Уголовно-правовые и криминологические аспекты обеспечения защиты электронной информации и Интернета

Актуальность темы

исследования. Развитие науки и технологий в последние годы привело не только к качественному изменению способов фиксации, хранения и обработки информации, но и сделало ее одним из основных и наиболее ценных товаров. Более того, информация представляет собой стратегический ресурс и лежит в основе национального богатства экономически развитого государства. Развитие средств коммуникаций способствует ускорению обмена информацией, укреплению личных и деловых связей между частными лицами, организациями, государственными учреждениями, предоставляет возможность практически каждому независимо от времени и местонахождения найти, изучить и использовать интересующие его сведения, материалы. Таким образом, происходит процесс экономической и социальной трансформации — создание глобального информационного общества. Как гласит Окинавская Хартия, «информационно-коммуникационные технологии являются одним из наиболее важных факторов, влияющих на формирование общества двадцать первого века. Их революционное воздействие касается образа жизни людей, их образования и работы, а также взаимодействия правительства и гражданского общества. Информационные технологии быстро становятся жизненно важным стимулом развития мировой экономики. Они также дают возможность всем частным лицам, фирмам и сообществам, занимающимся предпринимательской деятельностью, более эффективно и творчески решать экономические и социальные проблемы. Перед всеми. открываются огромные возможности. Информационное общество. позволяет людям шире использовать свой потенциал, и реализовывать свои устремления».1 При выборе стратегии экономического развития немаловажно оценивать риски, существующие в той или иной сфере общественной жизни. Информационная среда несет в себе множество как чисто технологических, так и юридических рисков, в связи с чем проблема обеспечения защиты электронной информации и Интернета является существенным препятствием для развития экономики в этом направлении.

Появление таких комплексных отраслей права как информационное и Интернет право, их активное развитие как на международном, так и на внутригосударственном уровне позволяет по-новому взглянуть на обозначенную проблему. Защита электронной информации и Интернета возможна различными способами: правовыми, организационными, техническими и т. п. Сфера правового обеспечения защиты указанных объектов включает в себя и уголовно-правовые средства, которые позволяют обеспечить предупреждение наиболее опасных посягательств на информационные общественные отношения, объединенных одним термином — компьютерная преступность.

Проблема необходимости формирования системы уголовно-правового обеспечения безопасности электронной информации, как системы целостной и научно обоснованной, возникла в русле тех глубинных процессов изменений в экономическом и государственном устройстве нашей страны, которым было положено начало во второй половине 80-х годов XX столетия. Все большее распространение локальных и глобальных компьютерных сетей способствует значительному увеличению масштабов нарушений прав владельцев информации. Поэтому проблема обеспечения информационной безопасности и организации безопасного использования возможностей, предоставляемых современными сетевыми технологиями, а также создание системы противодействия компьютерной преступности приобрела сейчас особую актуальность.

В то время как технические и организационные аспекты данной проблемы уже достаточно проработаны и соответствующие меры получили широкое применение, современное правовое регулирование характеризуется пробелами и на национальном, и на международном уровне. Еще низок.

1 Окинавская хартия глобального информационного общества от 22 июля 2000 года // уровень правового сознания и правовой культуры юристов, практиков и научных работников, занимающихся проблемами информации, информатизации и защиты информации. Это наносит немалый ущерб структурам формирующегося в нашей стране информационного общества, деятельности всех участников информационного обмена и управления.

Правовое обеспечение защиты электронной информации как юридическая категория не может быть заключено в рамки предмета и метода, характерного для одной отрасли права, т.к. сама информация в качестве объекта в том или ином воплощении присуща практически всем выделяемым теорией отраслям права. Это комплексная задача, в которой задействованы нормы различных отраслей права, однако характерной особенностью практически каждой из них является императивность в изложении содержащихся в них запретов и предписаний.

В настоящее время перед юридической наукой возникают новые, существенные проблемы. Основная из них — создание правовых условий для обеспечения доступа людей к максимальному числу информационных ресурсов, ибо право на информацию столь же неотъемлемое право человека как право на жизнь или право на свободу. Однако мы должны помнить и другой основополагающий конституционный принцип, согласно которому осуществление прав и свобод человека и гражданина не должно нарушать права и свободы других лиц. Именно с этой точки зрения необходимо рассматривать проблему ограничения в доступе к информации, одну из центральных проблем системы обеспечения безопасности информации правовыми методами.

Другую проблему образуют попытки переноса сложившейся структуры правового регулирования общественных отношений в виртуальную среду информационных сетей. В первую очередь, это будет касаться квалификации правонарушений, получения доказательств виновности в их совершении по отношению к отдельным лицам, но, в особенности, разрешения дилеммы.

Дипломатический вестник. 2000. № 8. между реальным различием в законодательстве большинства стран, территориальным суверенитетом, — с одной стороны, и трансграничностью информационных систем, — с другой. В этой области пока поставлено больше вопросов, чем ответов на них.

Степень научной разработанности проблемы. Говоря об исследовании выше указанных проблем с точки зрения общей концепции правоведения, отраслевых юридических наук, правовой информатизации и управления, важно отметить, что проблемы становления и развития информационного права и правовых аспектов Интернета рассматривались в трудах таких ученых, как С. С. Алексеев, А. Б. Агапов, A.M. Абрамович, Ю. М. Батурин, И. Л. Бачило, А. Б. Венгеров, O.A. Гаврилов, В. П. Казимирчук, Д. А. Керимов, В. А. Копылов, В. Н. Кудрявцев, Г. В. Мальцев, A.B. Морозов, С. С. Москвин, Ю. Г. Просвирин, М. М. Расссолов, В. М. Сырых, Ю. А. Тихомиров, JI.K. Терещенко, A.A. Фатьянов, P.O. Халфина и др.

В большинстве опубликованных работ и защищенных диссертациях основное внимание уделяется прикладным аспектам Интернета и права в свете развивающейся отрасли и учебной дисциплины информационного права. При этом, в частности, акцентируется внимание на естественнонаучной характеристике самого Интернета (как Всемирной информационной сети или Паутины, глобальной информационной системы), на исследовании виртуального пространства (или среды условной, кажущейся в виде символов, знаков, волн и др.), на анализе особенностей информационных правоотношений в Интернете и основных проблем правового регулирования информационных отношений в Интернете. В то же время в юридической литературе пока почти не разработана проблема системного исследования Интернет-права как комплексного института, который проистекает, связан и взаимодействует не только с информационным правом, но и с уголовным правом и криминологией, одновременно являясь новым направлением современной юридической науки.

Объектом исследования стали общественные отношения, возникающие по поводу совершения преступлений с использованием электронной информации и Интернета. Предмет исследования составили законодательство о защите электронной информации и Интернета, а также практика его примененияуголовно-правовая политика в области установления ответственности за преступления, посягающие на электронную информацию и Интернеткомпьютерная преступность, уголовно-правовые и криминологические средства защиты информации и Интернета.

Цель и задачи исследования

Целью диссертационного исследования является выработка мер повышения эффективности применения уголовно-правовых и криминологических средств защиты электронной информации и Интернета. Достижение этой цели обеспечилось решением следующих задач:

— исследование сущности и видов электронной информации как объекта уголовно-правовой защиты;

— изучение механизма правового регулирования общественных отношений, возникающих в сфере пользования Интернетоманализ правовых основ деятельности по обеспечению информационной безопасности и защите электронной информации;

— рассмотрение значения электронной информации как признака состава преступлений;

— анализ составов преступлений в сфере компьютерной информации в России и за рубежом;

— криминологическая характеристика компьютерной преступности;

— формулирование основных направлений обеспечения уголовно-правовой защиты электронной информации и Интернета.

Методологические основы, теоретические и эмпирические источники исследования. В ходе работы над диссертацией использовались общенаучные и частные методы исследования: сравнительно-правовой, формально-логический, социологический, статистический и др. Основной теоретической базой для изучения рассматриваемой проблемы послужили научные труды в области уголовного и гражданского права, криминологии и криминалистики.

В основу работы легли положения современной научной методологии, новейшие средства и методы теории государства и права, науки управления и информатики. Углубленное исследование законов и иных нормативных актов проводилось с использованием методов конкретных социологических исследований, логического, статистического и контент-анализа. В своей работе автор опирался на результаты исследований российских и зарубежных теоретиков права в рассматриваемой и смежных областях знаний.

Эмпирическую базу исследования составили статистические отчеты ГИЦ МВД России, материалы 75 уголовных дел о компьютерных преступлениях, а также опрос 120 лиц, занимающихся противодействием компьютерной преступности (сотрудников правоохранительных органов и специалистов по защите информации различных организаций).

Научная новизна работы заключается в том, что она направлена на комплексное рассмотрение уголовно-правовых и криминологических проблем обеспечения защиты электронной информации и Интернетав диссертационном исследовании предлагаются и обосновываются меры по совершенствованию уголовного законодательства, как одного из средств предупреждения киберпреступностипроведен уголовно-правовой и криминологический анализ компьютерных преступленийна основе данного анализа разработаны комплексные научно обоснованные меры по предупреждению компьютерной преступности.

В работе подробно анализируется понятие и особенности правовой защиты электронной информации, ее источники и сущность правового воздействия на сферу Интернета. Также в диссертации подробно рассмотрены проблемы совершенствования законодательства об ответственности в области обмена и защиты электронной информациипроанализировано зарубежное законодательство об ответственности в сфере борьбы с преступностью в виртуальном пространстве.

Основные положения, выносимые на защиту:

1. Безопасность информации выстраивает ряд из трех научных категорий: информационная безопасность, безопасность информации и защита информации. При этом каждая последующая категория является составной частью предыдущей. Предметом защиты в компьютерных системах является информация. Материальной основой существования информации в компьютерных системах являются электронные и электромеханические устройства, а также машинные носители.

2. Интернет как система, объединяющая множество компьютеров в глобальную информационную сеть, подлежит обязательной правовой защите в связи с тем, что содержит массив электронной информации, охраняемой законодательствами стран, на территории которых развернута эта сеть.

3. Компьютерная преступность — негативное социальное явление, свойственное информационному обществу, проявляющаяся в совокупности преступлений, совершаемых с использованием средств компьютерной техники посредством операций с электронной информацией, а также лиц их совершающих в определенных условиях места и времени. Компьютерная преступность в сети Интернет — часть компьютерной преступности, проявляющаяся в совокупности запрещенных уголовным законом общественно опасных деяний, совершенных путем операций с электронной информацией в сети Интернет с использованием подключенных к ней средств компьютерной техники, а также совокупность лиц, совершающих такие преступления на определенной территории в определенный период времени.

4. Электронная информация в рамках состава преступления представляет различные его элементы. Во-первых, электронная информация, зафиксированная на каком-либо материальном носителе в форме электронного документа, выступает в ряде составов преступлений, предусмотренных УК РФ, в качестве предмета преступления. Во-вторых, электронная информация как средство преступления тесным образом связана со способом совершения преступления, при этом она предопределяет особый способ и орудия совершения преступления (компьютер и программное обеспечение).

5. Сформулирован ряд правил квалификации преступлений, посягающих на информационную безопасность с использованием компьютерной техники и компьютерных технологий, связанных с конкуренцией составов, квалификацией по совокупности преступлений, возможностью квалификации по ст.ст.272−274 УК РФ деяний, совершаемых в сети Интернет, отграничения преступлений от нормативно позитивных форм деяний.

6. Компьютерная преступность в России имеет явные тенденции к росту, носит выраженный корыстный характер, обладает высоким коэффициентом латентности, при этом имеет территориально-локальный характер, будучи распространенной лишь в крупных городах, что предопределяет основные направления и приемы ее предупреждения.

7. По опыту зарубежных стран незаконное проникновение в компьютеры, их системы или сети, повлекшее за собой значительный ущерб или использование полученной таким образом компьютерной информации для организации массовых насильственных действий, может быть приравнено к актам терроризма и, соответственно, влечь за собой повышенную уголовную ответственность.

8. Основные направления уголовно-правовой защиты электронной информации и Интернета связаны с установлением системы обязываний, понуждающих обладателей информационных ресурсов предоставлять сведения о себе, месте регистрации информационного портала, использовании систем защиты конфиденциальности информации, а также формированием санкций за нарушение соответствующих норм и созданием действенного механизма реализации таких санкцийреализацией Россией положений Конвенции о киберпреступностиучастием в деятельности европейской международной Интернет-полиции. Эффективными с превентивной точки зрения являются следующие меры: построение отечественных сегментов глобальных информационных систем, таким образом, чтобы обмен сообщениями между российскими пользователями проходил по трактам внутри странысоздание защищенных информационно-телекоммуникационных систем общего пользования для обслуживания кредитно-финансовой системы и субъектов предпринимательской деятельностиобеспечение информационного взаимодействия органов государственной власти, кредитно-финансовой системы страны, хозяйствующих субъектов, научных и общественных организаций и предоставление им современных услуг конфиденциальной связи. 9. В целях приведения российского уголовного законодательства ст.ст.272−274 УК РФ) в соответствие с положениями Конвенции Совета Европы 2001 г. «О киберпреступности» вносится предложение внести в указанные нормы УК РФ изменения и дополнения, и изложить их в следующей редакции:

Статья 272 «Неправомерный доступ к компьютерной информации.

1. Неправомерный доступ к охраняемой законом компьютерной информации, а также неправомерный перехват компьютерной информации, т. е. информации, содержащейся в компьютерной системе, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы компьютерной системы, наказывается (санкция сохраняется в действующей редакции).

2. То же деяние, совершенное группой лиц по предварительному сговору или организованной группой либо лицом с использованием служебного положения, а равно имеющим доступ к компьютерной системе, наказывается (санкция сохраняется в действующей редакции)".

Статья 273. Создание, использование и распространение вредоносных программ для компьютерной системы.

1. Создание программ для компьютерной системы или внесение изменений в существующие программы, заведомо приводящие к несанкционированному уничтожению, блокированию, модификации, копированию либо иному перехвату информации, нарушению работы компьютерной системы, а равно использование или распространение таких программ или носителей с такими программами, наказывается (санкция сохраняется в действующей редакции). 2. Те же деяния, повлекшие по неосторожности тяжкие последствия, -наказывается (санкция сохраняется в действующей редакции)". Статья 274. Нарушение правил эксплуатации компьютерной системы.

1. Нарушение правил эксплуатации компьютерной системы, повлекшее уничтожение, блокирование или модификацию охраняемой законом компьютерной информации, если это деяние причинило существенный вред, наказывается (санкция сохраняется в действующей редакции).

2. То же деяние, повлекшее по неосторожности тяжкие последствия, -наказывается (санкция сохраняется в действующей редакции)". Теоретическая значимость исследования заключается в том, что содержащиеся в нем положения, выводы и рекомендации в определенной мере развивают и дополняют разделы уголовного права и криминологии в области исследования и предупреждения компьютерных преступлений.

Исследование способствует определению новых направлений изучения компьютерной преступности и разработки мер её профилактики. Значимость проведенного исследования определяется еще и тем, что в нем уточняется терминологический аппарат, позволяющий единообразно и системно подходить к решению проблем уголовно-правового обеспечения защиты электронной информации и Интернета. Сформулированные при этом выводы способствуют конкретизации положений теории криминологической науки и учения об экономической преступности в части, касающейся преступлений в сфере предпринимательской деятельности. Результаты исследования могут способствовать также уточнению и развитию научных представлений о теоретических и практических аспектах изучения преступлений в сфере предпринимательской деятельности, о причинах и условиях этих преступлений, о различных ситуациях совершения таких преступлений.

Материалы, выводы и предложения, содержащиеся в данной работе, могут быть использованы для внедрения в учебный процесс при изучении и совершенствовании курсов информационного, международного и публичного права, спецкурсов по правовым аспектам Интернета, электронной торговле, правовой защите электронной информации и при проведении научных исследований по прикладным проблемам обмена электронной информацией и праву. Представленные в диссертации выводы и предложения могут быть использованы в практической деятельности органов внутренних дел, а также и в научно-исследовательской деятельности.

Апробация и внедрение результатов исследования. Положения и выводы диссертации отражены в трех научных публикациях. Теоретические выводы и положения докладывались на межвузовской конференции в Московском институте предпринимательства и права, а также на Ученом совете и на заседаниях кафедры уголовного права Российской академии адвокатуры. Основные положения и выводы диссертации используются в учебном процессе Российской академии адвокатуры, Московском институте предпринимательства и права при преподавании дисциплин «Уголовное право» и «Криминология», а также в практической деятельности Национальной ассоциации таможенных брокеров (поверенных).

Структура и объем работы. Диссертация состоит из введения, трех глав, включающих в себя семь параграфов, заключения, списка использованной литературы и приложения. Общий объем составляет 218 страниц.

200 Заключение.

Впервые мир узнал о компьютерных преступлениях в начале 70-х годов, когда в Америке было выявлено довольно большое количество таких деяний. Как известно — наиболее опасные преступления — это те, которые носят экономический характер. Например, — это неправомерное обогащение путем злоупотребления с автоматизированными информационными системами, экономический шпионаж, кража программ и так называемого «компьютерного времени», традиционные экономические преступления, совершаемые с помощью компьютера. Изначально, как показывает история, органы уголовной юстиции боролись с ней при помощи традиционных правовых норм о преступлениях против собственности: краже, присвоении, мошенничестве, злоупотреблении доверием и тому подобное. Однако вскоре практика показала, что такой подход не отвечает всем требованиям сложившейся ситуации, поскольку многие преступления в сфере компьютерной деятельности не охватываются традиционными составами преступлений. Во многих преступлениях отсутствовал материальный признак, так как предмет отсутствует как материальная вещь, существующая в реальном физическом мире. «Обман компьютера» — вещь несколько эфемерная, потому что это всего лишь механизм и обмануть его в принципе невозможно. С таким же успехом можно обманывать дверной замок. Уничтожение имущества тоже не подходит под данные преступления, — нет уничтожения как такового. Хотя подобные действия, описанные мной выше и могут принести значительный имущественный ущерб — без физического повреждения компьютера такой состав попросту не имеет смысла. Преступления в сфере компьютерной информации имеют, на мой взгляд, как бы двоякий смысл, и поэтому требуют специальных статей в Уголовном кодексе. Принятый в недавнем прошлом кодекс содержит целую главу, включающую в себя три статьи, что, на мой взгляд, несколько мало. Даже, исходя из дословного толкования, позволю себе сказать, что они уже несколько устарели по смысловому значению, и требуют обновлений.

Развитие современного общества, основанного на использовании огромного количества самой разнообразной информации, немыслимо без широкого внедрения во все сферы жизни общества электронно-вычислительной техники. Она служит не только для хранения и обработки соответствующей информации на уровне отдельных управленческих или хозяйственных единиц или использования как средства связи между гражданами, но и широко внедряется в целях обеспечения внутренней и внешней безопасности государства.

Дальнейшее развитие научно-технической революции обусловливает не только коренные прогрессивные изменения в составе факторов экономического развития России, но и негативные тенденции развития преступного мира, приводит к появлению новых форм и видов преступных посягательств. Это ярко проявляется в том, что преступные группы и сообщества начинают активно использовать в своей деятельности новейшие достижения науки и техники. Особую тревогу в этом плане вызывает факт появления и развития в России нового вида преступных посягательств, ранее неизвестных отечественной юридической науке и практике, и связанных с использованием средств компьютерной техники и информационно-обрабатывающих технологий, — компьютерных преступлений. Последние требуют от российского законодателя принятия срочных адекватных правовых мер противодействия этому новому виду преступности.

Проблема защиты электронной информации является одной из самых ключевых среди всех проблем правомерного ограничения в доступе к информации и наиболее тесно соприкасается с интересами всех, кто так или иначе связан с практикой обмена электронной информацией.

В условиях информационного общества особое влияние на процесс присвоения элементов правовой системы, регулирующей данное общество, оказывают влияние различные источники информации, в том числе коммуникативная основа формирующегося общества — глобальная информационная сеть Интернет. Анализ процесса трансформации правовой культуры в современных условиях показывает, что наблюдается повышение значимости телекоммуникационных технологий, в том числе Интернета, в формировании правовой культуры информационного общества.

Анализ эффективности функционирования Интернета позволил выделить субъективные и объективные пределы влияния Интернета на правовую культуру личности. Субъективные пределы связаны с наличием у личности навыков пользования Интернетом, материальных ресурсов (если услуги являются платными). Объективные пределы обусловлены отсутствием возможности доступа в Интернет для значительного числа граждан, неразвитостью информационной инфраструктуры: большая часть России недостаточно охвачена коммуникациями, а в крупных городах технологии развиваются слишком быстро, скачками.

Таким образом, условиями обеспечения доступности правовой информации гражданам посредством Интернета являются материальные и интеллектуальные составляющие инфраструктуры информатизации. К ним относятся наличие соответствующих отраслей и подотраслей производства, услуг, науки и технологий, а также их продукции, бюджетное финансирование и другие формы инвестиций, соответствующие кадры специалистов, организационные и правовые механизмы, а также информационно-компьютерное просвещение граждан, рост их доходов, позволяющих получить доступ к Интернету.

Целью перехода России к информационному обществу является развитие гражданского общества и демократических традиций, а также преодоление информационного неравенства и равноправное вхождение граждан России в глобальное информационное общество на основе соблюдения прав человека, в том числе права на свободный доступ к информации, права на защиту персональных данных и обязанности раскрытия информации со стороны государственных, общественных и коммерческих организаций.

Процесс компьютеризации всея Руси начался недавно и пока далек от завершения. Тем не менее «цифровое тысячелетие» наступило и для нас.

Президент РФ подписал Федеральный закон «Об электронной цифровой подписи». Заседание Круглого стола промышленников России и Европейского Союза определило проекты в сфере информационных технологий как одни из приоритетных для обеих сторон.

Консультативный совет, созданный для подготовки «Федеральной целевой программы развития электронной торговли на 2001 — 2006 годы», разработку которого Правительство России поручило Министерству РФ по связи и информатизации, Федеральному агентству правительственной связи и информации при Президенте России и Российскому агентству по системам управления (РАСУ) уже очертил круг решаемых вопросов.

Мир электронных сетей находится в постоянной эволюции. В этой связи функции постоянного анализа и наблюдения существенно важны. Никакое решение не может быть высказанным раз и навсегда. Необходимо в юридическом плане следовать за эволюцией электронных цифровых сетей для того, чтобы наилучшим образом определять темы, вызывающие беспокойство, и формулировать необходимые ответы.

Сегодня огромные потоки социально-правовой информации, обрушивающиеся на юриста, настоятельно требуют от него владения современными информационными технологиями — справочными правовыми системами, юридическими экспертными системами, современными программными и техническими средствами защиты информации, средствами обеспечения электронной цифровой подписи, информационными технологиями, лежащими в основе функционирования современных компьютерных сетей и глобальной сети Интернет. Для юриста знание информационных технологий — это не только инструмент в его практической деятельности. Информация, информационные процессы, информационные системы сегодня являются объектами правоотношений и предметом изучения отраслевых правовых наук. В активно формирующемся информационном законодательстве юристам необходимо провести правовое регулирование новых общественных отношений, складывающихся по поводу таких объектов, как «информационные ресурсы», «информационные системы», «информационные технологии», «компьютерные сети». Для грамотного, полного правового регулирования необходимо четкое понимание существа данных информационных объектов, их особенностей и принципов функционирования.

Большинство правовых явлений являются информационными системами, то есть системами, основанными на процессах создания, хранения, распространения и обработки информации. Механизмы правового регулирования, правотворчества, правопорядка, правовой культуры, правового воспитания и др. являются информационными образованиями.

На основании вышеизложенного можно сделать три важных вывода. Во-первых, становится очевидной важность специальной подготовки юристов в направлении защиты прав субъектов по освещаемой теме. Во-вторых, деятельность юристов может эффективно способствовать формированию правоприменительной практики разрешения соответствующих дел, которая в дальнейшем станет основой для развития и совершенствования законодательства. В-третьих, приведенными доводами обусловливается возможность оказания квалифицированной юридической помощи субъектам в данных случаях именно как специалистами, имеющими наиболее многостороннюю подготовку.

Многие из поднятых проблем имеют пока лишь общие контуры и детальная проработка каждого из них является темой отдельного серьезного научного исследования. Автор имеет своей целью формирование системного фундамента для дальнейшего развития научной мысли путем постановки проблемы и описания основных контуров зарождающихся систем правового регулирования этой сложной группы общественных отношений, имеющей достаточно высокую степень интеграции между правом и технологией, между общеправовыми принципами и конкретными юридическими механизмами.