Компьютерная преступность и компьютерная безопасностьРефераты >> Уголовное право и процесс >> Компьютерная преступность и компьютерная безопасность
Ряд важных положений, относящихся к регулированию в этой области, содержится и в Законе РФ от 21 июля 1993 г. No. 5485-1 "О государственной тайне", Федеральном законе от 29 декабря 1994 г. No. 77-ФЗ "Об обязательном экземпляре документов", Законе РФ от 9 июля 1993 г. No. 5351-1 "Об авторском праве и смежных правах" (с изменениями от 19 июля 1995 г.), и некоторых других актах.
Важным шагом вперед является признание новым Гражданским кодексом информации в качестве объекта гражданских прав (ст. 128 Гражданского кодекса РФ).
Анализ действующего законодательства показывает, что:
1. Информацией является совокупность предназначенных для передачи формализованных знаний и сведений о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления (Федеральный закон "Об информации, информатизации и защите информации").
2. Правовой защите подлежит любая документированная информация, т.е. информация, облеченная в форму, позволяющую ее идентифицировать (Федеральный закон "Об информации, информатизации и защите информации").
3. Документированная информация является объектом гражданских прав и имеет собственника.
4. Информация может быть конфиденциальной, ознакомление с которой ограничивается ее собственником или в соответствии с законодательством, и массовой, предназначенной для неограниченного круга лиц (Федеральный закон "Об информации, информатизации и защите информации").
5. Ограничения (установление режима) использования информации устанавливаются законом или собственником информации, которые объявляют степень (уровень) ее конфиденциальности.
Конфиденциальными в соответствии с законом являются, в частности, такие виды информации, как:
- содержащая государственную тайну (Закон РФ "О государственной тайне" ст. ст. 275, 276, 283, 284 УК РФ);
- передаваемая путем переписки, телефонных переговоров, почтовых телеграфных или иных сообщений (ч. 2 ст. 23 Конституции РФ, ст. 138 УК РФ); касающаяся тайны усыновления (ст. 155 УК РФ);
- содержащая служебную тайну (ст. 139 ГК РФ), коммерческую тайну (ст. 139 ГК РФ и ст. 183 УК РФ), банковскую тайну (ст. 183 УК РФ), личную тайну (ст. 137 УК РФ), семейную тайну (ст. 137 УК РФ), информация, являющаяся объектом авторских и смежных прав (Закон РФ "Об авторском праве и смежных правах", ст. 146 УК РФ);
- информация, непосредственно затрагивающая права и свободы гражданина или персональные данные (Федеральный закон "Об информации, информатизации и защите информации", ст. 140 УК РФ) и др.
6. Любая форма завладения и пользования конфиденциальной документированной информацией без прямо выраженного согласия ее собственника (за исключением случаев, прямо указанных в законе) является нарушением его прав, т.е. неправомерной.
7. Неправомерное использование документированной информации наказуемо.
Уголовный кодекс РФ, вступивший в действие в 1997 году, установил нормы, объявляющие общественно опасными деяниями конкретные действия в сфере компьютерной информации и устанавливающие ответственность за их совершение. Такие нормы появились в российском законодательстве впервые.
К уголовно наказуемым отнесены неправомерный доступ к компьютерной информации (ст. 272), создание, использование и распространение вредоносных программ для ЭВМ (ст. 273) и нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети (ст. 274).
В тех случаях, когда общественно опасные действия в области информационных отношений совершаются без применения компьютерных средств, законодатель нередко относит их к другим, соответствующим родовым объектам.
Так, клевета или оскорбление (ст. ст. 129, 130), нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений (ст. 138), отказ в предоставлении гражданину информации (ст. 140), нарушение авторских, смежных изобретательских и патентных прав (ст. ст. 146, 147) находятся в разделе "Преступления против личности". Кража, мошенничество, хищение предметов, имеющих особую ценность, умышленное уничтожение или повреждение имущества, заведомо ложная реклама, изготовление и сбыт поддельных кредитных карт, незаконный экспорт технологий, научно-технической информации (ст. ст. 158, 159, 164, 167, 182, 187, 189) - в разделе "Преступления в сфере экономики" и т.д.
Таким образом, мы видим, что информационные отношения получили и уголовно-правовую защиту. Из этого следует, что конфиденциальная документированная информация стала новым объектом преступления.
Учитывая специфику данного объекта, связанную с особенностями поиска, собирания и исследования доказательств определенного типа, для криминалистических задач целесообразно рассмотреть возможность разработки методик расследования преступлений, объединенных общностью объекта посягательства.
Полагаем, что данную совокупность методических рекомендаций следует объединить под названием "методика расследования информационных преступлений". Опубликованные данные свидетельствуют, что для зарубежных стран наиболее часты случаи вторжения в информационные системы медицинских и финансовых учреждений (36,8% сообщенных нападений на медицинские учреждения и 21% сообщенных нападений на финансовые учреждения).
Для России более характерны нападения на информационные системы финансовых учреждений.
Известные факты позволяют прогнозировать большую вероятность того, что вскоре криминалистам придется столкнуться на практике с идеальной совокупностью преступлений в случаях, когда действия по противозаконному использованию компьютерной конфиденциальной информации с использованием специального инструмента - компьютера будут направлены против собственности, экономической деятельности и иных объектов.
В этих случаях будут применяться не только известные традиционные методики раскрытия и расследования, но и способы работы с доказательствами, разработанные в рамках методики расследования информационных преступлений и ее части - методики расследования преступлений в области компьютерной информации.
Создание указанной методики является крайне актуальным, поскольку основная проблема следственно-судебного аппарата на современном этапе заключается в уровне специальной подготовки должностных лиц, которым и предстоит проводить в жизнь требования новых законов. Давая криминалистические рекомендации в области информационных правоотношений, следует учитывать неоднородность состава и образовательный уровень нашего следственно-судебного аппарата. Ясно, что еще многие сотрудники органов следствия и дознания не только не используют технические средства и информационные технологии в своей деятельности, но и недостаточно осведомлены о них.
Другой важной побудительной причиной создания указанной методики является неявная бланкетность диспозиций уголовного закона, устанавливающего ответственность за "информационные преступления". Анализ этих норм показывает, что без знания законодательства, регулирующего информационные правоотношения, следствие и дознание не смогут правильно квалифицировать выявленные случаи преступлений, а суд не сможет адекватно применить соответствующие нормы уголовного закона.