Преступления в сфере компьютерной информации

Ответы на вопросы

Вопрос: Знакомый похитил расчетную пластиковую карту знакомого. Завладел денежной суммой в размере 5000 рублей. Следователь сказал, что будет предъявлено обвинение по ст. 272 УК РФ. Имеется ли состав преступления?

Ответ: Действия знакомого должны быть квалифицированы как тайное хищение по ст. 158 УК РФ. Способ хищения — банковская карта. При условии компенсации вреда и мнения потерпевшего возможно прекращение дела за применением сторон. Потерпевший может подать ходатайство следователю или судье о прекращении уголовного дела по нереабилитирующим для Вашего знакомого обстоятельствам.

Вопрос: Знакомый программист взломал программу финансового учреждения и похитил денежные средства клиентов банка. По какой статье будет привлечен к ответственности?

Ответ: В зависимости от фактических обстоятельств программисту будет вменена статья за нарушение компьютерной безопасности. Например, ст. 272 УК РФ или 273 УК РФ, а также дополнительно – за хищение средств.

За хищение денежных средств через Интернет также положено наказание

Вопрос: Работаю в организации связи, подсмотрел данные для входа в специальную систему, ознакомился с детализацией звонков невесты. Дело возбуждено по ст. 272 УК РФ и находится в производстве у следователя. Имеется ли состав преступления?

Ответ: За указанные деяния предусмотрен состав преступления по ст. 272 УК РФ только при наличии последствий. Дело должно быть прекращено за отсутствием состава в Ваших действиях, действия не повлекли последствий для потерпевшей.

Вопрос: За определенную плату распечатал детализацию звонков третьего лица. При входе в систему использовал служебное положение, подсмотрел пароль. Данные скопировал и передал заинтересованному лицу. Подлежат ли мои действия ответственности?

Ответ: Вас могут привлечь к ответственности за неправомерные действия по проникновению к защищенной информации и за вмешательство в частную жизнь.

Если человек пользуется служебным положением в корыстных целях, его призовут к ответственности

Вопрос: Запустил в сеть вредоносную программу-вирус. Имеются пострадавшие. Какая ответственность грозит?

Ответ: Возможно привлечение к ответственности за создание вредоносной программы, ее использование и распространение. Ответственность предусмотрена по ст. 273 УК РФ.

Вопрос: Сотрудник организации, по специальности программист, разработал антивирусную программу. С целью продолжения работы (на период отпуска) забрал копию на флеш-карте домой. Его ребенок без разрешения взял носитель информации, запустил вирус в сеть на уроке информатики. Из-за этого был причинен вред электронной системе образовательного учреждения. Какая ответственность грозит программисту?

Ответ: Сотрудник организации по халатности допустил вредные последствия для потерпевшего. Умысла прямого в действиях нет, программист не хотел повредить программное обеспечение школы. Однако он должен был предвидеть последствия, когда принес домой копию вредоносной программы и оставил в открытом доступе. Если образовательному учреждению причинен ущерб свыше 1 миллиона рублей, уничтожена или изменена информация, виновному грозит ответственность по ст. 274 УК РФ.

Если причинен ущерб, оцениваемый суммой более 1 млн рублей, ответственность грозит по статье 274 УК РФ

Раскрытие компьютерных преступлений представляет немалую сложность для правоприменительных органов. Возникает необходимость производства информационных и технологических экспертиз. Именно экспертным путем возможно установить юридические факты и наличие состава преступления в действиях лиц, так как ни у суда, ни у участников процесса часто не имеется специальных познаний в области современных электронных технологий.

Виды и способы нарушений

В России эта категория злодеяний входит в состав института особенной части УК РФ и регламентированы в гл. 28 УК РФ.

Правонарушения в сфере ИТ – безопасности классифицированы на четыре вида, каждому из которых соответствует уголовно – правовая норма законодательства:

1. Незаконное получение информации.
2. Оборот вредоносного программного обеспечения (вирусов).
3. Нарушение правил пользования хранения, обработки или передачи материалов, повлёкшее крупный ущерб.
4. Оборот программного обеспечения, заведомо предназначенного для незаконного влияния на критическую информационную инфраструктуру России.

Для совершения злодеяний в ИТ – сфере злоумышленники занимаются:

• подбором паролей от страниц и личные данные пользователей идентификационных номеров или ключей;
• изменением IP – адресов пользователей;
• влиянием на сеть полностью или конкретные части для нарушения её нормальной работы;
• прослушиванием и расшифровыванием трафика с целью сбора данных;
• используя специальные вредоносные программы, сканируют точки доступа в системы и пути проникновения;
• подменяют, навязывают или уничтожают сообщения, получаемые человеком по сети (рассылка спама).

Прогресс привёл к тому, что с помощью электронных систем и интернета совершаются «классические» правонарушения (наиболее частыми бывают преступления, направленные на собственность, хищение и отмывание денежных средств, продажа секретных материалов). Кроме того, существует довольно много своеобразных способов, с помощью которых совершаются киберпреступления:

1. Получение данных путём хищения электронной техники или носителей (предусматриваются главой 6 УК РФ).
2. Перехват – сбор файлов, которые оставил человек после работы, подключение к чужой компьютерной сети.
3. Незаконное подключение через интернет, к линии под видом настоящего пользователя.
4. Использование технических средств (жучков, скрытых камер) для несанкционированного прослушивания и видеосъёмки.
5. Манипуляция: кодификация логинов и паролей;
6. Изменение программного обеспечения машины посредством внедрения вируса «троянский конь», которая позволяет незаметно для пользователя переводить со счёта небольшие суммы денежных средств.
7. Фишинг: создание «двойника» какого-либо известного веб – сайта, для получения персональных сведений о пользователе. Кроме того, существуют такие техники, как смишинг – СМС рассылка от имени банков и других организаций, с целью получения номера банковского счёта и PIN – кода и вишинг – это обзвон клиентов с той же целью.

При всей своей необходимости, электронная техника представляет собой серьёзную угрозу для любой организации или государственно службы. Нанести вред предприятию может не только утечка секретных файлов, но и вывод из строя техники в результате атаки злоумышленников

Вследствие противоправных деяний, могут возникнуть технические перебои и нештатные ситуации, что может привести, в короткие сроки, к разорению крупного банка или остановке какого-либо важного производства

Комментарий к Ст. 28 УК РФ

1. В качестве одного из средств реализации принципа субъективного вменения УК специально предусматривает три основания, при наличии которых, несмотря на причинную связь между деянием лица и наступившими последствиями, его поведение признается совершенным невиновно, что исключает и его уголовную ответственность.

Бесплатная юридическая консультация по телефонам:

8 (495) 899-04-17 (Москва и МО)8 (812) 213-46-96 (Санкт-Петербург и ЛО)8 (800) 511-98-59 (Регионы РФ)

2. Первое основание состоит в том, что лицо, совершившее деяние, не осознавало и по обстоятельствам дела не могло осознавать общественной опасности своих действий (бездействия). Характерным примером является так называемая мнимая оборона, когда субъект причиняет вред другому лицу, ошибочно воспринимая его поведение как общественно опасное посягательство на охраняемые законом права и интересы, т.е. полагая, что он правомерно защищается от такого общественно опасного посягательства. В тех случаях, когда обстановка давала основания полагать, что совершается реальное общественно опасное посягательство и лицо, применившее меры защиты, не осознавало и не могло осознавать отсутствие такого посягательства, его действия следует рассматривать как совершенные в состоянии необходимой обороны (см. Постановление Пленума ВС РФ от 27.09.2012 N 19), т.е. вынуждено и невиновно.

Как отмечалось в коммент. к ст. 25, общественная опасность многих преступных деяний связана с тем, что лицо нарушает какое-либо правило, запрет, т.е. действует незаконно (например, ст. ст. 127, 128, 139, 256, 258, 260 УК и др.). В подобных случаях лицо может быть привлечено к ответственности за умышленное преступление, если оно осознавало общественную опасность данного деяния, т.е

его запрещенность, а за неосторожное преступление (например, ст. ст

263, 264, 268, 269 УК и др.) — если оно хотя бы могло осознавать общественную опасность своих действий (бездействия).

3. Второе основание оценки деяния как невиновного причинения вреда имеет место, когда лицо не предвидело возможности наступления общественно опасных последствий и по обстоятельствам дела не должно было или не могло их предвидеть. Непредвидение возможности наступления общественно опасных последствий своего действия (бездействия) исключает умышленную вину и неосторожную вину в виде легкомыслия. Отсутствие у лица обязанности предвидения общественно опасных последствий или же возможности предвидения таких последствий (см. п. 3 коммент. к ст. 26) исключает неосторожную вину и в виде небрежности.

4. Наиболее сложна третья ситуация невиновного причинения вреда, когда лицо, совершившее деяние, хотя и предвидело возможность наступления общественно опасных последствий своих действий (бездействия), но не могло предотвратить эти последствия в силу несоответствия своих психофизиологических качеств требованиям экстремальных условий или нервно-психическим перегрузкам. В отличие от распространенных случаев невиновного причинения вреда (казуса) при этом основании лицо предвидит общественно опасные последствия, обязано их предотвратить, но не может этого сделать по впервые определенным в законе причинам. Установление несоответствия психофизиологических качеств лица требованиям экстремальных условий или нервно-психическим нагрузкам вызывает на практике трудности, однако нужно признать, что закрепленное в ч. 2 комментируемой статьи положение соответствует принципу вины (ст. 5 УК) как одному из основополагающих постулатов российского уголовного права: нельзя вменять в вину человеку то, что он не мог сделать при всем желании, т.е. максимальном напряжении своих психофизиологических качеств в условиях неожиданного возникновения опасной ситуации, крайнего дефицита времени на принятие решения, физических и психических перегрузок

Вместе с тем ссылка на экстремальные условия или нервно-психические перегрузки не должна приниматься во внимание, если лицо само виновно создает подобную экстремальную ситуацию, предвидя общественно опасные последствия либо не предвидя их, но имея возможность предвидения. Вина не исключается и в тех случаях, когда лицо скрыло свои психофизиологические особенности (недостатки), препятствовавшие занятию определенной профессиональной деятельностью, что впоследствии повлекло общественно опасные последствия, а также когда лицо, употребив алкоголь, наркотические и другие сильнодействующие вещества, привело себя в состояние, не позволившее правильно оценить ситуацию, принять необходимое решение, выполнить требуемые для предотвращения вредных последствий действия (см

ст. ст. 22, 23 УК).

Финансово-ориентированные киберпреступления.

Немудрено, что многие киберпреступники используют интернет с целью получения коммерческой выгоды, осуществляя следующие типы атак:

— фишинг

— кибервымогательство

Еще один популярный метод финансово-ориентированного киберкриминала – вымогательство. Как правило, вначале у пользователя или компании, после загрузки вредоносного кода шифруются файлы, а затем поступает предложение о восстановлении в обмен на денежное вознаграждение (обычно в виде биткоинов или другой криптовалюты). Так как государственные денежные знаки можно отследить, а криптовалюту отследить сложно (что такое крипто валюта мы уже рассказывали ранее).

— финансовое мошенничество.

Большинство изощренных схем финансового мошенничества связано со взломом компьютерных систем операторов розничной торговли с целью получения банковских данных о покупателях (так называемые целевые атаки) или последующими манипуляциями полученной информацией. Некоторые типы мошенничества, связанного с финансами, чрезвычайно сложно обнаружить.

Какие деяния квалифицируются как киберпреступление?

Чтобы определить, какая мера ответственности будет действовать в случае совершения преступления, важно понять его суть и правильно квалифицировать. Таким же образом обстоит вопрос, связанный с предоставлением защиты лицам, пострадавшим от действий злоумышленников

Именно по этой причине необходимо четко сформулировать, какие деяния будут считаться компьютерными преступлениями и почему. Если обратиться к действующему определению, то под киберпреступностью следует понимать преступное деяние, совершенное в электронной сфере при помощи ПК или Интернета либо против них. Согласитесь, определение не слишком четкое и не вполне понятное, поэтому мне бы хотелось выделить характеристики деяний, способные максимально четко его описать:

• все действия максимально скрытны, с использованием разных способов обеспечения анонимности и шифрования;
• преступные действия могут быть совершены на расстоянии между злоумышленником и пострадавшим в тысячи километров;
• использование нестандартных способов;
• автоматизация совершения деяний.

В большей или меньшей степени перечисленные характеристики позволяют выявить киберпреступления, чтобы в дальнейшем привлечь злоумышленников к ответственности.

Занимаются таким делами профессионалы, работающие в специально организованном отделе. Уполномоченные лица проводят расследование, а потом передают дело в суд.

Комментарий к Ст. 273 Уголовного кодекса

1. Объективная сторона характеризуется альтернативно предусмотренными действиями в отношении особого предмета преступления: компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации (в обыденном словоупотреблении обычно называемых вирусами).

2. Создание программы или информации предполагает любую деятельность, направленную на написание хотя бы одной копии программы или информации как единолично, так и совместно с другими лицами. При совместном создании программы лицо может принимать как творческое участие в написании, так и обеспечивать техническую поддержку написания иными лицами. Создаваемая программа не обязательно должна обладать свойствами новизны; она может являться простым повторением кода иной программы.

Распространение предполагает как возмездную, так и безвозмездную передачу программы (информации) или носителя с программой (информацией) иным лицам без признаков использования программы. Распространение возможно и в форме однократной передачи программы (информации) или носителя с программой (информацией) иным лицам. Способы распространения различны: с помощью средств связи (в том числе компьютерных сетей), сообщение кода программы в устной или письменной форме, копирование программы (информации) с одного носителя на другой, передача носителя с программой (информацией) и т.п.

Использование программы (информации) имеет место при внедрении программы в компьютер или компьютерную сеть независимо от того, повлекло ли это какие-либо последствия, поскольку преступление окончено в момент совершения соответствующих действий.

3. Особо квалифицированный состав (ч. 3) характеризуется наступлением или созданием реальной угрозы наступления тяжких последствий, к числу которых можно отнести нарушение работы предприятий, учреждений, организаций; сбой в работе общественного транспорта, средств массовой информации или реальная опасность катастроф на транспорте или в области связи; длительный сбой в работе компьютерных сетей; уничтожение значимых или крупных массивов данных и т.д.

Какая предусмотрена ответственность?

В последние годы количество преступлений в киберпространстве растёт – примерно на 10% в год. Около 17 тысяч киберпреступлений происходит ежегодно.

Растёт их масштаб и урон, который они наносят людям. Поэтому в праве разных стран становится всё больше статей, вводящих уголовную ответственность за деяния такого рода.

В России ответственность за киберпреступления определена в 28 главе УК. Конкретное наказание зависит от размера нанесённого ущерба и определено в статьях №272, 273 и 274. Конкретные санкции предусматривают:

• Штраф от 100 тысяч рублей;
• Исправительные или принудительные работы (от полугода до 5 лет);
• Ограничение или лишение свободы (до 7 лет).

Однако, юристы отмечают, что пока российское законодательство в этой сфере развито недостаточно хорошо и требует доработки.

Как же киберприступники совершают свои преступления?

Существует четыре наиболее распространенных способа, которыми пользуются киберпреступники.

Первый, которого боятся многие люди – использование вредоносных программ

Вероятно, вы понимаете, что существует множество методов эксплуатации систем, и насколько важно использоваться различными мерами безопасности, например, устанавливать длинные пароли и делать регулярные обновления.  Этот тип атак базируется на злоупотреблении компьютерами и сетями

Второй способ – DDOS атаки, когда злоумышленник пользуется коммуникационным сетевым протоколом для создания огромного количества запросов к серверу или службе. В этом типе атак главная цель – вывести из строя объект воздействия.

Третий способ – комбинация социальной инженерии и вредоносного кода. Наиболее известная форма подобного рода атак – фишинг, когда жертву принуждают к определенным действиям (нажатию на ссылку в электронном письме, посещению сайта и т. д.), что впоследствии приводит к заражению системы при помощи первого метода.

Четвертый способ – незаконная деятельность: домогательства, распространение незаконного контента, груминг и т. д. В этом случае злоумышленники скрывают свои следы посредством анонимных профайлов, шифрованных сообщений и других подобных технологий.

Как вы могли убедиться, киберпреступления включают в себя широкий диапазон незаконных деяний, начиная от мошенничества и кражи персональной информации и заканчивая преступлениями на почве ненависти и распространение наркотиков. Между этими видами существуем множество пересечений, и сложно провести точную границу. Например, фишинговая атака может быть направлена на кражу персональной информации. В то же время, подделка личности впоследствии может использоваться для получения денег, контрабандистами наркотиков или даже террористами

Важно понимать, что киберпреступления не всегда ассоциируются с изощренными схемами и не всегда затрагивают «глубокий интернет». Наилучший метод защиты от кибератак – быть в курсе современных угроз о которых мы рассказываем на нашем портале

Севостьянов Антон

• Посмотреть профиль
• (Registered Users)

  1 Album

  14 Друзья

  группы

  Events

  Pages

  Мои подписки

Стать читателем

С чем возникают трудности?

Наибольшие трудности возникают при проведении осмотра места происшествия и назначении судебных экспертиз. При этом многие респонденты отмечали, что и вовсе не проводили осмотр места происшествия. Причина проста – оно отсутствует. Это значит, что распознавание места совершения киберпреступления невозможно без установления обстановки совершения преступления, которая определяется системой киберпространства.

Для расследования преступлений, совершенных в киберпространстве, требуются как технические, так и теоретические знания. И начать надо с определения единого понятия киберпространства с точки зрения криминалистики.

Комментарий к Статье 56 УК РФ

1. Лишение свободы на определенный срок является, к сожалению, наиболее распространенным и часто применяемым в судебной практике видом уголовных наказаний.

2. Кара — содержание любого вида уголовного наказания. В лишении свободы она проявляется в большей степени. Хотя в некоторых случаях это может быть не так. Например, для мошенника, коррупционера, нажившего нечестным путем огромное состояние, наверное, большей карой будет лишение права на это имущество или его значительную часть (конфискация, штраф), нежели лишение свободы.

3. Лишение свободы как вид уголовного наказания, помимо того что является наиболее суровым наказанием с ярко проявляющимися карательными свойствами, обладает еще одним качеством, существенно отличающим его от других видов наказания, — неоднородностью.

3.1. В коммент. статье не дается определения лишения свободы по его содержанию. Определено лишь то, что оно заключается в изоляции осужденного от общества путем направления его в колонию-поселение или помещения в воспитательную колонию, лечебное исправительное учреждение, исправительную колонию общего, строгого или особого режима либо в тюрьму. Но абсолютно очевидно, что кара в столь разных по своему режиму учреждениях будет совершенно различна. Одно дело содержание, например, в тюрьме и другое дело — в колонии-поселении. Изоляция разная, а вид наказания — лишение свободы — один и тот же. Поэтому следует различать перечисленные разные виды лишения свободы.

3.2. Для лиц, осужденных к лишению свободы, не достигших к моменту вынесения судом приговора (не смешивать с моментом совершения преступления) 18-летнего возраста, местами отбывания наказания являются воспитательные колонии.

4. По общему правилу этот вид наказания устанавливается на срок от двух месяцев до 20 лет. Однако он может быть и менее двух месяцев при замене им исправительных работ или ограничения свободы. И напротив, он может превышать 20 лет при сложении наказаний: а) по совокупности преступлений — до 25 лет; б) по совокупности приговоров — до 30 лет.

Уголовный закон предусматривает возможность назначения наказания и в виде пожизненного лишения свободы (ст. 57).

5. Несовершеннолетним осужденным (не достигшим 18-летнего возраста) наказание в виде лишения свободы не может быть назначено на срок более 10 лет, а лицам, совершившим небольшой, средней тяжести, тяжкие преступления в возрасте до 16 лет, лишение свободы нельзя назначить на срок свыше шести лет. Причем наказание в виде лишения свободы не может быть назначено подростку, совершившему в возрасте до 16 лет преступление небольшой или средней тяжести впервые, а также остальным несовершеннолетним осужденным, совершившим преступления небольшой тяжести впервые (см. ч. 6 ст. 88). Следует особо отметить, что осужденному подростку максимальное наказание в виде лишения свободы не может превышать 10 лет и при назначении его по совокупности преступлений или по совокупности приговоров (см. п. 21 Постановления Пленума ВС РФ от 11.01.2007 N 2).

6. Лица, находившиеся до осуждения в следственном изоляторе, направляются администрацией изолятора под конвоем в исправительное учреждение не позднее 10 дней со дня получения администрацией изолятора извещения о вступлении приговора суда в законную силу (см. ч. 1 ст. 76 и ч. 1 ст. 75 УИК).

7. Лица, осужденные к лишению свободы, отбывают назначенное наказание в исправительных учреждениях, находящихся на территории субъекта РФ, в котором они проживали или были осуждены. В исключительных случаях (состояние здоровья, личная безопасность и пр.) либо по собственному согласию они могут быть направлены для отбывания этого наказания в соответствующие исправительные учреждения, расположенные на территории другого субъекта РФ (см. ч. 1 ст. 73 УИК).

Другой комментарий к Ст. 28 Уголовного кодекса Российской Федерации

1. Невиновное причинение вреда означает отсутствие вины в действиях лица и, как следствие, отсутствие субъективной стороны как элемента состава преступления.

2. В ч. 1 содержится определение субъективного случая или казуса, связанного с отсутствием на стороне лица объективного и субъективного критериев небрежности либо одного из них. Иными словами, казус заключается в том, что лицо по обстоятельствам дела в преступлениях с формальным составом не должно и (или) не может осознавать общественную опасность своих действий (бездействия), а в преступлениях с материальным составом не должно и (или) не может осознавать общественную опасность совершаемых действий (бездействия) или предвидеть возможность наступления общественно опасных последствий.

3. Часть 2 по сути своей не связана с виной, а предполагает отсутствие состава преступления вследствие отсутствия в деянии лица волевого признака: лицо не может избежать совершения преступления в силу несоответствия своих психофизиологических качеств требованиям экстремальных условий или нервно-психическим перегрузкам.

33.1. Общая характеристика преступлений в сфере компьютерной информации

Развитие
современного общества, основанного на использовании огромного количества самой
разнообразной информации, немыслимо без широкого внедрения в управленческий
процесс и многие другие сферы электронно-вычислительной техники. Она служит не
только для хранения и обработки соответствующей информации на уровне органов
государственной власти и местного самоуправления или коммерческих организаций и
используется как средство связи и коммуникации между гражданами, но и является
одним из важнейших элементов в обеспечении внутренней и внешней безопасности
государства. Все это обуславливает разработку правовых норм, обеспечивающих
регулирование общественных отношений, которые связаны с использованием компьютерной
техники (в первую очередь — с защитой хранящейся с ее помощью информации).

В этой
связи следует упомянуть Закон РФ от 23 сентября 1992 года «О правовой охране
программ для электронно-вычислительных машин и баз данных», Федеральные законы
от 20 февраля 1995 года «Об информации, информатизации и защите информации» и
от 10 января 2002 года «Об электронной цифровой подписи». Определенную роль в
этом играют и нормы главы 28 УК РФ «Преступления в сфере компьютерной
информации».

Согласно
УК преступлениями в сфере компьютерной информации являются: неправомерный
доступ к компьютерной информации (ст. 272 УК РФ); создание, использование и
распространение вредоносных программ для ЭВМ (ст. 273 УК РФ); нарушение правил
эксплуатации ЭВМ, системы ЭВМ или их сети (ст. 274 УК РФ). Указанные
преступления представляют собой общественно опасные деяния, посягающие на
безопасность информации и систем обработки информации с использованием ЭВМ (видовой
объект преступления). Это означает, что преступные деяния,
совершаемые с помощью электронно-вычислительной техники (т.е. в качестве
средства совершения какого-либо преступления), статьями главы 28 УК РФ
не охватываются и подлежат квалификации как самостоятельные посягательства
(например, в качестве преступления против собственности — мошенничества, как
преступление против основ конституционного строя и безопасности государства —
шпионаж).

Физическое
повреждение или уничтожение компьютерной техники, незаконное завладение ПЭВМ
или ее компонентами, а равно машинными носителями информации (дискетами, CD-R
дисками, электронными «накопителями») как предметами, обладающим материальной
ценностью, квалифицируются в качестве посягательства на чужую собственность по
статьям главы 21 УК РФ. Преступления в сфере компьютерной информации сопряжены
с посягательством на иной своеобразный предмет — информацию,
сосредоточенную внутри компьютера (в файлах, программах или базах данных).
Однако при определенных условиях неправомерное завладение компьютерной
информацией может дополнительно образовать преступление, предметом которого
выступает информация как таковая (например, нарушение неприкосновенности
частной жизни — ст. 137 УК РФ).

Объективная
сторона рассматриваемых преступлений
по общему правилу представляет собой деяние в форме действия. Бездействие
возможно только как несоблюдение установленных правил эксплуатации ЭВМ, систем
или сетей ЭВМ (ст. 274 УК РФ). Особенностью конструкции составов этих преступлений
является то, что преимущественно они сконструированы по типу материальных
— предполагают наступление общественно опасных последствий в виде вреда для
пользователей ЭВМ. Согласно уголовному закону этот вред состоит в нарушении
нормального функционирования ЭВМ или сетей ЭВМ.

Субъектом преступлений в сфере компьютерной
информации могут быть не только лица, в обязанности которых входит соблюдение
правил хранения и обработки информации либо иных правил безопасности
информационных систем (специальный субъект), но и любые иные лица,
противоправно получившие доступ к информации с помощью персонального
компьютера, а также создавшие, использовавшие или распространившие вредоносные
программы для ЭВМ.

Материал предоставлен сайтом NetPrava.ru (Правовой портал).

Похожие материалы:Общая характеристика предприятияОбщая характеристика правовых актов, регламентирующих деятельность правоохранительных органов (Батычко В.Т., 2009)Общая характеристика планированияОбщая характеристика преступлений против безопасности движения и эксплуатации транспортаОбщая характеристика рынка ценных бумаг (Боровская М.А.)Общая характеристика рыночной экономики

Методика расследования преступлений в сфере компьютерной информации

Поэтому для расследования такого рода преступлений необходимо привлекать специалистов в области информационных технологий.

Основные следственные задачи решаются путём установления:

• факта, места и времени незаконного доступа к информации;
• места несанкционированного проникновения;
• надёжности средств защиты сведений на электронных носителях;
• способа несанкционированного доступа;
• виновных лиц, совершивших несанкционированный доступ, и мотивов преступления;
• вредных последствий преступления;
• всех обстоятельств, которые способствовали преступлению.

На признаки неправомерного доступа к информации могут указывать следующие обстоятельства:

• появление фальшивых данных;
• невозможность обновления в автоматизированной информационной системе паролей, кодов;
• частые сбои в работе компьютеров;
• жалобы сетевых и компьютерных пользователей.

Способ незаконного доступа устанавливается путём выполнения информационно-технической судэкспертизы.

Способы борьбы на государственном уровне

Поскольку действия киберпреступников легко преодолевают границы между государствами, то и борьба с ними должна иметь международный характер. Конечно, нужны и национальные программы по противодействию таким правонарушителям. В России для решения этих проблем уже в 1992-м году было создано Бюро специальных технических мероприятий МВД. Представители этой организации учатся в технических ВУЗах, а также проходят подготовку в крупных IT-компаниях.

Расследование действий злоумышленников в компьютерной сфере осложняется потому, что:

• Правоохранителям нужно специальное образование в компьютерной сфере;
• Поскольку техника хакеров постоянно совершенствуется, то важен опыт в борьбе с ними, а для этого нужен обмен с другими специалистами из разных стран;
• Поскольку преступник и жертва могут быть в разных странах, то и расследование преступления требует сотрудничества правоохранительных систем обоих государств;
• У преступников есть возможность выбирать в какой из стран, занятых расследованием их преступлений, их будут судить. То есть они могут выбрать наиболее лояльную в плане законодательства страну.

Какая предусмотрена ответственность?

Количество киберпреступлений, совершаемых в России и в мире, неуклонно растет, за последние пять лет их число колеблется в пределах 8 тыс. – 17 тыс., с ежегодной динамикой около 10%.

Меняется и их качественный состав, и размер причиненного ущерба.

Такое торжество преступности в виртуальном пространстве не может обойтись безнаказанно.

Законодательство большинство стран мира предполагает уголовную ответственность за совершение преступлений данного вида.

Здесь можно больше узнать о видах уголовных наказаний. Это могут быть крупные штрафы, лишение свободы и даже смертная казнь.

Ответственность за киберпреступления в России предусматривается главой 28 УК РФ и касается только компьютерных преступлений.

В зависимости от тяжести преступления и размера причиненного вреда статьи 272,273 и 274 УК РФ предполагают наказание в виде штрафа от 100 тыс. рублей, исправительных или принудительных работ от 6 месяцев до 5 лет, ограничения или лишения свободы до 7 лет. Возможно сочетание видов наказания.

В целом можно охарактеризовать российское законодательство в сфере киберпреступности как недостаточно развитое, требующее более детальной проработки и увеличения количества составов, за которые предусмотрена ответственность.

От: admin

Эта тема закрыта для публикации ответов.