Неправомерный доступ к компьютерной информации

АКАДЕМИЯ ГЕНЕРАЛЬНОЙ ПРОКУРАТУРЫ

РОССИЙСКОЙ ФЕДЕРАЦИИ

ИРКУТСКИЙ ЮРИДИЧЕСКИЙ ИНСТИТУТ (Филиал)

Кафедра уголовно-правовых дисциплин

КУРСОВАЯ РАБОТА

по дисциплине уголовное  право России

 «Уголовно-правовой анализ  состава преступления неправомерный  доступ к компьютерной информации»

                                                                     Выполнил студент

                                                                    3курса  3группы

                                                                     Буралов Руслан Очирович

                                                                     Научный руководитель 

                                                                     к.ю.н., доцент

                                                                     Васильева Яна Юрьевна

                                                             ИРКУТСК

                                                                 2012г.

Содержание

Введение

1. Компьютерная информация как объект уголовно-правовой охраны
1. История развития законодательства в сфере неправомерного доступа к компьютерной информации
2. Понятие компьютерной информации и ее признаки
2. Юридический анализ состава преступления неправомерный доступ к компьютерной информации
1. Объект и объективная сторона неправомерного доступа к компьютерной информации
2. Субъект и субъективная сторона неправомерного доступа к компьютерной информации
3. Отграничение от смежных составов преступлений

Заключение

Библиографический список

Введение

На сегодняшний день отличительной особенностью общества является то, что информация, знание, информационные услуги и все отрасли, связанные с их производством развиваются укоряющимися темпами. Общество становится все более информационно насыщенным.Не случайно, в последнее время в литературе появилось даже понятие информационное общество.

В России, по данным ГИЦ МВД  РФ, в 2008 г. по ст. 272 УК РФ «Неправомерный доступ к компьютерной информации» было возбуждено 55 уголовных дел, окончены расследованием 47. Это более чем в 10 раз превышает аналогичный показатель 2007 г. За 2009 г. возбуждено 135 уголовных дел, из них 114 направлены в суд с обвинительным заключением. В 2000 г. было возбуждено 584 уголовных дела, из которых 230 направлены в суд с обвинительным заключением. По итогам 2001 г. число возбужденных по ст. 272 УК РФ уголовных дел превысило тысячу.

Необходимость борьбы с незаконными  деяниями в области компьютерных технологий во многом обусловлена стремительным  развитием научно-технического прогресса. Глобальная компьютеризация современного общества, затрагивающая практически  все стороны деятельности людей, предприятий и организаций, государства  породила новую сферу общественных отношений, которая, к сожалению, нередко  становится объектом противоправных действий.

Об актуальности проблемы свидетельствует  также широкий перечень возможных способов компьютерный преступлений. Объектом посягательств могут быть сами технические средства (компьютеры и периферия) как материальные объекты, программное обеспечение и базы данных, для которых технические средства являются оружием. Последствия неправомерного использования информации могут быть самыми разнообразными: это не только нарушение неприкосновенности интеллектуальной собственности, но и разглашение сведений о частной жизни граждан, имущественный ущерб в виде прямых убытков и неполученных доходов, потеря репутации фирмы, различные виды нарушений нормальной деятельности предприятия, отрасли и т.д.

Объектом данной работы является неправомерный  доступ к компьютерной информации. Предметом является уголовно-правовая характеристика данного состава  преступления.

Цель моего исследования является изучение сущности, видов, субъектов, объектов неправомерного доступа к компьютерной информации.

Для достижения указанной  цели поставлены следующие задачи:

- историю развития законодательства о преступлении в сфере неправомерного доступа к информации;

- дать характеристику  основным понятиям;

- дать характеристику  основным элементам преступления;

1. Компьютерная информация как объект уголовно-правовой охраны

1. История развития уголовного законодательства о преступлениях в сфере неправомерного доступа к компьютерной информации.

Человечеству потребовалось немало времени, чтобы от первых примитивных счетных устройств XVII в. перейти к использованию сверхбыстродействующих, с огромным объемом памяти (по нынешним меркам) электронно-вычислительных машин (ЭВМ), способных собирать, хранить, перерабатывать, передавать и выдавать любую информацию. Появление на рынке в 1974 г. компактных и сравнительно недорогих персональных компьютеров, по мере совершенствования которых стали размываться границы между мини- и большими ЭВМ, дали возможность подключаться к мощным информационным потокам неограниченному кругу лиц. Встал вопрос о контролируемости доступа к информации, ее сохранности и доброкачественности. Организационные меры, а также программные и технические средства защиты оказались недостаточно эффективными. Особенно остро проблема несанкционированного вмешательства дала о себе знать в странах с высокоразвитыми технологиями и информационными сетями. Вынужденные прибегать к дополнительным мерам безопасности, они стали активно использовать правовые, в том числе уголовно-правовые средства защиты. Так, Уголовный кодекс Франции (1992 г.) пополнил систему преступлений против собственности специальной главой "О посягательствах на системы автоматизированной обработки данных", где предусмотрел ответственность за незаконный доступ ко всей или части системы автоматизированной обработки данных, воспрепятствование работе или нарушение правильности работы такой системы или ввод в нее обманным способом информации, уничтожение или изменение базы данных. Не остались в стороне от этой проблемы и международные организации, в частности, Совет Европы, который счел необходимым изучить и разработать проект специальной конвенции, посвященной проблеме правонарушений в сфере компьютерной информации¹.

В 1992 г. был принят Закон  России о правовой охране программ для электронно-вычислительных машин  и баз данных, в 1994 г. — ГК РФ, который  содержит ряд норм, связанных с  компьютерной информацией, в 1995 г. —  Федеральный закон об информации, информатизации и защите информации. Логическим развитием правовой системы, создающей условия безопасности компьютерной информации, стала разработка в УК РФ 1996 г. группы статей, предусматривающих  основания уголовной ответственности  за так называемые компьютерные преступления. Первые попытки их осмысления и конструирования в отечественной научной литературе были, однако, направлены на выработку необходимых рекомендаций по совершенствованию ранее действующего уголовного законодательства. Уяснению принципов, по которым формировалась закрепленная ныне в законе система компьютерных посягательств, способствует исследование, проведенное Ю. М. Батуриным и А. М. Жодзишским. Выделяя среди компьютерных преступлений два основных вида — связанные с вмешательством в работу компьютера и предполагающие его использование в качестве необходимого технического средства, авторы к первому отнесли2: 1) несанкционированный доступ к информации, хранящейся в компьютере; 2) ввод в программное обеспечение "логической бомбы", срабатывающей при определенных условиях и частично или полностью выводящей из строя компьютерную систему; 3) разработку и распространение компьютерных вирусов; 4) небрежность в разработке, изготовлении и эксплуатации программно-вычислительного комплекса, могущие вызывать тяжкие последствия; 5) подделку компьютерной информации; 6) ее хищение. Так как, по мнению авторов, статьями УК РСФСР 1960 г. охватывалась только часть этих деяний (умышленное и неосторожное уничтожение или модификация компьютерной информации, небрежность в обращении с компьютерной системой), то предлагалось установить специальные основания уголовной ответственности за незаконное проникновение в вычислительные системы; похищение компьютерной информации; заражение компьютерным вирусом.

Разработчики проекта УК, ориентируясь на сходные представления об объекте уголовно-правовой охраны, предлагали объединить компьютерные посягательства в одну из глав раздела "Преступления против общественной безопасности", где нашли место почти все деяния, относимые указанными авторами к вмешательству в работу компьютера.

УК РФ не воспринял формулировки, предложенные разработчиками проекта, хотя суть задуманного в принципе была сохранена; однако некоторые законодательные  недоработки могут вызвать трудности  в правоприменительной практике.

2.2. Понятие компьютерной информации и ее признаки

В связи с бурным процессом  развития научно-технической революции  сформировался новый вид общественных отношений - информационные. Данные общественные отношения образовались в связи  с появлением информационных ресурсов, имеющих свои отличительные особенности:

1) они непотребляемы и подвержены не физическому, а моральному износу;

2) их использование позволяет  резко сократить потребление  остальных видов ресурсов, что  в конечном итоге приводит  к колоссальной экономии средств; 

3) процесс их создания  и использования осуществляется  с помощью компьютерной техники.

Как следует из Особенной  части УК РФ³, информационные правоотношения в целом получили в нём широкую уголовно-правовую защиту. Из этого следует, что информационные отношения стали новым объектом, а информация - новым предметом преступного посягательства. Неизбежным следствием появления новых общественных отношений стали правонарушения в сфере компьютерной информации, в том числе и в форме преступлений, которые представляют реальную угрозу для нормального развития и течения общественной жизни.

Информационные отношения  возникают и развиваются в  процессе сбора, обработки, накопления, поиска, получения, передачи и распространения  информации. Объектами данных отношений  могут выступать: информация, информационные процессы, информационные системы и  ресурсы, информационная сфера (среда) и продукты; информационная безопасность, средства обеспечения автоматизированных информационных систем и их технологий; словари, тезаурусы и классификаторы; инструкции и методики, программы  для ЭВМ; базы и банки данных; топологии  интегральных микросхем и сами интегральные микросхемы; средства международного информационного обмена.⁴

В настоящее время в  соответствии с Федеральным законом  от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»⁵ под информацией понимаются сведения (сообщения, данные) независимо от формы их представления. Правовому регулированию подлежит преимущественно количественно ограниченная совокупность информации, а именно, документ или документированная информация. При этом документированная информация в качестве организационной формы выступает как зафиксированная на материальном носителе путём документирования информация с реквизитами, позволяющими определить такую информацию или в установленных законодательством Российской Федерации случаях её материальный носитель.

Одним из особых видов информации, подпадающих под правовое регулирование  и уже закреплённых в российском уголовном законодательстве в качестве предмета неправомерного доступа, является компьютерная или машинная информация. Информационное законодательство содержит определение информации, соответствующее  современному уровню законодательного регулирования информационных отношений, однако существенным недостатком при  этом выступает отсутствие общих  законодательных критериев определения  реквизитов документированной информации, в первую очередь, подпадающей под  правовое регулирование, а также  отсутствие легального толкования таких  понятий, как «машинный носитель», «ЭВМ», «система ЭВМ», «сеть ЭВМ», порождающее  неоднозначные трактовки данных понятий в научной литературе и правоприменительной практике.

Необходимо дать определения  понятиям используемых УК РФ в главе 26. Проработки и разъяснения данных понятий даны известным специалистом в этой области Карелиной М.М.⁶

Компьютерная информация - информация, зафиксированная на машинном носителе или передаваемая по телекоммуникационным каналам в форме, доступной восприятию ЭВМ.

В дополнение к определению, необходимо заметить, что под компьютерной информацией понимаются не только сами сведения (информация), а также форма их представления в машинном (компьютерном) виде, т.е. совокупность символов, зафиксированная в памяти компьютера, либо на машинном носителе (дискете, оптическом, магнитооптическом диске, либо ином материальном носителе). При рассмотрении дел следует учитывать, что при определённых условиях и физические поля могут являться носителями информации.

Иное  определение компьютерной информации даёт д.ю.н., профессор кафедры криминалистики МГУ им. М.В. Ломоносова В.В. Крылов, который предлагает следующее криминалистическое определение компьютерной информации как специального объекта преступного посягательства. Компьютерная информация есть сведения, знания или набор команд (программа), предназначенные для использования в ЭВМ или управления ею, находящиеся в ЭВМ или на машинных носителях – идентифицируемый элемент информационной системы, имеющей собственника, установившего правила её использования⁷.

Вопрос об отнесении конкретного  электронного устройства к категории  электронно-вычислительной машины является не таким простым, как кажется  на первый взгляд. Законодательство не содержит определения того, что представляет собой ЭВМ, однако широко использует этот термин. Вместе с тем, отсутствие законодательного закрепления определения  данного понятия на практике вызывает определенные сложности. В частности, можно ли считать ЭВМ электронный  контрольно-кассовый аппарат, сотовый  телефон, электронный органайзер, электронные  терминалы для оформления платежа  по пластиковой карте, иные микропроцессорные  устройства. Рассмотрим данный вопрос более подробно.

Толковый словарь по вычислительной технике и программированию дает следующее определение: ЭВМ есть цифровая вычислительная машина, основные узлы которой реализованы средствами электроники. Авторы Комментария к Уголовному кодексу РФ, подготовленного кафедрой уголовного права Юридического института МВД России дают иное определение понятия ЭВМ. В комментарий к УК РФ под редакцией Ю.И. Скуратова и В.М. Лебедева ЭВМ определяется как вычислительная машина, преобразующая информацию в ходе своего функционирования в числовую форму. В комментарии к УК РФ под ред. С.И Никулина и содержится следующее определение: ЭВМ представляет собой совокупность аппаратно-технических средств и средств программирования, позволяющих производить операции над символьной и образной информацией. В научно-практическом комментарии к УК РФ под редакцией О.В.Шишова ЭВМ определяется как устройство или система, способная выполнить заданную, четко определенную последовательность операций по преобразованию или обработке данных.

Для полноты освещения  вопроса о понятии ЭВМ следует  рассмотреть их классификации:

А) по функциональным возможностям:

Супер-ЭВМ. Уникальные по цели создания, быстродействию, объему памяти ЭВМ и вычислительные системы, предназначенные  для решения особо сложных  задач.

Большие ЭВМ. Стационарные вычислительные комплексы с большим количеством  разнообразных периферийных устройств, которыми оснащались вычислительные центры.

Мини-ЭВМ, микро-ЭВМ, персональные ЭВМ. В настоящее время по этим параметрам ЭВМ разных видов существенно  сблизились, и поэтому не всегда есть возможность для данного  разделения.

Б) По размеру ЭВМ подразделяются на:

а)стационарные, т.е. установленные в конкретном помещении и имеющие возможность работать только в данном помещении;

б)"настольные" малогабаритные, т.е. для установки которых требуется лишь стол и которые могут быть легко перемещены из помещения в помещение в зависимости от потребности пользователя;

в)портативные (или «ноутбуки»), т.е. малогабаритные переносные, размером от портфеля до блокнота, обеспечивающие за счет компактных батарейных источников питания возможность работы с ними в любом месте;

г)малогабаритные, включенные в механические и (или) технологические системы (управляющие полетами, движением, производственным процессом и т.п.).

Кроме того, возможны классификации  ЭВМ по наличию или отсутствию у них периферийных устройств; средств связи или включения в сеть ЭВМ и другим признакам.

Исходя из вышеизложенного, можно дать следующее определение. ЭВМ - электронное устройство, производящее заданные управляющей программой операции по хранению и обработке информации и управлению периферийными устройствами.

Из этого определения  следует что к ЭВМ относятся так называемые интегрированные системы (компьютеры в нетрадиционном понимании - пейджеры, сотовые телефонные аппараты, электронные контрольно-кассовые машины, электронные банкоматы и терминалы работы с пластиковыми расчетными картами).

Основные понятия, которые  необходимо знать при квалификации преступлений в сфере компьютерной информации.

Программа для ЭВМ (компьютера) - объективная форма представления  совокупности данных и команд, предназначенных  для функционирования ЭВМ и других компьютерных устройств с целью  получения определённого результата, включая подготовительные материалы, полученные в ходе разработки программы  для ЭВМ, и порождаемые ею аудиовизуальные  отображения.

База данных - это объективная  форма представления и организации  совокупности данных (например: статей, расчётов), систематизированных таким  образом, чтобы эти данные могли  быть найдены и обработаны с помощью.

Система ЭВМ - упорядоченная совокупность взаимосвязанных и взаимодействующих как единое целое ЭВМ, обеспечивающих выполнение единой функции. Примерами систем ЭВМ могут являться системы сотовой телефонной связи. Вся система работы сотовой сети основана на компьютерной технике и обмене информацией между центральным компьютером (контроллером, коммутатором) и периферийным установками (абонентским оборудованием).

2. Юридический  анализ состава преступления  неправомерный доступ к компьютерной  информации

2.1 Объект и объективная сторона неправомерного доступа к компьютерной информации

Непосредственным объектом преступления является неприкосновенность содержащейся в системе информации от неправомерного воздействия. Объективная сторона преступления характеризуется действием (неправомерным доступом), преступными последствиями (в виде уничтожения, блокирования, модификации либо копирования информации, нарушение работы ЭВМ, системы ЭВМ или их сети) и причинной связью между действиями и наступившими последствиями.

Опасность компьютерных преступлений в том, что они создают опасность  жизни и здоровью, имущественным  при вам и интересам, неприкосновенности частной жизни, иным охраняемым законом интересам личности, общества и государства.

Понятие объекта данного  состава преступления является дискуссионным  и остается еще не до конца разработанной  в теории уголовного права. Одни авторы считают объектом «совокупность  общественных отношений по правомерному и безопасному использованию  информации»⁸. Другие высказывают мнение, что объектом являются совокупность общественных отношений, складывающихся в процессе безопасной обработки компьютерной информации. Так, например, под объектом понимают «информационную безопасность», т.е. «состояние защищенности информации и информационных ресурсов общества от негативных внутренних и внешних посягательств»⁹. А.Н. Попов считает, что объектом неправомерного доступа к компьютерной информации являются общественные отношения, определяющие правовой режим доступа, использования и распространения компьютерной информации¹⁰.

По мнению С.А. Пашина объектом преступления являются права на информацию ее владельца и третьих лиц. Многие авторы аналогично трактуют объект данного  состава преступления. По мнению Д.Г. Малышенко, под объектом неправомерного доступа к компьютерной информации она указывает совокупность отношений, возникающих по поводу обеспечения безопасности компьютерной информации ее носителей, включая телекоммуникационные системы ее передачи.

При совершении преступления предусмотренного ст.272 УК, объективная  сторона выражена в «неправомерном доступе к охраняемой законом  компьютерной информации». На сегодняшний день нет единого мнения по поводу этого вопроса. В литературе имеются различные понятия «неправомерного доступа». По мнению С.А. Пашина, доступ к компьютерной информации считается неправомерным, если: лицо не имеет права на доступ к компьютерной информации; лицо имеет право на доступ к данной информации, однако осуществляет его помимо установленного порядка, с нарушением правил его защиты. С.В. Бородин считает, что под неправомерным доступом к охраняемой законом информации следует понимать самовольное получение информации без разрешения собственника или владельца.

Под доступом к информации понимается приобретение и использование лицом возможности получать, вводить, изменять или уничтожать информацию либо влиять на процесс ее обработки. Действие это может быть как простым (например, тайное проникновение в помещение, где находится компьютер, использование подкупа и угроз в отношении служащего), так и совершенным с использованием технических средств (например, использование доступа к компьютерной сети с целью неправомерного доступа к информации в ЭВМ).

Пашин С.А. предлагает рассматривать в качестве неправомерного доступа к информации лишь доступ к ней с использованием электронно-вычислительной техники и что не образует объективной стороны данного преступления уничтожение или искажение компьютерной информации путем внешнего воздействия на машинные носители теплом, магнитными волнами, механическими ударами и другими подобными методами. Не все согласны с приведенной точкой зрения, т.к. если бы такое толкование вытекало из смысла закона, то следовало бы отметить наличие пробела в законодательстве. Дело в том, что уничтожение компьютерной информации, в том числе и «путем внешнего воздействия», может быть и не связано с повреждением и уничтожением имущества (компьютерного оборудования). Вместе с тем оно может представлять значительную общественную опасность.

Не является неправомерным  доступ к открытой информации в сети Internet и других открытых сетях. В таких  сетях неправомерный доступ будет  иметь место только в случае преодоления защиты информации, либо, хотя и без преодоления защиты, в связи с нарушением тайны сообщений.

В качестве преступных последствий  в ст. 272 УК определены: уничтожение, блокирование, модификация либо копирование  информации, нарушение работы ЭВМ, системы  ЭВМ или их сети.

Г.П. Новоселов не рассматривает уничтожение, блокирование информации и т.п. в качестве последствия преступления. Он считает, что целесообразно было бы определить их в качестве способа посягательства, но это не основано на действующем законе¹¹.

1)Уничтожение информации - наиболее опасное явление, поскольку  при этом собственнику информационной  системы наносится максимальный  реальный вред. Наиболее опасным,  разрушающим информационные системы,  фактором чаще всего являются  действия людей: умышленные или  неосторожные действия лиц, имеющих  возможность воздействовать на  эту информацию.

В юридической литературе рассматриваются различной трактовки  термина “уничтожение информации”, введенного новым УК РФ.

Некоторые ученые считают, что  уничтожение информации представляет собой ее удаление с физических носителей, а также несанкционированные  изменения составляющих ее данных, кардинально меняющие ее содержание (например, внесение ложной информации, добавление, изменение, удаление записей).

Другие полагают, что под  уничтожением информации следует понимать ее утрату при невозможности ее восстановления.

Ряд специалистов рассматривают  уничтожение как приведение информации либо полностью, либо в существенной части в непригодное для использования  по назначению состояние.

Исходя из базовых определений, В.В. Крылов делает вывод, что под  уничтожением компьютерной информации следует понимать полную физическую ликвидацию информации или ликвидацию таких ее элементов, которые влияют на изменение существенных идентифицирующих информацию признаков.

2) Модификация информации. Вопрос о модификации информации является весьма сложным. В специализированных словарях термин “модификация” используется для обозначения изменений, не меняющих сущности объекта¹². 

 Статьей 15 Закона “О правовой охране программ” установлено, что лицо, правомерно владеющее экземпляром программы для ЭВМ или базы данных, вправе без получения дополнительного разрешения правообладателя осуществлять любые действия, связанные с функционированием программы для ЭВМ или базы данных в соответствии с ее назначением, в том числе запись и хранение в памяти ЭВМ, а также исправление явных ошибок. Такое лицо вправе без согласия правообладателя и без выплаты ему дополнительного вознаграждения осуществлять адаптацию программы для ЭВМ или базы данных.

Статьей 25 Закона “Об авторском  праве” предусмотрено, что лицо, правомерно владеющее экземпляром программы  для ЭВМ или базы данных, вправе без получения разрешения автора или иного обладателя исключительных прав на использование произведения и без выплаты дополнительного  вознаграждения произвести следующие  операции: 1) внести в программу для ЭВМ или базу данных изменения, осуществляемые исключительно в целях ее функционирования на технических средствах пользователя, осуществлять любые действия, связанные с функционированием программы для ЭВМ или базы данных в соответствии с ее назначением, в том числе запись и хранение в памяти ЭВМ (одной ЭВМ или одного пользователя сети), а также исправление явных ошибок, если иное не предусмотрено договором с автором; 2) воспроизвести и преобразовать объектный код в исходный текст (декомпилировать программу для ЭВМ).

Таким образом, законом санкционированы  следующие виды легальной модификации  программ, баз данных (а следовательно, информации) лицами, правомерно владеющими этой информацией:

а) модификация в виде исправления явных ошибок;

б) модификация в виде внесения изменений в программы, базы данных для их функционирования на технических средствах пользователя;

в) модификация в виде частичной декомпиляции программы  для достижения способности к  взаимодействию с другими программами.

Анализ законодательства показывает, что под модификацией информации следует понимать внесение в нее любых изменений, обусловливающий  ее отличие от той, которую включил  в систему и которой владеет  собственник информационного ресурса.

Вопрос о легальности  произведенной модификации информации следует решать с учетом положений  законодательства об авторском праве.

3) Копирование. Законами “О правовой охране программ” и “Об авторском праве” предусмотрен ряд случаев, когда копирование информации и программ является легальным. Согласно законодательству легальному пользователю копирование и перенос информации на машинные носители разрешены:

а) для целей использования  информации;

б) для хранения архивных дубликатов.

В иных случаях копирование  информации без явно выраженного  согласия собственника информационного  ресурса независимо от способа копирования, вероятно, является уголовно наказуемым. Способ копирования, по всей видимости, не имеет существенного значения (от руки, путем фотографирования с экрана, перехват излучений ЭВМ и др.), поскольку защите в данном случае подлежит информация, в каком бы месте она ни находилась.