Правовая информатика

-наличие, индивидуальные признаки защиты носителя от несанкционированного использования (голография, штрих-код, эмбоссинг, флуоресцирование, перфорация, ламинирование личной подписи и(или) фотографии владельца, их размеры, цвет, вид и т.п.);

-признаки материальной подделки МНИ и его защиты; внутреннюю спецификацию носителя - серийный номер и(или) метку тома, либо код, размер разметки (для дисков - по объему записи информации, для лент - по продолжительности записи);

-размер области носителя свободной от записи и занятой под информацию;

-количество и номера сбойных зон, секторов, участков, кластеров, цилиндров;

-количество записанных программ, файлов, каталогов (структура их расположения на МНИ, название, имя и(или) расширение, размер (объем), в том числе тот, который занимают их названия, дата и время создания (или последнего изменения), а также специальная метка или флаг (системный, архивный, скрытый, только для чтения или записи и т.д.);

-наличие скрытых или ранее стертых файлов (программ) и их реквизиты (название, размер, дата и время создания или уничтожения).

Готовясь к  проведению обыска, следователь должен решить что и где он будет искать. Для этого необходимо тщательно  изучить обстоятельства дела и собрать ориентирующую информацию о предмете обыска, месте его проведения и личности обыскиваемого. По делам о преступлениях в сфере компьютерной информации предметом обыска могут быть не только разнообразные СВТ, машинные носители и содержащаяся на них компьютерная информация, но и документы, средства электросвязи, разработанные и приспособленные специальные технические устройства, бытовые электротехнические устройства и оборудование, материалы и инструменты.

В ходе обыска следует  обращать внимание на литературу, методические материалы и рекламные проспекты по компьютерной технике, обработке, защите, передаче и негласному получению компьютерной информации, а также на аудио-, видеокассеты, распечатки машинной информации и документы о соответствующем образовании. Особое внимание нужно уделять предметам, содержащим коды, пароли доступа, идентификационные номера, названия, электронные адреса пользователей конкретных компьютерных систем и сетей, алгоритмы входа и работы в системах и сетях. Необходимо также переиллюстрировать записные (телефонные) книжки, справочники и каталоги, в том числе электронные, находящиеся в памяти телефонных аппаратов, пейджеров и других компьютерных устройств.

Ценные доказательства могут быть обнаружены и при личных обысках подозреваемых (обвиняемых).

Предметом выемки в подавляющем большинстве случаев  совершения преступления в сфере  компьютерной информации являются персональные компьютеры, машинные носители информации (включая распечатки на бумаге, аудио- и видеокассеты, пластиковые карты) и всевозможные документы (в том числе и электронные), отражающие и регламентирующие различные операции, технологические процессы, связанные с обработкой, накоплением, созданием, передачей и защитой компьютерной информации, использования ЭВМ, системы ЭВМ и их сети. Последние находятся по месту работы (учебы) подозреваемого (обвиняемого), в рабочих кабинетах должностных лиц и других служебных (учебных) помещениях.

Помимо вышеуказанного могут быть изъяты специальные технические  средства для негласного получения, модификации и уничтожения информации, свободные образцы почерка, бланки и фрагменты документов, заготовки машинных носителей информации, исходные тексты программ для ЭВМ, черновики и иные образцы для сравнительного исследования.

Перед изъятием магнитных носителей информации они должны быть в обязательном порядке упакованы в алюминиевый материал (алюминиевую фольгу или специальный контейнер), предохраняющий МНИ и его содержимое от внешнего электромагнитного и магнитного воздействия.

Назначение  экспертиз. При расследовании преступления в сфере компьютерной информации наиболее характерна компьютерно-техническая экспертиза.

Ее проводят в целях:

1.воспроизведения и распечатки всей или части компьютерной информации (по определенным темам, ключевым словам и т.д.), содержащейся на машинных носителях, в том числе находящейся в нетекстовой форме (в сложных форматах: в форме языков программирования, электронных таблиц, баз данных и т.д.);

2.восстановления  компьютерной информации, ранее  содержавшейся на машинных носителях, но впоследствии стертой (уничтоженной) или измененной (модифицированной) по различным причинам; установления даты и времени создания, изменения (модификации), уничтожения, либо копирования информации (документов, файлов, программ);

3.расшифровки  закодированной информации, подбора паролей и раскрытия системы защиты от НСД; исследования СВТ и компьютерной информации на предмет наличия программно-аппаратных модулей и модификаций, приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети; установления авторства, места (средства) подготовки и способа изготовления документов (файлов, программ), находящихся на МНИ;

4.выяснения  возможных каналов утечки информации  из компьютерной сети, конкретных СВТ и помещений;

5.установления  возможных несанкционированных  способов доступа к охраняемой  законом компьютерной информации  и ее носителям; выяснения технического  состояния, исправности СВТ, оценки  их износа, а также индивидуальных  признаков адаптации СВТ под конкретного пользователя;

6.установления  уровня профессиональной подготовки  отдельных лиц, проходящих по  делу, в области программирования  и в качестве пользователя  конкретного СВТ;

7.установления  конкретных лиц, нарушивших правила эксплуатации ЭВМ, системы ЭВМ или их сети; установления причин и условий, способствующих совершению преступления в сфере компьютерной информации.

До вынесения  постановления о назначении экспертизы рекомендуется проконсультироваться со специалистом по поводу ее целей, формулировки вопросов, характера предоставляемых материалов.

Может быть назначена  идентификационная и не идентификационная  компьютерно-техническая экспертиза.

По делам  рассматриваемой категории из криминалистических экспертиз наиболее часто назначают дактилоскопическую, одорологическую, трасологическую, почерковедческую, фоноскопическую, автороведческую, радиотехническую и технико-криминалистическую экспертизу документов, экспертизу полимерных материалов и изделий из них.

 

 

30. ответственность  за правонарушения в информационной сфере.

1.Понятие юридической ответственности относится к числу общетеоретических и применяемых в различных отраслях права.

Являясь одним  из юридических средств, нейтрализующих последствия ненадлежащего поведения  субъектов, выступающего в качестве нарушения прав и законных интересов других лиц, юридическая ответственность выступает как реакция государства на совершение правонарушения. Эта реакция имеет властный, принудительный характер, понуждающий правонарушителя претерпеть неблагоприятные для него последствия в виде лишения определенных материальных или нематериальных благ.

Т.о. содержание юридической ответственности выступает как государственно-властное принуждение, проявляющееся в различных формах. Юридическая ответственность за нарушение законодательства, регулирующие отношения в информационной сфере имеет ряд специфических особенностей:

1. правонарушения, попадающие под применение тех или иных мер, всегда связаны с информацией
2. правонарушения можно рассматривать в качестве информационно-правовых, если их связь с информацией является не только непосредственной, но и опосредованной наличием материального носителя

Принципы юридической  ответственности:    

1. принцип законности
2. принцип обоснованности
3. принцип справедливости
4. принцип неотвратимости наказания
5. принцип целесообразности

Государственное принуждение осуществляется путем  применения к нарушителю различных мер воздействия. От характера этих мер и характера последствий их применения зависит отраслевая принадлежность юридической ответственности за правонарушение в информационной сфере.

Если неблагоприятные  последствия носят имущественный характер и выражается в возмещении убытков, уплате неустойки, имеет место гражданско-правовая ответственность. Если неблагоприятные последствия выражаются в санкциях, предусмотренных нормами административного или уголовного законодательства – имеет место административно-правовая или уголовная ответственность.

2.Гражданско-правовые  отношения характеризуются равенством  участников. Это предопределяет особенности гражданско-правовой ответственности. Главная особенность – наличие имущественного характера принудительных мер воздействия на правонарушителя. К принудительным гражданско-правовым мерам, носящим имущественный характер относятся:

1) меры, связанные  с возмещением убытков

2) взыскание  неустойки

3) компенсация  морального вреда

Имущественные издержки нарушителя, являющееся следствием применения имущественных мер должны компенсировать имущественную сферу потерпевшего.

Меры гражданско-правовой ответственности предусмотрены  в порядке и положениях ГК РБ и  информационного законодательства, так согласно п.3 ст.969 ГК РБ определяет, что компенсация морального вреда осуществляется в случаях, когда вред причинен распространением сведений, порочащих честь, достоинство и деловую репутацию. Компенсация морального вреда выплачивается в денежной форме и не зависит от вины причинения вреда.

Гражданско-правовая ответственность за правонарушения информационного законодательства можно разделить на договорную и  внедоговорную. Договорная ответственность  возникает при нарушении условий  договора, в которых предусмотрены  санкции прямо не обеспеченные нормами законодательства. Внедоговорная ответственность возникает при причинении личности потерпевшего или его имуществу вреда, который не связан с исполнением договорных обязательств. Пример деликтной ответственности – меры по возмещению вреда, причиненные вследствие недостоверной или недостаточной информации о товаре (п.3 ст.965 ГК).

Для наступления  гражданско-правовой ответственности  должны существовать специфические  основания. В доктрине гражданского права и на основании ее философских взглядов  можно выделить следующие факты, которые входят в состав правонарушения:

1. противоправность поведения лица (действия или бездействия лица), на которые предполагается наложение ответственности
2. наличие у потерпевшего убытка или вреда (в том числе морального)
3. наличие причинной связи между противоправным поведением и наступившими последствиями в качестве убытка или вреда
4. наличие вины правонарушителя

Состав гражданского правонарушения (деликта), совершенного вследствие незаконного использования  методов получения, находятся в любом режиме.

3.Лицо, совершившее административное правонарушение, подлежит ответственности на  основании закона, действовавшего  во времени и по месту совершения  административного правонарушения.

Административным  правонарушением признается противоправное виновное деяние (действие или бездействие). Физические или юридические лица. За которые КоАП такая административная ответственность.

Законодательство  РБ предусматривает значительный перечень мер административного характера, за которые предусмотрена административная ответственность.

Административно-правовые санкции, связанные непосредственно  с информацией:

1. ст.9.6 – отказ госоргана в предоставлении гражданину информации
2. ст.22.7 – нарушение правил защиты информации
3. ст.22.6 – несанкционированный доступ к компьютерной информации
4. ст.22.10 – незаконный отказ в доступе к архивному документу
5. ст.22.13 – незаконное разглашение коммерческой или иной тайны
6. и т.д.