Преступления в сфере компьютерной информации. 4

Оглавление:

1. Введение…………………………………………………………… 2
2. Понятие преступлений в сфере

компьютерной информации………………………………………. 3

3. Профилактика преступлений в сфере

 компьютерной информации. …………………………………….. 7

4. Заключение………………………………………………………….12
5. Список используемой литературы ………………………………..13

Введение

Современный период развития нашего государства характеризуется не только относительно высоким количественным ростом преступности в целом, но и  ее качественным изменением. Развитие высоких технологий позволяет большинству  населения иметь персональные компьютеры, сотовые телефоны, модемы и иные средства связи, что не только свидетельствует  об уровне мобильности общества, но и создает условия для появления  новых форм и видов злоупотреблений  техническими средствами, в том числе  и в преступных целях.

В целом криминальное использование  современных информационных технологий делает "компьютерную преступность" не только весьма прибыльным, но и достаточно безопасным делом. И не зря Подкомитет ООН по преступности ставит эту проблему в один ряд с терроризмом и  наркотическим бизнесом.

Однако, несмотря на новизну данного  вида преступлений для отечественного уголовного законодательства, в государствах с высоким уровнем технологического развития проблема борьбы с компьютерной преступностью давно признана одной из первостепенных задач, важность которой неуклонно возрастает. Таким образом, возникла необходимость комплексного исследования криминализированных составов компьютерных преступлений, их состояние и тенденций развития, уголовно-правовых и организационно-технических средств предупреждения.

Понятие преступлений в  сфере компьютерной информации

Стремительное развитие информационных и коммуникационных технологий а  также компьютеризация мирового сообщества вообще, вызвало острую необходимость включения в правовую систему Российской Федерации юридических  норм, которые бы регулировали общественные отношения, подвергающиеся посягательствам  в результате совершения преступлений в сфере компьютерной информации.

Непосредственно Российское информационное законодательство начало формироваться  с начала 90-х годов и включало в себя ряд основополагающих законов: Закон "О средствах массовой информации", Закон "О Федеральных органах  правительственной связи и информации", Закон "О правовой охране программ для электронных вычислительных машин и баз данных", утративший силу с 1 января 2008г., Закон "Об информации, информатизации и защите информации", Закон "Об участии в международном  информационном обмене", Закон "О  правовой охране программ для электронно-вычислительных машин и баз данных", утративший силу с 1 января 2008г.

Компьютерное преступление следует  понимать в широком смысле этого  слова. Под компьютерным преступлением  следует понимать предусмотренные  уголовным законом общественно  опасные действия, в которых машинная информация является либо средством, либо объектом преступного посягательства.

1. Неправомерный доступ к охраняемой законом компьютерной информации, т.е. информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети.

2. Создание программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению,

блокированию, модификации  либо копированию информации, нарушению  работы ЭВМ, системы ЭВМ или их сети, а равно использование либо распространение таких программ или машинных носителей с такими программами.

3. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их

сети лицом, имеющим доступ к ЭВМ, системе ЭВМ или их сети, повлекшее

уничтожение, блокирование или модификацию охраняемой законом  информации ЭВМ.

Важным является установление причинной  связи между несанкционированным  доступом и наступлением последствий. При функционировании сложных компьютерных систем возможны уничтожение, блокирование и нарушение работы ЭВМ в результате технических неисправностей или  ошибок в программных средствах. В этом случае лицо совершившего неправомерный  доступ к компьютерной информации не подлежит ответственности из-за отсутствия причинной связи между действиями и наступившими последствиями.

Данное преступление считается  оконченным в момент наступления  предусмотренных в данной статье последствий, т.е. все действия, выполненные  до формальной подачи последней команды, будут образовывать состав неоконченного преступления.

Особого внимания заслуживает вопрос об отграничении неправомерного доступа  к компьютерной информации от создания, использования и распространения  вредоносных программ для ЭВМ. Сложность  этого вопроса заключается в  том, что и неправомерный доступ к компьютерной информации, и создание, использование и распространение  вредоносных программ для ЭВМ  ведут к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети.

Причем создание программ для ЭВМ  или внесение изменений в существующие программы, заведомо приводящих к указанным  выше вредным последствиям, вполне могут сочетаться с неправомерным  доступом к компьютерной информации, что еще раз свидетельствует  о прикладном характере разграничения  этих преступлений.

Компьютерные системы в настоящее  время все больше влияют на нашу жизнь и выход из строя ЭВМ, систем ЭВМ или их сети может привести к катастрофическим последствиям, поэтому  законодатель посчитал необходимым  установить уголовную ответственность  за нарушение правил эксплуатации ЭВМ, систем ЭВМ или их сети.

И именно статья 274 УК РФ устанавливает  такую ответственность, акцентируя что это деяние должно причинить  существенный вред. Целью действия ст. 274 должно быть предупреждение невыполнения пользователями своих профессиональных обязанностей, влияющих на сохранность  хранимой и перерабатываемой информации.

Данная уголовная норма, естественно, не содержит конкретных технических  требований и отсылает к ведомственным  инструкциям и правилам, определяющим порядок работы, которые должны устанавливаться  специально управомоченным лицом и  доводиться до пользователей. Применение данной статьи невозможно для систем публичного доступа, например, глобальной компьютерной сети Internet; ее действие распространяется только на компьютеры и локальные сети организаций. ¹

В этой статье также считается, что  под охраняемой законом информацией  понимается информация, для которой  в специальных законах установлен специальный режим ее правовой защиты, например - государственная, служебная и коммерческая, банковская тайны, персональные данные и т.д.²

Профилактика преступлений в сфере компьютерной информации

Почти все виды компьютерных преступлений можно так или иначе  предотвратить. Мировой опыт свидетельствует о том, что для решения этой задачи правоохранительные органы должны использовать различные профилактические меры. В данном случае профилактические меры следует понимать как деятельность, направленную на выявление и устранение причин, порождающих преступления, и условий, способствующих их совершению.

К правовым мерам предупреждения компьютерных преступлений в первую очередь относятся нормы законодательства, устанавливающие уголовную ответственность за указанные выше противоправные деяния.

К организационным мерам предупреждения преступлений в сфере компьютерной информации можно отнести следующую совокупность мероприятий:

• совершенствование научно-технических средств, тактических приемов и методов расследования неправомерного доступа к компьютерной информации;
• своевременное явление и пресечение как начавшихся преступлений, так и неправомерного доступа к компьютерной информации на стадии покушения или подготовки к нему;
• установление обстоятельств, способствовавших совершению каждого преступления, разработка и совершенствование методов и приемов выявления таких образов;
• создание подразделений в МВД, ФСБ и прокуратуре, специализирующихся на расследовании высокотехнологичных преступлений, в частности неправомерного доступа к компьютерной информации, а также экспертно – криминалистических подразделений, способных отвечать на все вопросы компьютерно-технических и компьютерно-информационных эксперзиз;
• своевременная регистрация и надлежащий учет этих преступлений;
• переподготовка и повышение квалификации работников правоохранительных органов, расследующих неправомерный доступ к компьютерной информации;
• информационное обеспечение деятельности органов внутренних дел;
• разработка и внедрение политики безопасности компьютерной информации, включающий подбор, проверку и инструктаж персонала, участвующего во всех стадиях информационного процесса.³

История развития законодательства зарубежных стран в этом направлении показывает, что впервые подобный шаг был предпринят законодательными собраниями американских штатов Флорида и Аризона уже в 1978 году. Принятый закон назывался “Computer crime act of 1978” и был первым в мире специальным законом, устанавливающим уголовную ответственность за компьютерные преступления. Затем практически во всех штатах США (в 45 штатах) были приняты аналогичные специальные законодательства.

Международное сотрудничество при  расследовании рассматриваемого преступления осуществляется в формах⁴:

а) обмена информацией, в том числе:

- о готовящемся или совершенном  неправомерном доступе к компьютерной  информации и причастных к  нему физических и юридических лицах;

- о формах и методах предупреждения, выявления, пресечения, раскрытия  и расследования данного преступления;

- о способах его совершения;

- о национальном законодательстве  и международных договорах, регулирующих  вопросы предупреждения выявления  пресечения, раскрытия и расследования  как рассматриваемого преступления, так и других преступлений  в сфере компьютерной информации;

б) исполнения запросов о провидении оперативно - розыскных мероприятий, а также процессуальных действий, в соответствии с международными договорами о правовой помощи;

в) планирования и проведения скоординированных  мероприятий и операций по предупреждению, выявлению, пресечению, раскрытию и  расследованию неправомерного доступа к компьютерной информации;

г) оказания содействия ив подготовке и повышении квалификации кадров, в том числе путем стажировки специалистов, организации конференций, семинаров, и учебных курсов;

д) создания информационных систем, обеспечивающих выполнение задач по предупреждению, выявлению, пресечению, раскрытию и  расследованию данного преступления;

е) проведения совместных научных  исследований по представляющим взаимный интерес проблемам борьбы с рассматриваемым  преступлениями, а с другой стороны - увеличить объем информации, проходящей через государственные СМИ, направленной на повышение уровня правовой, информационной и компьютерной культуры общества.

По методам применения тех или иных организационно-технических  мер предупреждения компьютерных преступлений специалистами отдельно выделяются три их основные группы:

1) организационные;

2) технические;

3) комплексные.

Анализ материалов отечественных  уголовных дел позволяет сделать  вывод о том, что основными причинами и условиями, способствующими совершению компьютерных преступлений в большинстве случаев стали:

1) неконтролируемый доступ  сотрудников к клавиатуре компьютера, используемого как автономно, так и в качестве рабочей станции автоматизированной сети для дистанционной передачи данных первичных бухгалтерских документов в процессе осуществления финансовых операций;

2) бесконтрольность за  действиями обслуживающего персонала, что позволяет преступнику свободно использовать ЭВМ в качестве орудия совершения преступления;

3) низкий уровень программного  обеспечения, которое не имеет  контрольной защиты, обеспечивающей проверку соответствия и правильности вводимой информации;

4) несовершенство парольной  системы защиты от несанкционированного  доступа к рабочей станции и ее программному обеспечению, которая не обеспечивает достоверную идентификацию пользователя по индивидуальным биометрическим параметрам;

5) отсутствие должностного  лица, отвечающего за режим секретности  и конфиденциальности коммерческой информации;

6) отсутствие категоричности допуска сотрудников к документации строгой финансовой отчетности;

7) отсутствие договоров  (контрактов) с сотрудниками на  предмет неразглашения коммерческой и служебной тайны, персональных данных и иной конфиденциальной информации.

Для эффективной безопасности от компьютерных преступлений всего  лишь необходимо:

1) просмотреть всю документацию  в учреждении, организации;

2) ознакомиться с функциями  и степенью ответственности каждого  сотрудника;

3) определить возможные  каналы утечки информации;

4) ликвидировать обнаруженные  слабые звенья в защите.

Зарубежный опыт показывает, что наиболее эффективной мерой  в этом направлении является введение в штатное расписание организации должности специалиста по компьютерной безопасности (администратора по защите информации) либо создание специальных служб как частных, так и централизованных, исходя из конкретной ситуации. Наличие такого отдела (службы) в организации снижает вероятность совершения компьютерных преступлений вдвое.⁵

Заключение

Подводя  некоторые итоги, можно сделать выводы о том, что  сложность компьютерной техники, неоднозначность квалификации, а также трудность сбора доказательственной информации не приведет в ближайшее время к появлению большого числа уголовных дел, возбужденных по статьям 272-274 УК.

К сожалению, даже обладая  достаточно полным набором значащих элементов портрета компьютерного преступника, мы лишь на 30-49% приближаемся к конкретному правонарушителю. Самое печальное, что дальнейшее продвижение по процентной шкале практически исключено – любое высокотехнично исполненное преступление (а практически все компьютерные преступления таковыми и являются) не раскрываемым, если преступник не допустил серьёзных ошибок или его не сдали подельщики.

Но криминологическая  характеристика даёт нам, по крайней  мере, возможность в определённой степени предвидеть, что может “принести” конкретное правонарушение с точки зрения личности преступника и его действий, на что надо обращать внимание в первую очередь, какие меры планировать, какую реакцию преступника ожидать. А это уже не мало.

Разработка проблемы компьютерной преступности и поиск методов  борьбы с нею всего лишь дело времени и опыта. И российские криминологи и криминалисты внесут в это свой вклад.

 Так же хотелось бы подчеркнуть, что абсолютную надёжность и безопасность в компьютерных сетях не смогут гарантировать никакие аппаратные, программные и любые другие решения. В то же время свести риск потерь возможно лишь при комплексном подходе к вопросам безопасности.  

Список используемой литературы:

1. Комментарий к уголовному кодексу РФ. Научно-практический комментарий/Отв.ред.В.М.Лебедев.-М.Юрайт-М,2004.
2. Федеральный закон "Об информации, информатизации и защите информации" (от 20.02.95 г. N 24-ФЗ)
3. Котухов М.М., Марков А.С. Законодательно-правовое и организационно-техническое обеспечение информационной безопасности автоматизированных систем / М.М. Котухов, А.С.Марков – СПб.: ВУС, 2004. 
4. Волеводз А.Г.Противодействие компьютерным преступлениям: правовые основы международного сотрудничества / А.Г. Волеводз. - М.: Изд-во Юрлитиформ, 2000.
5. Дворецкий М.Ю. Преступления в сфере компьютерной информации: понятие, система, проблемы квалификации и наказания / М.Ю. Дворецкий. - Тамбов, 2003.
6. Федеральный Закон "Об информации, информационных технологиях и защите информации" от 27 июля 2006г. №149-ФЗ// СЗ РФ. 2004.№31 
7. Безруков Н.А.Введение в компьютерную вирусологию. Общие принципы функционирования, классификация и каталог наиболее распространенных вирусов в MS DOS / Н.А. Безруков. – Киев, 2006.
8. Дворецкий М.Ю. Преступления в сфере информации: Научно-практический комментарий к гл.28.Уголовного кодекса РФ/ М.Ю.Дворецкий. - М.,2005.
9. Комиссаров В.С. Преступления в сфере компьютерной безопасности: понятие и ответственность/ В.С. Комисаров // Юридический мир. 2003. -№2.

¹ Комментарий к уголовному кодексу РФ. Научно-практический комментарий/Отв.ред.В.М.Лебедев.-М.Юрайт-М,2004.

² Федеральный закон "Об информации, информатизации и защите информации" (от 20.02.95 г. N 24-ФЗ)

³  Котухов М.М., Марков А.С. Законодательно-правовое и организационно-техническое обеспечение информационной безопасности автоматизированных систем / М.М. Котухов, А.С.Марков – СПб.: ВУС, 2004. 

⁴ Волеводз А.Г.Противодействие компьютерным преступлениям: правовые основы международного сотрудничества / А.Г. Волеводз. - М.: Изд-во Юрлитиформ, 2000.

⁵ Дворецкий М.Ю. Преступления в сфере компьютерной информации: понятие, система, проблемы квалификации и наказания / М.Ю. Дворецкий. - Тамбов, 2003.