Ответственность за преступления в сфере компьютерной информации

компьютерной безопасности, поскольку страдают два объекта уголовно-правовой

охраны. Равно и при использовании в качестве орудия при совершении

противоправного деяния не информационной, а аппаратно-технической части

(нанесение телесных повреждений принтером и т. п.), последнюю можно

расценивать наряду с такими предметами как нож, пистолет, веревка и другие

вещи материального мира. В целом же, гл. 28 УК РФ имеет своей целью охрану

именно информационной безопасности - и только в силу этого защиту и

аппаратно-технических средств, которые являются материальными носителями

информационных ресурсов.

Объективная сторона компьютерных преступлений характеризуется как

действием, так и бездействием. Действие (бездействие) сопряжено с

нарушением прав и интересов по поводу пользования компьютерной информацией.

Компьютерные преступления имеют материальные составы. Действие

(бездействие) должно причинить значительный вред правам и интересам

личности, общества или государства (исключением является преступление с

формальным составом, предусмотренное ч. 1 ст.273 УК: создание,

использование и распространение вредоносных программ для ЭВМ). Преступные

последствия конкретизируются в законе применительно к конкретным видам

компьютерных преступлений. Между деянием и последствиями обязательно должна

быть установлена причинная связь.

Субъективная сторона компьютерных преступлений характеризуется

умышленной виной. В ч. 2 ст. 24 сказано, что деяние совершенное по

неосторожности признается преступлением только тогда, когда это специально

предусмотрено соответствующей статьей Особенной части УК. Неосторожная

форма вины названа в Особенной части лишь применительно к квалифицированным

видам компьютерных преступлений, предусмотренных в ч. 2 ст. 273 и ч.2 ст.

274 УК.

Субъект компьютерного преступления общий - лицо, достигшее 16 лет. В

ст. 274 и в ч. 2 ст. 272 УК формулируются признаки специального субъекта:

лицо, имеющее доступ к ЭВМ, системе ЭВМ или их сети.

Преступление в сфере компьютерной информации - это предусмотренное

уголовным законом виновное нарушение чужих прав и интересов в отношении

автоматизированных систем обработки данных, совершенное во вред подлежащим

правовой охране правам и интересам физических и юридических лиц, общества и

государства.

Неправомерный доступ к компьютерной информации ( ст. 272 УК)

Непосредственным объектом преступления является право владельца

компьютерной системы на неприкосновенность содержащейся в ней информации

Объективная сторона данного преступления состоит в неправомерном

доступе к охраняемой законом компьютерной информации, т.е. к информации на

машинном носителе, в ЭВМ, системе ЭВМ или их сети, если это деяние повлекло

уничтожение. Блокирование, модификацию, либо копирование информации,

нарушение работы ЭВМ, системы ЭВМ или их сети.

Под информацией в данном случае понимаются сведения о лицах,

предметах, фактах, событиях, явлениях и процессах, содержащиеся в

информационных системах. Эта информация должна быть чужой для

осуществляющего неправомерный доступ лица и защищенной от произвольного

копирования.

“Доступ” к охраняемой законом компьютерной информации - это

приобретение и использование лицом возможности получать информацию, вводить

ее либо влиять на процесс обработки информации.

“Неправомерным” следует считать такой доступ, когда лицо действует без

разрешения владельца этой системы или сети или другого законного

полномочия.

Обязательным признаком объективной стороны этого преступления является

наступление вредных последствий для собственника или хранителя информации в

виде уничтожения, блокирования, модификации либо копирования информации,

нарушения работы ЭВМ, системы ЭВМ или их сети. Это означает, что сам по

себе просмотр информации, хранящейся в оперативной памяти компьютера или на

машинном носителе (дискете, CD-R диске), состава преступления не образует.

Под уничтожением информации понимается не простое удаление файлов, а

только такое, которое приведет к невозможности их восстановления.

Модификация информации - существенное ее видоизменение, совершенное

без согласия собственника информации и затрудняющее законное пользование

ею.

Блокирование информации - это создание препятствий к свободному ее

использованию при сохранности самой информации.

Нарушение работы ЭВМ, системы ЭВМ или их сети имеет место в случае,

если компьютерная система не выполняет своих функций, выполняет их не

должным образом или в случае заметного уменьшения производительности

системы. Между действиями и последствиями обязательно должна быть

установлена причинная связь.

Вопрос о том, когда окончено данное деяние, должен решаться так -

моментом его окончания является момент отсылки пользователем последней

интерфейсовой команды вызова хранящейся информации, независимо от

наступления дальнейших последствий. Однако преступлением это деяние станет

лишь при наличии последнего условия. При ненаступлении указанных

последствий, все совершенные до этого действия будут подпадать под признаки

неоконченного преступления.

Субъективная сторона преступления характеризуется виной в форме

умысла: лицо сознает, что осуществляет неправомерный (несанкционированный)

доступ к охраняемой законом компьютерной информации, предвидит, что в

результате производимых им действий могут наступить или неизбежно наступят

указанные в законе вредные последствия, и желает (прямой умысел) или

сознательно допускает (косвенный умысел) их наступления либо относится к

ним безразлично.

Мотивы и цели этого преступления могут быть разными: корыстный мотив,

желание получить какую-либо информацию либо желание причинить вред. Мотив и

цель не являются признаками состава данного преступления и не влияют на

квалификацию.

Субъект - лицо, достигшее 16-летнего возраста.

Квалифицирущие признаки:

совершение данного преступления группой лиц по предварительному

сговору;

совершение данного преступления организованной группой;

совершение данного преступления лицом с использованием своего

служебного положения, а равно имеющим доступ к ЭВМ, системе ЭВМ или их

сети.

Если описание первых двух признаков дано в ст. 35 УК, то специальный

субъект двух последних можно трактовать как отдельных должностных лиц,

программистов, операторов ЭВМ, наладчиков оборудования, специалистов-

пользователей специализированных рабочих мест и т.д.

Лицом, “имеющим доступ к ЭВМ, системе ЭВМ или их сети” является как

лицо, которому в силу разрешения владельца системы или служебного

полномочия разрешено получать информацию в компьютерной системе, вводить ее

или производить с ней операции, так и лицо, осуществляющее техническое

обслуживание компьютерного оборудования и на иных законных основаниях

имеющее допуск к компьютерной системе. Лицо, имеющее допуск к компьютерной

системе может совершить это преступление лишь в случае доступа к

информации, допуска к которой оно не имеет. В случае, когда существенный

вред причиняется действиями лица имеющего правомерный доступ имеющее допуск

к компьютерной информации, ответственность наступает по ст. 274 УК.

Создание, использование и распространение вредоносных

программ для ЭВМ (ст. 273 УК)

Непосредственным объектом данного преступления являются общественные

отношения по безопасному использованию ЭВМ, ее программного обеспечения и

информационного содержания. Состав ч. 1 формальный и предусматривает

совершение одного из следующих действий:

Создание программ для ЭВМ, заведомо для создателя приводящих к

несанкционированному уничтожению, блокированию, модификации либо

копированию информации, нарушению работы аппаратной части.

Внесение в существующие программы изменений, обладающих аналогичными

свойствами.

Использование двух названных видов программ.

Их распространение.

Использование машинных носителей с такими программами.

Распространение таких носителей.

Создание и изменение программы - это изготовление и преобразование

написанного на языке ЭВМ машинного алгоритма. Использование и

распространение программы - употребление ( применение ) и расширение сферы

применения ее за пределы рабочего места создателя.

Последствия всех этих действий ( равно как и момент окончания деяния)

аналогичны таковым для предыдущей статьи, однако в данном случае для

признания деяния преступлением не обязательно их наступление.

Преступление является оконченным с момента создания программы-”вируса”

либо ее использования или распространения.

Обязательными признаками объективной стороны ч.1 ст.273 будут два,

характеризующих способ и средство совершения преступления. Это во-первых

то, что последствия должны быть несанкционированными, во-вторых, наличие

самой вредоносной программы либо изменения в программе.

ч.2 ст. 273 криминализируется более опасное преступление: те же

деяния, повлекшие тяжкие последствия. Это - преступление с материальным

составом и двумя формами вины: по отношению к действиям присутствует

умысел, а к общественно-опасным последствиям - неосторожность, легкомыслие

или небрежность.

В случае умышленного причинения общественно-опасных последствий

ответственность наступает по совокупности ч. 1 ст. 273 УК и других статей

УК в зависимости от того, на наступление каких последствий был направлен

умысел преступника. При совершении преступления, предусмотренного ч.2 ст.

273 УК, лицо осознает, что создает вредоносную программу, использует либо

распространяет такую программу или ее носители и либо предвидит возможность

наступления тяжких последствий, но без достаточных к тому оснований

самонадеянно рассчитывает на их предотвращение, либо не предвидит

возможности наступления тяжких последствий, хотя при необходимой

внимательности и предусмотрительности могло и должно было их предвидеть.

“Тяжкие последствия “ - оценочное понятие, наличие их в каждом

конкретном случае определяется из особенностей дела. Хотя разработчики УК

попытались ввести определенную упорядоченность в содержание понятий разных

видов общественно-опасных последствий ( “тяжкие“ - для организационного

вреда, “ущерб“ - для материального, “вред“ - для физического ), все они,

конечно, не укладываются в эту схему. Так, в данном случае, под тяжкими

последствиями можно понимать смерть одного или нескольких человек,

причинение тяжкого вреда здоровью, катастрофы, серьёзную дезорганизацию

работы, крупный материальный ущерб и т.п.

Субъективная сторона преступления характеризуется прямым умыслом. Лицо

сознает, что создает программу-”вирус” или модифицирует, доводя до такого

качества обычную программу, предвидит возможность или неизбежность

наступления при ее использовании другими пользователями ЭВМ вредных

последствий и желает их наступления.

Мотив и цель не являются признаками состава этого преступления и не

влияют на его квалификацию.

Субъект преступления - лицо, достигшее 16-летнего возраста.

Законодательство РФ предусматривает возможность применения в

административном порядке к лицам, совершившим общественно-опасные деяния,

но не достигшим возраста, с которого может наступать уголовная

ответственность, принудительных мер воспитательного характера.

Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети (ст. 274

УК)

Статья 274 УК РФ предусматривает ответственность за нарушение правил

эксплуатации ЭВМ, системы ЭВМ или их сети лицом, имеющим доступ к ЭВМ,

системе ЭВМ или их сети, повлекшее уничтожение, блокирование или

модификацию охраняемой законом информации, если это деяние причинило

существенный вред.

Непосредственным объектом этого преступления является интерес

владельца компьютерной системы или сети относительно правильной

эксплуатации системы или сети.

Объективная сторона преступления характеризуется действием или

бездействием, заключающемся в нарушении правил эксплуатации компьютерной

системы или сети, последствием в виде существенного вреда и причинной

связью между действием и последствием (материальный состав). Фактически это

выражается в несоблюдении или прямом игнорировании определенных правил,

обеспечивающих безопасность компьютерной системы или сети (например

непроверке вновь используемых машинных носителей на наличие “вирусных”

программ).

Под “правилами эксплуатации компьютерной системы” следует понимать как

правила, которые могу быть установлены компетентным государственным органом

(“Общероссийские временные санитарные нормы и правила для работников

вычислительных центров”), так и правила технической эксплуатации и правила

работы с программами, установленные изготовителями ЭВМ и иного

компьютерного оборудования, правила, установленные продавцами и

разработчиками программ, а также правила, установленные владельцем

компьютерной системы или по его полномочию, конкретные, принимаемые в одном

учреждении ил и организации, оформленные нормативно и подлежащие доведению

до сведения соответствующих работников правила внутреннего распорядка.

Нарушение правил эксплуатации компьютерной системы должно повлечь

уничтожение, блокирование или модификацию охраняемой законом информации

ЭВМ, и, кроме того, существенный вред подлежащим правовой охране правам и

интересам физических и юридических лиц, общества и государства. “Охраняемая

законом информация” определяется в ст. 272 как “информация на машинном

носителе, в ЭВМ, системе ЭВМ или их сети”.

Существенный вред - оценочное понятие, однако он должен быть прямым

следствием уничтожения, блокирования, или модификации охраняемой законом

информации ЭВМ, произошедших по вине пользователя. При установлении

признака “существенного вреда” следует учитывать законодательство и

судебную практику по сходным преступлениям против общественной

безопасности.

Субъективная сторона преступления характеризуется умышленной виной

(исходя из положения, установленного ч. 2 ст. 24 УК). Виновный сознает, что

нарушает правила эксплуатации, предвидит возможность или неизбежность

уничтожения, блокирования или модификации охраняемой законом информации и

причинения существенного вреда, желает или сознательно допускает причинение

такого вреда или относится к его наступлению безразлично. Часть 2 ст. 274

предусматривает ответственность за те же деяния, повлекшие по

неосторожности тяжкие последствия. Понятие таких последствий раскрывалось

при анализе ч. 2 ст. 273 УК.

Субъект преступления - специальный, то есть лицо, имеющее доступ к

ЭВМ, системе ЭВМ или их сети (законный пользователь).

Итак, сделана первая попытка реализации уголовно-правовой политики в

новой для нее области - сфере компьютерных правоотношений. Насколько она

окажется успешной, как сможет снять накопившиеся здесь противоречия,

защитить права заинтересованных лиц - будет зависеть от многих факторов

политического, экономического, научно-технического, организационного

характера. Ближайшая задача правоведов состоит теперь в том, чтобы во

взаимодействии со специалистами в области программирования разработать по

возможности более подробные рекомендации по применению главы 28 УК.

КОМПЬЮТЕРНАЯ ИНФОРМАЦИЯ КАК ОБЪЕКТ ПРЕСТУПНОГО ПОСЯГАТЕЛЬСТВА И ФАКТОР,

ОПРЕДЕЛЯЮЩИЙ ОСОБЕННОСТИ ЛИЧНОСТИ КОМПЬЮТЕРНОГО ПРЕСТУПНИКА

Этот заголовок не случаен, ведь действительно, нельзя рассматривать

преступника как нечто, обособленное от всего мира, в том числе и от объекта

его посягательств, ведь особенности объекта в определённой степени

формируют особенности субъекта.

Итак, компьютерная информация. Как часть информации вообще, она имеет

следующие основные свойства:

общедоступность, при условии отсутствия особых ограничений на доступ;

инвизуальность, т.е. отсутствие способа для человека без специальных

инструментов в естественном виде наблюдать и анализировать информацию.

Любая информация абстрактна вне привязки к носителю и системе визуализации;

100% идентичность копии и оригинала, т.е. одинаковая информационная

ценность исходной информации и её копии на любом носителе при одинаковом

конечном методе визуализации.

И эти свойства напрямую определяют то, какими качествами должен

обладать преступник, посягающий на компьютерную информацию. Рассмотрим их

все.

Начнём, пожалуй, со второго свойства – с инвизуальности. Средством

визуализации компьютерной информации является собственно компьютер,

инструмент не простой в обращении и требующий от человека, работающего с

ним, определённых навыков. Соответственно, можно сделать промежуточный

вывод о том, что компьютерный преступник обладает определённой

совокупностью знаний и умений по части общения с компьютерами, программным

обеспечением, компьютерными системами и сетями.

Теперь затронем тему общедоступности. Действительно, компьютерная

информация, при условии, что индивид овладел основными навыками общения с

инструментом визуализации, становится ему доступной. А так как основные

навыки в общении с компьютерной техникой может в настоящее время приобрести

практически каждый, то компьютерная информация является общедоступной. Но

этот тип информации как никакой другой может быть выведен из разряда

общедоступных путём обычных, но многократно усиленных вычислительной мощью

компьютеров методов парольной зашиты, аутентичной верификации и шифрования

(криптографии). При этом доступ к ней лицам, не знающим пароля, шифра или

алгоритма защиты, блокируется практически намертво. Но именно

«практически», что в русском языке последних лет стало синонимом слова

«почти». Почти намертво. При наличии у индивида специальных знаний и

навыков, представляется возможным преодоление любых защитных преград на

пути к получению информации. Отсюда сам собой напрашивается ещё один вывод:

компьютерный преступник обладает не просто знаниями в области компьютерных

технологий, он обладает специальными, достаточно глубокими знаниями,

позволяющими ему прокладывать себе путь сквозь любые защитные и

оградительные механизмы. Но детально об этом чуть позже.

Последнее названное мной основное свойство компьютерной информации –

полная идентичность копии и оригинала – вроде бы никаких прямых выходов на

личность преступника не имеет. Но, так как копия имеет в большинстве

случаев ценность, эквивалентную ценности оригинала, необходимость в

завладении собственно оригиналом отпадает. Достаточно лишь любым способом

сделать копию. При этом факт копирования может быть вообще никак не

зафиксирован, поэтому и факт посягательства как бы отсутствует. Так и

бывает в большинстве реальных случаев посягательства на компьютерную

информацию. Следовательно, налицо повышенная безнаказанность подобного рода

преступлений и, соответственно, преступников, их совершающих. Поэтому

компьютерному преступнику практически не надо в бояться подозрений,

неожиданных визитов представителей «органов» и тому подобных неприятностей.

Компьютерный преступник - это человек, профессионально занимающийся своей

деятельностью практически без риска быть уличённым в чём-либо незаконном.

Он свободен от сонма страхов, которые преследуют воров, убийц и иных

«мирских», некомпьютерных криминальных элементов.

Сложновато… Но это – «технический» портрет компьютерного преступника,

отвлечённый от конкретной личности. Он – как вступление. Компьютерная

преступность – явление настолько новое в жизни человечества, что говорить

что-либо конкретное просто невозможно – не накопилось ещё достаточно

информации и практического опыта. Но этот «портрет» вполне может стать

ориентиром в борьбе с компьютерной преступностью, он позволяет выделить

основные черты, присущие личности компьютерного преступника независимо от

того, кто его родители, в какой социальной среде он вырос, сколько ему лет

или был ли он ранее судим за иные преступления. И это только начало …

НЕМНОГО О ЛИЧНОСТНЫХ ОСОБЕННОСТЯХ КОМПЬЮТЕРНЫХ ПРЕСТУПНИКОВ …

Общий портрет – это, конечно, хорошо, иногда даже полезно – хоть какая-

то информация. Но – он расплывчатый. И в очень широких пределах. Обычно же,

требуется нечто более конкретное и не настолько общее. Да, это уже не

универсальный портрет, это «репродукция с корректировками», с поправками на

время, место и социально-политическую ситуацию. Особенности, так сказать,

«национального» компьютерного преступника. Для России эти «корректировки»

наиболее актуальны, так уж повелось, что у нас всё нуждается в

корректировке соответственно российскому менталитету. И это не просто

«рассуждения для заполнения пустого места в курсовой работе» (почему –

станет ясно чуть позднее).

Начнём с того, что и у обывателей, и у работников следственных органов

давно сложился яркий такой стереотип компьютерного преступника «made in

USSR». Это выросший в семье среднестатистического советского инженера юнец

лет 18-ти – 20-ти отроду, с тёмными, длинными, чуть косматыми волосами, в

очках, молчаливый, замкнутый, рассеянный, с блуждающим взглядом, помешанный

на компьютерах, днями и ночами просиживающий за своей «адской машиной»,

напрочь игнорирующий события в окружающем мире и девочек. Нельзя сказать,

что данный стереотип не имеет права на существование и ни в чём с

оригиналом не схож. Самое интересное, что, как показывает статистика и

Страницы: 1, 2, 3, 4, 5, 6