Обеспечение информационной безопасности в Российской Федерации уголовно-правовыми средствами

Актуальность темы

диссертационного исследования обусловлена усилением значения для развития современного общества информационной безопасности как состояния защищенности от различных угроз информационных интересов личности, общества и государства. Защита информационной безопасности личности, общества и государства подлежит, обеспечению, прежде всего, правовыми методами, и уголовно — правовыми средствами в частности, от угрозы посягательств на информационные права и законные интересы человека, информационную безопасность общества и государства.

Информация является неотъемлемым компонентом жизнедеятельности общества и каждого человека в отдельности, она превратилась в условие осуществления человеком всех остальных жизненно важных прав и свобод. Возникла проблема информационной безопасности как состояния защищенности важнейших интересов личности, общества и государства от внешних и внутренних угроз в сфере оборота информации. Проблема информационной безопасности относится к числу важнейших приоритетов национальной безопасности России, что закреплено в Концепции национальной безопасности Российской Федерации1 и Доктрине информационной безопасности. Информационные процессы охватывают все сферы общественных и производственных отношений, что требует развития соответствующей информационной инфраструктуры, необходимых средств для хранения, передачи, обработки, использования и защиты информации, а также системы правового регулирования информационных отношений и информационной безопасности. Нормы уголовного права, являющегося охранительной отраслью российского права, также направлены на защиту информационной безопасности личности, общества и государства.

1 Утверждена Указом Президента Российской Федерации от 10 января 2000 г. № 24. //СЗ РФ. 2000. № 2. Ст. 170.

В своем докладе за 2001 год3 Уполномоченный по правам человека в Российской Федерации также отмечал, что в России за последние пять лет были достигнуты определенные успехи в организации доступа граждан к экологической информации. Конституционное право граждан на экологическую информацию было конкретизировано в ряде законов. Но отказ в предоставлении такой информации являлся достаточно распространенным явлением. В этой связи зачастую только в результате судебных процессов граждане получали доступ к экологическим данным, имеющим огромное значение для их здоровья и экологической безопасности.

Уполномоченный по правам человека в 2004 году4 отмечал, что осведомленность граждан России о своих правах и свободах находится на чрезвычайно низком уровнев этой связи следует добиться существенного прогресса в распространении знаний о правах человека как универсальной ценности XXI века. В 2003 году также сообщалось об отсутствии необходимой информации о деятельности соответствующих органов государственной власти, порядке и формах оказания помощи беженцам и вынужденным переселенцам5. Аналогичные вопросы поставлены Уполномоченным по правам человека в Российской Федерации В. В. Лукиным в докладе за 2004 год, который дополнен сведениями о том, что необходимы расширение информационного поля, доведение до самых широких слоев населения во всех субъектах Российской Федерации материалов о государственном правозащитном институте, его целях, задачах и методах работы. Ведь каждый гражданин должен знать об институте Уполномоченного по правам человека, как его использовать для защиты.

2 Утверждена Указом Президента Российской Федерации от 09 сентября 2000 г. № пр-1895 //Российская газета, 2000. № 187.

3 Доклад Уполномоченного по правам человека в Российской Федерации в 2001 году// Российская газета № 111 от 22 июня 2002 г., № 112 от 25 июня 2002 г., № 130 от 18 июля 2002 г.

4 Доклад Уполномоченного по правам человека в Российской Федерации в 2003 году (10.02.2004 года)// Российская газета № 159 от 28 июля 2004 г, № 160 от 29 июля 2004 г. своих прав и законных интересов6.

Согласно точке зрения председателя Фонда гласности Алексея Симонова7, в настоящее время органами власти в Российской Федерации не гарантировано право на получение заинтересованными лицами информации в порядке, определенном законом, относящегося к значительным правам личности, закрепленным в важнейших международно — правовых документах и внутренних нормативно — правовых актах Российской ?

Федерации. По мнению данного общественного деятеля, для преодоления закрытости власти требуется принятие закона прямого действия, более детально определяющего категории должностных лиц, ответственных за предоставление информации, а также перечень сведений, которые должны предоставляться заинтересованным лицам в обязательном порядке по их требованию. С приведенным высказыванием нельзя не согласиться, так как оно отражает сущность современных информационных отношений между властью и гражданами в любом демократическом обществе.

Правовые нормы, регулирующие взаимоотношения отдельных лиц, органов и организаций, складывающихся в результате информатизации общества и обеспечения информационной безопасности, являются слагаемым общей системы государственного правового регулирования, осуществление которого невозможно без издания новых законов, указов и постановлений, изменяющих и дополняющих ныне действующее законодательство, а также других подзаконных актов. В системе нормативно — правовых актов, регулирующих правоотношения по обеспечению информационной безопасности, Уголовный кодекс Российской Федерации.

5 Доклад Уполномоченного по правам человека в Российской Федерации в 2002 году// Российская газета № 140 от 15 июля 2003 г., № 141 от 16 июля 2003 г., № 142 от 17 июля 2003 г., № 143 от18 июля 2003, № 146 от 23 июля 2003 г., № 147 от 24 июля 2003 г.

6 Доклад Уполномоченного по правам человека в Российской Федерации в 2004 году. Москва, 31 января 2005 года// Российская газета № 64 от 31 марта 2005 г.

7 По материалам сайта http://wwvv.ng.ru.

8 Всеобщая декларация прав и свобод человека от 10 декабря 1948 года. Декларация прав и свобод человека и гражданина, принятая Верховным Советом РСФСР от 22 ноября 1991 как правоохранительный нормативно — правовой акт занимает значительное место, определить которое предстоит в настоящей работе. По нашему мнению, УК РФ в системе сводов законов, регламентирующих отношения в сфере обеспечения информационной безопасности, занимает принципиальное место как источник правовых норм, направленных на применение к лицам, виновным в совершении деяний, посягающих на информационные интересы физических и юридических лиц, общества и государства справедливого наказания. Однако многие составы преступлений, посягающих на информационные интересы указанных выше субъектов, не применяются на практике по причине несовершенства конструкции соответствующих норм УК РФ, вследствие высокой латентности преступных деяний (компьютерных преступлений, непредоставления заинтересованным гражданам информации должностными лицами, разглашение коммерческой тайны и т. д.).

Цель диссертационного исследования заключается в изучении вопросов применения норм Уголовного Кодекса Российской Федерации при защите информационной безопасности Российской Федерации на основе анализа и классификации составов преступлений, посягающих на интересы человека, общества и государства в сфере информационной безопасности, анализе на основе имеющейся судебной и следственной практики особенностей применения соответствующих норм Уголовного Кодекса Российской Федерации и разработке рекомендаций и предложений по совершенствованию действующего уголовного законодательства.

Исходя из цели предпринимаемого диссертационного исследования, решены следующие задачи: сформулированы понятия информационных отношений, информационного интереса, угроз информационной безопасности, преступлений, совершаемых с использованием информационных технологий года№ 1920;1 (ст.ст.13,25, 31). Конституция Российской Федерации (ч. 2 ст. 24, ч. 4 ст. 29, ст. 52 и др.). применительно к анализу статей Уголовного кодекса Российской Федерации, направленных на защиту информационной безопасности уголовноправовыми средствами;

— определены уголовно — правовые средства и методы, направленные на эффективное противодействие угрозам информационной безопасности личности, общества и государства путем классификации составов преступлений;

— выявлены пробелы в нормативно — правовых актах Российской Федерации, направленных на обеспечение информационной безопасности в целях непротиворечивого толкования норм статей Уголовного кодекса Российской Федерации, предусматривающих ответственность за совершение преступлений, посягающих на информационную безопасность личности, общества и государства;

— определена и классифицирована информация по видам доступа, защита которых в соответствующей части обеспечивается нормами Уголовного кодекса Российской Федерациипроведен сравнительный анализ составов преступлений, предусматривающих ответственность за посягательства на информационную безопасность;

— разработаны и обоснованы предложения по совершенствованию действующего уголовного законодательства Российской Федерации в области обеспечения информационной безопасности.

Теоретическую и правовую основу настоящего диссертационного исследования составили работы таких ученых-юристов, как В. Г. Агаева, Н. К. Агеева, А. Х. Атабиева, В. М. Белецкого, Б. В. Волженкина, В. Голубева, В. С. Горбатова, Т. А. Кондратьева, В.И.Данилов-Данильяна, В. И. Осипова, Н. А. Махутова, В. Н. Илюшенко, Е. Е. Калашниковой, Н. Г. Краюшенко, Е. В. Куманина, В. Д. Курушина, В. Н. Лопатина, В. А. Минаева, А. В. Лукацкого, А. Ляшенко, В. А. Оськина, Н. С. Полевого, Н. Н. Потрубача, К. С. Скоромникова, А. Степаненко, А.А. Тер-Акопова, И. А. Юрченко, Н. Г. Александрова, М.И.

Байтина, А. И. Денисова, Л. И. Загайнова, А. П. Косицына, Г. Н. Манова, Н. П. Фарберова, Н. В. Черноголовкина, Т. Г. Смирновой, АА. Толкаченко, В. Фёдорова и ряда других авторов.

При написании настоящей работы были использованы нормы международного права, Конституция Российской Федерации, уголовное, гражданское, административное, таможенное и информационное законодательство Российской Федерации.

Объектом исследования являются правоотношения, связанные с обеспечением информационной безопасности личности, общества и государства уголовно — правовыми средствами.

Предметом исследования являются уголовно-правовые нормы, посредством которых обеспечивается защита информационной безопасности личности, общества и государства в Российской Федерации.

Методологическую основу исследования составляет совокупность общенаучных и частно-научных методов: системно — структурный, синтеза и анализа, формально — юридический, логический, сравнительно — правовой, статистический и другие.

Научная новизна работы. Диссертация является законченным монографическим теоретическим исследованием, в котором комплексно предложена к решению задача уголовно-правовой защиты информационной безопасности. Многие из этих проблем ранее не подвергались самостоятельному исследованию, являются недостаточно разработанными или требуют теоретического переосмысления применительно к новым условиям, складывающимся в России в настоящее время.

Основные положения, выносимые на защиту.

1. Система информационной безопасности — это совокупность взаимосвязанных элементов, включающая в себя общественные отношения, возникающие по поводу использования информации и ее защитыинформацию и материальные носители информации как непосредственные объекты, подлежащие защитеинтересы человека, организаций, общества и государстваинформационную сферу, представляющую совокупность информации, информационной инфраструктуры, субъектов, осуществляющих сбор, формирование, распространение и использование информации, а также систему регулирования возникающих при этом общественных отношений. Указанные составляющие информационной безопасности необходимо учитывать при конструировании уголовноправовых норм, призванных обеспечить защиту такой безопасности.

2. В Уголовный кодекс Российской Федерации предлагается включить раздел «Преступления, посягающие на информационную безопасность». В данном разделе разместить три главы: «Преступления против чести и достоинства личности" — «Преступления, совершенные с использованием информационных технологий" — «Преступления против информационной безопасности общества и государства». В главу «Преступления против чести и достоинства личности» поместить следующие составы, посягающие на интересы личности в сфере существующего ограниченного оборота информации о человеке и его семье: клевета (ст. 129 УК РФ), оскорбление (ст. 130 УК РФ), нарушение неприкосновенности частной жизни (ст. 137 УК РФ), нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений (ст. 138 УК РФ), разглашение тайны усыновления (удочерения) (ст. 155 УК РФ), заведомо ложный донос о совершении преступления (ст. 306 УК РФ). В главу «Преступления, совершенные с использованием информационных технологий» поместить следующие составы: причинение имущественного ущерба и иного вреда путем неправомерного использования и (или) модификации данных в электронной форме и (или) информационных технологийнеправомерный доступ к компьютерной информациисоздание, использование и распространение вредоносных программ для компьютеровнарушение правил эксплуатации компьютерных и иных автоматизированных электронных систем обработки данных, а также их сетей и систем. В главу «Преступления против информационной безопасности общества и государства» поместить следующие составы: государственная измена (ст. 275 УК РФ) — шпионаж (ст. 276 УК РФ) — возбуждение ненависти либо вражды, а равно унижение человеческого достоинства (ст. 282 УК РФ) — разглашение государственной тайны (ст. 283 УК РФ).

3. Одним из средств обеспечения информационной безопасности являются отдельные нормы уголовного законодательства, содержащие составы преступлений, посягающие на информационные интересы личности, общества и государства, в частности, в частности, клевета (ст. 129 УК РФ), оскорбление (ст. 130 УК РФ), нарушение неприкосновенности частной жизни (ст. 137 УК РФ), нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений (ст. 138 УК РФ), разглашение тайны усыновления (удочерения) (ст. 155 УК РФ), заведомо ложный донос о совершении преступления (ст. 306 УК РФ) — отказ в предоставлении гражданину информации (ст. 140 УК РФ), сокрытие информации об обстоятельствах, создающих опасность для жизни или здоровья людей (ст. 237 УК РФ), государственная измена (ст. 275 УК РФ) — шпионаж (ст. 276 УК РФ) — возбуждение ненависти либо вражды, а равно унижение человеческого достоинства (ст. 282 УК РФ) — разглашение государственной тайны (ст. 283 УК РФ) — а также нормы главы 28 УК РФ.

4. Угрозы, посягающие на информационные интересы личности, организаций, общества и государства, следует классифицировать по субъектам — правонарушителям (угрозы, исходящие от физических лиц, организаций (должностных лиц) — по степени опасности неправомерных действий указанных субъектов (влекут гражданско — правовую, административно — правовую, уголовно-правовую ответственность), по степени причиняемого вреда (материальный ущерб, упущенная выгода, неполученные доходы, моральный вред).

5. Преступления, совершенные с использованием информационных технологий, электронно-вычислительной техники, основанные на современных информационных технологиях, в том числе компьютерных, посягают на информационные интересы личности, общества и государства, причиняя существенный материальный ущерб, по причине уничтожения данных и информации, хранящихся на электронных носителях.

6. Объектом преступлений, предусмотренных статьями 140 «Отказ в предоставлении гражданину информации» и 237 «Сокрытие информации об обстоятельствах, создающих опасность для жизни или здоровья людей» Уголовного кодекса Российской Федерации, наряду со здоровьем, жизнью, имущественными интересами, является информационный интерес человека, то есть право на своевременное получение полной, достоверной информации в порядке, определенном соответствующим специальным законом.

7. ЭВМ в уголовно-правовом понимании должна представлять собой не только компьютер, но по замыслу главы «Преступления в сфере компьютерной информации» — банкоматы, кассовые аппараты, работающие как компьютеры и иные технические средства.

Эмпирическую основу диссертационной работы составляют: опубликованная судебная практика судов Российской Федерации по уголовным делам (116 дел) за период с 1998 по 2004 годы, возбужденным и рассматриваемым в связи с нарушением законодательства Российской Федерации о защите конфиденциальной информации и государственной тайны, а также компьютерным преступлениям (совершаемым с использованием информационных технологий) — а также организованное автором исследование. Также в настоящей работе исследованы правовые нормы уголовных кодексов зарубежных стран, предусматривающие ответственность за совершение преступлений в информационной сфере, посягающих на информационную безопасность личности, общества и государства. На основе данного исследования и анализа практической применимости указанных норм предложены способы заимствования зарубежной законотворческой и правоприменительной практики обеспечения информационной безопасности на уровне государства.

Теоретическая значимость исследования заключается в том, что: а) в работе внесены предложения по совершенствованию уголовного законодательства, направленные на более эффективное применение норм Уголовного кодекса Российской Федерации, обеспечивающих информационную безопасность личности, общества и государстваб) результаты, полученные в процессе исследования, углубляют либо корректируют отдельные ранее высказанные теоретические положения по анализируемой теме. Содержащиеся в диссертации положения и выводы могут быть использованы для дальнейшей разработки как исследуемой проблемы, так и связанных с ней вопросовв) выводы, сделанные на основе анализа норм уголовного зарубежного законодательства по обеспечению информационной безопасности, обогащают отечественную науку уголовного праваг) сформулированные в работе дефиниции новых для уголовного закона терминов, определения элементов и признаков составов преступлений, предусмотренных главой 28 УК РФ, могут быть использованы для развития теоретических положений уголовного права.

Практическая значимость исследования: а) разработанные рекомендации и предложения могут быть использованы в практической деятельности правоохранительных органов в части обеспечения информационной безопасностиб) результаты исследования могут быть применены при проведении учебных занятий по уголовному праву в высших и средних специальных заведениях, специализированных курсах подготовки и переподготовки государственных служащих и частных лицв) пригодны для использования в практической деятельности по применению главы 28 УК РФ.

Апробация результатов исследования. Диссертация подготовлена на кафедре уголовной политики юридического факультета Международного.

Независимого Эколого-Политологического университета. Здесь же проведено ее рецензирование.

Основные положения диссертационного исследования обсуждались на заседаниях кафедры и научно-практических конференциях и семинарах (1999;2005г.г.).

Материалы диссертации использовались автором:

— при подготовке научных статей. По теме диссертации опубликовано 6 (шесть) работ;

— при проведении занятий по уголовному праву на юридическом факультетах МГУС (Московский государственный университет сервиса), УВЭСЭП (Санкт-Петербургский университет внешнеэкономических связей, экономики и права) МНЭПУ (Международный независимый эколого-политологический университет);

— при проведении занятий по спецкурсу «Обеспечение безопасности человека в уголовно-правовом аспекте» на юридических факультетах МГУС (Московский государственный университет сервиса), УВЭСЭП (Санкт-Петербургский университет внешнеэкономических связей, экономики и права) МНЭПУ (Международный независимый эколого-политологический университет);

— при выступлении на научно-практических семинарах и конференциях. Основные выводы и практические рекомендации, содержащиеся в диссертационном исследовании, докладывались автором на российских и международных конференциях и семинарах («Права человека в России: декларации, нормы и жизнь». -Международная научно-практическая конференция, посвященная 50-летию Всеобщей декларации прав человека. 1999 г.- «Информация, информатизация и защита информации: социально-правовые аспекты».

Структура работы. Настоящая рукопись состоит из введения, первой главы «Информационная безопасность как важнейший элемент системы безопасности в Российской Федерации», включающей три.

параграфа, второй главы «Система преступлений, посягающих на общественные отношения в сфере информационной безопасности, и их характеристика», состоящей их трёх параграфовзаключения, перечня литературы и трёх приложений.

Выводы, к которым пришел автор в результате проведенного исследования, могут быть использованы в качестве основы для дальнейшей теоретической разработки отдельных проблем, связанных с изучением особенностей, методов и способов обеспечения информационной безопасности уголовно — правовыми средствами. В частности, вопросов, связанных с видами угроз информационной безопасности личности, общества и государства, роли государственных органов и их должностных лиц в решении данной задачи, а также законодательном обеспечении отдельных элементов общественных отношений, от которого зависит применение соответствующих норм Уголовного кодекса Российской Федерации.

Нормативно — правовые акты.

1. Конституция Российской Федерации от 12 декабря 1993 г. //Российская газета от 25 декабря 1993 г.

2. Европейская конвенция о защите прав человека и основных свобод. Заключена в Риме 04 ноября 1950 г. //СЗ РФ от 30 июня 1997 г. № 26 ст. 3024.

3. Конвенция о правах ребенка (Нью-Йорк, 20.11.89) Официальные отчеты Генеральной Ассамблеи. Сорок четвертая сессия. Дополнение № 49 (А/44/49). С. 230 — 239. Конвенция подписана от имени СССР 26.01.90, ратифицирована 13 июня 1990 г., вступила в силу 15 сентября 1990 г. //Сборник международных договоров СССР, XLVI, 1993 г.

4. Международный пакт о гражданских и политических правах от 16 декабря 1966 г. //Бюллетень Верховного Суда РФ. 1994. № 12.

5. Таможенный кодекс Российской Федерации от 28 мая 2003 г. № 61 — ФЗ //СЗ РФ. 2003. № 22. Ст. 2066.

6. Уголовный кодекс Российской Федерации в редакции от 28 декабря 2004 года //СЗ РФ. 1996. № 25. Ст. 2954- СЗ РФ. 2003. № 50. Ст. 4855. СЗ РФ. 2005. № 1 (часть 1). Ст. 13.

7. Семейный кодекс Российской Федерации. //СЗ РФ. 1996. № 1. Ст.

16.

8. Кодекс Российской Федерации об административных правонарушениях//СЗ РФ. 2002. № 1 (ч. 1). Ст. 1.

9. Федеральный закон от 09 июля 2004 года № 98 — ФЗ «О коммерческой тайне» //Российская газета от 05 августа 2004 г. № 166.

10. Федеральный закон от 27 июля 2004 г. «О государственной гражданской службе Российской Федерации» //СЗ РФ. 2004. № 31. Ст. 3215.

11. Федеральный закон РФ от 03 июля 1998 г. № 130-Ф3 «О борьбе с терроризмом», в ред. от 07 марта 2005 г. Российская газета от 29 марта 2005 г. № 47.

12. Федеральный закон от 22 мая 2003 года № 54 — ФЗ «О применении контрольно — кассовой техники при осуществлении наличных денежных расчетов и (или) расчетов с использованием пластиковых карт» //СЗ РФ. 2003. № 21. Ст. 1957.

13. Федеральный закон от 07 июля 2003 года № 126 — ФЗ «О связи» //СЗ РФ. 2003.№ 28. Ст. 2895.

14. Федеральный закон от 10 января 2002 г. № 7 — ФЗ «О защите окружающей среды» //СЗ РФ. 2002. № 2. Ст. 133.

15. Федеральный закон от 02 января 2000 г. № 28 — ФЗ «О государственном земельном кадастре» //СЗ РФ. 2000. № 2. Ст. 49.

16. Федеральный закон от 21 июля 1998 г. № 22 — ФЗ «О государственной регистрации прав на недвижимое имущество и сделок с ним» //СЗ РФ. 1997. № 30. Ст. 3594.

17. Федеральный закон от 23 января 1996 г. «О радиационной безопасности населения» //СЗ РФ. 1996. № 3. ст. 141.

18. Федеральный закон от 15 ноября 1997 г. «Об актах гражданского состояния» //СЗ РФ. 1997. № 47. Ст. 5340.

19. Федерального закона от 10 января 2002 года «Об охране окружающей среды» //СЗ РФ 14 января 2002. № 2. Ст. 133 с изм. и доп. от 31 декабря 2005 г. № 199-ФЗ //Российская газета № 297 от 31 декабря 2005 г.

20. Федеральный закон РФ от 16 марта 2005 г. № 32-Ф3 «Об общественной палате РФ» с изм. от 27 декабря 2005 г. Российская газета от 31 декабря 2005 г. № 256.

21. Федеральный закон от 04 июля 1996 № 85-ФЗ «Об участии в международном информационном обмене» //СЗ РФ. 1996. № 28. Ст. 3347.

22. Федеральный закон от 20 февраля 1995 № 24-ФЗ «Об информации, информатизации и защите информации» //СЗ РФ. 1995. № 8. Ст. 609.

23. Закон Российской Федерации от 21 июля 1993 г. № 5485 — 1 «О государственной тайне» //СЗ РФ. 1997. № 41. Ст. 8220−8235.

24. Закон Российской Федерации от 23 сентября 1992 г. № 3523 — 1 «О правовой охране программ для ЭВМ и баз данных» //Российская газета от 13 декабря 1992 г. № 229.

25. Закон Российской Федерации от 23 сентября 1992 г. № 3526 — 1 «О правовой охране топологий интегральных микросхем» //Российская газета от 14 декабря 1992 г. № 230.

26. Закон Российской Федерации от 05 марта 1992 г. № 2446 — 1 «О безопасности» //Российская газета от 11 июня 1992 г. № 103.

27. Закон Российской Федерации от 18.04.1991 года № 1026 — 1 «О милиции» //Ведомости СНД и ВС РСФСР. 1991. № 16. Ст. 503.

28. Закон Российской Федерации от 27 декабря 1991 г. № 2124 — 1 «О средствах массовой информации» //Ведомости СНД и ВС РФ. № 7. Ст. 300.

29. Указ Президента Российской Федерации от 09 марта 2004 г. № 314 «О системе и структуре федеральных органов исполнительной власти». Российская газета от 11 марта 2004 г. № 48.

30. Указ Президента Российской Федерации от 10 января 2000 г. № 24 «О концепции национальной безопасности Российской Федерации». //СЗ РФ. 2000. № 2. Ст. 170.

31. Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера». //Российская газета от 14 марта 1997 г. № 51.

32. Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера» //СЗ РФ. 1997. № 10. Ст. 1127.

33. Указ Президента Российской Федерации от 20 января 1994 года № 170 «Об основах государственной политики в области информатизации» (в ред. от 9 июля 1997 года) //САПП РФ. 1994. № 4. Ст. 305.

34. Указ Президента Российской Федерации от 28 июня 1993 года № 966 «О Концепции правовой информатизации России» //САПП РФ. 1993. № 27. Ст. 2521.

35. Указ Президента Российской Федерации от 31 декабря 1993 года «О дополнительных гарантиях права граждан на информацию». //САПП РФ. 10.01.1994. № 2. Ст. 74.

36. Постановление Правительства Российской Федерации от 30 июня 2004 г. № 322 «Об утверждении Положения «О федеральной службе по надзору в сфере защиты прав потребителей и благополучия человека» //СЗ РФ. 2004. № 28. Ст. 2899.

37. Постановление Правительства Российской Федерации от 14 февраля 2000 г. № 128 «Об утверждении положения о предоставлении информации о состоянии окружающей природной среды, ее загрязнении и чрезвычайных ситуациях техногенного характера, которые оказали, оказывают, могут оказать негативное воздействие на окружающую природную среду». //СЗ РФ. 2000. № 8. Ст. 964.

38. Постановление Правительства Российской Федерации от 28 октября 1995 г. № 1050 «Об утверждении должностной инструкции о порядке допуска должностных лиц и граждан Российской Федерации к государственной тайне» //СЗ РФ. 1997. № 43. Ст. 4987.

39. Положение Центрального банка Российской Федерации от 09 апреля 1998 г. № 23 — П «О порядке эмиссии кредитными организациями банковских карт и осуществления расчетов по операциям, совершаемым с их использованием» //Вестник Банка России. 1998. № 23.

40. Положение «О федеральной службе по надзору в сфере защиты прав потребителей и благополучия человека» Утверждено Постановлением Правительства РФ от 30 июня 2004 г. № 322// СЗ РФ. 2004. № 28. Ст. 2899.

Заключение

.

На информационную безопасность личности, общества и государства могут посягать различные преступления, совершаемые с применением современной компьютерной техники, а также посредством незаконного поиска, сбора и распространения информации, составляющей личную, государственную, коммерческую и служебную тайны, охраняемые законом.

В действующем Уголовном кодексе Российской Федерации имеются составы преступлений, посягающих на информационную безопасность личности, общества и государства. Это: ст. 140 «Отказ в предоставлении гражданину информации», ст. 207 «Заведомо ложное сообщение об акте терроризма», ст. 237 «Сокрытие информации об обстоятельствах, создающих опасность для жизни или здоровья людей», ст. 272 — 274, ст. 275 «Государственная измена», ст. 276 «Шпионаж», ст. 282 «Возбуждение ненависти либо вражды, а равно унижение человеческого достоинства», ст. 283 «Разглашение государственной тайны». Указанные составы заслуживают объединения в едином разделе кодекса: «Преступления, посягающие на информационную безопасность». Составляющими указанного раздела могут быть следующие главы: «Преступления против чести и достоинства личности" — «Преступления, совершенные с использованием информационных технологий" — «Преступления против информационной безопасности общества и государства». Признаками такой группировки являются: объект преступления, а также методы совершения противоправного деяния.

В настоящее время в Уголовном кодексе Российской Федерации составы преступлений, посягающие на информационную безопасность личности, общества и государства, представлены в различных разделах, в том числе в разделах: «Преступления против личности», «Преступления против общественной безопасности и общественного порядка», «Преступления против государственной власти». Большая часть составов преступлений, посягающих на информационную безопасность личности, общества и государства, используется в правоприменительной практике следственных органов и суда, но совершаемые преступления в информационной сфере, являются трудно доказуемыми и очень сложно выявляемыми (латентными). В частности, к указанным выше составам необходимо отнести такие, как шпионаж (ст. 276 УК РФ), разглашение государственной тайны (ст. 283 УК РФ), а также статьи, входящие в состав главы 28 УК РФ «Преступления в сфере компьютерной информации». Статьи 272 — 274 УК РФ (соответственно «Неправомерный доступ к компьютерной информации», «Создание, использование и распространение вредных программ для ЭВМ», «Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети») применяются в совокупности с иными статьями УК РФ, в том числе ст. 158 «Кража», ст. 159 «Мошенничество», ст. 165 «Причинение имущественного ущерба путем обмана и злоупотребления доверием» вследствие недостаточной разработанности норм, предусматривающих уголовную ответственность за совершение преступлений с использованием информационных технологий. Изучение и анализ имеющейся следственной и судебной практики должны способствовать и совершенствованию норм Уголовного кодекса в рассматриваемой сфере.

Уголовно — правовые нормы, сформулированные с учетом специфики существующих общественных отношений в сфере накопления, сохранения, обработки, использования и распространения информации, а также требований современной технической оснащенности, играют важнейшую роль в обеспечении информационной безопасности личности, общества и государства. Грамотное формулирование составов преступлений, направленность норм уголовного закона на их практическое применение обеспечивают эффективное предупреждение совершения новых преступлений, а также применение справедливого наказания к лицам, виновным в совершении преступного деяния.

Проанализированные в настоящей работе нормативно — правовые акты принимались значительное время назад, многие из рассматриваемых составов преступлений появились в Уголовном кодексе Российской Федерации 1996 года впервые, в связи с чем некоторые нормы данного правового документа содержат определенные пробелы, которые сегодня нуждаются в устранении. Отдельные составы преступлений, находящиеся в различных главах УК РФ, объектом которых выступают интересы человека, общества и государства, связанные с использованием и защитой информации, в настоящее время служат основным инструментом в сфере действия уголовного права в области защиты информационной безопасности.

На основе изучения действующего УК РФ, практики применения отдельных его статей, а также иных нормативно — правовых актов автор настоящего исследования вносит предложения по совершенствованию соответствующих норм уголовного законодательства Российской Федерации, направленных на обеспечение информационной безопасности.

В связи с общностью объекта посягательства (информационная безопасность личности, общества и государства) отдельные составы преступлений могут быть объединены в УК РФ в тематические главы, а они, в свою очередь, — в самостоятельный раздел.

В качестве указанной модели объединения отдельных составов преступлений, содержащихся в действующем Уголовном кодексе Российской Федерации, учитывая зарубежный опыт содержания норм уголовного законодательства, применяемого для защиты информационных интересов от различных угроз, в целях более эффективного применения соответствующих статей уголовного закона на практике, надлежит предложить следующие направления изменения УК РФ.

1. Выделить самостоятельный раздел УК РФ с названием «Преступления, посягающие на информационную безопасность».

2. В данном разделе разместить три главы: «Преступления против чести и достоинства личности" — «Преступления, совершенные с использованием информационных технологий" — «Преступления против информационной безопасности общества и государства».

3. В главу «Преступления против чести и достоинства личности» поместить следующие составы: клевета (ст. 129 УК РФ), оскорбление (ст. 130 УК РФ), нарушение неприкосновенности частной жизни (ст. 137 УК РФ), нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений (ст. 138 УК РФ), разглашение тайны усыновления (удочерения) (ст. 155 УК РФ), заведомо ложный донос о совершении преступления (ст. 306 УК РФ).

4. В главу «Преступления, совершенные с использованием информационных технологий» поместить следующие составы:

Ст. 272. Причинение имущественного ущерба и иного вреда путем неправомерного использования и (или) модификации данных в электронной форме и (или) информационных технологий.

1. Причинение имущественного ущерба и иного вреда путем неправомерного использования и (или) модификации данных в электронной форме и (или) информационных технологий — наказывается штрафом размере от семидесяти до ста пятидесяти тысяч рублей либо исправительными работами на срок до одного года.

2. То же деяние, совершенное группой лиц по предварительному сговору либо в крупном размере, наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет либо лишением свободы на срок до трех лет со штрафом в размере до восьмидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период до шести месяцев либо без такового.

3. Деяния, предусмотренные частями первой или второй настоящей статьи: а) совершенные организованной группойб) причинившие особо крупный ущерб, наказываются лишением свободы на срок до пяти лет со штрафом в размере до восьмидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период до шести месяцев либо без такового.

Примечание. Под информационными технологиями в настоящей статье понимаются компьютерные и иные автоматизированные электронные системы обработки данных, а также аппаратно — программные комплексы.

Статья 273. Неправомерный доступ к компьютерной информации.

1. Неправомерный доступ к охраняемой законом компьютерной информации, то есть информации в электронной форме, содержащейся в компьютерах, их системах или сетях, повлекший уничтожение, блокирование или копирование информации, нарушение работы компьютера или сети (системы) компьютеров, повлекший причинение существенного вреда, наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет.

2. То же деяние, совершенное группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, а равно имеющим доступ к компьютеру или сети (системы) компьютеров, наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо исправительными работами на срок от одного года до двух лет, либо арестом на срок от трех до шести месяцев, либо лишением свободы на срок до пяти лет.

Статья 273.1. Создание, использование и распространение вредоносных программ для компьютеров.

Создание программ для компьютеров, компьютерных и иных автоматизированных электронных систем обработки данных или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы компьютера или сети (системы) компьютеров, а равно использование либо распространение таких программ или машинных носителей с такими программами, если эти деяния повлекли причинение существенного вреда, наказываются лишением свободы на срок до трех лет со штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев.

Статья 274. Нарушение правил эксплуатации компьютерных и иных автоматизированных электронных систем обработки данных, а также их сетей и систем.

Нарушение правил эксплуатации компьютерных и иных автоматизированных электронных систем обработки данных, а также их сетей и систем лицом, имеющим к ним доступ, повлекшее уничтожение, блокирование или модификацию охраняемой законом информации, если это деяние причинило существенный вред, наказывается лишением права занимать определенные должности или заниматься определенной деятельностью на срок до пяти лет, либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо ограничением свободы на срок до двух лет.

5. В главу «Преступления против информационной безопасности общества и государства» поместить следующие составы: государственная измена (ст. 275 УК РФ) — шпионаж (ст. 276 УК РФ) — возбуждение ненависти либо вражды, а равно унижение человеческого достоинства (ст. 282 УК РФ) — разглашение государственной тайны (ст. 283 УК РФ).

Предлагаемая выше система (модель) правовых норм, направленных на эффективную защиту уголовно — правовыми средствами информационной безопасности личности, общества и государства, по нашему мнению, способна адекватно воздействовать на лиц, совершивших соответствующие уголовно — наказуемые деяния, вина которых доказана. Предлагаемые изменения в Уголовный кодекс Российской Федерации учитывают также последние достижения в сфере компьютерных и электронных технологий, учитывая многофункциональный характер современных компьютерных и телекоммуникационных систем. В этой связи представляется абсолютно необходимым совершенствование действующего УК РФ в указанном направлении по причине его затрудненного и неоднозначного применения на сегодняшний день в практике соответствующих организаций и должностных лиц.

В работе также рассмотрены спорные теоретические вопросы, касающиеся принципов, способов и методов обеспечения информационной безопасности уголовно — правовыми средствами, необходимости внесения изменений и дополнений в законодательные акты Российской Федерации, призванные гарантировать право граждан на получение определенной информации (прежде всего, бесплатно) со стороны органов власти и их должностных лиц. В этой связи в работе предложена модель построения специальной главы в Уголовном кодексе Российской Федерации, называемая «Преступления, совершенные с использованием информационных технологий», которая бы включала составы преступлений, совершаемых не только с использованием компьютеров, но и иной техники, работающей на основе современных электронных технологий, а также максимально полно учитывала детали процесса работы с компьютерной техникой.

В комплекс методов обеспечения информационной безопасности уголовно — правовыми средствами целесообразно отнести:

1) разработку и принятие нормативно — правовых актов, закрепленных в УК РФ, которые бы закрепляли бы механизм реализации конституционного права граждан на свободу информации, а также гарантии государства и ответственность должностных лиц за совершение правонарушений в сфере реализации указанных прав;

2) определение на законодательном уровне круга угроз информационной безопасности личности, общества и государства, своевременное выявление существующих угроз и их устранение;

3) разработку эффективных мер по защите государственной, служебной и коммерческой тайн, создание правовых норм, которые подлежат однозначному толкованию, не допускающего двусмысленного подхода в их применении;

4) закрепление на уровне уголовного закона норм, регулирующих деятельность компетентных государственных органов, ответственных за обеспечение информационной безопасности.