• документы, описывающие аппаратуру и программное обеспечение;

• документы, устанавливающие функциональные правила работы с ЭВМ;

• учетно-регистрационную и бухгалтерскую документацию.

Анализ этих документов позволяет выяснить законность использования программного обеспечения и особенности организации работы данного учреждения[7].

На заключительном этапе осмотра с информации, находящейся на дисках компьютера, делаются копии. Копий должно быть не менее двух. А если для дальнейшего детального осмотра устройств и носителей информации требуется много времени, то все имеющие значение для уголовного дела документы (носители криминалистически важной информации) должны быть подробно описаны, изъяты, упакованы и опечатаны, а их дальнейший осмотр производится с помощью специалистов по месту проведения следствия.

Местами происшествия могут быть как жилые, так и самые различные производственные помещения. В этих осмотрах, как правило, участвуют:

• материально ответственные лица;

• руководители фирм и предприятий;

• сотрудники учреждений и предприятий, работающие в осматриваемом помещении и жилище.

Участие в осмотре этих лиц помогает определить, что похищено, где и как хранилось похищенное, какие изменения произошли после преступления в обстановке помещения, где могут быть обнаружены следы рук, ног, тела и одежды преступника, каким образом произошло проникновение в помещение и каким образом преступник скрылся.

Прежде чем приступить к осмотру, необходимо осмотреть прилегающую к основному осмотру местность, а именно, коридор или лестничную площадку, двор или приусадебный участок, чердак и другие места, ведущие к месту происшествия, так как и здесь могут быть обнаружены криминалистически значимые следы преступления, а именно:

• оброненные преступниками личные вещи и документы;

• брошенные футляры, где находились похищенные ювелирные изделия и т. п., и различные упаковки похищенных предметов;

• следы ног, рук, окурки со следами помады или слюны и другие биологические выделения человека;

• орудия и инструменты взлома и т. п.

Обнаруженные следы и предметы фотографируются, описываются и изымаются.

Затем осматривается непосредственное место проникновения в помещение (дверь, окно, потолок, пол, стена, печь или печная труба). В процессе этой части осмотра с помощью специалиста решаются следующие вопросы:

• каким образом и каким способом произошло проникновение в помещение;

• каким орудием (инструментом) был произведен взлом и какие особенности рабочей части этих орудий отобразились на взломанных преградах;

• каковы квалификация преступников и их физические особенности;

• какие микрообъекты (микрочастицы) могли остаться на одежде,

обуви и теле преступников;

• сколько предположительно времени было затрачено на проникновение в помещение и каково количество преступников;

• были ли взломщики осведомлены об особенностях запирающих устройств и наиболее удобных (слабых) местах помещения для проникновения.

Обнаруженные следы описываются, фотографируются способами узловой и детальной фотосъемки и изымаются, а при невозможности их изъять с предметов, на которых они обнаружены, со следов изготавливаются слепки.

Следующим объектом осмотра является помещение, из которого было совершено хищение. Осмотр помещения производится по периметру в направлении по часовой стрелке, по правилам осмотра места происшествия. Основными задачами осмотра помещений являются:

• выяснение назначения и режима работы;

• определение дислокации;

• изучение обстановки с выяснением индивидуальных признаков, характеризующих конкретное помещение;