Криминалистическая характеристика преступлений в сфере компьютерной информации и высоких технологий

Содержание:

Введение…………………………………………………………………..2

Глава 1. Общая характеристика информационных компьютерных преступлений

1.1 Понятие и виды преступных деяний в сфере

компьютерной  информации и высоких технологий………………….. 3 - 9

2.2 Законодательство в области информационных

компьютерных  преступлений…………………………………………..10 - 12

Глава 2. Структурные элементы криминалистической характеристики преступлений в сфере компьютерной информации и высоких технологий.

2.1 Способы подготовки, совершения и сокрытия

преступлений ……………………………………………………………13 - 16

2.2 Личность преступника………………………………………………17 - 19

Заключение………………………………………………………………20

Литература……………………………………………………………….21 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Введение

    До  недавнего времени считалось, что  компьютерная преступность - явление, присущее только зарубежным капиталистическим странам, и по причине слабой компьютеризации нашего общества, т.е. недостаточного внедрения в производственные и общественные отношения информационных технологий, отсутствует вообще. Именно это обстоятельство и привело к отсутствию сколько-нибудь серьезных научных исследований этой проблемы.

    Постепенно  на наших глазах возникла информационная индустрия, чья самостоятельность  и перспектива развития целиком  и полностью зависели от точного  регулирования правоотношений, возникающих при формировании и использовании информационных ресурсов. "Информационная революция" застигла страну в сложный экологический и политический период и потребовала срочного регулирования возникающих на ее пути проблем.

    Как нередко случалось уже ранее, например - ситуация с наркоманией или с организованной преступностью, борьба с этим социально опасным явлением началась лишь после того, как материальные потери от этого нового вида преступлений достигли существенных размеров и стали резко выделяться на общем фоне потерь от обычных видов общеуголовной преступности.

    Таким образом актуальность исследуемой  мной темы не вызывает сомнений, так  как компьютерная информация стала  частью жизни любого члена общества. Все больше компаний переходит на виртуальное общение, переговоры. Документация теряет свою бумажную форму и становится электронной.

    В виду этого преступления, совершенные  в сфере компьютерной информации, это уже не мелкие проступки, они  могут нанести очень серьезный  вред. В настоящее время борьба с подобными преступлениями поднимается на более высокий уровень и для того, чтобы те, кто раскрывает компьютерные преступления стояли по информационным познаниям на одном уровне с теми, кто их совершает, необходима осведомленность и непрерывное самосовершенствование в области компьютерной информации и высоких технологий.

Глава 1. Общая характеристика информационных компьютерных преступлений

1.1 Понятие и виды  преступных деяний  в сфере компьютерной  информации и высоких  технологий.

    В действующем законодательстве Российской Федерации указан ряд терминов и определений, используемых для описания основных элементов криминалистической характеристики рассматриваемых преступных деяний.

    Компьютерная  информация – это сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления, находящиеся на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети. Иными словами, это сведения, циркулирующие в вычислительной среде, зафиксированные на физическом носителе в форме, доступной восприятию ЭВМ, или передающиеся по каналам электросвязи посредством электромагнитных сигналов из одной ЭВМ в другую, из ЭВМ на периферийное устройство, либо на управляющий датчик оборудования¹.

    Компьютерная  информация всегда опосредована через физический (машинный) носитель, вне которого она не может существовать. Машинный носитель информации – это любое техническое устройство либо физическое поле, предназначенное для фиксации, хранения, накопления, преобразования и передачи компьютерной информации Средства компьютерной техники по своему функциональному назначению можно подразделить на две основные группы:

    1) аппаратные средства (Hard Ware);

    2) программные средства (Soft Ware).

    Под аппаратными средствами компьютерной техники понимаются технические средства, используемые для обработки данных: механическое, электрическое и электронное оборудование, используемое в целях обработки информации. К ним относятся:

    1) персональный компьютер (ПЭВМ  или ПК) - комплекс технических  средств, предназначенных для автоматической обработки информации в процессе решения вычислительных и информационных задач.

    2) Периферийное оборудование - оборудование, имеющее подчиненный кибернетический  статус в информационной системе:  любое устройство, обеспечивающее  передачу данных и команд между процессором и пользователем относительно определенного центрального процессора, комплекс внешних устройств ЭВМ, не находящихся под непосредственным управлением центрального процессора.

    3) физические носители магнитной  информации.

    Под программными средствами компьютерной техники в соответствии со ст.1 закона РФ "О правовой охране программ для  ЭВМ и баз данных" понимаются объективные формы представления  совокупности данных и команд, предназначенных  для функционирования компьютеров  и компьютерных устройств с целью получения определенного результата, а также подготовленные и зафиксированные на физическом носителе материалы, полученные в ходе их разработок, и порождаемые ими аудиовизуальные отображения. К ним относятся²:

    1) программное обеспечение: совокупность управляющих и обрабатывающих программ, предназначенных для планирования и организации вычислительного процесса автоматизации программирования и отладки программ решения прикладных задач, состоящее из:

• системных программ (операционные системы, программы технического обслуживания: драйверы, программы - оболочки, вспомогательные программы - утилиты);
• прикладных программ (комплекса специализированных программ), предназначенных для решения определенного класса задач, например, редакторы текстов, антивирусные программы и системы, программы защиты от несанкционированного доступа, табличные процессоры, СУБД, графические редакторы, системы автоматизированного проектирования (САПР), интегрированные системы, бухгалтерские программы, программы управления технологическими процессами, автоматизированные рабочие места (АРМ), библиотеки стандартных программ и т.п.;
• инструментальных программ (систем программирования), состоящих из языков программирования: Turbo C, Turbo C++, Turbo Pascal, Microsoft C, Microsoft Basic, Clipper и др., и трансляторов - комплекса программ, обеспечивающих автоматический перевод с аморитмических и символических языков в машинные коды.

    2) машинная информация владельца,  пользователя, собственника в соответствии  со ст.2 Федерального закона РФ "Об информации".

    Основные  криминалистические особенности компьютерной информации заключаются в следующем:

    1) она достаточно просто и быстро  преобразуется из одной объектной  формы в другую, копируется (размножается) на различные виды машинных носителей и пересылается на любые расстояния, ограниченные только радиусом действия современных средств электросвязи;

    2) при изъятии компьютерной информации, в отличие от изъятия материального  предмета (вещи), она сохраняется  в первоисточнике, т.к. доступ к ней могут одновременно иметь несколько лиц, например, при работе с информацией, содержащейся в одном файле, доступ к которому одновременно имеют несколько пользователей сети ЭВМ.

    Выделяется  два основных вида компьютерной информации – общего пользования (общедоступная) и охраняемая законом (конфиденциальная)³.

    К конфиденциальной относится та компьютерная информация, которая удовлетворяет  двум обязательным условиям:

    · информация должна быть документированной (документом) - зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать;

    · доступ к такой информации должен ограничиваться в соответствии с законодательством Российской Федерации.

    Последнему  условию удовлетворяют сведения, отнесенные к различным видам  тайн (государственная, служебная, коммерческая, банковская, следственная, медицинская, адвокатская, личная, семейная и др.); передаваемые путем переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений; являющиеся объектом авторских и смежных прав; имеющие статус персональных данных – сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность.

    Конфиденциальная  компьютерная информация всегда будет  чужой для лица, не имеющего к  ней доступа на законных основаниях, либо получившего его в нарушении установленного порядка, с нарушением правил ее защиты.

    Вместе  с этим, защите подлежит любая документированная  информация, неправомерное обращение  с которой может нанести ущерб  ее собственнику, владельцу, пользователю и иному лицу⁴.

    В соответствии с Концепцией правовой информатизации России, использование информации сопровождается строгим соблюдением требований ее защиты, а нарушение требований защиты информации расценивается как несанкционированный доступ (НСД) к информации.

    Под доступом к компьютерной информации понимается всякая форма проникновения  к ней с использованием средств  электронно - вычислительной техники, позволяющая манипулировать информацией (уничтожать ее, блокировать, модифицировать и копировать).

    Для защиты компьютерной информации от несанкционированного доступа используются разнообразные  средства защиты. Под средствами защиты компьютерной информации понимаются - технические, криптографические, программные  и другие средства, предназначенные для защиты сведений, составляющих информацию, средства, в которых они реализованы, а также средства контроля эффективности защиты информации.

    Средства  защиты конфиденциальной компьютерной информации, обрабатываемой в государственных  информационных системах и системах Центрального Банка России, подлежат обязательной сертификации. Деятельность юридических и физических лиц, связанная с разработкой, производством, реализацией и эксплуатацией средств защиты информации, а также предоставлением услуг в этой области, осуществляется исключительно на основании лицензии. Под понятием нарушение работы ЭВМ следует понимать создание правонарушителем любой нестандартной (нештатной) ситуации с ЭВМ или ее устройствами, повлекшей уничтожение, блокирование, модификацию или копирование информации⁵.

    Возможные виды преступлений в сфере компьютерной информации и высоких технологий можно проследить с помощью таблицы 1.

    Таблица 1. виды преступлений в сфере компьютерной информации и высоких технологий

    Операции, производимые компьютерной техникой, осуществляются, главным образом, над  файлами, являющимися носителями информации. Для файлов характерны следующие стандартные свойства: тип информации (текстовая, числовая, графическая, программный код и др.); местонахождение информации (описание места расположения на временном или постоянном носителе и указание типа носителя); наименование (символьное описание названия); размер (объем) хранимой информации (количество страниц, абзацев, строк, слов, символов или байт); время создания, время изменения; атрибуты информации (архивная, скрытая, системная только для чтения и др.)⁶.

    Итак, с точки зрения уголовно-правовой охраны под компьютерными преступлениями, скорее всего, следует понимать предусмотренные уголовным законом общественно опасные действия, в которых машинная информация является объектом преступного посягательства. В данном случае в качестве предмета или орудия преступления будет выступать машинная информация, компьютер, компьютерная система или компьютерная сеть.

    При этом необходимо учитывать одну особенность: компьютер в преступлениях может  выступать одновременно в качестве предмета и в качестве орудия совершения преступления.

    Указанное свойство компьютера определяется технологической  спецификой его строения (архитектурной), под которой понимается концепция  взаимодействия элементов сложной  структуры, включающей в себя компоненты логической, физической и программной структур.

    С криминалистической же точки зрения компьютерное преступление следует  понимать в широком смысле этого  слова. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

2.2 Законодательство  в области информационных компьютерных преступлений

    Первоначально в проекте УК РФ глава о компьютерных преступлениях содержала 5 статей. Однако в дальнейшем в силу замечаний, высказанных как теоретиками уголовного права, так и практиками компьютерного дела, первые три статьи были объединены, и в настоящее время глава предстает в следующем составе⁷:

    Однако, в «чистом» - обособленном виде эти деяния встречаются очень редко. Как правило, они совершаются в совокупности с иными общественно опасными деяниями и имеют факультативный характер. Это обусловлено тем, что при использовании компьютерной информации в качестве  средства совершения другого преступления, она сама становится предметом общественно опасного деяния.

    Невозможно  противоправно воспользоваться  компьютерной информацией не нарушив  при этом ее правовой защиты, т. е. не совершив хотя бы одного из действий, перечисленных  в ст. 20 Закона “Об информации, информатизации и защиты информации” РФ, а именно: утечки, хищения, утраты, искажения, подделки, уничтожения, модификации, копирования, блокирования⁸.

    За  все время существования законотворчества были приняты такие законы как:

• Закон Российской Федерации от 23 сентября 1992 года №3523-I "О правовой охране программ для электронных вычислительных машин и баз данных";
• Закон РФ от 9 июля 1993 года №5351-I "Об авторском праве и смежных правах" (с изменениями и дополнениями, внесенными федеральным законом от 19 июля 1995 года №110-93);
• Федеральный закон от 16 февраля 1995 года №15 - ФЗ "О связи";
• Федеральный закон от 20 февраля 1995 года №24 - ФЗ "Об информации, информатизации и защите информации";
• Федеральный закон от 4 июля 1996 года №85 - ФЗ "Об участии в международном информационном обмене".

    Ряд важных положений, относящихся к  регулированию в этой области, содержится и в:

• Законе РФ от 21 июля 1993 года №54-85-I "О государственной тайне";
• Федеральном законе РФ от 29 декабря 1994 года №77 - ФЗ "Об обязательном экземпляре документов";
• Законе РФ от 22 октября 1992 года "О правовой охране топологий интегральных микросхем" и некоторых других нормативных актах.

    Уголовный кодекс Российской Федерации⁹, установил нормы, объявляющие общественно-опасными деяниями конкретные действия в сфере компьютерной информации (гл.28 УК) и устанавливающие ответственность за их совершение. Такие нормы появились в российском законодательстве впервые.

    К уголовно наказуемым отнесены неправомерный доступ к компьютерной информации (ст.272); создание, использование и распространение вредоносных программ для ЭВМ (ст.273) и нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети (ст.274).

    Между тем в настоящее время в  отечественной криминалистической науке все еще не существует четкого определения понятия компьютерного преступления, дискутируются различные точки зрения по их классификации. 
 
 
 
 
 
 
 
 
 
 
 

Глава 2. Структурные элементы криминалистической характеристики преступлений в сфере компьютерной информации и высоких технологий

2.1 Способы подготовки, совершения и сокрытия  преступлений в  сфере компьютерной  информации и высоких  технологий

    Типичными орудиями подготовки, совершения и  сокрытия преступлений в сфере компьютерной информации являются:

    1. Средства электронно-вычислительной  техники (СВТ):

    - различные  виды ЭВМ (персональная ЭВМ  (ПЭВМ), сервер сети ЭВМ и электросвязи (пейджинговой, сотовой и др.), аппарат  сотовой электросвязи с функцией  работы в сети Интернет, банкомат, контрольно - кассовая машина с блоком фискальной памяти, электронная записная книжка, электронный переводчик, графическая станция, электронный издательский комплекс (типа “Ризограф”), супер смарт-карта и др.);

    - периферийные  устройства (видеоконтрольное устройство (дисплей, монитор), устройство управления ЭВМ (клавиатура, манипуляторы (“мышь”, джойстик, “шар” – трэк-болл, “световое перо”, “сенсорный экран”, Isopoint Control), печатающее устройство (принтер – матричный, струйный, термографический (“лазерный”), графопостроитель, плоттер), устройство видеоввода информации (сканер, цифровая фото- или видеокамера), устройство графического ввода информации (графический электронный планшет, диджитайзер), устройство работы с пластиковыми картами (импринтер, считыватель (ридер) - оптический, магнитный или электромагнитный, перкодер или программатор) и др.;

    - некоторые  аппаратные средства (соединительные  провода, кабели, шины, шлейфы, разъемы,  СОМ - порты, “шнурки”, устройства  электропитания, аппаратные средства  защиты компьютерной информации от несанкционированного доступа и т.д.);

    - устройства  приема и передачи компьютерной  информации (модем - внутренний или  внешний, другие средства телекоммуникации);

    - вредоносная  программа для ЭВМ (компьютерный  вирус, « троянский конь» для негласного получения и копирования конфиденциальной компьютерной информации, крэк-программа («взломщик» кодов защиты, генератор паролей доступа, дешифратор криптографической защиты) и др.).

    2. Специальные технические средства (СТС), предназначенные (разработанные, приспособленные, запрограммированные) для негласного получения (изменения, уничтожения, блокирования) информации, нарушения работы ЭВМ, системы ЭВМ или их сети.

    3. Разнообразные магнитные материалы  и технические устройства, генерирующие направленное электромагнитное излучение.

    4. Электромонтажный инструмент и  материалы.

    5. Контрольно-измерительные приборы  и устройства.

    6. Средства систем электросвязи  и их компоненты.

    Наиболее  широко применяемым универсальным  орудием совершения преступления в сфере компьютерной информации является ПЭВМ или ПК - персональный компьютер с соответствующим программным обеспечением и периферийным оборудованием.

    При совершении преступления в сфере  компьютерной информации с использованием новых телекоммуникационных технологий и средств электросвязи место совершения общественно опасного деяния, как правило, не совпадает с местом реального наступления общественно опасных последствий. Таких мест может быть несколько. Они могут быть удалены друг от друга на значительные расстояния, находиться в транспортных средствах, различных учреждениях, на участках местности,  в том числе в различных странах и на континентах. Последнее возможно по причине неограниченного радиуса действия, мобильности и доступности современных средств электросвязи, неотъемлемой частью которых является компьютерная информация. Поэтому, местом совершения преступления рассматриваемой категории целесообразнее всего считать то транспортное средство, тот участок местности или территорию того учреждения, организации, государства, где были совершены общественно опасные деяния независимо от места наступления преступных последствий¹⁰.

      Способы преступной деятельности  в области компьютерной; информации  включают в себя:

    а) неправомерный доступ к компьютерной информации (схема 1) – получение возможности знакомиться и осуществлять операции с чужой информацией, находящейся в ЭВМ и на машинных носителях, т.е. действия, направленные, прежде всего на нарушение конфиденциальности информации;

    б) изготовление и распространение ВП как таких, которые приводят к нарушению целостности, так и таких, которые направлены на нарушение конфиденциальности информации;

    в) действия, связанные с нарушением порядка использования технических  средств, повлекшие нарушение целостности  и конфиденциальности информации.

    Неправомерный доступ к компьютерной информации может  включать в себя: хищение и (или) копирование, подмену машинных носителей информации; копирование документов с исходными  данными и выходных документов; использование  визуальных, оптических и акустических средств наблюдения за ЭВМ; считывание и расшифровку различных электромагнитных излучений и «паразитных наводок» в ЭВМ и в обеспечивающих системах; запоминание информации; фотографирование информации в процессе ее обработки; изготовление дубликатов входных и выходных документов; копирование распечаток; использование недостатков программного обеспечения, операционных систем; несанкционированное подключение к основной и вспомогательной аппаратуре ЭВМ, внешним запоминающим устройствам, периферийным устройствам, линиям связи и др

Схема 1. Местонахождение  компьютерной информации.

    Обстановка  совершения преступлений в сфере  компьютерной информации характеризуется  рядом существенных факторов. Рассматриваемые  преступления совершаются, как правило, в специфически интеллектуальной области профессиональной деятельности и с использованием специализированного оборудования. Все эти преступления обычно совершаются в условиях различных нарушений установленного порядка работы с ЭВМ, о которых лицам становится известно в ходе их соответствующей профессиональной подготовки. Для правонарушителей в данной области обычно достаточно ясен механизм возможных нарушений правил пользования информационными ресурсами и связь с событиями, повлекшими наступление криминального результата. 
 
 
 

2.2 Личность преступника

    На  жаргонном языке компьютерных преступников называют “хэкерами”, “крэкерами”  и “фрикерами”. Данные лица, как  правило, обладают специальными познаниями и практическими навыками в области компьютерных технологий и, как минимум, являются пользователями ЭВМ.

    Субъекты  данных преступлений нередко владеют  специальными навыками не только в  области управления ЭВМ и ее устройствами, но и специальными знаниями в области  обработки информации в информационных системах в целом. При этом для корыстных преступлений, связанных с использованием информационных систем, характерны и специальные познания в соответствующих финансовых и иных информационных технологиях. Для нарушений правил эксплуатации ЭВМ и действий с ВЦ характерны специальные познания в узкой предметной профессиональной области устройств ЭВМ и программного обеспечения.