Конспект лекций

Организационно-правовое обеспечение информационной безопасности сетей и систем

Конспект лекций | назад | содержание | вперед

# 14 ЮРИДИЧЕСКАЯ ОТВЕТСТВЕННОСТЬ

## 14.1. Общие положения

Юридической ответственностью называется применение к лицу, совершившему правонарушение, мер государственного принуждения, предусмотренных санкцией нарушенной нормы, в установленном для этого процессуальном порядке.

Общей целью применения юридической ответственностиявляется охрана правопорядка. Эта цель в зависимости от характера правонарушений и их последствий достигается либо принудительным восстановлением нарушенных прав и пресечением противоправных состояний, либо наказанием правонарушителя, либо сочетанием того и другого.

Основанием ответственностиявляется правонарушение (действительное или предполагаемое), которое характеризуется четырьмя элементами, образующими состав правонарушения:

- объект — нарушенное материальное или нематериальное благо, защищаемое правом;

- субъект — дееспособное лицо, совершившее правонарушение;

- объективная сторона — само противоправное деяние, наступивший вредоносный результат и причинная связь между деянием и результатом;

- субъективная сторона — вина, т.е. отношение правонарушителя к деянию и его результату в форме умысла или неосторожности.

Юридическая ответственность может быть возложена на лицо лишь при установлении всех элементов состава правонарушения. Это требование является обязательным при возложении дисциплинарной, административной и уголовной ответственности.

По гражданским правонарушениям правонарушитель при определенных обстоятельствах может нести ответственность и без вины.

При применении к лицу мер государственного принуждения карательного характера (в административном и уголовном праве) действует принцип презумпции невиновности, т.е. предположение, в соответствии с которым даже при наличии фактов, свидетельствующих в доказанности объективной стороны, лицо считается невиновным, пока в предусмотренном законом порядке не будет доказана и установлена судом его вина. При этом бремя доказывания лежит на компетентных государственных органах — органах следствия, прокуратуре, осуществляющих обвинение.

Ответственность всегда конкретна: это ответственность определенного лица за доказуемое нарушение точно обозначенной нормы права при обстоятельствах, заранее предусмотренных законом или другими нормативными актами.

Правонарушение не причиняет урона и ущерба нормам закона, которые продолжают действовать и считаются обязательными; оно вредно или опасно для общества, стабильности общественных отношений, конкретных прав и охраняемых законом интересов.

Правонарушениепредставляет собой конкретный факт, юридическое определение (квалификация) которого содержится в законе. То же и правовое принуждение: оно может применяться лишь к конкретным лицам (субъектам права) за точно определенные нарушения в той сфере, где люди общаются между собой, вступают в отношения.

Применение юридической ответственности осуществляется на основе нормативных конструкций, представляющих единство норм материального и процессуального права.

Признаки правонарушения и санкции за его совершение предусмотрены нормами материального права; порядок доказывания, определения того, было или не было правонарушение и кто его совершил, а также назначение конкретной меры государственного принуждения в пределах санкции нарушенной нормы строго регламентированы нормами процессуального права.

Основные виды юридической ответственности предопределяются содержанием санкций, которые применяются за правонарушения.

Санкции делятся на два основных вида в соответствии со способом, каким они служат охране правопорядка:

- правовосстановительные санкции, которые направлены на устранение непосредственного вреда, причиненного правопорядку (восстановление нарушенных прав, принудительное выполнение обязанностей, устранение противоправных состояний);

- штрафные, карательные санкции, которые имеют целью воздействие на правонарушителя в целях общей и частной превенции правонарушений (дисциплинарные, административные и уголовно-правовые санкции).

Поскольку выраженный в санкции способ охраны правопорядка предопределяет порядок ее применения и реализации, соответственно и основным делением видов ответственности является деление на правовосстановительную и штрафную.

Для правовосстановительной ответственности существенно важно точное определение уже существующих обязанностей правонарушителя и в случае необходимости их принудительное осуществление. Для штрафной, карательной ответственности — правильная квалификация правонарушения, индивидуализация наказания или взыскания, реализация примененных к правонарушителю мер принуждения, освобождение его от ответственности, когда ее цели достигнуты. К штрафной, карательной ответственности, сообразно видам правонарушений и санкций за их совершение, относятся уголовная, административная и дисциплинарная ответственность.

В процессе применения юридической ответственности могут применяться предусмотренные законодательством принудительные меры, обеспечивающие производство по делу о правонарушении — меры обеспечения доказательств (обыски, выемки и др.) или исполнения решения (опись имущества, его изъятие и др.), а также меры пресечения (отстранение от работы, задержание, содержание под стражей и др.). Эти принудительные меры носят вспомогательный характер: их применение зависит от тяжести правонарушения, но не содержит его итоговой правовой оценки (их применением не исчерпывается и не решается вопрос об ответственности за правонарушение); при применении санкции они поглощаются назначенным наказанием, взысканием, принудительным исполнением.

При юридической ответственности нарушитель претерпевает меры государственного принуждения за свою вину и несет известные лишения, урон.

## 14.2. Правовосстановительная ответственность

Правовосстановительная ответственность, как правило, применяется при нарушении правовых норм, регулирующих гражданские отношения, и заключается в восстановлении незаконно нарушенных прав, в принудительном исполнении невыполненной обязанности. Основным источником права в этой области является Гражданский кодекс Российской Федерации.

Особенность этого вида ответственности состоит в том, что в ряде случаев правонарушитель может без вмешательства государственных органов выполнить свои обязанности, восстановить нарушенные права, прекратить противоправное состояние. На этом основаны дополнительные санкции, применяемые к правонарушителю в процессе реализации данных отношений ответственности (пени, штрафы, другие меры понуждения).

Так, в соответствии с Гражданским кодексом лица, незаконными методами получившие информацию, которая составляет коммерческую тайну, обязаны возместить причиненные убытки.

Такая же обязанность возлагается на работников, разгласивших коммерческую тайну вопреки трудовому договору, в том числе контракту, и на контрагентов, сделавших это вопреки гражданско-правовому договору.

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.

Гражданин вправе требовать по суду опровержения порочащих его честь, достоинство или деловую репутацию сведений, если распространивший эти сведения не докажет, что они соответствуют действительности. Кроме того, он вправе наряду с опровержением требовать возмещения убытков и морального вреда, причиненного распространением таких сведений.

Если сведения, порочащие честь, достоинство или деловую репутацию гражданина, распространены в средствах массовой информации, то они должны быть опровергнуты в тех же средствах массовой информации.

Правовосстановительная ответственность возникает с момента правонарушения и завершается восстановлением (в установленных законом пределах) нарушенного правопорядка. Процессуальные нормы регулируют осуществление этого вида ответственности в случае спора (в суде, в арбитраже) или отказа правонарушителя восстановить нарушенный правопорядок (исполнительное производство).

## 14.3. Дисциплинарная и административная ответственность

Дисциплинарная ответственность применяется за нарушение трудовой, учебной, служебной, воинской дисциплины. Рабочие и служащие, нарушившие трудовую дисциплину, привлекаются к дисциплинарной ответственности администрацией предприятия, учреждения, организации. До наложения взыскания должны быть затебованы объяснения от нарушителя трудовой дисциплины. Законодательством определен порядок обжалования дисциплинарного взыскания, сроки его применения и действия, порядок досрочного снятия. Определенную специфику имеет дисциплинарная ответственность работников гражданской авиации, железнодорожного транспорта, военнослужащих по уставам о дисциплине, а также дисциплинарная ответственность судей и некоторых других категорий должностных лиц, дела о проступках которых рассматриваются и решаются специальными дисциплинарными коллегиями.

Административная ответственность осуществляется на основе законодательства об административных правонарушениях. Это законодательство состоит из Кодекса Российской Федерации об административных правонарушениях.

Основными задачами законодательства об административных правонарушениях являются защита личности, охрана прав и свобод человека и гражданина, охрана здоровья граждан, санитарно-эпидемиологического благополучия населения, защита общественной нравственности, охрана окружающей среды, установленного порядка осуществления государственной власти, общественного порядка и общественной безопасности, собственности, защита законных интересов физических и юридических лиц, общества и государства от административных правонарушений, а также их предупреждение.

Административным правонарушением признается противоправное, виновное действие (бездействие) физического или юридического лица, за которое Кодексом Российской Федерации об административных правонарушениях установлена административная ответственность.

Административная ответственность проявляется в форме административного наказания. Установлены следующие виды административных наказаний: предупреждение; административный штраф; возмездное изъятие орудия совершения или предмета административного правонарушения; конфискация орудия совершения или предмета административного правонарушения; лишение специального права, предоставленного физическому лицу; административный арест; административное выдворение за пределы Российской Федерации иностранного гражданина или лица без гражданства; дисквалификация.

Законодательство об административных правонарушениях закрепляет значительное количество правонарушений в области информационной безопасности, за совершение которых к виновным лицам должна применяться административная ответственность.

Так, ввоз, продажа, сдача в прокат или иное незаконное использование экземпляров произведений или фонограмм в целях извлечения дохода в случаях, если экземпляры произведений или фонограмм являются контрафактными в соответствии с законодательством Российской Федерации об авторском праве и смежных правах, либо на экземплярах произведений или фонограмм указана ложная информация об изготовителях, о местах их производства, а также об обладателях авторских и смежных прав, а равно иное нарушение авторских и смежных прав в целях извлечения дохода влечет наложение административного штрафа с конфискацией контрафактных экземпляров произведений и фонограмм, а также материалов и оборудования, используемых для их произведения, и иных орудий совершения административного правонарушения на граждан в размере от пятнадцати до двадцати минимальных размеров оплаты труда; на должностных лиц — от тридцати до сорока минимальных размеров оплаты труда; на юридических лиц — от трехсот до четырехсот минимальных размеров оплаты труд.

Незаконное использование изобретения, полезной модели либо промышленного образца, разглашение без согласия автора или заявителя сущности изобретения, полезной модели либо промышленного образца до официального опубликования сведений о них, присвоение авторства или принуждение к соавторству влечет наложение административного штрафа на граждан в размере от пятнадцати до двадцати минимальных размеров оплаты труда; на юридических лиц — оттрехсот до четырехсот минимальных размеров оплаты труда.

Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах {персональных данных) влечет предупреждение или наложение административного штрафа на граждан в размере от трех до пяти ми

нимальных размеров оплаты труда; на должностных лиц — от пяти до десяти минимальных размеров оплаты труда; на юридических лиц — от пятидесяти до ста минимальных размеров оплаты труда.

Нарушение условий, предусмотренных лицензией на осуществление деятельности в области защиты информации {за исключением информации, составляющей государственную тайну), влечет наложение административного штрафа на граждан в размере от трех до пяти минимальных размеров оплаты труда; на должностных лиц — от пяти до десяти минимальных размеров оплаты труда; на юридических лиц — от пятидесяти до ста минимальных размеров оплаты труда.

Использование несертифицированных информационных систем, баз и банков данных, а также несертифицированных средств защиты информации, если они подлежат обязательной сертификации {за исключением средств защиты информации, составляющей государственную тайну), влечет наложение административного штрафа на граждан в размере от пяти до десяти минимальных размеров оплаты труда с конфискацией несертифицированных средств защиты информации или без таковой; на должностных лиц — от десяти до двадцати минимальных размеров оплаты труда; на юридических лиц — от ста до двухсот минимальных размеров оплаты труда с конфискацией несертифицированных средств защиты информации или без таковой.

Нарушение условий, предусмотренных лицензией на проведение работ, связанных с использованием и защитой информации, составляющей государственную тайну, созданием средств, предназначенных для защиты информации, составляющей государственную тайну, осуществлением мероприятий и {или) оказанием услуг по защите информации, составляющей государственную тайну, влечет наложение административного штрафа на должностных лиц в размере от двадцати до тридцати минимальных размеров оплаты труда; на юридических лиц — от ста пятидесяти до двухсот минимальных размеров оплаты труда.

Использование несертифицированных средств, предназначенных для защиты информации, составляющей государственную тайну, влечет наложение административного штрафа на должностных лиц в размере от тридцати до сорока минимальных размеров оплаты труда с конфискацией несертифицированных средств, предназначенных для защиты информации, составляющей государственную тайну, или без таковой.

Разглашение информации, доступ к которой ограничен федеральным законом (за исключением случаев, если разглашение такой информации влечет уголовную ответственность), лицом, получившим доступ к такой информации в связи с исполнением служебных или профессиональных обязанностей, влечет наложение административного штрафа на граждан в размере от пяти до десяти минимальных размеров оплаты труда; на должностных лиц — от сорока до пятидесяти минимальных размеров оплаты труда.

Производство по делу начинается с составления протокола об административном правонарушении. В предусмотренных законом случаях к лицу, привлеченному к административной ответственности, могут применяться меры обеспечения производства по делу: административное задержание лица, личный досмотр, досмотр вещей и изъятие вещей и документов. Дела об административных нарушениях рассматриваются народными судами, народными судьями, органами внутренних дел, органами государственных инспекций и другими государственными органами и должностными лицами, уполномоченными на то законодательными актами. Дело рассматривается открыто, в присутствии лица, привлекаемого к административной ответственности. Привлеченный к ответственности вправе знакомиться с материалами дела, давать объяснения, представлять доказательства, заявлять ходатайства, пользоваться юридической помощью адвоката, обжаловать постановление по делу; он также имеет ряд других прав. Законодательством определены сроки привлечения к административной ответственности и исполнения наложенных взысканий.

## 14.4. Уголовная ответственность

Уголовная ответственность применяется за преступления и включает самые строгие меры государственного принуждения. Порядок ее осуществления регламентирован наиболее детально и определяется уголовным, уголовно-процессуальным и уголовноисполнительным законодательством. Ряд принципов уголовной ответственности закреплен в международных пактах и в конституционном законодательстве.

Уголовное законодательство составляет Уголовный кодекс Российской Федерации.

Задачами уголовного законодательства являются охрана прав и свобод человека и гражданина, собственности, общественногопорядка и общественной безопасности, окружающей среды, конституционного строя Российской Федерации от преступых посягательств, обеспечение мира и безопасности человечества, а также предупреждение преступлений.

Преступлением признаетсявиновно совершенное общественно опасное деяние, запрещенное Уголовным кодексом Российской Федерации под угрозой наказания.

Не является преступлением действие (бездействие), хотя формально и содержащее признаки какого-либо деяния, предусмотренного кодексом, но в силу малозначительности не представляющее общественной опасности.

В зависимости от характера и степени общественной опасности деяния, предусмотренные Уголовным кодексом, подразделяются на преступления небольшой тяжести, средней тяжести, тяжкие и особо тяжкие.

Физическое лицо подлежит уголовной ответственности только за те общественно опасные действия (бездействие) и наступившие общественно опасные последствия, в отношении которых установлена его вина.

Наказание и иные меры уголовно-правового характера, применяемые к лицу, совершившему преступление, должны быть справедливыми, т.е. соответствовать характеру и степени общественной опасности преступления, обстоятельствам его совершения и личности виновного.

Виновным в преступлении признается лицо, совершившее деяние умышленно или по неосторожности. Деяние, совершенное только по неосторожности, признается преступлением лишь в случае, когда это специально предусмотрено соответствующей статьей Уголовного кодекса.

Уголовная ответственность проявляется в форме наказания. Наказание есть мера государственного принуждения, назначаемая по приговору суда. Наказание применяется к лицу, признанному виновным в совершении преступления, и заключается в предусмотренных Уголовным кодексом лишении или ограничении прав и свобод этого лица. Оно применяется в целях восстановления социальной справедливости, а также в целях исправления осужденного и предупреждения совершения новых преступлений.

Видами наказаний являются: штраф; лишение права занимать определенные должности или заниматься определенной деятельностью; лишение специального, воинского или почетного звания, классного чина и государственных наград; обязательные работы; исправительные работы; ограничение по военной службе; ограничение свободы; арест; содержание в дисциплинарной воинской части; лишение свободы на определенный срок; пожизненное лишение свободы; смертная казнь.

В уголовном законодательстве содержится значительное количество общественно опасных деяний в информационной сфере.

Часть этих деяний связана со сферой компьютерной информации, которая в рамках данного раздела представляет наибольший интерес.

К числу этих деяний относятся следующие.

Неправомерный доступ к охраняемой законом компьютерной информации, т.е. информации на машинном носителе, в электронно-вычислительной машине {ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ , системы ЭВМ или их сети, наказывается штрафом в размере до 200 тыс. р. или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет.

То же деяние, совершенное группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно имеющим доступ к ЭВМ , системе ЭВМ или их сети, наказывается штрафом в размере от 100 тыс. до 300 тыс. р. или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо исправительными работами на срок от одного года до двух лет, либо арестом на срок от трех до шести месяцев, либо лишением свободы на срок до пяти лет.

Создание программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ', системы ЭВМ или их сети, а равно использование либо распространение таких программ или машинных носителей с такими программами наказываются лишением свободы на срок до трех лет со штрафом в размере до 200 тыс. р. или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев.

Те же деяния, повлекшие по неосторожности тяжкие последствия, наказываются лишением свободы на срок от трех до семи лет.

Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети лицом, имеющим доступ к ЭВМ, системе ЭВМ или их сети, повлекшее уничтожение, блокирование или модификацию охраняемой законом информации ЭВМ, если это деяние причинило существенный вред, наказывается лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет, либо обязательными работами на срок от 180 до 240 ч, либо ограничением свободы на срок до двух лет.

То же деяние, повлекшее по неосторожности тяжкие последствия, наказывается лишением свободы на срок до четырех лет.

Привлечению определенного лица к уголовной ответственности в качестве обвиняемого обычно предшествует возбуждение уголовного дела по факту преступления, сбор и исследование относящихся к этому делу доказательств. С момента привлечения к уголовной ответственности обвиняемый имеет право на защиту.

Уголовно-процессуальным законодательством определены права и обязанности обвиняемого, подозреваемого и других участников процесса, а также правомочия должностных лиц и государственных органов, ведающих производством по делу, порядок сбора и исследования доказательств, применения в случае необходимости принудительных мер (мер пресечения, обысков, выемок, приводов и др.). Решающей стадией уголовной ответственности является рассмотрение дела в судебном заседании. Никто не может быть признан виновным в совершении преступления, а также подвергнут уголовному наказанию иначе как по приговору суда и в соответствии с законом. Каждый осужденный за уголовное преступление имеет право на пересмотр приговора вышестоящей судебной инстанцией в порядке, установленном законом, а также право просить о помиловании или смягчении наказания.

Отношения уголовной ответственности завершаются отбытием наказания, назначенного осужденному.

# 14.5 КОМПЬЮТЕРНЫЕ ПРЕСТУПЛЕНИЯ

### 14.5.1 Понятие компьютерных преступлений и их классификация

Процесс информатизации общества наряду с положительными последствиями имеет и ряд отрицательных сторон. Так, например, объединение компьютеров в глобальные сети, с одной стороны, дало возможность большому количеству людей приобщиться к огромному массиву накопленной в мире информации, а с другой стороны, породило проблемы с охраной интеллектуальной собственности, помещаемой в сеть и хранящейся в ней.

Широкое распространение и внедрение во все сферы жизни общества компьютеров привело и к тому, что изменился сам характер многих преступлений, появились новые их виды.

Преступные группы и сообщества также начали активно использовать в своей деятельности новые информационные технологии. Для достижения прежде всего корыстных целей преступники стали активно применять компьютеры и специальную технику, создавать системы конспирации и скрытой связи в рамках системного подхода при планировании своих действий. Одновременно наблюдается резкое нарастание криминального профессионализма — количества дерзких по замыслу и квалифицированных по исполнению преступлений.

Очевидно, что рассматриваемые проблемы не могли не затронуть и сферу деятельности правоохранительных органов. Возникла необходимость в разработке подходов к исследованию новых видов преступлений, методов их расследования и профилактики.

Негативным последствием информатизации общества является и появление так называемой компьютерной преступности. В литературе до настоящего времени ведется полемика о том, какие действия следует относить к разряду компьютерных преступлений.

Сложность решения вопроса заключается также и в том, что диапазон противоправных действий, совершаемых с использованием средств компьютерной техники, чрезвычайно широк — от преступлений традиционного типа до требующих высокой математической и технической подготовки.

Появление на рынке в 1974 г. компактных и сравнительно недорогих персональных компьютеров дало возможность подключаться к мощным информационным потокам неограниченному кругу лиц. Встал вопрос о контроле доступа к информации, ее сохранности и целостности. Организационные меры, а также программные и технические средства защиты информации оказались недостаточно эффективными.

Особенно остро проблема несанкционированного вмешательства в работу компьютерных систем дала о себе знать в странах с развитой информационной инфраструктурой. Вынужденные прибегать к дополнительным мерам безопасности, они стали активно использовать правовые, в том числе и уголовно-правовые, средства защиты. Так, например, в Уголовном кодексе Франции в 1992 г. система преступлений против собственности пополнилась специальной главой «О посягательствах на системы автоматизированной обработки данных». В ней предусмотрена ответственность за незаконный доступ ко всей или части системы автоматизированной обработки данных, воспрепятствование работе или нарушение правильности работы системы, или ввод в нее обманным способом информации, уничтожение или изменение базы данных. Изучить и разработать проект специальной конвенции, посвященной проблеме правонарушений в сфере компьютерной информации, счел необходимым и Совет Европы.

Развивалась компьютерная преступность и в СССР. Так, одно из первых в нашей стране компьютерных преступлений, совершенное в 1979 г. в Вильнюсе — хищение 78584 руб., — удостоилось занесения в международный реестр подобных правонарушений.

Российские правоведы уже давно ставили вопрос о необходимости законодательного закрепления правоотношений, вытекающих из различных сфер применения средств автоматизированной обработки информации. Определенным этапом стало принятие в 1992 г. Закона РФ «О правовой охране программ для электронных вычислительных машин и баз данных». Закон содержал положение о том, что выпуск под своим именем чужой программы для ЭВМ или базы данных либо незаконное воспроизведение или распространение таковых влечет уголовную ответственность. Однако соответствующих изменений в УК РФ внесено не было. В 1994 г. был принят Гражданский кодекс РФ, который содержит ряд норм, связанных с компьютерной информацией, а в 1995 г. — Федеральный закон «Об информации, информатизации и защите информации». Логическим развитием правовой системы, создающей условия безопасности автоматизированной обработки информации, стало включение в УК РФ 1996 г. группы статей, предусматривающих основания уголовной ответственности за нарушения в сфере компьютерной информации.

Хотя действующее в большинстве стран уголовное законодательство является достаточно гибким, чтобы квалифицировать правонарушения этого типа, социальные и технические изменения создают все новые и новые проблемы. Поэтому некоторые из известных мировой практике компьютерных посягательств не подпадают под действие уголовного законодательства и в юридическом смысле не могут считаться преступными. Так, существует точка зрения, что компьютерных преступлений как преступлений специфических в юридическом смысле не существует и следует говорить лишь о компьютерных аспектах преступлений.

Вместе с тем специалисты в данной области исследований пришли к выводу, что к разряду компьютерных следует отнести те преступления, у которых объектом преступного посягательства является информация, обрабатываемая и хранящаяся в компьютерных системах, а орудием посягательства служит компьютер. По этому пути пошло и российское законодательство.

Следует заметить, что с точки зрения уголовного законодательства охраняется компьютерная информация, которая определяется как информация, зафиксированная на машинном носителе или передаваемая по телекоммуникационным каналам в форме, доступной восприятию ЭВМ. Вместо термина «компьютерная информация» можно использовать и термин «машинная информация», под которой подразумевается информация, которая запечатлена на машинном носителе, в памяти электронно-вычислительной машины, системы ЭВМ или их сети. В качестве предмета или орудия преступления согласно законодательству может выступать компьютерная информация, компьютер, компьютерная система или компьютерная сеть.

При рассмотрении вопросов о классификации компьютерных, преступлений и их криминалистической характеристике целесообразно исходить из определения компьютерного преступления в широком смысле слова. В этом случае под компьютерным преступлением следует понимать предусмотренные законом общественно опасные деяния, совершаемые с использованием средств компьютерной техники. Правомерно также использовать термин «компьютерное преступление» в широком значении как социологическую категорию, а не как понятие уголовного права.

Классификация компьютерных преступлений может быть проведена по различным основаниям. Так, например, можно условно подразделить все компьютерные преступления на две большие категории: преступления, связанные с вмешательством в работу компьютеров, и преступления, использующие компьютеры как необходимые технические средства. При этом не принимаются во внимание так называемые «околокомпьютерные» преступления, связанные с нарушением авторских прав программистов, незаконным бизнесом на вычислительной технике, а также физическим уничтожением компьютеров и т. п.

Одна из наиболее общих классификаций была предложена в 1983 г. группой экспертов Организации экономического сотрудничества и развития. В соответствии с ней выделяются следующие криминологические группы компьютерных преступлений:

- экономические преступления;

- преступления против личных прав и частной сферы;

- преступления против государственных и общественных интересов.

Экономические компьютерные преступления являются наиболее распространенными. Они совершаются по корыстным мотивам и включают в себя компьютерное мошенничество, кражу программ («компьютерное пиратство»), кражу услуг и машинного времени, экономический шпионаж.

Компьютерными преступлениями против личных прав и частной сферы являются незаконный сбор данных о лице, разглашение частной информации (например, банковской или врачебной тайны), незаконное получение информации о расходах и т.д.

Компьютерные преступления против государственных и общественных интересов включают преступления, направленные против государственной и общественной безопасности, угрожающие обороноспособности государства, а также злоупотребления с автоматизированными системами голосования и т. п.

Подходить к классификации компьютерных преступлений наиболее оправданно с позиций составов преступлений, которые могут быть отнесены к разряду компьютерных. Хотя состав компьютерных преступлений в настоящее время четко Не определен, можно выделить ряд видов противоправных деяний, которые могут быть в него включены.

Перечислим некоторые основные виды преступлений, связанных с вмешательством в работу компьютеров:

1) несанкционированный доступ в корыстных целях к информации, хранящейся в компьютере или информационно-вычислительной сети.

Несанкционированный доступ осуществляется, как правило, с использованием чужого имени, изменением физических адресов технических устройств, использованием информации, оставшейся после решения задач, модификацией программного и информационного обеспечения, хищением носителя информации, установкой аппаратуры записи, подключаемой к каналам передачи данных.

Бывает, что некто проникает в компьютерную систему, выдавая себя за законного пользователя. Системы, которые не обладают средствами аутентичной идентификации (например, по физиологическим характеристикам: по отпечаткам пальцев, по рисунку сетчатки глаза, голосу и т.п.), оказываются беззащитны против этого приема. Самый простой путь его осуществления — получить коды и другие идентифицирующие шифры законных пользователей.

Несанкционированный доступ может осуществляться и в результате системной поломки. Например, если некоторые файлы одного пользователя остаются открытыми, то другие пользователи могут получить доступ к не принадлежащим им частям банка данных. Все происходит так, словно клиент банка, войдя в выделенную ему в хранилище комнату, замечает, что у хранилища нет одной стены. В таком случае он может проникнуть в чужие сейфы и похитить все, что в них хранится;

2) разработка и распространение компьютерных вирусов.

Программы-вирусы обладают свойствами переходить через коммуникационные сети из одной системы в другую, распространяясь как вирусное заболевание;

3) ввод в программное обеспечение «логических бомб». Это такие программы, которые срабатывают при выполнении определенных условий и частично или полностью выводят из строя компьютерную систему;

4) халатная небрежность при разработке, создании и эксплуатации программно-вычислительных комплексов компьютерных сетей, приведшая к тяжким последствиям. Проблема небрежности в области компьютерной техники сродни вине по неосторожности при использовании любого другого вида техники. Особенностью компьютерных систем является то, что абсолютно безошибочных программ в принципе не бывает. Если проект практически в любой области техники можно выполнить с огромным запасом надежности, то в области профаммирования такая надежность весьма условна, а в ряде случаев почти недостижима;

5) подделка и фальсификация компьютерной информации. Этот вид компьютерной преступности является одним из наиболее распространенных. Он является разновидностью несанкционированного доступа с той лишь разницей, что пользоваться им может сам разработчик, причем имеющий достаточно высокую квалификацию. Идея преступления состоит в подделке выходной информации с целью имитации работоспособности больших систем, составной частью которых является компьютер. При достаточно ловко выполненной подделке зачастую удается сдать заказчику заведомо неисправную продукцию.

К фальсификации информации можно отнести также подтасовку результатов выборов, референдумов и т.п. Если каждый голосующий не может убедиться, что его голос зарегистрирован правильно, то всегда возможно внесение искажений в итоговые протоколы. Естественно, что подделка информации может преследовать и другие, в том числе корыстные, цели;

6) хищение программного обеспечения. Если «обычные» хищения подпадают под действие существующего уголовного закона, то проблема хищения программного обеспечения значительно более сложна. Значительная часть программного обеспечения в России распространяется путем кражи и обмена краденым;

7) несанкционированное копирование, изменение или уничтожение информации. При неправомерном обращении в собственность машинная информация может не изыматься из фондов, а копироваться. Следовательно, машинная информация должна быть выделена как самостоятельный предмет уголовно-правовой охраны;

8) несанкционированный просмотр или хищение информации из банков данных, баз данных и баз знаний. В данном случае под базой данных следует понимать форму представления и организации совокупности данных (например, статей, расчетов), систематизированных таким образом, чтобы эти данные могли быть найдены и обработаны с помощью ЭВМ.

Приходится констатировать, что процесс компьютеризации общества приводит к увеличению количества компьютерных преступлений, возрастанию их удельного веса в общей доле материальных потерь от различных видов преступлений. Потери же отдельно взятого государства в таких случаях могут достигать колоссальных размеров.

Парадоксальная особенность компьютерных преступлений состоит и в том, что трудно найти другой вид преступления, после совершения которого его жертва не выказывает особой заинтересованности в поимке преступника, а сам преступник, будучи пойман, всячески рекламирует свою деятельность на поприще компьютерного взлома, мало что утаивая от представителей правоохранительных органов. Психологически этот парадокс вполне объясним.

Во-первых, жертва компьютерного преступления совершенно убеждена, что затраты на его раскрытие (включая потери, понесенные в результате утраты своей репутации) существенно превосходят уже причиненный ущерб.

И, во-вторых, преступник приобретает широкую известность в деловых и криминальных кругах, что в дальнейшем позволяет ему с выгодой использовать приобретенный опыт.

### 14.5.2 Уголовно-правовая характеристика компьютерных преступлений

В Уголовном кодексе Российской Федерации имеется специальная глава 28, в которой определяются общественно опасные деяния, совершаемые с использованием средств компьютерной техники. К ним относятся следующие статьи.

1. Ст. 272. Неправомерный доступ к охраняемой законом компьютерной информации, т.е. информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети.

2. Ст. 273. Создание программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети, а равно использование либо распространение таких программ или машинных носителей с такими программами.

3. Ст. 274. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети лицом, имеющим доступ к ЭВМ, системе ЭВМ или их сети, повлекшее уничтожение, блокирование или модификацию охраняемой законом информации ЭВМ.

Новый УК РФ содержит понятие «компьютерная информация», под которой понимается информация на машинном носителе, в ЭВМ, системе ЭВМ или их сети. С точки зрения уголовно-правовой охраны под компьютерными преступлениями понимаются те предусмотренные уголовным законом общественно опасные деяния, в которых машинная информация является предметом преступного посягательства. В качестве орудия совершения преступления может выступать машинная информация, компьютер, компьютерная система или компьютерная сеть. Преступления, имеющие своим предметом только лишь аппаратно-технические средства вычислительных машин (хищение, уничтожение), подпадают под другой тип уголовных правонарушений, закрепленных в главе 21 «Преступления против собственности».

Глава 28 УК РФ имеет своей целью охрану именно информационной безопасности и только в силу этого защиту и аппаратно-технических средств, которые являются материальными носителями информационных ресурсов. Последствия неправомерного использования информации могут быть самыми разнообразными: нарушение неприкосновенности интеллектуальной собственности, разглашение сведений о частной жизни граждан, имущественный ущерб в виде прямых убытков и неполученных доходов, потеря репутации фирмы, различные виды нарушений нормальной деятельности предприятия, отрасли и т.д. Поэтому совершенно оправданно то, что преступления данного вида помещены в раздел «Преступления против общественной безопасности и общественного порядка».

Таким образом, общим объектом компьютерных преступлений выступает совокупность всех общественных отношений, охраняемых уголовным законом; родовым — общественная безопасность и общественный порядок; видовым — совокупность общественных отношений по правомерному и безопасному использованию информации; а непосредственный объект трактуется, исходя из названий и диспозиций конкретных статей. Чаще всего непосредственный объект основного состава компьютерного преступления сформулирован альтернативно, в квалифицированных составах количество их, естественно, увеличивается.

Машинная информация может являться и средством преступного посягательства, когда компьютерная-техника используется с целью совершения другого противоправного посягательства на иной объект. Разработчики УК РФ сформулировали в главе 28 составы преступлений таким образом, что машинная информация в каждом случае является лишь объектом преступного посягательства.

Однако при использовании машинной информации в качестве средства совершения другого преступления отношения по ее охране страдают неизбежно, т.е. она сама становится предметом общественно опасного деяния. Невозможно противоправно воспользоваться информацией, хранящейся в ЭВМ, не нарушив при этом ее защиты, т.е. не совершив одного из действий, предусмотренных в Федеральном законе «Об информации, информационных технологиях и о защите информации». Таким образом, даже при совершении такого преступления, как электронное хищение денег, от ветственность должна наступать по правилам идеальной совокупности преступлений.

Почти все составы преступлений, упомянутых в главе 28, относятся к преступлениям небольшой и средней тяжести, и только один — к тяжким преступлениям. Характеризуя объективную сторону рассматриваемых составов преступлений, следует отметить, что большинство из них конструктивно сформулированы как материальные, поэтому предполагают не только совершение общественно опасного деяния, но и наступление общественно опасных последствий, а также установление причинной связи между этими двумя признаками.

Нельзя не признать, что уничтожение, блокирование, модификация и копирование информации не исключают совершения самостоятельных действий. В литературе указывается, что правильнее было бы рассматривать основанием уголовной ответственности за неправомерный доступ к компьютерной информации случаи, когда неправомерный доступ сопряжен с уничтожением, блокированием и т.д., т. е. такому доступу следовало бы придать значение не только причины, но и необходимого условия.

В силу ч. 2 ст. 9 УК РФ временем совершения каждого из преступлений будет признаваться время окончания именно деяния независимо от времени наступления последствий. Сами же общественно опасные деяния чаще всего выступают в форме действий и лишь иногда — как бездействие. В одном случае такой признак объективной стороны состава преступления, как способ его совершения, сформулирован в качестве обязательного признака основного и квалифицированного составов. В остальных случаях этот признак, а также время, место, обстановка, орудия, средства совершения преступления могут быть учтены судом в качестве смягчающих или отягчающих обстоятельств. Из всех признаков субъективной стороны значение будет иметь только один — вина. Для всех преступлений данного вида необходимо наличие вины в форме умысла, и лишь два квалифицированных состава преступлений предусматривают две ее формы: умысел по отношению к деянию и неосторожность в отношении наступивших общественно опасных последствий. Факультативные признаки субъективной стороны, так же как и в вопросе о стороне объективной, не будут иметь значения для квалификации преступления.

Мотивами совершения деяний чаще всего бывают корысть либо хулиганские побуждения, но могут быть и соображения интереса, чувство мести; не исключено совершение их с целью скрыть другое преступление и т.д. Естественно, что особую трудность вызывает проблема неосторожного причинения вреда, что связано с повышенной сложностью и скрытностью процессов, происходящих в компьютерных системах и сетях.

Субъект нескольких составов является специальным. В остальных случаях им может стать в принципе любой человек, особенно если учесть растущую компьютерную грамотность населения.

Первоначально в проекте УК РФ глава о компьютерных преступлениях содержала 5 статей. Однако в дальнейшем в силу замечаний, высказанных как теоретиками уголовного права, так и практиками компьютерного дела, первые три статьи были объединены. Естественно, переработке в той или иной степени подверглась каждая из статей. Не останавливаясь на этом вопросе подробно, мы проведем уголовно-правовой анализ статей главы 28.

Неправомерный доступ к компьютерной информации

Появление ст. 272 и ее расположение в главе на первом месте было вызвано поистине катастрофическим положением, сложившимся на отечественном рынке компьютерной информации и вызванным свободным доступом пользователей ПК к информационным ресурсам и бесконтрольным копированием последних.

Непосредственным объектом ее являются общественные отношения по обеспечению безопасности компьютерной информации и нормальной работы ЭВМ, их системы или сети.

Диспозиция статьи, указывая на это, требует разъяснения ряда дефиниций. Так, под машинными носителями следует понимать мобильные устройства накопления информации, обеспечивающие взаимодействие ЭВМ с окружающей средой (накопители на гибких и жестких, а также записываемых магнитооптических дисках, стримеры и т.д.). Система — это совокупность взаимосвязанных ЭВМ и их обеспечения, предназначенная для повышения эффективности их работы. Сеть — совокупность распределенных на какой-либо территории и взаимосвязанных для коллективного пользования ими ЭВМ.

Состав преступления сформулирован как материальный, причем если деяние в форме действия определено однозначно (неправомерный доступ к охраняемой законом компьютерной информации), то последствия, хотя и обязательны, могут быть весьма разнообразны: 1) уничтожение информации, 2) ее блокирование, 3) модификация, 4) копирование, 5) нарушение работы ЭВМ, 6) то же — для системы ЭВМ, 7) то же — для их сети.

Деяние, как видно из диспозиции статьи, предполагает наличие двух обязательных признаков: информация должна охраняться законом, а доступ к ней должен быть неправомерен, т.е. пользователь ЭВМ не имел права вызывать ее, знакомиться с ней, а тем более распоряжаться ею.

Что касается преступных последствий, то под уничтожением информации следует понимать такое изменение ее состояния, при котором она перестает существовать в силу утраты основных качественных признаков, под блокированием — невозможность доступа к ней со стороны законного пользователя, под модификацией — видоизменение, характеризующееся появлением новых (очевидно, нежелательных) свойств, под копированием — получение точного или относительно точного воспроизведения оригинала (опять-таки без соответствующей санкции), под нарушением работы — остановку действия программы, ее зацикливание, замедление работы, нарушение порядка выполнения команд, ущерб самой аппаратной части, разрыв сети и другие последствия.

Санкция основного состава альтернативно предусматривает три вида наказаний: штраф, исправительные работы и лишение свободы. Первый, в свою очередь, может быть двух видов: кратный минимальному размеру оплаты труда (от 200 до 500) и кратный размеру зарплаты или иного дохода осужденного (период от 2 до 5 мес). Исправительные работы могут быть назначены в размере от 6 мес до 1 года, а лишение свободы — от 6 мес до 2 лет.

Часть 2 ст. 272 предусматривает в качестве квалифицирующих признаков несколько новых, характеризующих объективную сторону и субъект состава. Это совершение деяния: 1) группой лиц попредварительному сговору; 2) организованной группой; 3) лицом с использованием своего служебного положения; 4) лицом, имеющим доступ к ЭВМ, их системе или сети.

Санкция за эти квалифицированные виды данного преступления ужесточена: в нее введен новый вид наказания (арест на срок от 3 до 6 мес), размеры остальных увеличены: штраф от 500 до 800 минимальных размеров оплаты труда или зарплаты за период от 5 до 8 мес; исправительные работы от 1 года до 2 лет; лишение свободы до 5 лет.

Создание, использование и распространение вредоносных программ для ЭВМ

Статья 273 явилась преемницей ст. 269 проекта УК «Создание, использование и распространение вирусных программ». Смена дефиниций произошла неслучайно: дело в том, что под «компьютерным вирусом» в теории программирования понимается такая совокупность машинного кода, которая сама может создавать свои копии и внедрять их в файлы, системные области ЭВМ, вычислительные сети и т.д. При этом копии не обязательно полностью совпадают с оригиналом, они могут становиться совершеннее его и сохраняют способность дальнейшего самораспространения. Общественная опасность рассматриваемого преступления состоит, с одной стороны, в возможности наступления в результате его всех последствий, которые мы называли, говоря о вредоносности компьютерной преступности вообще, а с другой стороны, в том, что существующая операционная система MS-DOS практически прозрачна для программ такого типа. С распространением персональных компьютеров вирусы поистине стали их бедствием. В настоящее время в мире существует порядка 10 тыс. только активно действующих вирусов, и число их постоянно растет, вызывая создание новых и новых антивирусных программ (ревизоров, детекторов, «вакцин», «фагов»). Преступление, предусмотренное ст. 273, наиболее опасное из содержащихся в главе 28, что отражено в санкции за него.

Непосредственным объектом данного преступления являются общественные отношения по безопасному использованию ЭВМ, се программного обеспечения и информационного содержания. Состав ч. 1 формальный и предусматривает совершение одного из действий: 1) создание программ (очевидно, вернее — «программы») для ЭВМ, заведомо приводящих (приводящей) к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы аппаратной части; 2) внесение в существующие программы изменений, обладающих аналогичными свойствами; 3) использование двух названных видов программ; 4) их распространение; 5) использование машинных носителей с такими программами; 6) распространение таких носителей.

Создание и изменение программы — это изготовление и преобразование описанного на языке ЭВМ машинного алгоритма. Использование и распространение программы — употребление (применение) и расширение сферы применения ее за пределы рабочего места создателя.

Последствия всех этих действий (равно как и момент окончания деяния) аналогичны таковым для предыдущей статьи, однако в данном случае для признания деяния преступлением не обязательно их наступление. Дело в том, что внесенная в компьютер вредоносная программа может благополучно «спать» в нем в течение многих лет и сработать тогда, когда ее автор будет вне пределов досягаемости закона, да и установление самого авторства будет практически невозможно. Кроме того, само совершение перечисленных действий уже столь опасно, что излишне дожидаться наступления вреда от них.

Обязательными признаками объективной стороны ч. 1 ст. 273 будут два признака, характеризующих способа средство совершения преступления: во-первых, несанкционированные последствия, во-вторых, наличие самой вредоносной программы или изменения в программе.

Частью 2 ст. 273 криминализируется более опасное преступление: те же деяния, повлекшие тяжкие последствия. В данном случае под тяжкими последствиями можно понимать смерть одного или нескольких человек, причинение тяжкого вреда здоровью, катастрофы, серьезную дезорганизацию работы, крупный материальный ущерб и т.п.

Санкция данной части относительно-определенная: лишение свободы на срок от 3 до 7 лет. Таким образом, именно это преступление из всей главы относится к категории тяжких.

Нарушение правил эксплуатации ЭВМ, системы ЭВМ или сети

Целью действия ст. 274 должно быть предупреждение невыполнения пользователями своих профессиональных обязанностей, влияющих на сохранность хранимой и перерабатываемой информации. Непосредственный объект преступления, предусмотренного этой статьей, — отношения по соблюдению правил эксплуатации ЭВМ, системы или их сети, т.е. конкретна аппаратно-технического комплекса.

Нарушение этих правил (несоблюдение, ненадлежащее соблюдение либо прямое нарушение) может быть осуществлено путем как активного действия, так и бездействия. При этом общественно опасные последствия заключаются в одновременном наличии двух факторов: 1) уничтожения, блокирования или модификации охраняемой законом информации ЭВМ; 2) вызванного этим существенного вреда.

Поскольку речь идет о правилах эксплуатации именно ЭВМ, т.е. аппаратно-технической структуры, то и нарушение их должно затрагивать только техническую сторону несоблюдения требований безопасности компьютерной информации, а не организационную или правовую. К таковым можно отнести: блокировку системы защиты от несанкционированного доступа, нарушение правил электро- и противопожарной безопасности, использование ЭВМ в условиях, не отвечающих тем, которые установлены документацией по ее применению (по температурному режиму, влажности, величине магнитных полей и т.п.), отключение сигнализации, длительное оставление без присмотра и многие другие.

Однако все эти действия будут интересовать нас не самостоятельно, а только лишь в связи с угрозой безопасности хранимой в, ЭВМ и охраняемой законом информации. Правонарушение может быть определено как преступление только при наступлении существенного вреда. Под последним следует понимать прежде всего вред, наносимый информации в ее значимой, существенной части.

Это, например, уничтожение, блокирование, модификация ценной информации (относящейся к объектам особой важности либо срочной, либо большого ее объема, либо трудно восстановимой или вообще не подлежащей восстановлению и т.д.); уничтожение системы защиты, повлекшее дальнейший ущерб информационным ресурсам; широкое распространение искаженных сведений и т.п.

Санкция ч. 1 ст. 274 состоит из трех альтернативных видов наказания: лишение права занимать определенную должность или заниматься определенной деятельностью на срок до 5 лет, обязательные работы от 180 до 240 часов и ограничение свободы до 2 лет.

Часть 2 — состав с двумя формами вины, предусматривающий в качестве квалифицирующего признака наступление по неосторожности тяжких последствий. Содержание последних, очевидно, аналогично таковому для ч. 2 ст. 273. Санкция нормы существенно отличается от предыдущей: только лишение свободы до 4 лет.

Итак, сделана первая попытка реализации уголовно-правовой политики в новой для нее области — сфере компьютерных правоотношений. Насколько она окажется успешной, как сможет снять накопившиеся здесь противоречия, защитить права заинтересованных лиц, будет зависеть от многих факторов политического, экономического, научно-технического, организационного характера. Ближайшая задача правоведов состоит теперь в том, чтобы во взаимодействии со специалистами в области программирования разработать по возможности более подробные рекомендации по применению главы 28 УК РФ.

### 14.5.3 Криминалистическая характеристика компьютерных преступлений

Можно выделить следующие типичные преступные цели совершения компьютерных преступлений:

- хищение денег (подделка счетов и платежных ведомостей);

- фальсификация платежных документов, вторичное получение уже произведенных выплат, перечисление денег на подставные счета и т.д.;

- приписка сверхурочных часов работы;

- хищение вещей (совершение покупок с фиктивной оплатой, добывание запасных частей и редких материалов);

- хищение машинной информации;

- внесение изменений в машинную информацию;

- кража машинного времени;

- подделка документов (получение фальшивых дипломов, фиктивное продвижение по службе);

- несанкционированная эксплуатация системы;

- саботаж;

- шпионаж (политический и промышленный).

Мотивами совершения компьютерных преступлений, как показали исследования зарубежных и российских исследователей, являются следующие:

- корыстные соображения — 66%;

- политические цели — 17%;

- исследовательский интерес — 7%;

- хулиганство — 5 %;

- месть — 5 %.

Для подавляющего большинства преступлений характерны корыстные мотивы — 52 % всех компьютерных преступлений; с разрушением и уничтожением средств компьютерной техники сопряжено 16% преступлений, с подменой исходных данных — 12%, хищением данных и программ — 10 %, с хищением услуг — 10 %1 В этой связи интересными представляются результаты опроса, про веденного в 1988 г. среди 1600 специалистов по информационно безопасности в 50 странах мира.

Результат-грозой безопасности были компьютерные вирусы — важнейшим этот тип угрозы назвали 60 % опрошенных. В 1991 и 1992 г. эти цифры составляли 22 и 44 % соответственно.

Что касается финансовых потерь из-за нарушений в области защиты информации, то в полном их отсутствии уверены 28 % опрошенных.

Опрос показал также, что основная часть угроз по-прежнему исходит от персонала компаний. На то, что хотя бы один из авто-, ризованных пользователей был уличен в компьютерном злоупотреблении, указало 58 % респондентов (в 1991 г. — 75 %). Опасность, от внешних злоумышленников не так велика, как это представляется средствами массовой информации. Неавторизованные пользователи проникали в корпоративные сети только в 24% случаев.

Поставщики и покупатели являлись источниками атак лишь в 12 % случаев.

В этой связи особый интерес приобретает характеристика личности преступника. С криминалистической точки зрения можно выделить несколько самостоятельных обособленных групп компьютерных преступников.

К первой группе можно отнести лиц, сочетающих определенные черты профессионализма с элементами изобретательности.

Такие люди, работающие с компьютерной техникой, весьма любознательны, обладают острым умом, а также склонностью к озорству. Они воспринимают меры по обеспечению безопасности компьютерных систем как вызов своему профессионализму и стараются найти технические пути, которые доказали бы их собственное превосходство. При этом они не прочь поднять свой престиж, похваставшись перед коллегами умением найти слабости в компьютерной системе защиты, а иногда и продемонстрировать, как эти слабости можно использовать.

Постепенно они набирают опыт, приобретают вкус к такого рода деятельности и пытаются совмещать свои занятия с получением некоторой материальной выгоды. Такой путь проходит большинство хакеров.

Вторую группу составляют лица, страдающие особого рода информационными болезнями, развившимися на почве взаимодействия со средствами компьютерной техники.

Компьютерные системы действуют на основе строго определенных правил и алгоритмов, ограниченных рамками задачи.

Человек часто руководствуется чувствами, старается пояснить свою цель, аргументировать постановку задачи, ввести при необходимости новые данные и т. п. Некоторые люди попадают в такие ситуации, когда не могут адаптироваться к требованиям современной компьютерной технологии. У них развивается болезненная реакция, приводящая к неадекватному поведению. Чаще всего она трансформируется в особый вид. компьютерного преступления —компьютерный вандализм.

Обычно он принимает форму физического разрушения компьютерных систем, их компонентов или программного обеспечения. Часто этим занимаются из чувства мести уволенные сотрудники, а также люди, страдающие компьютерными неврозами.

К третьей группе, представляющей наибольший интерес, относятся специалисты или профессиональные компьютерные преступники. Эти лица обладают устойчивыми навыками, действуют расчетливо, маскируют свои действия, всячески стараются не оставлять следов. Цели их преимущественно корыстные. Особенно опасно, если лица такой направленности оказываются среди сотрудников организации или среди авторизованных пользователей информационной системы.

В 1998 г. в Экспертно-криминалистическом центре МВД был проведен классификационный анализ лиц, замешанных в применении компьютеров для совершения противоправных деяний.

Обобщенный портрет отечественного хакера, созданный на основе уголовного преследования такого рода лиц, выглядит примерно так: это мужчина в возрасте от 15 до 45 лет, либо имеющий многолетний опыт работы на компьютере, либо, напротив, почти не обладающий таким опытом; в прошлом к уголовной ответственности не привлекался; является яркой, мыслящей личностью, способной принимать ответственные решения; хороший, добросовестный работник, по характеру нетерпимый к насмешкам и к потере своего социального статуса в рамках группы окружающих его людей; любит уединенную работу; приходит на службу первым и уходит поч следним; часто задерживается на работе после окончания рабочего дня и очень редко использует отпуска и отгулы.

Существенную роль в структуре криминалистической характеристики компьютерных преступлений играют также сведения о потерпевшей стороне. Изучение жертв компьютерных преступлений часто дает больше информации для решения вопросов компьютерной безопасности, чем изучение лиц, совершающих компьютерные преступления. По опубликованным данным, относящимся к группе развитых стран, среди жертв собственники системы составляли 79 %; клиенты — 13 %; третьи лица — 8 %.

Организации —жертвы компьютерных преступлений с неохотой сообщают об этом в правоохранительные органы. Латентность компьютерных преступлений чрезвычайно высока. Часто виновные лица просто увольняются или переводятся в другие структурные подразделения. Иногда с виновного взыскивается ущерб в гражданском порядке.

Принимая решение, жертва компьютерного преступления руководствуется одним или несколькими из указанных ниже факторов:

- компьютерный преступник, как правило, не рассматривается как типичный уголовный преступник;

- расследование компьютерных преступлений может нарушить нормальное функционирование организации, привести к приостановке ее деятельности;

- расследование компьютерных преступлений, в том числе и силами самой фирмы, является делом весьма дорогостоящим;

- будучи разоблаченными, компьютерные преступники в большинстве случаев отделываются легкими наказаниями, зачастую условными — для пострадавших это является одним из аргументов в пользу того, чтобы не заявлять о преступлении;

- законодательство не всегда применимо к компьютерным преступлениям, что приводит к серьезным затруднениям при правильной их квалификации;

- правоохранительные органы не склонны относить многие из компьютерных правонарушений к категории преступлений и, соответственно, отказывают в возбуждении уголовного дела;

- компьютерный преступник воспринимается как незаурядная личность;

- жертва боится серьезного компетентного расследования, так как оно может вскрыть неблаговидную, если не незаконную, механику ведения дел в организации;

- расследование компьютерных преступлений может выявить несостоятельность мер безопасности, принимаемых ответственным за них персоналом организации, привести к нежелательным осложнениям, постановке вопросов о профессиональной пригодности и т.д.;

- размеры страховых взносов могут увеличиться, если компьютерные преступления станут для организации регулярными;

- можно потерять клиентов вследствие утраты репутации;

- раскрытие компьютерных преступлений сопряжено, как правило, с открытием финансовых, коммерческих и других служебных тайн, которые могут стать достоянием гласности во время судебного рассмотрения дел.

Вопросы предотвращения и раскрытия компьютерных преступлений сегодня касаются каждой организации. Важно, чтобы администрация хорошо понимала, какие условия делают возможными такие посягательства. Руководителям не обязательно быть экспертами в области информационной безопасности, но они должны четко представлять себе возможные проблемы и последствия, связанные с потерей критичной информации.

Существует много косвенных признаков того, что в организации, учреждении готовится или осуществляется компьютерное преступление. Выявление этих признаков не требует специальных знаний и, учитывая это обстоятельство, можно предусмотреть дополнительные меры по совершенствованию компьютерной безопасности и предотвращению преступлений.

Наиболее общие индикаторы таковы:

сотрудники дают подозрительные объяснения по поводу распределения денежных и материальных средств;

производится перезапись данных без серьезных на то причин;

данные заменяются, изменяются или стираются;

данные не обновляются; на ключевых документах появляются подделанные подписи; появляются фальшивые записи;

персонал системы без видимых на то оснований начинает работать сверхурочно;

персонал возражает против осуществления контроля за записью данных; у сотрудников, непосредственно работающих с компьютерами, появляется ненормальная реакция на рутинные вопросы;

некоторые сотрудники отказываются уходить в отпуск; отдельные работники начинают слоняться без дела в других подразделениях; жалобы клиентов становятся хроническими и др.

Характеристика преступлений, совершаемых в сфере компьютерной информации

Под преступлением, совершаемым в сфере программного обеспечения, обычно понимается несанкционированное правообладателем использование программного обеспечения.

Прежде всего это относится к программам для компьютеров и базам данных, являющимся объектами авторского права практически во всех странах мира, включая и Российскую Федерацию. Пиратство получило широкое развитие с конца 1970-х — начала 1980-х гг. в связи с созданием и быстрым распространением ПК. До этого базовое программное обеспечение, как правило, находилось в распоряжении производителей компьютеров, и конечные пользователи обычно получали его в комплекте с аппаратным обеспечением. С появлением ПК пользователи получили возможность выбирать программное обеспечение в зависимости от характера решаемых задач. Для удовлетворения резко возросшего спроса фирмы — производители программного обеспечения стали выпускать на рынок разнообразные программы для ПК (начиная с ОС и кончая прикладными программами различного назначения). Параллельно начало разрастаться и пиратство в сфере программного обеспечения, что было обусловлено прежде всего экономическими причинами — «пират» получал существенную выгоду по сравнению с законным правообладателем.

Ущерб, нанесенный преступностью, связанной с высокими технологиями, составляет миллиарды долларов. В 2000 г. Комиссия ООН по преступности и уголовному правосудию, опросившая 3000 респондентов в Канаде, Европе и США, выявила, что 72 % из них стали жертвами подобных преступлений. В более позднем национальном опросе лиц, отвечающих за безопасность в корпорациях, 98 % респондентов ответило, что они стали жертвами подобных преступлений, а 43 % заявило, что это произошло с ними более 25 раз. Что касается данных по РФ, то имеет смысл привести данные с одного узла Интернет (www.void.ru), компетентного в вопросах информационной безопасности. Проведенный там опрос выявил следующее.

Из всей массы опрошенных на вопрос: «Какие типы нарушений безопасности были зафиксированы в Вашей организации за этот год?» — были получены следующие ответы (рис. 5):

7 % — не знаю; 22 % — не зафиксировано; 28 % — использование ошибок программного обеспечения; 17 % — потеря информации;

7 % — кража информации или торговых секретов; 17 % — отказ в обслуживании1; 34% — вирусы типа «троянский конь»; 42% — прочие вирусные программы; 17% — другое.

Также чрезвычайно любопытен ответ респондентов на вопрос:

«Какие источники нарушений безопасности были зафиксированы в этом году?»:

29 % — не зафиксировано; 5 % — зарубежные государства; 6 % — конкуренты; 1 % — заказчики; 1 % — поставщики; 1 % — консультанты; 27 % — хакеры-злоумышленники; 25 % — неавторизиро- ванные пользователи; 13 % — бывшие служащие; 14% — другие.

1 Отказ в обслуживании происходит, когда злоумышленник преднамеренно перегружает аппаратуру потерпевшего для того, чтобы та не могла выполнять необходимые в работе действия.

Рис. 5. Статистика нарушений информационной безопасности

Рис. 6. Источники нарушений информационной безопасности

Совершение преступлений в сфере компьютерной информации связано прежде всего с нарушением информационной безопасности. Источники угроз информационной безопасности могут быть внешними и внутренними.

К внешним источникам угроз относятся:

- недружественная политика иностранных государств в области глобального информационного мониторинга, распространения информации и новых информационных технологий;

- деятельность иностранных разведывательных и специальных служб;

- деятельность иностранных политических и экономических структур, направленная против интересов государства;

- преступные действия международных групп, формированийи отдельных лиц;

- стихийные бедствия и катастрофы.

К внутренним источникам угроз относятся:

- противозаконная деятельность политических и экономических структур в области формирования, распространения и использования информации;

- неправомерные действия государственных структур, приводящие к нарушению законных прав граждан и организаций в информационной сфере;

- нарушение установленных регламентов сбора, обработки и передачи информации;

- преднамеренные действия и непреднамеренные ошибки персонала информационных систем;

- отказы технических средств и сбои программного обеспечения в информационных и телекоммуникационных системах. Материальный ущерб от пиратства, причиняемый законным правообладателям, оказался достаточно ощутимым, особенно в странах, занимающих ведущие позиции на компьютерном рынке. Потребовалось срочное принятие соответствующих мер, в том числе и на государственном уровне.

Все применяемые в настоящее время меры для борьбы с преступностью в сфере компьютерной информации можно условно разделить на четыре типа: технические, правовые, экономические, а также комплексные, сочетающие признаки первых трех типов. Проанализируем основные виды преступлений в сфере программного обеспечения и попробуем выяснить, какие из них наиболее распространены в России.

Основные виды преступлений в сфере программного обеспечения

1. Изготовление и коммерческое распространение поддельных экземпляров программ.

Это относительно новый вид преступлений, получивший широкое распространение для записей на CD-ROM. Он заключается в изготовлении без разрешения правообладателей экземпляров компьютерных программ. По внешнему виду (упаковка, документация и т.п.) они весьма схожи с оригинальными экземплярами, изготовленными настоящими производителями. Естественно, их распространение производится по ценам, как правило, существенно более низким, чем цены оригинальных экземпляров. Данный вид преступлений в настоящее время наиболее характерен для некоторых государств, откуда подделки переправляются для коммерческого распространения в другие страны.

Изготовление пиратского ПО на CD пока не слишком характерно для российских фирм-производителей. Зато реализация отечественными фирмами —распространителями контрафактных экземпляров программ на CD-ROM из стран Юго-Восточной Азии и Восточной Европы достигла впечатляющих размеров. Они составляют основную часть отечественного «черного» рынка. На таких дисках могут присутствовать компьютерные программы, лицензионные экземпляры которых распространяются по ценам на один — два порядка выше.

2. Несанкционированное правообладателями коммерческое распространение программ.

Существует несколько разновидностей этого вида правонарушений.

Первая разновидность, наиболее простая, — изготовление контрафактных экземпляров путем записи программ на гибкие магнитные или оптические диски и их последующая реализация по ценам, значительно меньшим, чем цены оригинальных экземпляров. Конечный пользователь в этом случае, как правило, лишается возможности получить сопроводительную документацию, консультационную и техническую поддержку, а также иные формы сопровождения. При этом пользователь также не получает никаких гарантий. В том числе не гарантируются ни полнота программы, ни выполнение ею предусмотренных функций, ни отсутствие вирусов.

Вторая разновидность — установка контрафактных экземпляров программ на жесткие диски компьютеров и их последующая реализация совместно с ПК. В этом случае пользователь испытывает те же неудобства, что были перечислены выше.

Третья разновидность заключается в создании контрафактных экземпляров программ как посредством записи на гибкие магнитные диски, так и посредством установки на жесткий диск ПК путем превышения числа изготавливаемых для распространения экземпляров сверх разрешенного правообладателем. В этом случае конечный пользователь может рассчитывать на поддержку со стороны распространителя, но, естественно, лишается ее со стороны правообладателя.

Все рассмотренные разновидности правонарушений в той или иной степени характерны для российского рынка программных средств. В качестве субъектов преступлений здесь выступают мелкие и средние фирмы, специализирующиеся на изготовлении и распространении программных и технических средств. Особенно часто встречается вторая разновидность, что подтверждается значительным числом рекламных объявлений, предлагающих бесплатно установить на продаваемый компьютер любое популярное программное обеспечение. Совершенно очевидно, что большинство таких продавцов вообще не имеют разрешений от правообладателей устанавливать на реализуемые персональные компьютеры соответствующие программы.

наверх

назад | содержание | вперед