Преступления в сфере компьютерной информации. 9

Северо-Западный филиал

федерального  государственного бюджетного образовательного учреждения

высшего профессионального  образования

«Российская академия правосудия»

(г.  Санкт-Петербург) 
 

ФАКУЛЬТЕТ ПОДГОТОВКИ СПЕЦИАЛИСТОВ

ДЛЯ СУДЕБНОЙ СИСТЕМЫ

(ЮРИДИЧЕСКИЙ  ФАКУЛЬТЕТ) 

Кафедра уголовного права 
 
 

КУРСОВАЯ  РАБОТА

по  дисциплине «Уголовное право» 

Преступления  в сфере компьютерной информации

(общая  характеристика) 
 
 

                  Выполнил:

                  Студент 4 курса, гр. 431-2

                  заочной формы обучения

                                                _____________________ 
 

Научный руководитель:

доцент, к.ю.н. Топильская Е.В. 
 

Дата представления  работы:  

«11»  мая  2012  г. 
 
 
 
 
 

Санкт-Петербург

2012

ОГЛАВЛЕНИЕ 
 

 

ВВЕДЕНИЕ

 
 

       В настоящее время компьютеризация достигла такого уровня, что электронно-вычислительные машины (ЭВМ) стали использоваться во всех сферах жизнедеятельности общества. Повсеместное внедрение компьютерной техники, а особенно введение ЭВМ в локальные сети не могло не остаться без внимания со стороны злоумышленников, что привело к возникновению нового вида преступлений – преступлений в сфере компьютерной информации.

       За  последние 10 лет количество регистрируемых МВД Российской Федерации преступлений в сфере компьютерной информации находилось на уровне 8000-10000 преступлений в год. При этом в 2009 году было зарегистрировано наибольшее количество преступлений – 116361.

       Вследствие  увеличения уровня преступности в сфере  компьютерной информации возникла необходимость  правового регулирования общественных отношений в этой сфере.

       Норма, предусматривающая данный вид преступлений, впервые появилась в уголовном законодательстве 1 января 1997 года, вместе с вступившим в законную силу Уголовным кодексом Российской Федерации2.

 

    Цель  курсовой работы состоит в составлении общей характеристики преступлений в сфере компьютерной информации.

    Достижение  поставленной цели осуществляется через  следующие задачи:

  1. Рассмотреть понятие преступление в сфере компьютерной информации.
  2. Дать общую характеристику данной категории преступлений.
  3. Изучить отдельные виды преступлений в сфере компьютерной информации.
  4. Дать общую характеристику отдельных видов преступлений.

    Объект  работы – преступления в сфере компьютерной информации.

    Предмет работы – общая характеристика преступлений в сфере компьютерной информации.

    Достижение  цели и задач определили структуру курсовой работы.

    Глава первая называется «Преступления в сфере компьютерной информации». В этой главе раскрывается понятие преступления в сфере компьютерной информации и дается общая характеристика данной группы преступлений.

    Глава вторая называется «Виды преступлений в сфере компьютерной информации». Здесь даётся общая характеристика отдельных видов преступлений входящих в группу преступлений в сфере компьютерной информации.

 

Глава 1. 
Преступления в сфере компьютерной информации

1.1. Понятие и юридическая характеристика преступлений в сфере компьютерной информации

 

       Информация  – сведения независимо от формы  их представления3.

       В УК РФ под компьютерной информацией  понимаются сведения (сообщения, данные), представленные в форме электрических  сигналов, независимо от средств их хранения, обработки и передачи.4.

       Под ЭВМ следует понимать комплекс технических  средств, предназначенных для автоматической обработки информации в процессе решения вычислительных и информационных задач, то есть компьютер и различные электронные устройства, такие как банкоматы, сотовые телефоны, кассовые аппараты и т.д.

       Совокупность взаимосвязанных и взаимодействующих процессоров или ЭВМ, периферийного оборудования и программного обеспечения, предназначенных для автоматизации процессов приема, хранения, обработки, поиска и выдачи информации потребителям по их запросам, образуют систему ЭВМ.

       Сеть  ЭВМ представляет собой совокупность двух и более ЭВМ, соединенных  каналом связи и имеющих программное  обеспечение, позволяющее осуществлять эту связь. Сеть может быть локальной, региональной и международной5.

       Общественная  опасность преступлений в сфере  компьютерной информации состоит в  том, что неправомерный доступ к  информации, повлекший ее уничтожение, блокирование, модификацию, копирование, нарушение работы ЭВМ, их систем и сетей, может нарушить деятельность различных систем автоматизированного контроля и управления объектами жизнеобеспечения, энергетики, обороны, транспорта, повлечь не только значительный материальный ущерб, но и причинение вреда здоровью людей, их гибель.6

       При этом особая опасность заключается в том, что способы неправомерного доступа к охраняемой законом компьютерной информации могут быть самыми разнообразными, а значит, выявление данного вида преступлений представляется очень сложной задачей. Доступ может осуществляться посредством соединения с компьютером, подключенным к телефонной или локальной сети. Для проникновения в систему может использоваться подбор имени и пароля, ошибка в логике построения программы или какого-либо компонента системы и др.

       Преступления  в сфере компьютерной информации — это предусмотренные ст. 212—274 гл. 28 УК умышленные или неосторожные общественно опасные действия или бездействие, направленные против безопасности компьютерной информации и причиняющие либо способные причинить вред охраняемым законом благам (отношениям собственности, правам личности и т.д.)7.

       Родовым объектом компьютерных преступлений является совокупность общественных отношений по охране установленного порядка обращения компьютерной информации.

       Непосредственным объектом являются отдельные виды отношений, входящие в содержание данного вида общественной безопасности.

       Предметом данного вида преступлений является компьютерная информация.

       Объективная сторона в основном представляет собой деяние в виде активных действий. Исключение составляет ст. 274 УК РФ, объективная сторона которой может быть в форме бездействия, сопряженного с нарушением прав и интересов в части пользования компьютерными системами во вред личным правам или государственным интересам.

       Составы преступлений, предусмотренных ст. 272, 274 УК РФ, являются материальными, т.е. предусматривают наступление общественно  опасных последствий в виде вреда, наносимого правам и интересам пользователя ЭВМ — личности, обществу или государству, а состав преступления, предусмотренный ст. 273 УК РФ, является формальным8.

       Субъективная  сторона характеризуется умышленной формой вины. Виновный сознает, что незаконно совершает действия или бездействие, связанные с использованием компьютерной информации, предвидит возможность или неизбежность наступления вреда для гражданина, общества или государства и желает, либо не желает, но сознательно допускает наступление этих последствий.

       Неправомерный доступ к компьютерной информации, а также создание, использование и распространение вредоносных программ для ЭВМ совершаются только путем действий, в то время как нарушение правил эксплуатации ЭВМ, систем ЭВМ или их сети – путем как действий, так и бездействий.9

       Часть 2 ст. 273 УК предусматривает и ч. 2 ст. 274 УК допускает психическое отношение виновного к содеянному с двумя формами вины.

       Субъект преступных посягательств, а равно участник преступной группы — физическое вменяемое лицо, достигшее к моменту совершения преступления 16-летнего возраста. Субъект посягательства, предусмотренного ст. 274 УК, наделен специальным признаком — доступом к ЭВМ, системе ЭВМ или их сети. По ч. 2 ст. 272 УК субъектом может быть лицо, использующее свое служебное положение либо имеющее доступ к ЭВМ, системе ЭВМ или их сети.

 

       

Глава 2.  
Виды преступлений в сфере компьютерной информации

2.1. Неправомерный доступ к компьютерной информации

 

       Под неправомерным доступом подразумевается незаконное получение возможности сбора, обработки, накопления, хранения, поиска и распространения информации, на которую у виновного нет права.

       Возможны  такие способы неправомерного доступа:

       - взлом интернет-сайтов с последующим  изменением содержания сайта  или без него;

       - похищение реквизитов, идентифицирующих  пользователя в сети Интерне;

       - взлом защиты программного обеспечения для последующего бесплатного использования;

       - незаконное получение и использование  чужих учетных записей для  пользования сетью Интернет;

       - действия, вызывающие отказ в  обслуживании удаленным компьютером,  подключенным к сети.10

       Неправомерный доступ к компьютерной информации сопряжен с взломом систем защиты ЭВМ. К средствам защиты компьютерной информации относятся специальные программы и установки, препятствующие несанкционированному доступу (защитные программы, пароли, ранжирование пользователей по уровню доступа), а также общие охранные средства (пропускной режим, сигнализация, охрана)11.

       Объектом  данного преступления является безопасность использования компьютерной информации, информационных ресурсов и систем.

       Предметом преступления выступает электронно-вычислительная техника как комплекс информационных средств, носитель информации.

       Объективная сторона преступления выражается в доступе к информации или информационным ресурсам, содержащимся на машинном носителе, в ЭВМ, системе ЭВМ или их сети, без согласия собственника, владельца или законного пользователя. Защите подлежит любая документированная информация, неправомерное обращение с которой может нанести ущерб ее собственнику, владельцу, пользователю и иному лицу.

       Средством совершения рассматриваемого преступления выступает компьютерная техника, т.е. различные виды ЭВМ, аппаратные средства, периферийные устройства, а также линии связи, с помощью которых вычислительная техника объединяется в информационные сети.

       Состав  преступления материальный: диспозиция ч. 1 ст. 272 содержит указание на наступление следующих преступных последствий:

    1. уничтожение компьютерной информации — полное или частичное удаление информации, при невозможности восстановления в первоначальном виде в конкретной ЭВМ, системе ЭВМ или их сети;
    2. блокирование информации — закрытие информации, характеризующееся недоступностью ее законному пользователю при сохранности самой информации в памяти ЭВМ. Блокирование информации должно продолжаться в течение такого отрезка времени, которого достаточно, чтобы нарушить нормальную деятельность пользователей информации или создать угрозу нарушения этой деятельности;
    3. модификация — несанкционированная владельцем переработка первоначальной информации, которая включает в себя любые изменения информации, не меняющие сущности объекта;
    4. копирование — несанкционированный перенос информации или части информации с одного физического носителя на другой;
    5. нарушение работы ЭВМ, системы ЭВМ или их сети — сбой в работе ЭВМ, системы ЭВМ, системы ЭВМ или их сети, препятствующий нормальному функционированию вычислительной техники при условии сохранения ее физической целостности и требований обязательного восстановления.12

       В силу этого неправомерный доступ к охраняемой законом компьютерной информации является причиной, а наступившие вредные последствия следствием, т.е. причинная связь — необходимый признак объективной стороны рассматриваемого преступления. Если уничтожение, блокирование, модификация либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети не выступало в качестве следствия неправомерного доступа к компьютерной информации, а явилось результатом иной деятельности виновного, то состав преступления, выраженный в ст. 272, отсутствует.

       В случае пресечения преступления до момента фактического наступления указанных в норме последствий, содеянное виновным надлежит рассматривать как покушение на неправомерный доступ к компьютерной информации.

       Субъективная  сторона преступления характеризуется умышленной формой вины в виде прямого или косвенного умысла. Виновный сознает, что он осуществляет именно неправомерный доступ к охраняемой законом компьютерной информации, предвидит, что в результате его действий может наступить или неизбежно наступит хотя бы одно из указанных в законе последствий и желает или сознательно допускает их наступление, либо относится к ним безразлично.

       Субъект преступления — лицо 16-летнего возраста, не наделенное в силу характера выполняемой им работы возможностью доступа к ЭВМ, системе ЭВМ или их сети.

       Часть 2 ст. 272 УК предусматривает квалифицированный состав данного преступления, если оно совершено:

    1. группой лиц по предварительному сговору;
    2. организованной группой;
    3. лицом с использованием своего служебного положения;
    4. лицом, имеющим доступ к ЭВМ, системе ЭВМ или их сети.

       Преступление  признается совершенным группой  лиц по предварительному сговору, если в нем участвовали лица, заранее  договорившиеся о совместном совершении именно этого деяния.

       Организованная  группа — это устойчивая группа лиц, заранее объединившихся для совершения одного или нескольких преступлений.

       Под использованием лицом своего служебного положения следует понимать использование  служащим любых государственных  или негосударственных предприятий  и учреждений прав и полномочий, предоставленных ему по закону для неправомерного доступа к охраняемой законом компьютерной информации.

       Лица, имеющие доступ к ЭВМ, системе  ЭВМ или их сети – это те лица, профессиональная деятельность которых  постоянно или временно связана  с обеспечением функционирования компьютерной системы или сети.13

 

2.2. Создание, использование или распространение вредоносных программ для ЭВМ.

 

       Создание, использование или распространение  вредоносных программ для ЭВМ  – это предусмотренное ст. 273 УК РФ умышленное общественно опасное действие, посягающее на безопасность компьютерной информации и создающее угрозу несанкционированного уничтожения, блокирования, модификации либо копирования информации, нарушения работы ЭВМ, системы ЭВМ или их сети.

       Программа для ЭВМ — это представленная в объективной форме совокупность данных и команд, предназначенных для функционирования ЭВМ и других компьютерных устройств в целях получения определенного результата, включая подготовительные материалы, полученные в ходе разработки программы для ЭВМ, и порождаемые ею аудиовизуальные отображения.14

       Вредоносной программой для ЭВМ в соответствии со ст. 273 УК РФ признается такая программа, которая приводит к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети.

       Общественная  опасность данного преступления заключается в том, что вредоносные  программы могут повлечь за собой сбои в работе ЭВМ, системы ЭВМ или их сети, прекращение их функционирования либо выдачу ими искаженной информации.

       Объектом преступления в данном случае является безопасность компьютерной информации. Факультативным объектом является чужая собственность.15

       Объективная сторона преступления выражена несколькими составляющими:

    1. создание вредоносных программ для ЭВМ или внесение изменений в существующие программы, приводящие их к качеству вредоносных;
    2. использование вредоносных программ для ЭВМ;
    3. распространение вредоносных программ для ЭВМ или машинных носителей с такими программами.

       Состав  преступления - формальный. Данное преступление считается оконченным, когда программа создана либо внесены изменения в существующую программу, независимо от того, была ли такая программа использована или распространена.16

       При этом деяние, выразившееся в создании вредоносных программ или внесении изменений в существующие программы, образует преступление только тогда, когда  такое деяние объективно создавало  реальную угрозу несанкционированного уничтожения, блокирования, модификации либо копирования информации, нарушения работы ЭВМ, системы ЭВМ или их сети.

       Поэтому в тех случаях, когда вредоносная  программа не представляет опасности  для собственника или владельца  информации и объективно не может привести к последствиям, указанным в диспозиции ч. 1 ст. 273, действия лица обоснованно расценивать как малозначительные и на основании ч. 2 ст. 14 УК освобождать его от уголовной ответственности и наказания.

       Вредоносные программы представляют собой программы, которые содержат либо вирусы, либо команды, например «логическая бомба» или обладающие специфическими свойствами, предназначенными для выполнения неправомерных или преступных действий.

       Вирусная  программа – специальная программа, способная самопроизвольно внедряться в код других программ и при запуске уже зараженных программ выполнять различные действия: порча файлов, засорение памяти и др.17

       Создание  вредоносной программы представляет собой комплекс операций, состоящий  из подготовки исходных данных, предназначенных для управления конкретными компонентами системы обработки данных в целях уничтожения, блокирования, модификации или копирования информации, а также нарушения работы ЭВМ, системы ЭВМ или их сети. Внесение изменений в существующие программы — это процесс модификации программы (переработка программы или набора данных путем обновления, добавления или удаления отдельных фрагментов) до такого ее качества, когда эта программа способна вызвать вредные последствия, указанные в диспозиции ч. 1 ст. 273 УК.

       Использование вредоносной программы означает их установку введение в память ЭВМ.

       Распространение программ такого рода признается любая  форма их реализации – как на коммерческой, так и на иной основе, как с обозначением сущности программы, так и без этого, путем как дублирования, так и реализации отдельных машинных носителей либо посредством модема или передачи по компьютерной сети.18

       Следует обратить внимание, что создание, использование  и распространение вредоносных  программ для ЭВМ всегда предполагает активные действия со стороны лица, совершившего это преступление. Бездействием совершить рассматриваемое преступление представляется невозможным.

       Понятия «уничтожение», «блокирование», «модификация», «копирование», «нарушение» работы ЭВМ, системы ЭВМ или их сети рассмотрены выше применительно к анализу состава, предусмотренного ст. 272 УК.

       Создание, использование и распространение  вредоносной программы для ЭВМ, повлекшее вывод из строя вычислительной техники, выступающей в качестве аппаратной структуры (например, повреждение физической целостности электронно-вычислительной машины, ее основных устройств, не подлежащие восстановлению), квалифицируются по совокупности преступлений, устанавливающих ответственность за умышленное уничтожение или повреждение имущества (ст. 167 УК) и за создание, использование и распространение вредоносных программ для ЭВМ (ст. 273 УК).

       С субъективной стороны анализируемое преступление совершается с прямым умыслом. Виновное лицо сознает, что им создается или модифицируется из обычной такая программа, которая способна уничтожить, блокировать, модифицировать либо скопировать информацию, нарушить работу ЭВМ, системы ЭВМ или их сети, либо используется или распространяется такая программа, и желает совершить эти действия.

       Субъектом данного преступления может выступать любое физическое лицо, достигшее к моменту его совершения 16-летнего возраста.

       Квалифицированный состав ч. 2 ст. 273 УК является материальным.  Преступление окончено в момент наступления по неосторожности тяжких последствий19.

       К тяжким последствиям следует отнести  гибель людей, причинение тяжкого или  средней тяжести вреда их здоровью, массовое причинение легкого вреда  здоровью людей, наступление экологических  катастроф, транспортных или производственных аварий, причинение крупного материального ущерба личности, обществу или государству.

       Специфика рассматриваемого более опасного вида данного преступления заключается  в том, что оно совершается  с двумя формами вины, т.е. характеризуется умыслом относительно факта создания, использования или распространения вредоносной программы для ЭВМ и неосторожностью (легкомыслием либо небрежностью) относительно наступления тяжких последствий. Это означает, что причинение тяжких последствий не охватывается умыслом виновного, однако он предвидит возможность их наступления, но без достаточных к тому оснований самонадеянно рассчитывает на их предотвращение либо не предвидит, хотя и должен был и мог предвидеть возможность наступления тяжких последствий.

 

2.3. Нарушение правил эксплуатации ЭВМ, 
системы ЭВМ или их сети.

 

       Нарушение правил эксплуатации ЭВМ, системы ЭВМ  или их сети выражается в несоблюдении или игнорировании соблюдения определенных правил, обеспечивающих нормальную эксплуатацию ЭВМ, системы ЭВМ или их сети, если это повлекло причинение существенного вреда.

       При этом не существует единого нормативного правового акта, который бы устанавливал данные правила. Их образуют нормы федерального законодательства, актов государственных  органов исполнительной власти, правил и инструкций, утвержденных производителями ЭВМ, их собственниками или иными правомочными лицами20.

       Статья 274 УК носит бланкетный характер, так  как диспозиция ч. 1 статьи отсылает к правилам эксплуатации ЭВМ. К актам, регулирующим правила эксплуатации ЭВМ, системы ЭВМ или их сети, относятся такие акты, как Федеральный закон от 07.07.2003 №126-ФЗ «О связи», Санитарно-эпидемиологические правила и нормативы СанПиН, общие требования по технике безопасности эксплуатации ЭВМ и иные акты.

       Нарушение правил может выражаться в трех формах:

       - в несоблюдении правила эксплуатации  ЭВМ, системы ЭВМ или их сети;

       - в ненадлежащем несоблюдении  правила эксплуатации ЭВМ, системы  ЭВМ или их сети;

       - в прямом несоблюдении правила  эксплуатации ЭВМ, системы ЭВМ  или их сети;21

       Объектом  являются общественные отношения в сфере соблюдения установленных правил, обеспечивающих нормальную эксплуатацию ЭВМ, системы ЭВМ или их сети.

       Объективная сторона анализируемого преступления в качестве необходимых признаков включает общественно опасное деяние или бездействие, общественно опасное последствие и причинную связь между общественно опасным деянием и последствиями, указанными в диспозиции данной нормы.

       Обязательным  признаком объективной стороны  преступления выступает общественно  опасное последствие в виде уничтожения, блокирования или модификации охраняемой законом информации ЭВМ, при условии, что это деяние причинило существенный вред (ч. 1 ст. 274 УК) или тяжкие последствия (ч. 2 ст. 274 УК).

       Формулировка  закона исключает возможность привлечения  лица к уголовной ответственности по ст. 274 УК, если нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети хотя и повлекло уничтожение, блокирование или модификацию информации, но объективно не могло причинить существенного вреда (тем более, не могло привести к наступлению тяжких последствий) правоохраняемым интересам личности, общества или государства.

       Состав  данного преступления — материальный. Оконченным преступление признается с момента возникновения указанных в законе последствий.

       Существенный  вред – оценочное понятие, которым охватывается как материальный, так и иной вред. Он должен быть прямым следствием уничтожения, блокирования или модификации охраняемой законом информации ЭВМ, происходящих по вине пользователя22.

       Субъективная  сторона преступления, предусмотренного ч. 1 ст. 274 УК, характеризуется виной в форме умысла или неосторожности. Однако по отношению к общественно опасным последствиям, предусмотренным  
ч. 2 данной статьи, вина характеризуется только неосторожностью.

       Субъект преступления — специальный. Это лицо 16-летнего возраста, являющееся законным пользователем, то есть, которое в силу характера выполняемой им трудовой, профессиональной или иной деятельности имеет беспрепятственный доступ к ЭВМ, системе ЭВМ или их сети и на которое в силу закона или иного нормативного акта возложена обязанность соблюдения правил эксплуатации ЭВМ, системы ЭВМ или их сети.