На динамической стадии основного (рабочего) этапа производится детальная фотосъемка (видеосъемка). На детальных фотоснимках запечатлеваются отдельные следы и предметы, могущие быть вещественными доказательствами. Эти снимки должны содержать четкие изображения, по которым можно судить о размерах, форме и характерных особенностях сфотографированных объектов.

После детального осмотра криминалистически значимых объектов производится предварительное (полевое) их исследование в целях получения розыскной информации.

Выявленные специалистом следы, могущие быть вещественными доказательствами, изымаются с предметом или частью предмета, на котором они находятся, а при невозможности их изъятия таким образом изготавливаются копии этих следов.

На заключительном этапе осмотра места происшествия специалист-криминалист консультирует следователя относительно правильности описания использованных технико-криминалистических средств, обнаруженных следов и о способах их выявления и полевого (предварительного) исследования. На этом этапе специалист упаковывает изымаемые объекты (следы, пробы воздуха, почвы и др.), а если требуется особый режим последующего их хранения, то специалист принимает средства консервации следов.

Несмотря на то что следователь несет всю ответственность за организацию и проведение осмотра места происшествия, специалист должен сознавать, что на него возлагается ответственность за обнаружение, выявление, фиксацию, изъятие и упаковку предметов и следов, которые могут стать вещественными доказательствами по уголовному делу.

Научно-технический прогресс позволил преступникам применять новые современные научно-технические методы и средства совершения преступлений, а компьютеризация деятельности общества привела к серьезным преступлениям в сфере компьютерной информации. Данные преступления характеризуются сложностью расследования из-за необходимости исследования значительного по объему и разнообразного по сложности своего механизма объектов, задействованных в компьютерных преступлениях.

Основными задачами осмотра места происшествия при расследовании преступлений в сфере компьютерной информации являются следующие:

• разобраться в обстановке места происшествия, установить событие преступления, выяснить, как развивались события, понять действия преступника;

• сформулировать вопросы, на которые должен положительно ответить осмотр места происшествия о преступлении, проводящийся в порядке ст. 177 УПК РФ;

• выявить и изъять следы совершенного преступления;

• получить информацию для выдвижения следственных версий;

• получить информацию о лице (лицах), причастном к совершенному преступлению;

• определить состояние средств защиты компьютерной информации и установить, имеет ли предполагаемый предмет преступного посягательства статус документа, установленный ст. 3, 10 Федерального закона от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне»[4] (далее – Закон о коммерческой тайне) и др.

На подготовительном этапе осмотра места происшествия необходимо правильно подобрать специалистов этого следственного действия.

В осмотре могут пригодиться знания программиста, инженера по средствам связи и системного аналитика, а также эксперта-криминалиста. Для осмотра М.В. Гаврилов и А.Н. Иванов[5] предлагают иметь специальную аппаратуру, а именно:

• специализированный лабораторно-исследовательский переносной компьютер со специальным аппаратным и программным обеспечением для просмотра содержимого дискет, компакт-дисков и других носителей;