Компьютерная преступность и компьютерная безопасность

Оглавление.

1. Понятие и общая характеристика преступлений в сфере компьютерной информации.

2. Компьютерная преступность

3. Предупреждение компьютерных преступлений.

4. Защита данных в компьютерных сетях

a. Шифрование

5. Физическая защита данных

a. Кабельная система

b. Системы электроснабжения

c. Системы архивирования и дублирования информации

d. Защита от стихийных бедствий

6. Программные и программно аппаратные методы защиты

a. Защита от компьютерных вирусов

b. Защита от несанкционированного доступа

c. Защита информации при удаленном доступе

7. Информационные преступления - как новый криминалистический объект

8. Список используемой литературы

1. Понятие и общая характеристика преступлений в сфере компьютерной информации.

Глава 28 УК о преступлениях в сфере компьютерной информации впервые ввела это понятие в уголовное законодательство нашего государства. Создание электронно-вычислительной техники четвертого и пятого поколения с огромными производительными возможностями, их широкое внедрение в экономическую, социальную и управленческую деятельность значительное распространение персональных ЭВМ, повышение значимости и ценности информации диктует необходимость правового регулирования процессов, происходящих в сфере компьютеризации человеческой деятельности. В настоящее время нормы, регламентирующие правовые аспекты деятельности электронно-вычислительной техники. предусматриваются в различных отраслях права. Более того, в начале 90-х гг. в России были приняты два основных закона, посвященных отдельных аспектов правового регулирования в сфере функционирования ЭВМ и информатизации.

Вместе с тем компьютеризация в нашем государстве и мире уже достигла такого уровня, когда общественные отношения в этом сфере объективно требуют уголовно-правового регулирования, поскольку наряду с позитивными она порождает и массу негативных явлений, связанных со злоупотреблениями возможностями и средствами электронно-вычислительной техники в различные сферах жизни общества: производстве, управлении, финансовых институтах науке ч т. д. Общественная опасность нарушения правил обращения с информацией и информационными ресурсами выражается в том, что они могут повлечь за собой их утечку, хищение, утрату, искажение и подделку, нарушение программ автоматизированных систем управления и контроля, нарушение работы ЭВМ и их систем и т. д., способных привести к тяжелым необратимым последствиям. Опасность таких деяний многократно возрастает, когда они совершаются в отношении функционирования объектов жизнеобеспечения, транспорта, систем обороны и атомной энергетики. Введение в УК 1996г. самостоятельной главы о преступлениях в сфере компьютерной информации свидетельствует о стремлении законодателя обеспечить правовое регулирование в этой новой сфере, в том числе и мерами уголовного права, максимально снизить негативные издержки неправомерного или недобросовестного обращения с ЭВМ и соответствующей информацией.

Родовым объектом преступлений в сфере компьютерной информации является совокупность общественных отношений, связанных с безопасным производством, использованием и распространением информации и информационных ресурсов, а также обеспечением их надлежащей защитой.

Предметом преступления является компьютерная информация. В праве под информацией понимаются сведения о лицах, предметах, фактах, событиях, явлениях и процессах, содержащихся в информационных системах.

Информационные ресурсы — это отдельные документы и отдельные массивы документов, документы и массивы документов в информационных системах, в частности в банках данных (ст. 2 Федерального закона "Об информации, информатизации и защите информации" от 29 февраля 1995 г.). Однако применительно к главе 28 УК законодатель ограничил предмет преступления только компьютерной информацией, т.е. информацией, находящейся непосредственно в ЭВМ, системе ЭВМ или их сети.

Информация как предмет компьютерных преступлений может быть двух видов. В ст.272 и 274 УК говориться об охраняемой законом компьютерной информации, а в ст. 273 УК речь идет об информации без указания ее статуса. Охраняемая законом информация — это информация ограниченного доступа, которая имеет специальный правовой статус, установленный соответствующими законами. По своему характеру она предназначена для узкого круга пользователей, имеющих право на ознакомление с ней. Данная информация может относиться к различным аспектам жизни личности, общества, государства (конфиденциальные сведения о персональных данных, касающихся фактов, событий и обстоятельств жизни гражданина, учетные данные об оружии, сведения о мерах безопасности в отношении отдельных лиц, оперативно-следственная информация, сведения, составляющие государственную тайну, и т. д.). Режим защиты информации устанавливается в отношении сведений, отнесенных к государственной тайне, уполномоченными органами, на основании Закона Российской Федерации "О государственной тайне", в отношении конфиденциальной документированной информации — собственником информационных ресурсов или уполномоченным лицом на основании настоящего федерального закона; в отношении персональных данных — федеральным законом. Второй вид информации — это информация общего пользования, адресованная неограниченно широкому кругу лиц. По характеру информации в этих случаях ограничения доступа быть не может.

Данная информация может находиться либо на машинном носителе — магнитном диске, являющейся либо составной частью ЭВМ, либо принадлежностью ее периферийного устройства, магнитной ленте, перфокарте, дискете (компактные переносные магнитные диски), магнитно-оптическом диске (так называемые CD диски), либо в ЭВМ, под которой понимается совокупность аппаратно-технических средств и средств программирования, позволяющая производить операции над символьной и образной информацией (в постоянном и оперативном запоминающих устройствах, являющихся неотъемлемой частью каждой ЭВМ), либо в системе ЭВМ или их сети.

С объективной стороны преступления в сфере компьютерной информации совершаются в основном путем активных действий. Исключение составляет объективная сторона нарушения правил эксплуатации ЭВМ, системы ЭВМ или их сети (ст. 274), которая может совершаться и путем бездействия. Преступления, предусмотренные ст. 272 и 274 Ук, сформулированы как преступления с материальным составом, а деяние, предусмотренное ст. 273 УК, — с формальным составом.

Субъективная сторона рассматриваемых преступлений характеризуется только умышленной формой вины (см. ст. 24 УК). Вместе с тем квалифицированные виды деяний, предусмотренных ст. 273 и 274 УК, совершаются с двумя формами вины.

Субъект преступления — вменяемое лицо, достигшее шестнадцатилетнего возраста.

Таким образом, преступления в сфере компьютерной информации представляют собой умышленные общественно опасные деяния (действие или бездействие), причиняющие вред либо создающие угрозу причинения вреда общественным отношениям, регламентирующим безопасное производство, использование или распространение информации и информационных ресурсов либо их защиту.

Глава 28 УК включает в себя три статьи: ст. 272 (неправомерный доступ к компьютерной информации); ст. 273 (создание, использование и распространение вредоносных программ для ЭВМ) и ст. 274 (нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети). Названные статьи охватывают лишь небольшую часть общественно опасных деяний, получивших условное название «компьютерные преступления». В судебной практике наиболее распространены случаи, когда компьютер рассматривается как предмет посягательства или как техническое средство совершения преступления в сфере информатики. В первом случае он является предметом преступлений против собственности и соответственно его хищение, уничтожение или повреждение квалифицируется по ст. 158 — 168 УК. Информация (программа) не может быть предметом данной группы преступлений, поскольку она не отвечает одному из основных признаков предмета преступлений против собственности, — она не обладает физическим признаком. Поэтому она не может быть похищена, повреждена или уничтожена в указанном смысле. В этом выражается специфика машинной информации.

Компьютер как: техническое" средство совершения преступления рассматривается в ряду с такими средствами, как оружие, транспортное средство или любое иное техническое приспособление. В этом смысле его использование имеет прикладное значение; например, для хищений, сокрытия налогов и т. п. Такого рода действия не рассматриваются в качестве самостоятельных преступлений, а квалифицируются по соответствующим статьям УК. Глава 28 предусматривает лишь те деяния, которые посягают на отношения по производству, использованию, распространению и защите информации и информационных ресурсов. Причинение ущерба информации осуществляется с помощью компьютера как средства (инструмента) совершения преступления.

2. Компьютерная преступность

Ни в одном из уголовных кодексов союзных республик не удастся найти главу под названием "Компьютерные преступления". Таким образом, компьютерных преступлений, как преступлений специфических в юридическом смысле не существует.

Попытаюсь кратко обрисовать явление, которое как социологическая категория получила название "компьютерная преступность". Компьютерные преступления условно можно подразделить на две большие категории преступления, связанные с вмешательством в работу компьютеров и преступления, использующие компьютеры как необходимые технические средства.

Основные виды преступлений, связанных с вмешательством