Сеть Интернет и Киберпреступность

Муниципальное общеобразовательное учреждение

Садовская средняя общеобразовательная школа  №1

Аннинского  муниципального  района Воронежской  области.

Предмет:                                                                           Информатика и ИКТ

Реферат

«Сеть Интернет и Киберпреступность»

Исполнитель:

Учащийся 9 «Б»

Шведчиков Денис Анатольевич

Руководитель:

Демченкова Оксана Евгеньевна,

учитель информатики  и ИКТ

Садовое, 2010

Оглавление:

1. Введение…………………………………………………………...……..…3
2. Компьютерная информация, как объект правовой защиты……………..5
3. Общая характеристика преступлений в компьютерной сфере по современному      Российскому законодательству……………………….8
4. История появления и развитие преступлений в сфере высоких  информационных технологий…………………………………………......9
5. Международный и отечественный опыт борьбы с компьютерными преступлениями……………………………………………………….…..11
6. Развитие научно – технического прогресса……………………………..15
7. Заключение……………………………………………………………......20
8. Библиографический список………………………………………………22

«По-настоящему безопасной можно считать лишь систему, которая  выключена, замурована в бетонный корпус, заперта в помещении со свинцовыми стенами и охраняется вооруженным  караулом, - но и в этом случае сомнения не оставляют меня».

Юджин Х. Спаффорд.

(эксперт по  информационной безопасности)

Введение

"Информационная революция"  застигла Россию в сложный  экономический и политический  период и потребовала срочного  регулирования возникающих на  ее пути проблем. Между тем,  как известно, правовые механизмы могут быть включены и становятся эффективными лишь тогда, когда общественные отношения, подлежащие регулированию, достаточно стабилизировались.

Необходимость досрочной  разработки юридических основ информационных отношений привела к поспешному и не всегда корректному формированию ряда базовых правовых понятий в этой области с их уточнением в каждом следующем нормативном акте.

Сейчас, когда создан и принят ряд базовых нормативных  актов в области информационных отношений, наступило время для  их применения на практике.

Однако на этом пути неизбежны  пробы и ошибки, обычные для  претворения в жизнь решений, принятых с поспешностью. Важно, что  терминологическая неточность изложения  закона или методологической рекомендации по его исполнению может повлечь неправильное его применение, а следовательно, и негативные последствия. И если такие ошибки, допущенные в области хозяйственных отношений, могут быть тем или иным образом эффективно исправлены, ошибки в области уголовно-репрессивной отражаются на конституционных правах и свободах конкретных граждан и носят необратимый характер.

В современных условиях трудно переоценить важность точно  формализованного представления о  сущности и свойствах информации как феномене, над которым осуществляются разнообразные, в том числе и криминальные действия в информационной сфере. Для криминалистических задач раскрытия и расследования преступлений важно иметь стройную систему представлений о сути данного явления и проявляющихся в различных ситуациях его качествах.

Развитие и все более широкое распространение информационных и телекоммуникационных технологий, обеспечивающих более эффективное пользование информационными ресурсами, определило необходимость правовой оценки ситуации и разработки организационно - правовых механизмов пресечения общественно опасного поведения (или «криминальной деятельности») в данной области.

Формирование отечественного законодательного регулирования в  области информационных правоотношений прошло сложный путь. Признание обществом, а вслед за ним и законодателем факта существования информационного ресурса как реального объекта, имеющего материальное выражение, признание информации в качестве объекта гражданских прав, установление возможности признания права собственности физических и юридических лиц, государства на информацию, информационные системы, технологии и средства их обеспечения повлекло необходимость государственного реагирования в области уголовно- правовых запретов.

Анализ норм действующего УК РФ показывает, что развитие законодательного регулирования информационных правоотношений нашло в нем свое отражение, но для правильного понимания и оценки ряда предусмотренных УК РФ действий в качестве общественно опасных, необходимо привлечение норм всего законодательства, регламентирующих эти действия как незаконные, неправомерные.

Без ясного понимания  норм, регулирующих информационные правоотношения, правоохранительные органы не имеют  возможности правильно определить круг вопросов, подлежащих доказыванию, а затем и точно квалифицировать  выявленные случаи преступлений. Без такого понимания невозможно и создание соответствующих методик расследования преступлений, совершенных в информационной сфере в целом. Между тем, подобные методики расследования криминальной деятельности являются крайне необходимыми в практике, поскольку нередко данная разновидность деятельности является составной частью иных преступлений.

Как следует из Особенной  части УК РФ, информационные правоотношения в целом получили в нем широкую  уголовно-правовую защиту. Из этого  следует, что информационные отношения стали новым объектом, а информация - новым предметом преступного посягательства. Противоправные действия, связанные с использованием «компьютерных» и (или) «телекоммуникационных» инструментов - лишь специализированная часть преступной деятельности в сфере информации, направленной на нарушение прав и гарантий личности, юридических лиц и государства.

По мере развития технологий электронных платежей, «безбумажного» документооборота и других, серьёзный  сбой локальных сетей может просто парализовать работу целых корпораций и банков, что приводит к ощутимым материальным потерям. Не случайно, что защита данных в компьютерных сетях становится одной из самых острых проблем в современной информатике.

Необходимо также отметить, что отдельные сферы деятельности

(банковские и финансовые  институты, информационные сети, системы государственного управления, оборонные и специальные структуры)  требуют специальных мер безопасности  данных и предъявляют повышенные  требования к надёжности функционирования  информационных систем, в соответствии с характером и важностью решаемых ими задач.

Компьютерная  информация, как объект правовой защиты

Стремительное развитие информационных и коммуникационных технологий, а также компьютеризация  мирового сообщества вообще, вызвало острую необходимость включения в правовую систему Российской Федерации юридических норм, которые бы регулировали правоотношения возникающие в сфере сбора, обработки, накопления (хранения) и передачи информации, а также использование компьютерной техники, средств хранения информации (носителей информации) и каналов связи (телекоммуникаций).

Непосредственно Российское информационное законодательство начало формироваться с начала 90-х годов  и включало в себя ряд основополагающих законов:

• Закон “О средствах массовой информации” (27.12.91 г. N 2124-I),
• Закон “О Федеральных органах правительственной связи и информации” (от19.02.92 N 4524-1)
• Закон “О правовой охране топологий интегральных микросхем” (от 23.09.92 г. N 3526-I),
• Закон “О правовой охране программ для электронных вычислительных машин и баз данных” (от 23.09.92 г. N 3523-I),
• Закон “Об информации, информатизации и защите информации” (от 20.02.95 г. N24-ФЗ),
• Закон “Об участии в международном информационном обмене” (от 5.06.1996 г. N85-ФЗ).
• Закон "О правовой охране программ для электронно-вычислительных машин и баз данных" (см. Ведомости РФ, 1992, N 42, ст. 2325) и 20 февраля 1995 (см. СЗРФ, 1995, N 8, ст. 609).

В данных законодательных  актах были определены основные термины  и понятия в области компьютерной информации, регулировались вопросы ее распространения, охраны авторских прав, имущественные и неимущественные отношения, возникающие в связи с созданием, правовой охраной и использованием программного обеспечения и новых информационных технологий.

Также было осуществлено законодательное раскрытие понятий информационной безопасности и международного информационного обмена.

Но в определенных случаях правоприменитель сталкивался  с трудностями при реализации правовых предписаний. В связи с  этим анализ законодательства, регулирующего информационные отношения, показал, что необходимо более детальное исследование правового содержания и сущности понятий, которые касаются одновременно и описания элементов информационных отношений и отношений, регулируемых уголовным законом.

Российское законодательство определяет информацию как "сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их предоставления". Несмотря на кажущуюся простоту данного определения, уяснение сущности понятия "" - дело непростое, поскольку это понятие широко и не всегда однозначно информация используется и в законодательстве, и в литературе, и в обиходной речи.

Например, в специализированном курсе "Информатика" утверждается, что термины "сообщение" и "информация" - основные понятия информатики, однако

"содержание указанных  понятий не может быть достигнуто  с помощью определения, так  как последнее лишь сводило  бы эти понятия к другим  не определенным основным понятиям"

В "Толковом словаре  по вычислительной технике и программированию" указано, что информация - одно из первичных, не определяемых в рамках кибернетики понятий

Отметим, что использование  означенного термина обычно предполагает возникновение материально-энергетического  сигнала, воспринимаемого сенсорно или на приборном уровне. В таких случаях обычно информация превращается в сообщение. Для того чтобы информация могла получаться и передаваться, необходимы приемник и передатчик сведений или устройство связи.

Относительно природы  информации существует еще ряд мнений и точек зрения специалистов как из информационной, так и из юридичесой сферы. На мой же взгляд законодатель вполне приемлемо разрешает данный вопрос, а именно: устанавливает четкие правовые требования и формы для того, что подлежит охране в установленном законодательством порядке.

Таким образом как  вытекает из анализа действующего законодательства, правовой защите подлежит главным образом  документированная информация

(документ), зафиксированная  на материальном носителе с  реквизитами, т. е. информация, которая облечена в форму, позволяющую ее «идентифицировать».

Комментаторами Закона об информации документированная информация описывается как "организационная  форма, которая определяется как  единая совокупность: а) содержания информации; б) реквизитов, позволяющих установить источник, полноту информации, степень ее достоверности, принадлежность и другие параметры; в) материального носителя информации, на котором ее содержание и реквизиты закреплены".

По мнению В.А. Копылова, понятие "документированная информация" основано на

"двуединстве - информации (сведений) и материального носителя, на котором она отражена в  виде символов, знаков, букв, волн  или других способов отображения.  В результате документирования  происходит как бы материализация  и овеществление сведений... Отсюда можно сделать вывод, что информация становится объектом Гражданского законодательства.

Между тем отечественное  уголовное законодательство обеспечивает правовую защиту наряду с документированной  информацией и иным ее разновидностям и, следовательно, расширяет представление о предмете криминальной деятельности

(о чем речь пойдет  далее). Анализ действующего Уголовного  кодекса РФ показывает, что законодатель  выделил из всего объема информационных  отношений как подлежащие специальной  охране отношения, возникающие в области компьютерной информации. В главу о преступлениях в сфере компьютерной информации введены термины и понятия, которых ранее не было не только в уголовно-правовой терминологии, но и в законодательстве, регулировавшем информационные отношения. Поэтому эти термины и понятия требуют определенных пояснений, основанных на осмыслении технических характеристик новых средств обработки информации и сущности самой компьютерной информации как новой уголовно-правовой и криминалистической категории. Вне всякого сомнения, исследование терминов, употребляемых при описании преступных деяний в сфере компьютерной информации, полезно, но не подлежит сомнению и то, что наиболее важными (базовыми) здесь являются понятия "информация" и "компьютерная информация".

Проанализировав нормы  из различных отраслей права можно  сделать ряд выводов:

1. Информацией является  совокупность предназначенных для  передачи формализованных знаний  и сведений о лицах, предметах,  фактах, событиях, явлениях и процессах  независимо от формы их представления (Федеральный закон "Об информации, информатизации и защите информации").

2. Правовой защите  подлежит любая документированная  информация, т.е. информация, облеченная  в форму, позволяющую ее идентифицировать

(Федеральный закон  "Об информации, информатизации и защите информации").

3. Документированная  информация является объектом  гражданских прав и имеет собственника.

4. Информация может  быть конфиденциальной, ознакомление  с которой ограничивается ее  собственником или в соответствии  с законодательством, и массовой, предназначенной для неограниченного круга лиц (Федеральный закон "Об информации, информатизации и защите информации").

5. Ограничения (установление  режима) использования информации  устанавливаются законом или  собственником информации, которые объявляют степень (уровень) ее конфиденциальности.

6. Любая форма завладения  и пользования конфиденциальной  документированной информацией  без прямо выраженного согласия  ее собственника (за исключением  случаев, прямо указанных в  законе) является нарушением его прав, т.е. неправомерной.

7. Неправомерное использование  документированной информации наказуемо.

Общая характеристика преступлений в компьютерной сфере  по современному Российскому уголовному законодательству.

Новое российское уголовное законодательство включает в себя ряд неизвестных ранее составов преступлений, среди которых есть нормы, направленные на защиту компьютерной информации. Необходимость установления уголовной ответственности за причинение вреда в связи с использованием именно компьютерной информации (т.е. информации на машинном носителе, в электронно - вычислительной машине, системе ЭВМ или их сети) вызвана возрастающим значением и широким применением ЭВМ во многих сферах деятельности и наряду с этим повышенной уязвимостью компьютерной информации по сравнению, скажем, с информацией, зафиксированной на бумаге и хранящейся в сейфе.

ЭВМ (компьютер) - устройство или система (несколько объединенных устройств) предназначенное для  ввода, обработки и вывода информации;

Сеть ЭВМ - совокупность компьютеров, средств и каналов связи, позволяющая использовать информационные и вычислительные ресурсы каждого компьютера включенного в сеть независимо от его места нахождения;

Программа для ЭВМ (компьютера) - объективная форма представления  совокупности данных и команд, предназначенных для функционирования ЭВМ и других компьютерных устройств с целью получения определенного результата, включая подготовительные материалы, полученные в ходе разработки программы для ЭВМ, и порождаемые ею аудиовизуальные отображения;

База данных - это объективная  форма представления и организации  совокупности данных (например: статей, расчетов), систематизированных таким  образом, чтобы эти данные могли  быть найдены и обработаны с помощью  ЭВМ.

Таким образом, общим  объектом компьютерных преступлений будет выступать совокупность всех общественных отношений, охраняемых уголовным законом; родовым - общественная безопасность и общественный порядок; видовым - совокупность общественных отношений по правомерному и безопасному использованию информации; непосредственный объект трактуется, исходя из названий и диспозиций конкретных статей. Необходимо различать, является ли компьютерная информация только лишь предметом преступлений такого вида или же она может выступать и их средством, когда электронно-вычислительная техника используется с целью совершения другого противоправного посягательства на иной объект. 4. Анализ составов Компьютерных преступлений главы 28 УК РФ.

История появления  и развитие преступлений в сфере  высоких  информационных технологий.

С момента зарождения человеческого общества люди испытывают потребность в общении друг с  другом. Первоначально общение (обмен  сведениями) осуществлялось жестами, знаками, мимикой и нечленораздельными звуками, затем появились человеческая речь, письменность, книгопечатание. В ХХ столетии получили развитие такие средства коммуникации, как телеграф, телефон, радио, кино, телевидение, компьютер. Параллельно проходил и иной процесс: по мере появления различных достижений науки и техники многие из них принимались на вооружение преступного мира. Однако внедрение во все сферы деятельности компьютерной техники сыграло наиболее существенную роль в деле технического вооружения преступности. «Невидимость» компьютерного преступника и одновременно «удлинение его рук» путем доступа к любым охраняемым секретам - военным, финансовым, иным - делают его весьма привлекательным для представителей преступного мира. Компьютерные махинации, как правило, остаются незамеченными на фоне уличной преступности. Даже по неполным оценкам экспертов, эти преступления обходятся минимум в 200 млрд. долларов ежегодно. Банковский грабитель рискует жизнью за 10 тыс. долларов, электронный, манипулируя компьютером и ничем не рискуя, может получить 1 млн.

Информатизация современного общества привела к формированию новых видов преступлений, при совершении которых используются вычислительные системы, новейшие средства телекоммуникации и связи, средства негласного получения информации и т.п. За последние 10-15 лет резко увеличилось количество преступлений с использованием вычислительной техники или иной электронной аппаратуры, хищения наличных и безналичных денежных средств. Для совершения преступлений все чаще используются устройства, в основе которых лежат высокоточные технологии их изготовления и функционирования, иными словами, это преступления, в которых используются высокие технологии.

Так, начальник отдела по делам о преступлениях в  сфере экономики и компьютерной информации Контрольно-методического  управления Следственного комитета при МВД РФ Г. Егоров отметил, что в СССР первое преступление в сфере высоких информационных технологий было совершено в 1979 году в Вильнюсе. Ущерб государству тогда составил 80 тысяч рублей - на эти деньги можно было приобрести 8 автомобилей «Волга».

Первые преступления с использованием компьютерной техники  в России появились в 1991 г., когда  были похищены 125,5 тыс. долларов США  во Внешэкономбанке СССР. Весь мир  облетело уголовное дело по обвинению  Левина и др., совершивших хищение  денег с банковских счетов на большом расстоянии с использованием ЭВМ.

С тех пор статистика по преступлениям в сфере компьютерной информации выглядит следующим образом. По данным ГИЦ МВД России, в 1997 г. было зарегистрировано 7 преступлений в сфере компьютерной информации, в том числе возбуждено уголовных дел по ст. 272 УК РФ - 6, по ст. 273 - 1. В 1998 г. зарегистрировано 66 преступлений в сфере компьютерной информации, в том числе по ст. 272 УК РФ - 53, по ст. 273 - 12, по ст. 274 - 1. В 1999 г. зарегистрировано 294 преступления, из них по ст. 272 - 209, по ст. 273 - 85. В 2000 г. зарегистрировано 800 преступлений в сфере компьютерной информации, из них по ст. 272 - 584, по ст. 273 - 172, по ст. 274 - 44.  В 2003 году в России было возбуждено 1602 уголовных дела по ст. 272 («Неправомерный доступ к компьютерной информации») и 165 («Причинение имущественного ущерба путем обмана и злоупотребления доверием») УК РФ. Это составляет 76% от общего числа возбужденных уголовных дел по преступлениям в сфере компьютерной информации. В 2004 году в РФ было выявлено 8739 компьютерных преступлений, из которых было раскрыто 96%.

К сожалению, по-прежнему еще нет полной официальной статистики компьютерной преступности в России за 2005 год.

 Как следует из представленных данных, количество регистрируемых преступлений в сфере компьютерной информации представляет собой стабильно неуклонно растущую кривую, динамика роста которой составляет порядка 400% ежегодно. Рост числа правонарушений в сфере компьютерной информации идет не менее быстрыми темпами, чем компьютеризация в России.

Жертвами преступников становятся учреждения, предприятия  и организации, использующие автоматизированные компьютерные системы для обработки  бухгалтерских документов, проведения платежей и других операций. Чаще всего  мишенями преступников становятся банки. Особая актуальность вопросов защищенности технических средств приема, передачи и накопления информации от несанкционированного доступа была отмечена и отечественным законодателем.

Остается актуальной проблема борьбы с организованной преступностью, которая, прибегая к услугам высококвалифицированных специалистов, стала все чаще использовать различные технические средства - от обычных персональных компьютеров и традиционных средств связи до сложных вычислительных систем и глобальных информационных сетей, в том числе и Интернет. Сфера применения компьютерных технологий в преступных целях весьма обширна.

Таким образом, с развитием  общественно-экономических отношений  объемы перерабатываемой информации постоянно  увеличиваются, и если XX век многие ученые называли веком энергетики, то XXI - веком информатики. По мнению Сальникова В.П. ныне действует правило: «кто владеет информацией, тот владеет миром». Научно-технический прогресс принес человечеству такие незаменимые в современной жизни новшества, как компьютеры и Интернет. Повсеместное внедрение данных технологий повлекло за собой возникновение новых видов ресурсов - информационных. Информация обрела реальную цену и с развитием информационных технологий становится все более ценным товаром. Но новые технологии стимулировали возникновение и развитие и новых форм преступности, в первую очередь компьютерных. Основную часть в этой сфере совершается с помощью компьютерных сетей. В последние годы специалистами замечена тенденция стремительного роста компьютерных преступлений посредством глобальной компьютерной сети Интернет.

Международный и отечественный опыт борьбы с  компьютерными преступлениями.

Исходя из изложенного  можно сделать выводы о том, что  сложность компьютерной техники, неоднозначность квалификации, а также трудность сбора доказательственной информации не приведет в ближайшее время к появлению большого числа уголовных дел, возбужденных по статьям 272-274 УК. Кроме этого, нас ждет появление таких специфических форм компьютерных правонарушений, к которым не применимы составы преступлений, предусмотренные вышеуказанными статьями.

Но все же сделана  первая попытка реализации уголовно-правовой политики России в новой для нее  области - сфере компьютерных правоотношений.

Насколько она окажется успешной, как сможет снять накопившиеся здесь противоречия, защитить права заинтересованных лиц - будет зависеть от многих факторов политического, экономического, научно-технического, организационного характера. Немаловажное значение будет играть понимание правоведами транснационального характера компьютерной преступности и, как следствие, установление международных контактов с правоохранительными структурами. Такими же значимыми факторами будут и контакты с частными охранными структурами и структурами информационной безопасности в кредитно- денежной сфере. Сегодняшние реалии заставляют двигаться в этих направлениях. По данным правоохранительных органов криминальное поле кредитно-банковской системы активно заполняется преступлениями, связанными с использованием электронных средств доступа к информации (компьютерные, телекоммуникационные системы, кредитные карточки и др.). Для правоохранительных органов эта проблема наиболее остро встает в связи с переходом абсолютного числа банковских и финансовых структур на расчеты с использованием компьютерных сетей, которыми оснащены более 2270 коммерческих банков.

Например, только по данным ГУЭП МВД России, в 1995-1996 гг. выявлено более 250 преступлений с использованием электронных средств доступа, ущерб  от которых составил около 200 млрд. руб.

По данным Федеральной  службы реагирования на ЧП в компьютерном пространстве (U.S. Federal Computer Incident Response Capability, FedCIRC), только в прошлом году было зарегистрировано более 2500 случаев, квалифицируемых  как ЧП в компьютерной системе или сети, вызванное отказом механизма защиты или умышленной попыткой либо угрозой нарушения этого механизма. Согласно подсчетам отдела ФБР по борьбе с компьютерными преступлениями (Вашингтон, округ Колумбия), хотя бы просто обнаружить удается менее 15% всех преступлений этого рода и лишь 10% из них предаются огласке. Понятно, что без тщательно отработанных методик расследования, помогающих людям обрести чувство защищенности, под сомнением оказывается - ни больше ни меньше - стабильность сегодняшних военных и коммерческих предприятий, не говоря уже об электронной торговле на базе Internet. В текущем году расположенный в Сан-Франциско Институт компьютерной безопасности (Computer Security Institute, CSI) совместно с ФБР провел исследование, выявившее некоторые закономерности в области компьютерных преступлений . В основу был положен опрос, направленный на определение “размеров бедствия”, а попутно - на повышение уровня осведомленности о компьютерных преступлениях в рядах их настоящих и потенциальных жертв. Опрос CSI/FBI, охвативший 563 организации, от самых мелких до крупнейших, подтвердил известное предположение, что компьютерные преступления представляют реальную угрозу, усугубляемую тем, что она носит скрытый характер. 60% респондентов смогли оценить свои потери от этих преступлений: суммарная цифра превышает 100 млн долларов.

Результаты статистического  анализа убытков и типов преступлений не могут считаться достаточно корректными, поскольку, во-первых, не все группы жертв смогли предоставить достоверные сведения о своих финансовых потерях, а во - вторых, чисто денежными потерями ущерб в данном случае далеко не ограничивается. Тем не менее цифры получились любопытные. Три четверти респондентов, понесших финансовые убытки, пострадали от таких преступлений, как мошенничество (26 респондентов, 24 890 тыс. дол.), утечка секретной информации (22 респондента, 21 050 тыс. дол.) и мошенничество с использованием телекоммуникационных систем.

Остальные убытки стали  результатом внедрения вирусов, диверсий против данных или сетей, несанкционированного доступа “своих” и “чужаков”, а также новой разновидности кражи - переносных компьютеров.

Долгое время считалось, что причины большинства проблем, связанных с защитой компьютеров, нужно искать внутри фирм. Однако лишь 43% опрошенных сообщили о нападениях “изнутри” (от одного до пяти случаев в каждой фирме), тогда как о таком же количестве покушений извне поведали 47% респондентов.