Анализ заданного нормативно-правового акта Российской Федерации

Министерство  образования и науки Российской Федерации

Юго-Западный Государственный Университет

Кафедра КЗИС 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Реферат

на тему: «Анализ заданного нормативно-правового  акта Российской Федерации». 
 
 
 
 
 
 
 
 
 
 
 
 

Преподаватель:               Волокитина Е.С.

Выполнил:          студент группы ММ-81

                                                        Венокуров Г.Е. 
 
 
 
 
 
 
 

2011г

Цель  работы:

       Целью данной работы является знакомство с  нормативно-правовыми актами и законодательством  Российской Федерации, регулирующим вопросы  защиты информации.

Задание:

Статьи уголовного кодекса о защите информации (ст.138, 146, 272, 273, 274 ). 

Статьи уголовного кодекса о защите информации : 

Статья 138. Нарушение тайны  переписки, телефонных переговоров, почтовых, телеграфных или  иных сообщений.

     `1. Нарушение тайны переписки, телефонных  переговоров, почтовых, телеграфных  или иных сообщений граждан  -

наказывается  штрафом в размере до восьмидесяти тысяч рублей или в размере  заработной платы или иного дохода осужденного за период до шести месяцев, либо обязательными работами на срок от ста двадцати до ста восьмидесяти часов, либо исправительными работами на срок до одного года.

     Федеральным законом от 7 марта 2011 г. N 26-ФЗ в часть  вторую статьи 138 настоящего Кодекса  внесены изменения

     2. То же деяние, совершенное лицом  с использованием своего служебного  положения или специальных технических  средств, предназначенных для  негласного получения информации, -

наказывается  штрафом в размере от ста тысяч  до трехсот тысяч рублей или в  размере заработной платы или  иного дохода осужденного за период от одного года до двух лет, либо лишением права занимать определенные должности  или заниматься определенной деятельностью  на срок от двух до пяти лет, либо обязательными  работами на срок от ста восьмидесяти до двухсот сорока часов, либо арестом  на срок до четырех месяцев, либо лишением свободы на срок до четырех лет.

     О конституционно-правовом смысле положений  части третьей статьи 138 настоящего Кодекса см. Постановление Конституционного суда РФ от 31 марта 2011 г. N 3-П

     3. Незаконные производство, сбыт или  приобретение специальных технических  средств, предназначенных для  негласного получения информации, -

наказываются  штрафом в размере до двухсот  тысяч рублей или в размере  заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо ограничением свободы  на срок до трех лет, либо лишением свободы  на срок до трех лет с лишением права  занимать определенные должности или  заниматься определенной деятельностью на срок до трех лет.

     Об  уголовной ответственности за аналогичное  преступление до 1 января 1997 г. см. статью 135 Уголовного кодекса РСФСР

См. комментарии  к статье 138 Уголовного кодекса РФ 

Комментарий к статье 138

      1. Комментируемая статья предусматривает  ответственность за нарушение  тайны переписки, телефонных переговоров,  почтовых, телеграфных или иных  сообщений граждан. Под иными  сообщениями имеются в виду  сообщения по телефаксу, телетайпу  и пр.

 Нарушение  заключается в ознакомлении без  согласия гражданина с его  корреспонденцией, переговорами или  иными сообщениями. Ограничение  права граждан на тайну переписки,  телефонных переговоров, почтовых, телеграфных и иных сообщений  допускается согласно Конституции  (ч. 2 ст. 23) только на основании  судебного решения. Не имеет  значения, нарушается ли тайна  переписки или переговоров граждан  между собой или граждан с  организациями либо с учреждениями.

2. В ч. 2 комментируемой  статьи предусмотрена ответственность  за квалифицированный вид рассматриваемого  преступления. Квалифицирующими признаками  являются: использование субъектом  своего служебного положения  или использование специальных  технических средств, предназначенных  для негласного получения информации.

3. В ч. 3 комментируемой  статьи предусмотрена ответственность  за преступление, не известное  прежнему уголовному законодательству. Оно заключается в производстве, сбыте или приобретении в целях  сбыта специальных технических  средств, предназначенных для  негласного получения информации. Это деяние образует самостоятельный  состав преступления и характеризуется  более высокой степенью общественной  опасности, нежели преступления, предусмотренные ч. 1 и 2 комментируемой  статьи. Поэтому в случаях реальной  совокупности (например, производство  технических средств и последующее  их использование) содеянное должно  квалифицироваться одновременно  по ч. 1 и 3 комментируемой статьи. 

Статья 146. Нарушение авторских и смежных прав. 

     Федеральным законом от 7 марта 2011 г. N 26-ФЗ в часть  первую статьи 146 настоящего Кодекса  внесены изменения

     1. Присвоение авторства (плагиат), если это деяние причинило  крупный ущерб автору или иному  правообладателю, -

наказывается  штрафом в размере до двухсот  тысяч рублей или в размере  заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок от ста восьмидесяти до двухсот  сорока часов, либо исправительными  работами на срок до одного года, либо арестом на срок до шести месяцев.

     Федеральным законом от 7 марта 2011 г. N 26-ФЗ в часть  вторую статьи 146 настоящего Кодекса  внесены изменения

     2. Незаконное использование объектов авторского права или смежных прав, а равно приобретение, хранение, перевозка контрафактных экземпляров произведений или фонограмм в целях сбыта, совершенные в крупном размере, - наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо исправительными работами на срок до двух лет, либо лишением свободы на срок до двух лет.

     Федеральным законом от 9 апреля 2007 г. N 42-ФЗ в часть  третью статьи 146 настоящего Кодекса  внесены изменения

     3. Деяния, предусмотренные частью  второй настоящей статьи, если  они совершены:

     а) утратил силу

     б) группой лиц по предварительному сговору или организованной группой;

     в) в особо крупном размере;

     г) лицом с использованием своего служебного положения, -

наказываются  лишением свободы на срок до шести лет со штрафом в размере до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до трех лет либо без такового.

     Примечание. Деяния, предусмотренные настоящей  статьей, признаются совершенными в  крупном размере, если стоимость  экземпляров произведений или фонограмм  либо стоимость прав на использование  объектов авторского права и смежных  прав превышают пятьдесят тысяч  рублей, а в особо крупном размере - двести пятьдесят тысяч рублей.

     Об  уголовной ответственности за аналогичное  преступление до 1 января 1997 г. см. статью 141 Уголовного кодекса РСФСР

О практике рассмотрения судами уголовных дел о нарушении  авторских, смежных, изобретательских и патентных прав, а также о  незаконном использовании товарного  знака см. Постановление Пленума Верховного Суда РФ от 26 апреля 2007 г. N 14

     О практике применения законодательства по защите интеллектуальной собственности  см. Информационное письмо Генеральной прокуратуры РФ от 30 марта 2001 г. N 36-15-01 

     Комментарий к статье 146

     1. Присвоение авторства (плагиат), если это деяние причинило  крупный ущерб автору или иному  правообладателю, -

       наказывается штрафом в размере  до двухсот тысяч рублей или  в размере заработной платы  или иного дохода осужденного  за период до восемнадцати  месяцев, либо обязательными работами  на срок от ста восьмидесяти  до двухсот сорока часов либо  исправительными работами на  срок до одного года, либо арестом  на срок до шести месяцев.

      2. Незаконное использование объектов авторского права или смежных прав, а равно приобретение, хранение, перевозка контрафактных экземпляров произведений или фонограмм в целях сбыта, совершенные в крупном размере, -

       наказываются штрафом в размере  до двухсот тысяч рублей или  в размере заработной платы  или иного дохода осужденного  за период до восемнадцати месяцев, либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо исправительными работами на срок до двух лет, либо лишением свободы на срок до двух лет.

      3. Деяния, предусмотренные частью  второй настоящей статьи, если  они совершены:

       а) утратил силу. - Федеральный  закон от 08.12.2003 № 162-ФЗ;

       б) группой лиц по предварительному  сговору или организованной группой;

       в) в особо крупном размере;

       г) лицом с использованием своего  служебного положения, -

       наказываются лишением свободы  на срок до шести лет со штрафом в размере до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до трех лет либо без такового.

       Примечание. Деяния, предусмотренные  настоящей статьей, признаются  совершенными в крупном размере,  если стоимость экземпляров произведений  или фонограмм либо стоимость  прав на использование объектов  авторского права и смежных  прав превышают пятьдесят тысяч  рублей, а в особо крупном размере  - двести пятьдесят тысяч рублей. 

     Статья  272. Неправомерный доступ к компьютерной информации.

     1. Неправомерный доступ к охраняемой  законом компьютерной информации, то есть информации на машинном  носителе, в электронно-вычислительной  машине (ЭВМ), системе ЭВМ или их  сети, если это деяние повлекло  уничтожение, блокирование, модификацию  либо копирование информации, нарушение  работы ЭВМ, системы ЭВМ или  их сети, -

     наказывается  штрафом в размере до двухсот  тысяч рублей или в размере  заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок от ста двадцати до ста восьмидесяти часов, либо исправительными работами на срок до одного года, либо лишением свободы на срок до двух лет.

     2. То же деяние, совершенное группой  лиц по предварительному сговору  или организованной группой либо  лицом с использованием своего  служебного положения, а равно  имеющим доступ к ЭВМ, системе  ЭВМ или их сети, -

     наказывается  штрафом в размере от ста тысяч  до трехсот тысяч рублей или в  размере заработной платы или  иного дохода осужденного за период от одного года до двух лет, либо обязательными  работами на срок от ста восьмидесяти до двухсот сорока часов, либо исправительными  работами на срок до двух лет, либо арестом  на срок от трех до шести месяцев, либо лишением свободы на срок до пяти лет. 

     Комментарий к статье 272

     1. Объективную сторону данного  преступления составляет неправомерный  доступ к охраняемой законом  компьютерной информации, который всегда носит характер совершения определенных действий и может выражаться в проникновении в компьютерную систему путем:

      - использования специальных технических  или программных средств, позволяющих  преодолеть установленные системы  защиты;

      - незаконного использования действующих  паролей или кодов для проникновения  в компьютер либо совершения  иных действий в целях проникновения  в систему или сеть под видом  законного пользователя;

      - хищения носителей информации, при условии, что были приняты  меры их охраны, если это деяние  повлекло уничтожение или блокирование  информации.

       Неправомерным признается доступ  к компьютерной информации лица, не обладающего правами на  получение и работу с данной  информацией либо компьютерной  системой. Причем в отношении  этой информации либо системы  должны приниматься специальные  меры защиты, ограничивающие круг  лиц, имеющих к ней доступ.

       Под охраняемой законом информацией  понимается информация, для которой  в специальных законах установлен  специальный режим ее правовой  защиты, например - государственная,  служебная и коммерческая тайна,  персональные данные и т.д.

       Состав данного преступления  носит материальный характер  и предполагает обязательное  наступление одного из следующих  последствий:

      - уничтожение информации - приведение  ее полностью либо в существенной  части в непригодное для использования  по назначению состояние;

      - блокирование информации - обеспечение  недоступности к ней, невозможности  ее использования в результате  запрещения дальнейшего выполнения  последовательности команд либо  выключения из работы какого-либо  устройства, а равно выключения  реакции какого-либо устройства  ЭВМ, системы или сети ЭВМ  при сохранении самой информации;

      - модификация информации - внесение  изменений в программы, базы  данных, текстовую информацию, находящуюся  на материальном носителе;

      - копирование информации - перенос  информации на другой материальный  носитель, при сохранении неизмененной  первоначальной информации;

      - нарушение работы ЭВМ, системы  ЭВМ или их сети, что может  выразиться как в нарушении  работы отдельных программ, баз  данных, выдаче искаженной информации, так и в нештатном, т.е. не  предусмотренном специальными инструкциями  либо правилами, функционировании  программно-аппаратных средств и  периферийных устройств либо  нарушении нормального функционирования  сети.

       Важным является установление  причинной связи между несанкционированным  доступом и наступлением последствий.

       При этом следует учитывать,  что неправомерный доступ может  осуществляться к одной компьютерной  информации, а вредоносные последствия  наступать в отношении другой.

       При функционировании сложных  компьютерных систем возможны  уничтожение, блокирование и нарушение  работы ЭВМ в результате технических  неисправностей или ошибок в  программных средствах. В этом  случае лицо, совершившее неправомерный  доступ к компьютерной информации, не подлежит ответственности  из-за отсутствия причинной связи  между действиями и наступившими  последствиями.

       Данное преступление считается  оконченным в момент наступления  предусмотренных в комментируемой  статье последствий.

      2. Субъективная сторона данного  преступления характеризуется только  прямым умыслом. В случае если в результате неправомерного доступа к системе ЭВМ, управляющей процессами, связанными с повышенной опасностью, например системе управления атомной станцией, в результате уничтожения, блокирования, модифицирования информации была нарушена работа реактора, что привело к тяжким последствиям, даже если наступление этих последствий не охватывалось умыслом лица, уголовная ответственность за такие последствия наступает в случае, если лицо предвидело возможность их наступления, но без достаточных к тому оснований самонадеянно рассчитывало на их предотвращение, или в случае, если лицо не предвидело, но должно было и могло предвидеть возможность наступления этих последствий. В целом такое преступление признается совершенным умышленно.

       Субъектами данного преступления  в основном могут являться  лица, имеющие опыт работы с  компьютерной техникой, поэтому  в силу профессиональных знаний  они обязаны предвидеть возможные  последствия уничтожения, блокирования, модификации информации либо  нарушения работы ЭВМ, системы  ЭВМ и их сети. По общему  правилу субъектом преступления, предусмотренного комментируемой  статьей, может быть лицо, достигшее  16-летнего возраста, однако ч. 2 этой  статьи предусматривает наличие  специального субъекта, совершившего  данное преступление с использованием  своего служебного положения,  а равно имеющего доступ к  ЭВМ, системе ЭВМ или их сети. Под доступом в данном случае  понимается фактическая возможность  использовать ЭВМ при отсутствии  права на работу с защищенной  информацией. Например, инженер по  ремонту компьютерной техники  имеет доступ к ЭВМ в силу  своих служебных обязанностей, но  вносить какие-либо изменения  в информацию, находящуюся в памяти  ЭВМ, не имеет права. 

     Статья  273. Создание, использование и распространение вредоносных программ для ЭВМ.

     1. Создание программ для ЭВМ  или внесение изменений в существующие  программы, заведомо приводящих  к несанкционированному уничтожению,  блокированию, модификации либо  копированию информации, нарушению  работы ЭВМ, системы ЭВМ или  их сети, а равно использование  либо распространение таких программ  или машинных носителей с такими  программами -

     наказываются  лишением свободы на срок до трех лет со штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев.

     Федеральным законом от 7 марта 2011 г. N 26-ФЗ в часть  вторую статьи 273 настоящего Кодекса внесены изменения

     2. Те же деяния, повлекшие по  неосторожности тяжкие последствия, -

наказываются  лишением свободы на срок до семи лет. 

      Комментарий к статье 273

      1. Под вредоносными программами  в смысле комментируемой статьи  понимаются программы, специально  созданные для нарушения нормального  функционирования компьютерных  программ. Под нормальным функционированием  понимается выполнение операций, для которых эти программы  предназначены, что определено  в документации на программу.

 В настоящее  время самыми распространенными  являются программы, предназначенные  для сбора информации, и программы  для несанкционированного доступа  к ЭВМ либо другим программам.

"Компьютерные  вирусы" - это программы, которые  умеют воспроизводить себя в  нескольких экземплярах, модифицировать (изменять) программу, к которой  они присоединились, и тем самым  нарушать ее нормальное функционирование.

"Логические  бомбы" - это умышленное изменение  кода программы, частично или  полностью выводящее из строя  программу либо систему ЭВМ  при определенных заранее условиях, например наступлении определенного  времени.

 Принципиальное  отличие "логических бомб" от "компьютерных вирусов" состоит  в том, что они изначально  являются частью программы и  не переходят в другие программы,  а "компьютерные вирусы" являются  динамичными программами и могут  распространяться даже по компьютерным  сетям.

2. Объективную сторону данного преступления составляет факт создания программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети (см. коммент. к ст. 272), а равно использование либо распространение таких программ или машинных носителей с такими программами.

 Под использованием  программы понимается выпуск в свет, воспроизведение, распространение и иные действия по их введению в оборот. Использование может осуществляться путем записи программы в память ЭВМ, на материальный носитель, распространения по сетям либо путем иной передачи другим лицам.

 Данный состав  является формальным и не требует  наступления каких-либо последствий,  уголовная ответственность возникает  уже в результате создания  программы, независимо от того, использовалась эта программа  или нет. По смыслу комментируемой статьи наличие исходных текстов вирусных программ уже является основанием для привлечения к ответственности. Однако следует учитывать, что в ряде случаев использование подобных программ не будет являться уголовно наказуемым. Это относится к деятельности организаций, осуществляющих разработку антивирусных программ и имеющих лицензию на деятельность по защите информации, выданную Государственной технической комиссией при Президенте РФ.

 Формой совершения  данного преступления может быть  только действие, выраженное в  виде создания вредоносных программ  для ЭВМ, внесения изменений  в уже существующие программы,  а равно использование либо  распространение таких программ. Распространение машинных носителей  с такими программами полностью  покрывается понятием "использование".

3. С субъективной  стороны преступление, предусмотренное  ч. 1 комментируемой статьи, может  быть совершено только с прямым  умыслом, так как в этой статье  определено, что создание вредоносных  программ заведомо для создателя  программы должно привести к  несанкционированному уничтожению,  блокированию, модификации либо  копированию информации, нарушению  работы ЭВМ.

 Использование  или распространение вредоносных  программ тоже может осуществляться  только умышленно, так как в  соответствии с ч. 2 ст. 24 УК деяние, совершенное по неосторожности, признается преступлением только  в том случае, когда это специально  предусмотрено соответствующей  статьей Особенной части УК.

4. Часть 2 комментируемой  статьи в отличие от ч. 1 в  качестве квалифицирующего признака  предусматривает наступление тяжких  последствий по неосторожности. Разработка вредоносных программ  доступна только квалифицированным  программистам, которые в силу  своей профессиональной подготовки  должны предвидеть возможные  последствия использования этих  программ.

 В случае, если установлен прямой умысел, охватывающий и наступление тяжких последствий, квалификация данного преступления должна основываться на цели, которая стояла перед виновным. В этом случае создание программы либо внесение изменений в программу будут являться только способом совершения преступления и должна применяться ч. 2 ст. 17 УК.

5. Субъектом  данного преступления может быть  любой гражданин, достигший 16 лет. 

      Статья 274. Нарушение правил эксплуатации ЭВМ, системы  ЭВМ или их сети.

      1. Нарушение правил эксплуатации  ЭВМ, системы ЭВМ или их сети  лицом, имеющим доступ к ЭВМ,  системе ЭВМ или их сети, повлекшее  уничтожение, блокирование или  модификацию охраняемой законом  информации ЭВМ, если это деяние  причинило существенный вред, -

наказывается  лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет, либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо ограничением свободы на срок до двух лет.

2. То же деяние, повлекшее по неосторожности  тяжкие последствия, -

наказывается  лишением свободы на срок до четырех  лет. 

      Комментарий к статье 274

     1. Нарушение правил эксплуатации  ЭВМ, системы ЭВМ или их сети  состоит в несоблюдении правил  режима их работы, предусмотренных  инструкциями, исходящими из их  технических характеристик, правил  внутреннего распорядка, а также  правил обращения с компьютерной  информацией, установленных собственником  или владельцем информации либо  законом или иным нормативным актом.

      2. Под охраняемой законом информацией следует понимать информацию, изъятую из публичного (открытого) оборота на основании закона, других нормативных (включая ведомственные) актов, а также правил внутреннего распорядка, основанных на упомянутых нормативных документах. По общему правилу такая информация имеет гриф ограниченного пользования.

       Представляется, что частные фирмы,  включая коммерческие банки, вправе  устанавливать ограничительные  грифы в целях сохранения коммерческой или банковской тайны.

      3. Для наступления ответственности  по ст. 274 УК необходимо установить, что упомянутое нарушение правил  эксплуатации повлекло уничтожение,  блокирование или модификацию  охраняемой законом информации  при условии причинения существенного  ущерба. Об уничтожении, блокировании  или модификации компьютерной  информации см. комментарий к ст. 272 УК.