Преступления в сфере компьютерной информации. 6

1. Введение

Если ушедший XX век по праву можно назвать веком  атома, то главный символ XXI века - информация. И проблемы ее защиты для безопасности личности, общества и государства приобретают еще большее значение и актуальность. Современные информационные технологии интенсивно внедряются во все сферы жизни и деятельности общества, национальная безопасность начинает напрямую зависеть от обеспечения информационной защиты - главного гаранта стабильности в обществе, прав и свобод граждан и правопорядка.

Научно-технический прогресс, создав новые технологии - информационные, в короткие сроки революционно трансформировал  процессы сбора, обработки, накопления, хранения, поиска и распространения  информации - информационные процессы. Эти изменения сформировали сферу  деятельности, связанную с созданием, преобразованием и потреблением информации - информационную сферу  мирового сообщества, и во многом предопределяют дальнейшее развитие общественных и  экономических отношений во всем мире.

Новые информационные процессы сформировали и новые общественные отношения, появилась необходимость  их упорядочения. Традиционно функции  социального регулятора выполняло  право, однако в связи с бурным развитием информационных технологий обнаружилось его отставание - юристы оказались позади инженеров, и поэтому  им в спешном порядке приходится разрабатывать новые нормы, приспосабливать  действующее законодательство к  складывающимся условиям.

Не явилось исключением  и уголовное право. С развитием  информационного общества появилась  потребность в защите его главного движущего фактора - информации и, в  частности, особого ее вида - компьютерной информации. Пресечь наиболее опасные  проявления человеческого поведения  в информационной сфере - задача уголовного законодательства. И если в США  и странах ЕС составы компьютерных преступлений присутствовали в законе уже с конца 80-х гг., то в России уголовная ответственность за аналогичные деяния была введена лишь в 1997г. со вступлением в силу нового кодекса.

Как следует из Особенной  части УК РФ, информационные правоотношения в целом получили в нем широкую  уголовно-правовую защиту. Из этого  следует, что информационные отношения  стали новым объектом, а информация - новым предметом преступного  посягательства. Противоправные действия, связанные с использованием «компьютерных» и «телекоммуникационных» инструментов - лишь специализированная часть преступной деятельности в сфере информации, направленной на нарушение прав и  гарантий личности, юридических лиц  и государства.

По мере развития технологий электронных платежей, «безбумажного» документооборота и других, серьёзный  сбой локальных сетей может просто парализовать работу целых корпораций и банков, что приводит к ощутимым материальным потерям. Не случайно, что  защита данных в компьютерных сетях  становится одной из самых острых проблем в современной информатике.

Эпидемии компьютерных вирусов  стали реальной угрозой для всех, кто пользуется Интернетом.

Количество преступлений в сфере информационных технологий продолжает расти не только в России, но и в мире. Активно развиваясь, компьютерное криминальное общество уже  сформировало свою виртуальную среду.

Актуальность рассматриваемой  проблемы в том, что компьютерная преступность становится одним из наиболее опасных видов преступных посягательств. Проблемы информационной безопасности постоянно усугубляются процессами проникновения практически во все  сферы деятельности общества технических  средств обработки и передачи данных, и, прежде всего, вычислительных систем. Об актуальности проблемы также  свидетельствует обширный перечень возможных способов компьютерных преступлений.

Изучение проблем расследования  преступлений в сфере компьютерной информации выступает одной из острейших  задач современной криминалистической науки. Несмотря на то, что в последние  годы в криминалистической литературе уделяется повышенное внимание методике расследования компьютерных преступлений, в этой области еще остается ряд  нерешенных и дискуссионных вопросов.

2. Основы правового регулирования уголовной ответственности за преступления в сфере компьютерной информации: исторические аспекты и современность

Жизнь современного постиндустриального  общества в огромной мере зависит  от управления различными процессами посредством электронно-вычислительных машин (ЭВМ), от электронной обработки, хранения, доступа и передачи информации. Широкое внедрение и использование  информационных технологий создает  новые возможности для эффективного развития экономики, политики, социальной сферы, в частности образования  и науки.

Однако наряду с несомненными преимуществами новейших компьютерных систем, у них  есть существенный недостаток: человечество попадает в растущую зависимость  от них. При этом возрастает риск появления  ранее неизвестных источников общественной опасности. Нарушение функционирования глобальных компьютерных сетей может  привести к серьезным последствиям – от зависания компьютеров и  финансовых потерь до экологических  и техногенных катастроф и  массовой гибели людей.

Напоминающие компьютер устройства существуют со времен изобретения счетов, которые, как известно, появились  в 3500 году до нашей эры в Японии, Китае и Индии. Английский математик  Чарльз Бзббидж (1792–1871) первым понял, что  если бы удалось сконструировать  машину, запоминающую числа и выполняющую  простейшие арифметические операции, то ее можно было бы запрограммировать  для автоматического выполнения сложных расчетов. Его «разностная  машина» могла рассчитывать таблицы  сложных функций, хотя и не обладала памятью. Более поздняя «аналитическая машина» могла бы конкурировать  с нынешними ЭВМ, но ее разработка не была завершена из-за неспособности  тогдашних механиков выполнить  требования проекта. Стремление к повышению  прибыли побудило французского инженера Жозефа Жаккара (1752–1834) создать в 1801 году прообраз компьютерной перфокарты, оснастить шелкоткацкие станки простейшими устройствами для снятия с них информации. Эти устройства позволяли повторять серию операций в процессе изготовления специальных тканей. Служащие Жаккара были настолько обеспокоены угрозой потери традиционной работы и, как следствие, лишения средств к существованию, что совершили массовые акты саботажа с целью помешать использованию в дальнейшем новой технологии. Именно таким образом, по всей видимости, и было совершено первое в истории человечества компьютерное преступление.

В середине прошлого века были созданы  первые компьютеры, эксплуатация которых  была под силу лишь крупным научным  коллективам при серьезной поддержке  государства. Первоначально компьютер  явился средством для решения  научных задач и использовался исключительно в закрытых учреждениях, в силу чего доступ к компьютерной информации со стороны был практически невозможен. С появлением первых персональных компьютеров, увеличением их числа в распоряжении конкретных физических лиц возникла необходимость в обмене информацией, что влекло за собой различные нарушения.

Первые компьютерные преступления, зарегистрированные в 1969 и 1973 годах, имели  корыстные мотивы. С тех пор  началась официальная история компьютерных преступлений.

Первые же хакеры появились  еще в начале 70-х годов в  Массачусетском технологическом институте. Именно хакеры создали большинство  прикладных программ и технических  усовершенствований, без которых  работа на персональном компьютере сейчас просто невозможна. Именно они преобразовали  в свое время военную сеть Arpanet в трансграничную паутину, известную ныне как Интернет.

Жертвами хакеров различной  степени опытности становятся не только банки, компании и ведомства, но и отдельные граждане. Сознательно  либо ради спортивного интереса взломщики  подвергают массированным кибератакам узловые серверы и браузеры Интернета, локальных компьютерных сетей. Они взыскивают в их защитных системах слабые звенья, через которые получают доступ в информационные блоки. В дальнейшем хакеры, как правило, пользуются данными для копирования или вводят в «территорию взлома» вирусы-роботы, способные в заданный момент искажать и даже уничтожать компьютерные файлы.

Согласно результатам  совместного исследования Института  компьютерной безопасности США и  ФБР каждое компьютерное преступление наносит ущерб примерно в 200 тысяч  долларов.

Сегодня, в эпоху бурного развития компьютерных средств связи, случаи несанкционированного проникновения  в государственные, корпоративные  и частные базы данных исчисляются  сотнями тысяч. Паутина Интернета  опутала весь мир, и практически  любой пользователь этой Сети, считают  специалисты, может стать компьютерным взломщиком. Основные задачи и принципы государственной политики по обеспечению  информационной безопасности страны определены в Концепции национальной безопасности Российской Федерации. В развитие данной Концепции Президентом Российской Федерации утверждена доктрина информационной безопасности Российской Федерации. Среди  первоочередных мероприятий по реализации этой политики в доктрине определено пресечение компьютерной преступности.

Экономическая и информационная безопасность тесно переплетены и взаимосвязаны. На стратегическом уровне в основе так называемого информационного доминирования, или превосходства, за обладание которым в спешном порядке устремились ведущие страны Запада при безусловном лидерстве США, лежат, прежде всего, экономические интересы. Например, факты использования иностранными спецслужбами системы «Эшелон» – глобальной системы слежения за мировыми коммуникациями – для коммерческого шпионажа в пользу американского частного сектора в ущерб европейским конкурентам обсуждались даже на специально образованном временном комитете Европейского союза.

Разнообразие компьютерных преступлений настолько велико, что на сегодняшний  день в уголовном праве пока не выработано единого понятия компьютерного  преступления, не разработана система, которая бы исчерпывающим образом  описывала все многообразие действий и последствий, возникающих в  результате неправомерного использования  ЭВМ.

В последнее время научно технические  достижения стали орудием правонарушений, совершаемых не только в виртуальном  мире, но и в реальной жизни. Компьютеры и всемирная информационная сеть Интернет все чаще используются как  средства подготовления и осуществления  преступлений, в частности террористических актов. Появились новые понятия: «преступность высоких технологий», «компьютерный терроризм» («кибертерроризм»).

Компьютерный терроризм или  кибертерроризм – одна из наиболее опасных разновидностей более широкого понятия – компьютерной преступности (киберпреступности).

Томчак Е.В. определяет киберпреступность «как любое преступление, которое может совершаться с помощью компьютерной системы или сети, т.е. которое может быть совершено в электронной среде.»¹ Иначе говоря, к киберпреступлениям относятся такие общественно опасные деяния, которые совершаются с использованием средств компьютерной техники в отношении информации, обрабатываемой и используемой в Интернет.

Интернет – это средство делового общения, получения актуальной информации, ведения предпринимательской деятельности. Поэтому все большее число  пользователей могут стать и  становятся жертвами правонарушений в  сети.

Киберпреступность подразумевает  любые противозаконные действия, возникающие в результате использования  одного или нескольких Интернет-компонентов, таких, как веб-сайты, форумы или  электронная почта. Киберпреступность  включает в себя широкий спектр противозаконных  действий – от непредоставления услуг  и несанкционированного проникновения  в компьютерные системы до экономического шпионажа, отмывания денег, краж личной информации. Борьба с преступлениями такого рода давно перестала быть праздной теоретической задачей.

Российский исследователь Малышенко Д.Г. склонен рассматривать кибертерроризм «в качестве одной из разновидностей неправомерного доступа к компьютерной информации, размещенной в отдельно взятой вычислительной машине или сети ЭВМ, осуществляемого для модификации, уничтожения указанной информации или ознакомления с ней, обеспечивающего формирование обстановки, при которой функционирование данной ЭВМ или сети выходит за рамки, предусмотренные штатными условиями эксплуатации, и возникает опасность гибели людей, причинения имущественного ущерба или наступления каких-либо иных общественно опасных последствий»².

По мнению Томчак Е.В. преступления связанные с использованием компьютеров, следует рассматривать как: а) преступления направленные на компьютерную сферу и коммуникационные технологии; б) преступления с использованием цифровых технологий в процессе совершения правонарушения; в) преступления с использованием компьютера как инструмента в процессе совершения иных преступлений.³

Привлекательность использования  киберпространства для современных  террористов связана с тем, что  для совершения кибертерракта не нужно специальных знаний в области кибернетики, которые требовались, например, хакерам старших поколений, не нужны большие финансовые затраты – необходим лишь персональный компьютер, подключенный к сети Интернет, а также специальные программы и вирусы.

Кибертерроризм в большей степени  анонимен, чем «традиционный» терроризм. У преступника есть возможность  совершать террористические акты, находясь вдали от места преступления. Это  во многом осложняет деятельность правоохранительных органов по выявлению лиц совершивших  преступления, и привлечению их к  уголовной ответственности. Также  для работы в Интернете террористы используют сетевые псевдонимы или  получают доступ к сайтам через гостевой вход, что затрудняет их идентификацию. Именно анонимность и отсутствие границ делают Интернет эффективным  оружием в руках злоумышленников.

Искажение, утеря или хищение  информации в подавляющем большинстве  случаев связаны с прямой потерей  материальных ценностей и финансовых средств, а любой достаточно серьезный  сбой или отказ компьютерной системы  наносит еще и моральный ущерб  руководству и персоналу, программистам  и системным администраторам, а  также урон деловой репутации  фирмы в целом. Действующие же системы защиты информации коммерческих структур и государственных учреждений во многих случаях оказываются несостоятельными или малоэффективными в противоборстве с компьютерной преступностью из-за наличия в них многочисленных уязвимых мест.

В настоящее время все  меры противодействия компьютерным преступлениям можно подразделить на технические, организационные и  правовые.

К техническим мерам можно  отнести защиту от несанкционированного доступа к компьютерной системе, резервирование важных компьютерных систем, принятие конструкционных мер защиты от хищений и диверсий, обеспечение  резервным электропитанием, разработку и реализацию специальных программных и аппаратных комплексов безопасности и многое другое.

К организационным мерам  относятся охрана компьютерных систем, подбор персонала, исключение случаев  ведения особо важных работ только одним человеком, наличие плана  восстановления работоспособности  центра после выхода его из строя, организацию обслуживания вычислительного  центра посторонней организацией или  лицами, незаинтересованными в сокрытии фактов нарушения работы центра, универсальность  средств защиты от всех пользователей (включая высшее руководство), возложение ответственности на лиц, которые  должны обеспечить безопасность центра, выбор места расположения центра и т.п. В мире и нашей стране техническим и организационным  вопросам посвящено большое количество научных исследований и технических  изысканий.

К правовым мерам следует  отнести разработку норм, устанавливающих  ответственность за компьютерные преступления, защиту авторских прав программистов, совершенствование уголовного и  гражданского законодательства, а также  судопроизводства. К правовым мерам  относятся также вопросы общественного  контроля за разработчиками компьютерных систем и принятие соответствующих  международных. Только в последние  годы появились работы по проблемам  правовой борьбы с компьютерной преступностью, (в частности, это работы Ю. Батурина, М. Карелиной, В. Вехова) и совсем недавно  отечественное законодательство встало на путь борьбы с компьютерной преступностью. И поэтому, представляется весьма важным расширить правовую и законодательную  информированность специалистов и  должностных лиц, заинтересованных в борьбе с компьютерными преступлениями.

До недавнего времени, а именно до 1 января 1997 года, даты вступления в действие нового Уголовного Кодекса  Российской Федерации (УК РФ), в России отсутствовала возможность эффективно бороться с компьютерными преступлениями. Несмотря на явную общественную опасность, данные посягательства не были противозаконными, т.е. они не упоминались нашим уголовным законодательством. Хотя, еще до принятия нового УК в России была осознана необходимость правовой борьбы с компьютерной преступностью. Был принят ряд законов, которые внесли правовую определенность в явление компьютеризации нашего общества вообще и проблему компьютерной преступности в частности и вместе с другими правовыми актами сформировали пласт, именуемый "законодательством в сфере информатизации", охватывающий в настоящее время несколько сотен нормативно-правовых актов.

Непосредственно законодательство России в области информатизации начало формироваться с 1991 года и  включало до 1997 года десять основных законов. Это закон "О средствах массовой информации" (27.12.91 г. N 2124-I), Патентный  закон РФ (от 23.09.92 г. N 3517-I), закон "О  правовой охране топологий интегральных микросхем" (от 23.09.92 г. N 3526-I), закон "О  правовой охране программ для электронных  вычислительных машин и баз данных" (от 23.09.92 г. N 3523-I), Основы законодательства об Архивном фонде РФ и архивах (от 7.07.93 г. N 5341-I), закон "Об авторском  праве и смежных правах" (от 9.07.93 г. N 5351-I), закон "О государственной  тайне" (от 21.07.93 г. N 5485-I), закон "Об обязательном экземпляре документов" (от 29.12.94 г. N 77-ФЗ), закон "О связи" (от 16.02.95 г. N 15-ФЗ), закон "Об информации, информатизации и защите информации" (от 20.02.95 г. N 24-ФЗ), закон "Об участии  в международном информационном обмене" (от 5.06.1996 г. N 85-ФЗ).

В главе 28 УК РФ определяются следующие общественно опасные  деяния в отношении средств компьютерной техники:

Неправомерный доступ к охраняемой законом компьютерной информации, т.е. информации на машинном носителе, в  электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети (ст. 272 УК);

Создание программ для  ЭВМ или внесение изменений в  существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию  информации, нарушению работы ЭВМ, системы  ЭВМ или их сети, а равно использование  либо распространение таких программ или машинных носителей с такими программами (ст. 273 УК);

Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети лицом, имеющим доступ к ЭВМ, системе  ЭВМ или их сети, повлекшее уничтожение, блокирование или модификацию охраняемой законом информации ЭВМ (ст. 274 УК).

Как правило, вышеперечисленные  преступления совершаются в совокупности с иными общественно опасными деяниями. Это обусловлено тем, что  при использовании компьютерной информации в качестве средства совершения другого преступления, она сама становится предметом общественно опасного деяния.

Невозможно противоправно  воспользоваться компьютерной информацией, не нарушив при этом ее правовой защиты, т.е. не совершив хотя бы одного из действий, перечисленных в ст. 20 Федерального закона «Об информации, информатизации и защиты информации», а именно: утечки, хищения, утраты, искажения, подделки, уничтожения, модификации, копирования, блокирования.

Чаще всего компьютерная информация используется для совершения следующих преступлений, расположенных  по ранжиру:

1) нарушение авторских  и смежных прав (ст. 146 УК);

2) мошенничество (ст. 159 УК);

3) подделка, изготовление  или сбыт поддельных документов, штампов, печатей и бланков  (ст. 327 УК);

4) изготовление или сбыт  поддельных кредитных либо расчетных  карт и иных платежных документов (ст. 187 УК);

5) изготовление или сбыт  поддельных денег или ценных  бумаг (ст. 186 УК);

6) причинение имущественного  ущерба путем обмана или злоупотребления  доверием (ст. 165 УК) - при незаконном  использовании чужого логина  и пароля доступа в сеть  Интернет;

7) уклонение от уплаты  налогов с организаций (ст. 199 УК);

8) нарушение тайны переписки,  телефонных переговоров, почтовых, телеграфных или иных сообщений  (ст. 138 УК);

9) незаконные получение  и разглашение сведений, составляющих  коммерческую или банковскую  тайну (ст. 183 УК).

Итак, ст. 272 УК РФ предусматривает  ответственность за неправомерный  доступ к компьютерной информации (информации на машинном носителе, к которому относятся  гибкие магнитные диски, магнитно-оптические диски, перфокарты, магнитные ленты  либо непосредственно в ЭВМ, системе  ЭВМ или их сети), если это повлекло уничтожение, блокирование, модификацию  либо копирование информации, нарушение  работы вычислительных систем.

Данная статья защищает право  лиц на неприкосновенность информации в системе. Владельцем информационной вычислительной системы (и информации в ней) может быть любое лицо, правомерно пользующееся услугами по обработке  информации как собственник вычислительной системы (ЭВМ, сети ЭВМ) или как лицо, приобретшее право использования  системы (информации). Данная статья защищает компьютерную информацию любых предприятий, учреждений, организаций и частных  лиц. Диспозиция соответствующей нормы  заключается в неправомерном  доступе к охраняемой законом  компьютерной информации.

Под охраняемой законом информацией  понимается информация, для которой  законодательно установлен специальный  режим ее правовой защиты, например - государственная, служебная и коммерческая тайна, персональные данные и т.д. Федеральный закон от 20 февраля 1995г. № 24-ФЗ «Об информации, информатизации и защите информации».

Причем в отношении  этой информации системы должны приниматься  специальные меры защиты, ограничивающие круг лиц, имеющих к ней доступ.

Неправомерный доступ к компьютерной информации должен осуществляться умышленно. Совершая это преступление, лицо должно сознавать, что неправомерно вторгается в компьютерную систему, предвидит  возможность или неизбежность наступления  указанных в законе последствий, желает и сознательно допускает  их наступление либо относится к  ним безразлично.

Ст. 273 УК предусматривает  ответственность за создание, использование  или распространение вредоносных  программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к последствиям, описанным в ст. 272. Указанные последствия (уничтожение, блокирование, модификация  либо копирование информации, нарушение  работы ЭВМ, системы ЭВМ или их сети) в исследованиях по информационной безопасности рассматриваются, как  угрозы системе защиты информации и  «расшифровываются» при помощи трёх свойств защищаемой информации: конфиденциальности (неизвестности третьим лицам), целостности  и доступности.

Под вредоносными программами  в смысле ст. 273 УК РФ понимаются программы, специально созданные для нарушения  нормального функционирования компьютерных программ. Под нормальным функционированием  понимается выполнение операций, для  которых эти программы предназначены, определенные в документации на программу.

Под использованием либо распространением вредоносных программ или машинных носителей к ним понимается соответственно введение этих программ в ЭВМ, систему ЭВМ или их сеть, а также продажа, обмен, дарение или безвозмездная передача другим лицам.

Целью действия ст. 274 должно быть предупреждение невыполнения пользователями своих профессиональных обязанностей, влияющих на сохранность хранимой и  перерабатываемой информации. Данная уголовная норма, естественно, не содержит конкретных технических требований и отсылает к ведомственным инструкциям  и правилам, определяющим порядок  работы, которые должны устанавливаться  специально управомоченным лицом и  доводиться до пользователей. Применение данной статьи невозможно для систем публичного доступа, например, глобальной компьютерной сети Internet; ее действие распространяется только на компьютеры и локальные  сети организаций.

В этой статье также считается, что под охраняемой законом информацией  понимается информация, для которой  в специальных законах установлен специальный режим ее правовой защиты, например - государственная, служебная  и коммерческая, банковская тайны, персональные данные и т.д. Федеральный закон  от 20 февраля 1995г. № 24-ФЗ «Об информации, информатизации и защите информации».

Данная статья требует, чтобы  между фактом нарушения и наступившим  существенным вредом была установлена  причинная связь и полностью  доказано, что наступившие последствия  являются результатом именно нарушения  правил эксплуатации.

3. Понятие и общая характеристика преступлений в сфере компьютерной информации

Отсутствие четкого определения  компьютерной преступности, единого  понимания сущности этого явления  значительно затрудняют определение  задач правоприменительных органов  в выработке единой стратегии  борьбы с ней.

В настоящее время существуют два основных течения научной  мысли. Одна часть исследователей относит  к компьютерным преступлениям действия, в которых компьютер является либо объектом, либо орудием посягательств. В этом случае кража компьютера тоже является компьютерным преступлением. Другая часть исследователей утверждает, что объектом посягательства является информация, обрабатываемая в компьютерной системе, а компьютер служит орудием  посягательства. Надо сказать, что законодательство многих стран, в том числе и  в России, стало развиваться именно по этому пути.

Новое российское уголовное  законодательство включает в себя ряд  неизвестных ранее составов преступлений, среди которых есть нормы, направленные на защиту компьютерной информации. Необходимость  установления уголовной ответственности  за причинение вреда в связи с  использованием именно компьютерной информации вызвана возрастающим значением  и широким применением ЭВМ  во многих сферах деятельности и наряду с этим повышенной уязвимостью компьютерной информации по сравнению, скажем, с  информацией, зафиксированной на бумаге и хранящейся в сейфе Кочои  С., Савельев Д. Ответственность за неправомерный  доступ к компьютерной информации. // Российская юстиция. - 1999. - №1. - С.44-45..

Итак, компьютерные преступления - это преступления, совершенные  с использованием компьютерной информации. При этом компьютерная информация является предметом и (или) средством совершения преступления.

Можно выделить следующие  характерные особенности компьютерных преступлений: