Понятие преступления в сфере компьютерной информации

Однако все эти действия будут интересовать нас не самостоятельно, а только лишь в связи с угрозой  безопасности хранимой в ЭВМ и  охраняемой законом информации. Правонарушение может быть определено как преступление только при наступлении существенного вреда. Под последним следует понимать, прежде всего, вред, наносимый информации в ее значимой, существенной части. Это, например, уничтожение, блокирование, модификация ценной информации (относящейся к объектам особой важности, либо срочной, либо большого ее объема, либо трудно восстановимой или вообще не подлежащей восстановлению и т.д.); уничтожение системы защиты, повлекшее дальнейший ущерб информационным ресурсам; широкое распространение искаженных сведений и т.п.

Вина выражается в  форме прямого или косвенного умысла. Факультативные признаки субъективной (как и объективной) стороны состава  преступления могут быть учтены судом  в качестве смягчающих или отягчающих ответственность обстоятельств.

Субъект преступления специальный, т.е. лицо, имеющее доступ к ЭВМ, системе, сети.

Это деяние при отсутствии квалифицирующих признаков (ч. 1 ст. 274) относится к категории преступлений небольшой тяжести.

Квалифицирующим признаком данного преступления является наступление по неосторожности тяжких последствий в результате нарушения правил эксплуатации ЭВМ, системы ЭВМ или их сети (ч. 2 ст. 274). Понятие тяжких последствий является оценочным. Тяжесть последствий определяется с учетом всех фактических обстоятельств содеянного. Например, тяжким последствием можно считать безвозвратную утрату особо ценной компьютерной информации, уничтожение системы ЭВМ или их сети, несчастные случаи с людьми и т.п.

Рассматриваемое преступление при наличии указанного квалифицирующего признака относится к категории преступлений средней тяжести.

Санкция ч. 1 ст. 274 состоит  из трех альтернативных видов наказания: лишение права занимать определенную должность или заниматься определенной деятельностью на срок до 5 лет, обязательные работы от 180 до 240 часов и ограничение свободы до 2 лет. Часть 2 - состав с двумя формами вины, предусматривающий в качестве квалифицирующего признака наступление по неосторожности тяжких последствий. Содержание последних, очевидно, аналогично таковому для ч. 2 ст. 273. Санкция нормы существенно отличается от предыдущей: только лишение свободы до 4 лет.

Итак, сделана первая попытка реализации уголовно - правовой политики в новой для нее области - сфере компьютерных правоотношений. Насколько она окажется успешной, как сможет снять накопившиеся здесь противоречия, защитить права заинтересованных лиц - будет зависеть от многих факторов политического, экономического, научно - технического, организационного характера. Ближайшая задача правоведов состоит теперь в том, чтобы во взаимодействии со специалистами в области программирования разработать по возможности более подробные рекомендации по применению 28-й главы УК.

 

3.Характеристика жертв компьютерных преступлений

 

Существенную роль в структуре криминологической характеристики компьютерных преступлений играют обобщенные сведения о потерпевшей стороне. Информация подобного рода позволяет полнее охарактеризовать личность преступника, мотивы совершения преступления и соответственно помогает точнее очертить круг лиц, среди которых следует искать преступника. Именно изучение особенностей потерпевшей стороны и ее поведения (до, в момент и после совершения преступления) дают возможность глубже разобраться во многих обстоятельствах преступления, особенно указывающих на своеобразие, направленность и мотивы поведения преступника, его общие и индивидуальные свойства.¹¹ Между преступником и потерпевшей стороной чаще всего прослеживается определенная взаимосвязь, в силу чего преступники не случайно избирают их объектом своего преступного посягательства.

Проанализировав данные международного комитета по компьютерной преступности, занимающегося исследованиями компьютерных преступлений, а также правовыми аспектами борьбы с этим видом преступности приходим к выводу, что компьютерные преступления представляют собой серьезную угрозу для любой, располагающей компьютерной техникой организации, при этом наряду с высокой степенью риска ей наносится и значительный материальный ущерб. По существующим подсчетам, вывод из строя компьютерной системы в результате действий компьютерных преступников может привести даже самый крупный банк к полному разорению за четверо суток, а более мелкое учреждение – за сутки.

На данном этапе, опираясь на материалы  конкретных уголовных дел отечественной практики  потерпевшей стороной или жертвой компьютерных преступлений являются различного рода учреждения, предприятия и организации, имеющие статус юридического лица, поэтому нами используется термин «потерпевшая сторона» и термин «жертва», а не «потерпевший», под которым  понимается лицо, которому причинен моральный, физический или имущественный вред. 

Жертва преступления – понятие более широкое, чем  понятие «потерпевший от преступления». Другими словами, жертва – это  понятие виктимологическое, потерпевший – уголовно-процессуальное (или гражданско-процессуальное, в зависимости от правовых последствий вреда).¹²   Жертва  преступления  - это человек или определенная общность людей в любой форме их  интеграции,  которым прямо или косвенно причинен вред преступлением.¹³

          Как показывает практика, в качестве жертвы компьютерных преступлений обычно выступает юридическое лицо. Это объяснить можно тем, что в настоящее время в России процесс компьютеризации охватил в основном различные учреждения, организации и предприятия всех форм собственности (т.е. юридических лиц), оставив при этом вне сферы своего влияния большинство населения страны (физических лиц) по причине высокой продажной цены средств компьютерной техники на внутреннем рынке, тем более в условиях глобального кризиса российской экономики.

До недавнего времени  выделялось, исходя из прав собственности  на компьютерную систему три основные группы потерпевших сторон от компьютерных преступлений (см. приложение Б).

К собственникам компьютерной системы можно отнести, как юридических, так и физических лиц. Но выше нами уже отмечалось, что на сегодняшний день собственниками компьютерных систем являются любые юридические лица, чья деятельность непосредственно с компьютерными технологиями. Яркими примерами могут служить компании обслуживающие работу телефонной, в том числе и сотовой связи, пейдженговые компании, банковские структуры, любые пользовательские службы в Интернете и т.д. В Советском райсуде г. Н.Новгорода в ноябре проходило слушание по делу Артема Н. Дело, которое вела ФСБ, суд отправил на доследование. Артем Н. Обвинялся в том, что он проник в компьютерную систему компании ПССР с целью подключения к каналам связи данной компании. Он сумел подключить несколько телефонов, которые в последствии продал. Примечателен тот факт, что за работу данных аппаратов приходилось платить настоящим абонентам компании, которые ничего не подозревали. Кроме того, перед хакером капитулировали сети пейдженговых компаний «Радуга-Поиск» и «Вессолинк», что позволило злоумышленнику просматривать частные сообщения, поступавшие на их пейджеры.¹⁴

Соответственно, вторая группа потерпевших это клиенты, пользующиеся их услугами. Приведем пример, как, клиенты могут стать жертвой  компьютерных преступников. В конце 1997 года  группа хакеров, назвавшая себя «PANTS/HAGIS», взломала Web-сервер YAHOO.

В результате взлома системы  защиты этого сервера, часть его  пользователей получила сообщение  с призывом освободить отбывающего  тюремное заключение Кевина Митника  и заявление о заражении вирусами компьютеров всех, кто пользовался службой YAHOO в течение последнего месяца. Представитель фирмы Дайан Хант подтвердила факт взлома службы, но, по ее словам, в течении 10 минут электронные средства защиты сервера выдали соответствующие  сообщения, а технические специалисты практически сразу же локализовали проблему и приняли меры к ликвидации последствий вторжения. Инцендент был исчерпан в течении 15 минут, за исключением конечно отправки множества сообщений пользователям, в которых заявлялось, что каждый пользователь данной поисковой службы получил на свой компьютер тщательно замаскированную логическую бомбу, которая должна активизироваться на Рождество 1998 г., неся разрушения всем компьютерным системам планеты. По некоторым данным, действительно у некоторых пользователей данной службы обнаружилось действие вирусных программ. Из выше приведенного примера  видно что жертвами незаконного компьютерного проникновения помимо клиентов оказалась и сама служба YAHOO.

Третья группа потерпевших страдает от «компьютерных пиратов». «Компьютерные пираты» – занимаются кражей лицензированной компьютерной продукции путем копирования, ее тиражированием и перепродажей  преимущественно в Азиатских странах. Краденые программы на CD-ROMax  в Азии можно приобрести значительно дешевле их лицензированных аналогов. Когда на 644-мегабайтный компакт-диск  втиснуто 30 программ, среди которых такие широко используемые, как Adobe Photoshop, Windows 95, 98 и Microsoft Office, его легальная рыночная стоимость может достичь десятков тысяч долларов. Подпольным дельцам не приходится оплачивать расходы по разработке программ или приобретать лицензии, диски можно штамповать по 60 центов за штуку, а продавать потом от 4 до 15 долларов. Последние статистические данные, представленные Ассоциацией издателей программного обеспечения и «Бизнес Софтвер Элайэнс», свидетельствуют, что продажи пиратских программ в Сингапуре составляет примерно 59%, в Малайзии 80%, Таиланде 80%, Филиппины 92%, Китаем 96% и Индонезией от общего числа продаж. Ущерб, который наносится жертвам третьей группы просто огромен.

По неофициальным данным продажа пиратской компьютерной продукции в России составляет не менее 95% от общего числа продаж.  

Хотелось бы отметить, что потерпевшие первой группы неохотно сообщают (если сообщают вообще) в правоохранительные органы о фактах компьютерных посягательств. А поскольку они составляют большинство, именно этим можно объяснить высокий уровень латентности компьютерных преступлений.

Поведение жертвы практически  всегда определяет сложный комплекс сил. Решение, которое принимает жертва компьютерного преступления, определяется определенными факторами.

Часто организации имеют  весьма далекое представление о  реальной ценности информации, содержащейся в их компьютерных системах.

Нельзя не учитывать, что в случае уголовного расследования  убытки от расследования могут оказаться выше суммы причиненного ущерба, возмещаемого в судебном порядке, многие организации предпочитают ограничиваться разрешением конфликта своими силами, которые нередко завершаются принятием мер, которые вряд ли исключат рецидив компьютерных преступлений.

Органы, ведущие расследование  обычно рассчитывают на помощь «потерпевшей стороны», необходимо поднимать большое  количество документов, что не всегда желательно.

Раскрытие несостоятельности  мер по компьютерной безопасности, принимаемых руководством, может  вызвать серьезные внутренние осложнения, а так же подрыв собственного авторитета в деловых кругах и как результат этого – потеря значительного числа клиентов. Это обстоятельство особенно характерно, для жертв первой группы.

Нельзя недооценивать  степень общественной опасности  компьютерных преступлений. Отказ потерпевших от уголовного преследования, позволяет действительным преступникам уходить от уголовной ответственности, а  другим, потенциальным, преступникам переходить от действий теоретического характера к их практическому осуществлению. Этого допустить нельзя. 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Заключение

 

Итак, компьютерные преступления - новый вид общественно опасных деяний в уголовном праве России. Это умышленные или неосторожные деяния, которые причиняют вред общественным отношениям в сфере использования ЭВМ, системы ЭВМ и их сети, а равно компьютерной информации.

В настоящее время  все меры противодействия компьютерным преступлениям можно подразделить на технические, организационные и правовые.

К техническим мерам  можно отнести защиту от несанкционированного доступа к системе, резервирование особо важных компьютерных подсистем, организацию вычислительных сетей  с возможностью перераспределения ресурсов в случае нарушения работоспособности отдельных звеньев, установку оборудования обнаружения и тушения пожара, оборудования обнаружения воды, принятие

конструкционных мер  защиты от хищений, саботажа, диверсий, взрывов, установку резервных систем электропитания, оснащение помещений замками, установку сигнализации и многое другое.

К организационным мерам  отнесем охрану вычислительного  центра, тщательный подбор персонала, исключение случаев ведения особо  важных работ только одним человеком, наличие плана восстановления работоспособности центра после выхода его из строя, организацию обслуживания вычислительного центра посторонней организацией или лицами, незаинтересованными в сокрытии фактов нарушения работы центра, универсальность средств защиты от всех пользователей (включая высшее руководство), возложение ответственности на лиц, которые должны обеспечить безопасность центра, выбор места расположения центра и т.п.

 К правовым мерам следует отнести разработку норм, устанавливающих ответственность за компьютерные преступления, защиту авторских прав программистов, совершенствование уголовного и гражданского законодательства, а также судопроизводства. К правовым мерам относятся также вопросы общественного контроля за разработчиками компьютерных систем и принятие международных договоров об их ограничениях, если они влияют или могут повлиять на военные, экономические и социальные аспекты жизни стран, заключающих соглашение.