперативно-справочных учетов и законные основания постановки физических лиц на учет. Приводится обзор автоматизированным информационно-поисковых систем, стоящих на вооружении правоохранительных органов.
В разделе 4 «Государственная автоматизированная система «Правосудие» уделяется внимание разработке и внедрению в деятельность судебных 
органов уникальной в своем роде территориально распределенной информационной системы «Правосудие», которая обеспечивает защищенный 
электронный документооборот между всеми звеньям судебной системы, а 
также содержит в своей структуре открытый интернет-портал для публикации вынесенных решений различными судебными инстанциями в целях реализации конституционного принципа открытости и гласности правосудия. 
Раздел 5 «Расследование компьютерных преступлений» посвящен вопросам применения уголовной ответственности за совершение преступлений в сфере компьютерной информации, методам расследования и особенностям квалификации компьютерных преступлений. В разделе также    
проводится анализ статистических данных о развитии компьютерной преступности. 
Помимо теоретического материала, в конце каждого раздела учеб- 
ное пособие содержит список вопросов для самоконтроля и практические 
задания по соответствующим темам для самостоятельного выполнения 
студентами. 
 
 
 
6 

 
1.1. Задачи и методы криминалистического исследования цифровых изображений  
1. ЭКСПЕРТИЗА  ЦИФРОВЫХ  ИЗОБРАЖЕНИЙ 
1.1. Задачи и методы криминалистического                  
исследования цифровых изображений 
Развитие информационных технологий послужило катализатором к 
формированию нового формата общества, именуемого информационным. 
Развитие информационного общества осуществляется за счет внедрения и 
применения информационных технологий в различных областях общественной жизни совместно с автоматизацией множества бизнес-процессов, 
а также предоставлением неограниченного доступа к информации для каждого индивида, принадлежащего данному обществу. Подобным источником информации в современном мире выступает сеть Интернет, также именуемая «глобальная паутина». Данная сеть предоставляет возможность 
сбора, хранения, обработки и передачи информации различного формата и 
назначения. В результате этого сеть Интернет формирует неограниченное 
информационное пространство, способное трансформироваться в неограниченную медиасреду, предназначенную для опубликования и распространения новостной информации. Однако подобные возможности сети Интернет влекут за собой негативные последствия для конечного пользователя, в 
частности, вызывают трудности, связанные с проверкой достоверности 
представляемой информации. 
Принимая во внимание тенденцию роста влияния средств массовой информации (СМИ) на мировосприятие и отношение общества к тем или иным 
фактам, происходящим в современном мире, вопрос достоверности предоставляемых материалов – достаточно серьезный. СМИ – организации, в 
большей степени подчиняющиеся тем или иным правительственным органам или заинтересованным личностям, трактующие факты событий в соответствии с позицией, выгодной для владельцев вышеуказанных СМИ. Вследствие этого, корректируя или полностью фальсифицируя информацию, представляемую в собственных новостных лентах, подобные организации способны ввести в заблуждение целевую аудиторию новостного портала.  
В свою очередь, некоторое количество читателей подобных новостных ресурсов, руководствуясь логикой и сопоставлением фактов, способны заподозрить недостоверность предоставляемой информации, вследствие чего современные СМИ стремятся аргументировать выпускаемые 
7 

1. Экспертиза цифровых изображений 
новости, подкрепляя текстовую информацию фото- и видеоматериалами. 
Однако, как говорилось ранее, современный прогресс информационных 
технологий позволяет фальсифицировать графические материалы таким 
образом, что отличить истину от лжи становится достаточно сложной и не 
тривиальной задачей.  
Развитие информационных технологий позволило современному обществу избавиться от множества монотонных задач, делегируя те или иные бизнес-процессы электронно-вычислительным машинам, оставляя за собой 
право осуществления творческой и слабоавтоматизированной деятельности. 
Однако подобное поведение повлекло за собой множество неявных проблем, 
сталкиваясь с которыми современный индивид не способен в полной степени оценить уровень исходящей угрозы, например проблему недостоверных данных, распространяемых в сети Интернет. Исследованию данной проблемы посвящено множество научных работ из различных областей: юриспруденция, технические, экономические, социологические науки.
Например, социальные аспекты влияния распространения недостоверной информации в сети Интернет касаются важной темы оценки финансового поведения людей, подвергшихся воздействию фейковой информации. 
В результате проведенного исследования автором установлено, что граждане, основываясь на информации, полученной из сети Интернет, осуществляют большее число финансовых операций, чем обычно [3]. 
Также учеными проводятся исследования, затрагивающие вопросы реакции общества на освещение тех или иных событий. Анализ полученных 
статистических данных говорит о том, что, основываясь на новостной информации, полученной из сети Интернет, индивидуумы общества способны 
на осуществление радикальных действий, напрямую влияющих на их дальнейшую жизнь (переезд на другое место жительства, смена работы, развод, 
причинение вреда здоровью и т.п.). 
С юридической точки зрения необходимо дать правовую оценку действиям организаций или физических лиц, распространяющих недостоверную информацию в сети Интернет. Проведению отдельных исследований 
подлежат актуальные вопросы, связанные с юридическими мерами ответственности за создание и распространение фейковой информации. При 
этом рассматриваются вопросы представления информации в графических 
фотоматериалах, а также проблемы применения специальных технических 
средств для идентификации и проверки подлинности изображений. 
8 

1.1. Задачи и методы криминалистического исследования цифровых изображений  
Таким образом, на первый план выступает проблематика фальсификации цифровых изображений, распространяемых в сети Интернет, с точки 
зрения детектирования и определения признаков фальсификации. Исследования в данной области в большей степени посвящены непосредственно реализации методов и алгоритмов определения признаков подделки изображения, однако множество работ, посвященных выявленной проблеме, свидетельствует о слабой проработанности рассматриваемого вопроса, а также 
об отсутствии универсального программного решения. 
В свою очередь, непосредственно графические материалы на данный 
момент являются наиболее доверительными источниками информации              
для современного человека, поскольку текстовая информация, распространяемая из достоверного источника, в итоге способна также оказаться недостоверной. Принимая во внимание тот факт, что на данный момент значительный объем информации генерируется непосредственно в графическом 
формате (изображения в социальных сетях, видеоматериалы, представленные на видеохостингах, фотографии происшествий и т.п.), а также применяется в различных областях жизнедеятельности человека: судебная практика (в качестве доказательства вины или невиновности подсудимого), 
научные исследования (визуализация процессов или полученных в ходе исследования результатов), политические кампании (представление доказательств или визуализация преимуществ той или иной политической программы), фальсификация или подделка графических материалов – часто 
встречаемое явление.  
Таким образом, можно констатировать тот факт, что в современном 
обществе изображения выступают в качестве естественного и эффективного способа донесения информации, в сравнении с текстовым или иным 
форматом распространения информации (например, отсутствие необходимости переводить представляемую информацию на другие языки). Так, основываясь на статистических исследованиях, было установлено, что более 
85 % респондентов, участвовавших в экспериментах, продемонстрировали 
лучшее усвоение информации, представленной в графическом формате, в 
сравнении с каким-либо иным.  
Простота, доступность, распространенность устройств, предназначенных для хранения, создания и передачи изображений, позволяют констатировать незаменимость и высокий уровень доверия аудитории к материалам, 
представленным в визуальном формате. С другой стороны, широкая                      
9 

1. Экспертиза цифровых изображений 
распространенность различных программных пакетов, библиотек, программных продуктов позволяет даже начинающим пользователям преобразовывать исходные изображения, тем самым искажая информацию или 
вовсе создавая новые изображения, опираясь исключительно на собственное воображение.  
Опираясь на представленную выше информацию, можно констатировать следующие основные положения: 
− сеть Интернет представляет собой неограниченное, постоянно пополняющееся медиапространство, содержащее большое количество информации; 
− информация, полученная из сети Интернет, оказывает значительное влияние на общество и способна кардинально изменить жизнь конкретно взятого индивидуума или общества в целом; 
− графические материалы на данный момент выступают в качестве 
наиболее доверительного источника информации для большинства респондентов; 
− проблематика идентификации признаков фальсификации изображений является актуальной и мало изученной. 
Одной из наиболее актуальных проблем, присущих современному обществу, является проблема обеспечения информационной безопасности в 
различных отраслях жизнедеятельности человека. Имеющаяся защита данных устарела и не способна обеспечить необходимый уровень устойчивости к фальсификации или непреднамеренному искажению достоверной информации. Развитие технологий позволило беспрепятственно корректировать, изменять или фальсифицировать существующие данные, хранящиеся 
не только в текстовом, но и в графическом формате, что в значительной 
степени понижает уровень доверия общества. 
В современном обществе, при неумолимо растущем уровне развития 
информационных технологий, осуществление фальсификации изображения 
занимает от нескольких минут до нескольких дней. Основываясь на данном 
факте, возникают новые научные направления, связанные с экспертной 
оценкой цифровых изображений, основная задача которых заключается в 
разработке эффективных подходов детектирования объектов, изначально не 
принадлежащих исследуемому изображению. К подобным направлением относится криминалистическая экспертиза цифровых изображений. 
10