Методы сбора социологической информации. 7

Содержание.

Введение……………………………………………………………………….2

1. Понятие и общая характеристика  преступлений в сфере компьютерной  информации……………………………………………………………………4

2. Виды преступлений в  сфере компьютерной информации……………….7

3. Проблемы выявления  преступлений в сфере компьютерной  информации.

………………………………………………………………………………….12

Заключение…………………………………………………………………… 22

Список литературы……………………………………………………………23 

 Введение.

Информационная Эра привела  к драматическим изменениям в  способе выполнения своих обязанностей для большого числа профессий. Теперь нетехнический специалист среднего уровня может выполнять работу, которую  раньше делал высококвалифицированный  программист. Служащий имеет в своем  распоряжении столько точной и оперативной  информации, сколько никогда не имел.

Но использование компьютеров  и автоматизированных технологий приводит к появлению ряда проблем для  руководства организацией. Компьютеры, часто объединенные в сети, могут  предоставлять доступ к колоссальному  количеству самых разнообразных  данных. Поэтому люди беспокоятся  о безопасности информации и наличии  рисков, связанных с автоматизацией и предоставлением гораздо большего доступа к конфиденциальным, персональным или другим критическим данным. Все  увеличивается число компьютерных преступлений, что может привести, в конечном счете, к подрыву экономики. И поэтому должно быть ясно, что информация – это ресурс, который надо защищать. Ответственность за защиту информации лежит на низшем звене руководства. Но также кто-то должен осуществлять общее руководство этой деятельностью, поэтому в организации должно иметься лицо в верхнем звене руководства, отвечающее за поддержание работоспособности информационных систем.

И так как автоматизация  привела к тому, что теперь операции с вычислительной техникой выполняются  простыми служащими организации, а  не специально подготовленным техническим  персоналом, нужно, чтобы конечные пользователи знали о своей ответственности  за защиту информации.

Еще совсем недавно все, что  связано с ЭВМ (компьютерами), было непривычным для широких слоев  населения России. Одной из причин возникновения компьютерной преступности явилось информационно-технологическое  перевооружение предприятий, учреждений и организаций, насыщение их компьютерной техникой, программным обеспечением, базами данных. Другая причина - реальная возможность получения значительной экономической выгоды за противоправные деяния с использованием ЭВМ. Появилась заманчивая возможность как бы обменивать продукт своего неправомерного труда на иные материальные ценности. Страны, уже прошедшие период компьютерного переоснащения, накопили свой криминальный опыт. Например, бухгалтер одной из зарубежных пароходных компаний вычислил, что незначительное искажение отчетности не будет замечено ревизионной службой. Организовав 17 подставных фирм, он похитил значительные суммы без каких-либо видимых нарушений финансовой деятельности компании. Другой пример: преступник открывает не менее двух счетов в банках, перечисляя денежные суммы с процентами со счета на счет, в конечном итоге он исчезает с похищенной суммой. Заполучила своих компьютерных взломщиков и Россия. Вспомним хотя бы нашумевшее дело Левина, проникшего в банковские счета зарубежных банков. Двадцатичетырехлетний математик с сообщниками проник в компьютерную систему Ситибанка, похищая денежные средства со счетов вкладчиков. Не исключено, что в Российской Федерации компьютерная преступность имеет высокую степень латентности в связи с общей криминогенной обстановкой и отсутствием до недавнего времени соответствующих норм уголовного законодательства, а также специфичностью самой компьютерной сферы, требующей специальных познаний. Ситуация, сложившаяся в обществе, потребовала принятия норм уголовного права, которые предусматривали бы ответственность за совершение преступлений в сфере компьютерной информации.

1. Понятие и общая характеристика преступлений в сфере компьютерной информации.

В законодательстве России в последние годы появилось много  законов и актов, регулирующих вопросы информации и информатизации.

С 24 июля 2007 года вводится в действие новый Уголовный Кодекс Российской Федерации (далее – УК РФ). Впервые в российском уголовном законодательстве введено понятие «компьютерные преступления». Такое нововведение не случайно. В мире появились хакеры, т. е. взломщики компьютерных систем и сетей. Еще не утихла «шумиха» в газетах по поводу преступного деяния одного российского хакера, который воспользовался пробелом в отечественном законодательстве. Компьютерным преступлениям посвящена глава 28 УК РФ, которая называется «Преступления в сфере компьютерной информации». ¹Преступными считаются такие действия, как неправомерный доступ к компьютерной информации, создание, использование и распространение вредоносных программ для ЭВМ, нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети. При этом неправомерный доступ к компьютерной информации квалифицируется как преступление при следующих условиях:

– если компьютерная информация охраняется законом, т. е. представлена на машинном носителе, в ЭВМ или их сети;

– если неправомерный доступ к компьютерной информации повлек уничтожение, блокирование, модификацию либо копирование  информации, нарушение работы ЭВМ, системы  ЭВМ или их сети (ст. 272 УК РФ).²

Эти действия наказываются штрафом, либо исправительными работами, либо лишением свободы на срок до двух лет. Те же действия, совершенные с использованием служебного положения, влекут за собой наказание в более крупном размере (ст. 272 ч. 2 УК РФ). Эта норма означает, что посторонние хакеры несут меньшую уголовную ответственность, чем сотрудники фирмы или лица, допущенные к компьютерной информации фирмы на основании договора.

Следует обратить внимание владельцев компьютерной информации на то обстоятельство, что среди условий  квалификации неправомерного доступа  к компьютерной информации в качестве преступления в УК РФ приведен исчерпывающий  перечень негативных последствий, принимаемых  во внимание при квалификации несанкционированного доступа в качестве преступления. Это означает, что, несмотря на то, что доступ может быть неправомерным, но если он не повлек за собой перечисленных в вышеупомянутой статье УК РФ последствий, такой доступ к компьютерной информации не может считаться преступлением. Новый УК РФ вводит в оборот новое понятие: «вредоносные программы».³

Под вредоносными программами  для ЭВМ понимаются программы, заведомо приводящие к несанкционированному уничтожению, блокированию, модификации  либо копированию информации, а также  приводящие к нарушению работы ЭВМ, системы ЭВМ или их сети (ст. 273 УК РФ).

Уголовному наказанию  подлежат действия, связанные не только с созданием вредоносных программ, но и с изменением уже существующих программ во вредоносные (имеется в  виду заражение вирусом), а также  использование и распространение  этих вредоносных программ или их машинных носителей. В зависимости от тяжести последствий такие преступления наказываются лишением свободы на срок до трех лет либо до семи лет (ст. 273 ч.1 и ч.2 УК РФ).⁴

К разряду преступлений отнесено также нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети, повлекшее  уничтожение, блокирование или модификацию  компьютерной информации в случае, если причинен существенный вред или, по неосторожности, тяжкие последствия (ст. 274 УК РФ).⁵ УК не дает разъяснений того, что понимается под существенным вредом или тяжкими последствиями, равно как и не дает разъяснений, чему или кому причинен вред: информации, бизнесу, репутации фирмы или гражданина. Очевидно, ответы на эти вопросы даст лишь судебная практика.

2. Виды преступлений в  сфере компьютерной информации.

   Данная норма является  базовой из указанных статей в гл.28 УК РФ. Статья 272 УК РФ предусматривает ответственность за неправомерный доступ к компьютерной информации (информации на машинном носителе, в ЭВМ или сети ЭВМ), если это повлекло уничтожение, блокирование, модификацию либо  копирование информации, нарушение работы вычислительных систем.

 Данная статья защищает  право лиц на неприкосновенность  информации в системе. Владельцем  информационной вычислительной  системы может быть любое   лицо, правомерно пользующееся услугами  по обработке информации как  собственник или как лицо, приобретшее право использования системы.

   Предмет преступления - компьютерная информация. Объект данного преступления  являются безопасность компьютерной информации, правильная работа электронно-вычислительных машин.

   Под машинным носителем  следует понимать средства хранения информации, позволяющие воспроизводить ее в ЭВМ (гибкие магнитные диски, магнитные ленты, перфокарты и т.п.). Хранящейся в электронно-вычислительной машине признается информация, записанная на жесткий диск компьютера ли хранящаяся  в его оперативной памяти.

   Под доступом следует понимать проникновение различными путями в базу данных электронно-вычислительной машин, позволяющее совершать различные операции с хранящейся в ней информацией. Доступ должен быть неправомерным, т. е. осуществляться без надлежащего разрешения или в обход существующих правил.⁶

   Следует учитывать,  что указанный состав преступления предусматривает случаи неправомерного доступа к информации путем использования ЭВМ. Завладение информацией путем хищения машинного носителя или компьютера, на котором она записана, надлежит квалифицировать как преступление против собственности. Указанное преступление совершается только путем активных действий.

   Состав по конструкции  материальный, считается оконченным с момента  наступления указанных в ст. 272 УК РФ последствий: уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети. Под уничтожением информации понимается ее удаление с машинного носителя либо из ЭВМ.

Блокирование информации - установление ограничений на доступ к компьютерной информации, не связанных с ее уничтожением.   Модификация информации - ее любые изменения, не являющиеся адаптацией. Под адаптацией следует понимать внесение изменений, осуществляемых исключительно в целях обеспечения функционирования программы для ЭВМ.

   Копирование информации - перенос информации с одного носителя на другой с последующим сохранением ил занесением в память ЭВМ. Нарушение работы ЭВМ,  системы ЭВМ или их сети. Системой ЭВМ является совокупность нескольких   компьютеров, объединенных в единое целое (в пределах одной компании или  учреждения).

   Сеть ЭВМ - технологические  системы, обеспечивающие один обмен информацией между ЭВМ, телевизионное, звуковое и иные виды радио и проводного вещания.

   Под нарушением работы ЭВМ, системы ЭВМ или их сети следует понимать  выведение из строя технических устройств, обеспечивающих их работу,   повреждение или уничтожение средств программного обеспечения либо перебои   в работе технологических систем.

   Субъект общий  - вменяемое физическое лицо, достигшее шестнадцатилетнего   возраста.  Субъектами данного преступления в основном могут являться лица,   имеющие опыт работы с компьютерной техникой, и поэтому в силу профессиональных знаний они обязаны предвидеть возможные последствия уничтожения, блокирования, модификации информации либо нарушения работы ЭВМ, системы ЭВМ и их сети. Часть вторая ст.272 УК РФ предусматривает наличие специального субъекта, совершившего данное преступление. Это совершение деяния группой лиц по предварительному сговору - преступление признается совершенным группой лиц по предварительному  сговору, если в нем участвовали лица, заранее договорившиеся о совместном совершении преступления.

   Организованной группой признается устойчивая группа лиц, заранее    объединившихся для совершения одного или нескольких преступлений.

   Под использованием  лицом своего служебного положения следует понимать использование служащим любых государственных или негосударственных предприятий и учреждений прав и полномочий, предоставленных ему по закону для неправомерного доступа к охраняемой законом компьютерной информации.⁷

Лицо, профессиональная деятельность которого постоянно или временно связана с обеспечением функционирования компьютерной системы или сети (программисты, операторы ЭВМ, наладчики оборудования и т.п.). Данные лица, выходя за пределы своих прямых обязанностей по обслуживанию компьютерной  системы или сети, получают доступ к информации, на работу с которой они не уполномочены ее собственником или иным лицом, владеющим ею на законном   основании.

   Субъективная сторона  характеризуется умышленной формой  вины. Умысел может   быть как прямой, так и косвенный. Совершая это преступление, лицо должно сознавать, что неправомерно вторгается в компьютерную систему, предвидит возможность или неизбежность наступления указанных в законе последствий, желает и сознательно допускает их наступление либо относится к ним безразлично.

   Мотив и цель  на квалификацию не влияют.  Мотивы и цели данного преступления могут быть любыми. Это и корыстный мотив, месть, зависть,   цель получить какую-либо информацию, хулиганские побуждения. Согласно части 1 статьи санкция основного состава альтернативно предусматривает три вида наказаний: штраф, исправительные работы и лишение свободы. Первый, в свою очередь, может быть двух видов: кратный минимальному размеру оплаты труда (от 200 до 500) и кратный размеру зарплаты или иного дохода осужденного (период от 2 до 5 месяцев). Исправительные работы могут быть назначены в размере от 6 месяцев до 1 года, а лишение свободы - от 6  месяцев до 2 лет.

   Наказание за квалифицированный вид неправомерного доступа предусматривается более суровое и выражается в штрафе в размере от 500 до    800 минимальных размеров оплаты труда или в размере заработной платы, или иного дохода осужденного за период от 5 до 8 месяцев, либо исправительных работах на срок от 1 года до 2 лет, либо арестом на срок от 3 до 6 месяцев, либо лишением свободы на срок до 5лет.⁸

   Важным является  установление причинной связи  между несанкционированным   доступом и наступлением последствий. Способы получения неправомерного доступа к компьютерной информации могут быть различными: с использованием   чужого имени либо условного пароля, путем изменения физических адресов технических устройств либо путем модификаций программного или   информационного обеспечения, хищения носителя информации, нахождения  слабых мест и «взлома» зашиты системы.

   Неправомерный доступ  к компьютерной информации признается оконченным   преступлением при условии, что в результате действий виновного наступили вредные последствия в виде уничтожения, блокирования, модификации или   копирования информации либо нарушения работы ЭВМ, системы ЭВМ или их сети.

   Простое ознакомление  с компьютерной информацией, не  повлекшее    перечисленных выше последствий, состава преступления не образует.

   Уничтожение информации - это приведение ее полностью либо в существенной части в непригодное для использования по назначению состояние.

3. Проблемы выявления преступлений в сфере компьютерной информации.

          Важнейшее место в Федеральной программе борьбы с компьютерными преступлениями, безусловно, должны занимать вопросы их расследования.

Практика показывает, что  компьютерное преступление, как правило, легко совершается, но очень трудно раскрывается, а иногда, даже будучи раскрытым, остается не вполне доказуемым. Это объясняется, главным образом, тем, что наши следователи не имеют  ни опыта, ни методик расследования  преступлений, совершаемых с использованием ЭВМ.

Такая методика в настоящее  время разрабатывается в НИИ  проблем укрепления законности и  правопорядка Генеральной прокуратуры на основе анализа имеющегося в нашей стране небольшого опыта расследования компьютерных преступлений и изучения зарубежной практики только, к сожалению, по литературным источникам.

В процессе работы по данной теме мы встретились с множеством трудно решаемых проблем. И, прежде всего, это касается самого понятия компьютерного преступления, а отсюда его уголовно-правовой квалификации и криминалистической характеристики. Трудности встретились в рассмотрении вопросов производства отдельных следственных действий (осмотра места происшествия, назначения судебных экспертиз, проведения следственного эксперимента и других). На некоторых из них и хотелось кратко остановиться.

До принятия нового Уголовного кодекса РФ мы, как и наши зарубежные коллеги, относили к компьютерным преступлениям  все общественно опасные правонарушения, предусмотренные уголовным законодательством, так или иначе связанные с применением вычислительной техники.

В основном все изученные  нами уголовные дела относились в  конечном итоге к хищению денежных средств в особо крупных размерах посредством несанкционированного проникновения в банковские компьютерные системы. Вычислительная техника в  таких случаях применялась для  использования компьютерной информации в незаконных финансовых операциях. И считалось, что орудием таких  преступлений является компьютер, почему и стали они называться компьютерными.

Основанием для такого утверждения служит Федеральный закон «Об информации, информатизации и защите информации», принятый Государственной Думой 25.02.95 г. Именно в нем подробно раскрывается содержание этих правоотношений. Данным законом предусмотрены и уголовно-правовые меры защиты компьютерной информации и прав субъектов в области информационных процессов и информатизации, которые теперь нашли свое отражение в нормах нового Уголовного кодекса Российской Федерации.

Очень важным для следователей, которые будут специализироваться на расследовании преступлений в  сфере компьютерной информации, является в этом Законе то, что непосредственно  в нем даны основные понятия таких  терминов, как: информация; информатизация; документированная информация (документ); информационные процессы; информационная система; информационные ресурсы; персональные данные (информация о гражданах); конфиденциальная информация; средства обеспечения автоматизированных информационных систем и их технологий; собственник и владелец информационных ресурсов, информационных систем, технологий и средств их обеспечения; пользователь (потребитель) информации. Их определения  узаконены и не могут толковаться иначе.

Правильно законодатель сделал и то, что раскрыл понятие компьютерной информации непосредственно в ст. 272 УК РФ, определив ее как информацию на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети.

Таким образом, общим объектом для всех преступлений, указанных  в главе 28 УК РФ, является компьютерная информация, а к непосредственным предметам преступного посягательства следует отнести базы или банки  данных конкретных компьютерных систем или сетей, их отдельные файлы, а  также определенные компьютерные технологии и программные средства их обеспечения, включая средства защиты компьютерной информации. Денежные средства и другие материальные ценности не могут быть непосредственными предметами преступного посягательства этих преступлений. Они являются предметами преступного посягательства иных преступлений.

Означает ли все сказанное, что мы вообще должны отказаться от термина «компьютерные преступления». Думается, он должен сохраниться, поскольку уже вошел в профессиональный лексикон, который будет обозначать условное наименование не только преступлений, перечисленных в главе 28 УК РФ, но и тех, которые стали логическим продолжением других преступлений, предусмотренных Уголовным кодексом, виновные, в совершении которых должны привлекаться к уголовной ответственности по совокупности статей УК РФ. Этот термин необходим, прежде всего, для использования в статистических и других видах учета, иначе, если будем учитывать такие преступления только по статьям главы 28, очень трудно будет найти преступления, которые стали их продолжением, по своим последствиям более опасные, чем первые. Указанный термин, бесспорно, сохранится в устной и письменной речи. Не было бы излишним изложить понятие компьютерного преступления непосредственно в УК, как это сделано в отношении многих других преступлений.

Нуждаются в официальных  комментариях и такие понятия, как  блокирование, модификация компьютерной информации, неправомерный доступ к  ней лица, имеющего доступ к ЭВМ. Законодатель отказался также и от термина «компьютерный вирус», хотя вполне очевидно, что именно о нем идет речь в ст. 273 «Создание, использование и распространение вредоносных программ для ЭВМ». Эта же статья относит тяжкие последствия к квалифицирующим признакам, но ничего не сказано, в чем они заключаются, а ведь по ней предусмотрено наказание в виде лишения свободы на срок от трех до семи лет.

Остается неясным, нарушение, каких правил эксплуатации ЭВМ или их сети следует считать, согласно ст. 274 УК РФ, уголовно наказуемым и что понимать под тяжкими последствиями такого преступления. Не мешало бы пояснить и что понимается в законе под эксплуатацией ЭВМ, системы ЭВМ или сети. Технологический ли это термин или технический? Нам думается, что это технологический термин, обозначающий порядок формирования и использования компьютерной информации, и нельзя отождествлять его по аналогии с правилами техники безопасности, нарушение которых угрожает жизни и здоровью граждан.

Без официального разъяснения  всего перечисленного очень трудно будет определить исчерпывающий  круг обстоятельств, подлежащих доказыванию  в процессе расследования рассматриваемых  преступлений. ⁹

В настоящее время нами наиболее полно разработана методика расследования неправомерного доступа  к компьютерной информации. Алгоритм расследования этого преступления построен по следующей схеме:

1. Установление самого  факта неправомерного доступа  к информации в компьютерной системе или сети.

2. Установление места  несанкционированного проникновения  в компьютерную систему или сеть.

3. Установление времени несанкционированного доступа.

4. Установление надежной  защиты компьютерной информации.

5. Установление способа несанкционированного доступа.

6. Установление лиц, совершивших  неправомерный доступ к компьютерной информации.

7. Установление виновности  и мотивов лиц, совершивших  неправомерный доступ к компьютерной  информации.

8. Установление вредных  последствий неправомерного доступа  к компьютерным системам или сетям.

9. Выявление обстоятельств,  способствовавших неправомерному  доступу к компьютерной информации.

Конкретный факт неправомерного доступа к компьютерной информации, как правило, первыми обнаруживают сами пользователи компьютерной системы, но при этом они не всегда, по известным  причинам, охотно идут на то, чтобы своевременно сообщить о случившемся правоохранительным органам. Особенно это относится  к руководителям кредитно-финансовых и банковских учреждений, которые  не очень-то желают привлекать к себе внимание общественности и вызвать  у клиентов сомнения в надежности этих учреждений. И больше всего  они боятся того, что по этому  факту начнется проведение, проверок, ревизий и экспертиз, которые  могут раскрыть их финансовые и иные служебные тайны и вскрыть  другие серьезные недостатки. Именно так случилось в одном из московских коммерческих банков, когда его сотрудниками было установлено, что ведущий бухгалтер  отдела валютных операций умышленно  ввела ложные команды о переводе с одного счета банка на личные счета своих знакомых 123 тыс. дол. США. Долгое время они не хотели сообщать об этом правоохранительным органам, надеясь разобраться своими силами, и вынуждены были это сделать, когда данный факт невозможно было уже дальше скрывать. Поэтому, помимо применения оперативно розыскных и иных известных мер обнаружения таких преступлений, видимо необходимо поставить перед специалистами задачу о разработке программных, технических и других средств автоматического выявления каждого случая такого неправомерного доступа к компьютерной системе, моментальной фиксации, блокирования его и своевременного оповещения служб информационной безопасности для предотвращения тяжких последствий и изобличения виновных. Тогда бы была снята и проблема установления точного времени этого доступа.

Среди организационно-правовых мер в этом направлении мы видим  необходимость принятия ведомственных  нормативных актов, регулирующих порядок  оформления и направления в правоохранительные органы материалов по фактам уголовно-наказуемых нарушений в сфере компьютерной информации, подобно тому, как в  свое время поступили природоохранные  органы в отношении фактов нарушения  экологического законодательства.

Особые трудности для  следователей будет представлять установление способа неправомерного доступа  к компьютерной информации. Конечно, он может быть установлен путем допросов свидетелей из числа лиц, обслуживающих данную систему, или ее разработчиков, в результате производства следственного эксперимента с целью проверки возможности преодоления средств и методов защиты компьютерной системы одним из вероятных способов, а также путем производства судебных экспертиз, о которых следует сказать особо.

Назначение судебных экспертиз  по делам о преступлениях в  сфере компьютерной информации необходимо для исследования как технологии процессов сбора, обработки, накопления, хранения, поиска и распространения  информации в условиях функционирования автоматизированных информационных систем и сетей, так и самой электронно-вычислительной техники, технических средств связи  и их комплектующих, выступающих  в качестве вещественных доказательств. Поэтому к основным мы относим два новых вида судебных экспертиз: информационно-технологическая и информационно-техническая (никогда ранее не рассматриваемые в юридической литературе).

Информационно-технологическая  экспертиза, по нашему мнению, должна назначаться  в тех случаях, когда для возникающих  в ходе расследования вопросов требуются  специальные познания в технологии информационных процессов, связанной  с использованием средств вычислительной техники и связи. К объектам ее исследования можно отнести: проектную  документацию на АИС или сеть; программы  для ЭВМ; инструкции и методики по эксплуатации АИС; схемы формирования информационных массивов, базы и банки  данных и их описания; первичные  документы для ввода в ЭВМ и т.д.

Информационно-техническая  экспертиза назначается тогда, когда  возникает необходимость в ходе следствия в специальных исследованиях  непосредственно технической части  отдельных узлов, блоков, периферийных устройств, оборудования, составляющих компьютерные системы или сети, которые  тоже могут стать вещественными  доказательствами. Ее объекты исследования можно разделить на две группы: непосредственно технические средства обработки информации и непосредственно машинные носители информации. ¹⁰

Указанные виды судебных экспертиз  пока не проводятся в специализированных экспертных учреждениях, поэтому уже  сейчас необходимо определить, кому можно  поручать их производство.

Мы полностью поддерживаем предложение и о специализации  следственных подразделений по делам  о расследовании компьютерных преступлений (будем продолжать их так называть), которые могли бы тесно взаимодействовать  с уже созданными в МВД подразделениями  по борьбе с такими преступлениями. Но это не означает, что такую  специализацию надо доводить до того, чтобы следователь становился опытным  программистом, как это предлагают некоторые авторы работ по данной тематике.

Следователи и оперативники должны быть вооружены специальными средствами (программными и аппаратными) для выявления и расследования  компьютерных преступлений, о которых  так много говорится в зарубежных источниках.

В качестве приложения к  методике расследования таких преступлений мы предлагаем подготовить словарь  специальных терминов, поскольку  многие из них нуждаются в пояснении. Например, для юристов не совсем понятно, что понимать под протоколом, термином, часто употребляемом в компьютерном лексиконе, и каким образом можно было бы его использовать в качестве судебных доказательств. Без помощи специалистов нам, разумеется, не справиться с этой задачей, и мы приглашаем принять активное участие не только в подготовке такого словаря, но и всего методического пособия.

Сказанное здесь далеко не исчерпывает всех проблем расследования компьютерных преступлений.

Так, нами не рассмотрены  проблемы установления лиц, совершивших  неправомерный доступ к компьютерной информации, где речь должна идти о  разработке надежных средств идентификации пользователей компьютерных систем и сетей.

Не рассмотрены проблемы установления надежности средств защиты их, которые связаны с сертификацией и лицензированием деятельности по разработке этих средств.

Трудной проблемой является установление размеров ущерба, причиненного такими преступлениями.

Завершающим этапом расследования, как известно, является установление обстоятельств, способствовавших преступлению. В настоящее время типичными из них, относящимися к неправомерному доступу к компьютерной информации, мы считаем следующие:

1. Нарушение технологического  цикла проектирования, разработки, испытаний и сдачи в эксплуатацию  АИС. 

2. Совмещение функций  разработки и эксплуатации программного  обеспечения в рамках одного  структурного подразделения.