Противоправные действия в отношении компьютерной информации

Статья 20 Закона “Об информации” определила цели защиты информации и прав субъектов в области информационных процессов и информатизации. Ими являются:

· предотвращение утечки, хищения, утраты, искажения, подделки информации;

· предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации;

· предотвращение других форм незаконного вмешательства в информационные ресурсы и информационные системы, обеспечение правового режима документированной информации как объекта собственности;

· защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационных системах;

· сохранение государственной тайны, конфиденциальности документированной информации в соответствии с законодательством;

· обеспечение прав субъектов в информационных процессах и при разработке, производстве и применении информационных систем, технологий и средств их обеспечения.

В главе 28 "Преступления в сфере компьютерной информации" определяются следующие общественно-опасные деяния в отношении средств компьютерной техники: ст.272 - неправомерный доступ; ст.273 - создание, использование, распространение вредоносных программ; внесение изменений в существующие программы; ст.274 - нарушение правил эксплуатации ЭВМ.

Статья 272. Неправомерный доступ к компьютерной информации

1. Неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети.

Наказывается штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет.

2. То же деяние, совершенное группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно имеющим доступ к ЭВМ, системе ЭВМ или их сети.

Наказывается штрафом в размере от пятисот до восьмисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от пяти до восьми месяцев, либо исправительными работами на срок от одного года до двух лет, либо арестом на срок от трех до шести месяцев, либо лишением свободы на срок до пяти лет.

Эта статья предусматривает ответственность за неправомерный доступ к охраняемой законом информации (информации на машинном носителе, в ЭВМ или сети ЭВМ), если это повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы вычислительных систем.

Преступное деяние должно носить характер совершения определенных действий и может выражаться в проникновении в компьютерную систему путем использования специальных технических или программных средств, позволяющих преодолеть установленные системы защиты; незаконного применения действующих паролей или маскировка под видом законного пользователя для проникновения в компьютер, хищения носителя информации, при условии, что были приняты меры их охраны, если это деяние повлекло уничтожение или блокирование информации.

Ввиду новизны противоправного действия целесообразно рассмотреть некоторые уточнения термина “неправомерный доступ”.

Под неправомерным доступом, полагает один комментатор нового УК, следует понимать самовольное получение информации без разрешения собственника или владельца, которое характеризуется еще и нарушением установленного порядка доступа к этой информации. Другой комментарий указывает, что неправомерный доступ - это несанкционированное владельцем информации ознакомление с данными, содержащимися на машинных носителях или в ЭВМ, лица, не имеющего соответствующего допуска. Третий комментарий и вовсе отождествляет понятия “неправомерный доступ” и “неправомерное вторжение”, впрочем, не раскрывая сути “вторжения”. Думаю, что наиболее близок к точному пониманию смысла “доступа” автор второго определения.

Таким образом, появляется возможность оценки содеянного - делает вывод Крылов В.В., - как совершения совокупности преступлений, поскольку собственник или владелец информационных ресурсов обязан обеспечить режим защиты информации, в том числе и путем установления правил эксплуатации ЭВМ, препятствующих несанкционированному ознакомлению посторонних лиц с принадлежащими ему ресурсами и защиту этих ресурсов от неправомерных действий. Фактически лица, совершая указанные выше деяния, всегда (правомерно или неправомерно) получают возможность оперировать ресурсами чужого компьютера, нарушая правила их эксплуатации, установленные собственником или владельцем информационного ресурса.

Ярким примером возможности применения 272 статьи могут служить хорошо освещенные средствами массовой информации действия Володи Левина и других граждан России, которые вступили в сговор с целью похищения денежных средств в крупных размерах, принадлежащих “City Bank of America”, расположенного в Нью-Йорке (США). Образовав устойчивую преступную группу, они в период с конца июня по сентябрь 1994 года, используя Интернет и преодолев банковскую систему защиты от несанкционированного доступа, с помощью персонального компьютера, находящегося в Санкт-Петербурге, осуществляли денежные переводы на общую сумму свыше 10 млн. долларов США.

Действия Левина и его сообщников можно квалифицировать по ч.2 ст.272 УК РФ.

Вот еще один пример. В 1990 году компьютерная программа перечисления комсомольских взносов работников одного из отечественных предприятий была составлена так, что отчисления производились из зарплаты не только комсомольцев, но и всех работников в возрасте до 28 лет. Пострадавших оказалось 67 человек, теперь это возможно квалифицировать по ч.1 ст.272 УК РФ.

Статья 273. Создание, использование и распространение вредоносных программ для ЭВМ

1. Создание программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети, а равно использование либо распространение таких программ или машинных носителей с такими программами.

Наказываются лишением свободы на срок до трех лет со штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев.

2. Те же деяния, повлекшие по неосторожности тяжкие последствия, наказываются лишением свободы на срок от трех до семи лет.

Статья предусматривает уголовную ответственность за создание программ для ЭВМ или их модификацию, заведомо приводящее к несанкционированному уничтожению, блокированию и модификации, либо копированию информации, нарушению работы информационных систем, а равно использование таких программ или машинных носителей с такими программами.

Понятие “вредоносных программ”

Вредоносные программы для ЭВМ - новый термин, введенный законодателем. Ранее для обозначения этого явления в литературе использовалось понятие “компьютерный вирус” или “информационные инфекции”. Компьютерным вирусом принято называть специальную программу, способную самопроизвольно присоединяться к другим программам (т.е. “заражать” их) и при запуске последних выполнять различные нежелательные действия: порчу файлов и каталогов, искажение результатов вычислений, засорение или стирание памяти и т.п. В исследованиях по “компьютерным вирусам” они подразделяются на “опасные” и “безопасные”. Степень опасности вируса специалисты определяют по последствиям их действия. В тех случаях, когда в результате действия “вирусов” происходят существенные разрушения файловой системы, уничтожение информации и т.п., “вирус” является опасным, если же в результате его действия на экране, например, появляются стихи или брань, то “вирус” считается безопасным.

Новый УК РФ не содержит такого разграничения. С точки зрения законодателя любая программа, специально разработанная или модифицированная для не санкционированного собственником информационной системы уничтожения, блокирования, модификации либо копирования информации, нарушения обычной работы ЭВМ, является вредоносной, и лица создавшие, использовавшие и распространявшие ее должны быть привлечены к уголовной ответственности.

Существуют различные классификации вирусных программ, но не все они могут иметь значение для криминалистических исследований.