Сегодня одним из основных способов проникновения в информационно-телекоммуникационные устройства, системы и сети является неправомерный доступ к компьютерной информации. Данное деяние посягает на охраняемую законом компьютерную информацию, то есть информацию на машинном носителе, в ЭВМ, системе ЭВМ или их сети, и в соответствии со ст. 272 УК РФ, принятой в 1996 г., признается преступлением.
Средства защиты информации
Следует четко представлять, что этап проникновения в ин-формационно-телекоммуника-ционные устройства с целью, например, копирования информации, наступает только после этапа обхода или нарушения системы защиты информации, предусмотренной в таких устройствах, иначе заполучить конфиденциальную информацию преступнику просто не удастся.
Современные информационно-телекоммуникационные технологии кардинально изменили нашу повседневную жизнь и вместе с тем создали новые виды угроз безопасности информации и в целом безопасности формирующегося в настоящее время глобального информационного общества, личности и государства.
Современные информационно-телекоммуникационные устройства, системы и сети в основном хорошо защищены от атак на информацию, обращающуюся в них, так как находятся под охраной современных средств защиты информации.
К средствам защиты информации можно отнести учетные записи пользователей, встроенные в операционную систему или инсталлируемые отдельно брандмауэры, межсетевые экраны, антивирусы, программно-аппаратные комплексы аутентификации и идентификации, средства криптозащиты.
Во многих случаях неправомерный доступ к компьютерной информации невозможен без использования специальных технических средств (СТС), предназначенных для нарушения систем защиты информации. Основное назначение таких специальных технических средств – это взлом или обход имеющихся средств защиты информации в информа-ционно-телекоммуникацион-ных системах.
К числу специальных технических средств, предназначенных для разрушения систем защиты информации, можно отнести: сканеры портов, различные программы для дешифрования информации, программы для подбора паролей, вредоносные программы и т.д.
Доступность СТС
К сожалению, в настоящий момент в сети Интернет находится огромный массив общедоступных программ, предназначенных для нарушения систем защиты информации, и каждый пользователь сети может получить их совсем просто. Всеобщая распространенность таких СТС может способствовать увеличению числа общественно опасных деяний, "запускать" новые преступления.
К охраняемой законом компьютерной информации причисляют сведения, отнесенные законом к государственной тайне, сведения, содержащие коммерческую, налоговую, банковскую тайну, а также профессиональную тайну и тайну частной жизни гражданина.
На наш взгляд, более точным и правильным решением данной проблемы стала бы криминализация оборота СТС, предназначенных для нарушения систем защиты информации и проникновения в информа-ционно-телекоммуникацион-ные устройства, системы и их сети.
В УК РФ термин "специальные технические средства" упоминается лишь в ст. 138 "Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений".
В соответствии с ч. 3 ст. 138 УК РФ оборот СТС, предназначенных для негласного получения информации, запрещен и наказуем в уголовно-правовом порядке.
Специальные технические средства, предназначенные для негласного получения информации, успешно используются частными охранными предприятиями и детективными агентствами в решении своих задач. Федеральным законом от 22.12.2008 г. № 272-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации в связи с совершенствованием государственного контроля в сфере частной охранной и детективной деятельности" с 1 января 2010 г. отменена ответственность за приобретение в целях сбыта СТС. Тем самым законодатель ограничил оборот СТС, вводя уголовную ответственность за приобретение СТС без целей сбыта.
Отличительные черты СТС
Считается, что СТС – любые технические средства и приспособления, с помощью которых добывается информация о переписке, телефонных переговорах, почтовых, телеграфных и иных сообщениях граждан. К ним, например, относятся видео- и аудиозапись, кино-и фотосъемка и другие технические средства, не причиняющие вреда жизни и здоровью личности и окружающей среде. Данная точка зрения представляется неточной.
Из самой формулировки СТС вытекают три основных признака:
- это средство предназначено для негласного получения информации;
- это средство техническое;
- это средство специальное, то есть предназначенное только для одной цели, в нашем случае – для негласного получения информации.
Термин "специальное" в определении СТС использовать нецелесообразно, так как оно неоправданно сужает круг предметов преступления.
Так, под указанное определение понятия СТС не подпадают такие технические средства, используемые в повседневной жизни, как фото- и видеокамеры, магнитофоны, диктофоны и т.д. Также сюда не относятся иные средства, используемые для негласного получения информации, но между тем использование названных предметов для указанной цели представляет общественную опасность.
На основании изложенного и в соответствии с проведенным анализом УК РФ представляется, что под СТС следует понимать программное либо аппаратное устройство, созданное и предназначенное исключительно для перехвата, обработки и анализа информации.
В ногу со временем
В связи с бурным развитием информационно-телекоммуникационных технологий появляются все новые и новые специальные технические средства, предназначенные для негласного получения информации. Они становятся все более миниатюрными, скрытными и технически совершенными.
Использование СТС значительно упрощает процесс перехвата информации и проникновения в тайну личной жизни, поэтому данное обстоятельство является квалифицирующим признаком преступления, предусмотренного ст. 138, и усиливает наказание.
Представляется, что в действующем УК РФ недостаточно учтена общественная опасность неправомерного обращения с СТС. Видится, что, кроме ст. 138 УК РФ, они могут быть обозначены и в других нормах. Так, с помощью СТС могут быть получены сведения, составляющие коммерческую или банковскую тайну (ст. 183 УК РФ), сведения о частной жизни человека (ст. 137 УК РФ), о нарушении тайны голосования (ст. 141 УК РФ).
Международный опыт
Следует отметить, что нормы ответственности за незаконное обращение СТС присутствуют и в зарубежном уголовном законодательстве. Так, в ст. 361-1 Уголовного кодекса Украины предусмотрена ответственность за создание в целях использования, распространения или сбыта, а также распространение или сбыт технических средств, предназначенных для несанкционированного вмешательства в работу компьютеров
Видится, что с помощью СТС, предназначенных для негласного получения информации, может осуществляться радиоперехват информации, а с помощью СТС, предназначенных для нарушения систем защиты информации, – неправомерный доступ к информации.
Под незаконным обращением следует понимать незаконное (не соответствующее требованиям действующего законодательства) изготовление, сбыт или приобретение СТС, предназначенных для нарушения системы защиты цифровой информации, а под применением – использование данных специальных технических средств для осуществления неправомерного доступа к цифровой информации.
В ст. 6 Федерального закона "Об оперативно-розыскной деятельности" установлен запрет на использование специальных и иных технических средств, предназначенных (разработанных, приспособленных, запрограммированных) для негласного получения информации, не уполномоченными на то этим Федеральным законом физическими и юридическими лицами.
Думается, что аналогичным образом необходимо установить запрет на использование специальных технических средств, предназначенных для нарушения систем защиты информации. Однако мы полагаем, что использование таких СТС может быть направлено и на решение специальных задач правоохранительных органов.
Приемлемое решение
Ввиду того что использование СТС, предназначенных для нарушения систем защиты цифровой информации, имеет повышенную опасность, предлагаем установить их применение в качестве отягчающего обстоятельства преступления, предусмотренного ст. 272 УК РФ "Неправомерный доступ к компьютерной информации". Кроме того, предлагаем ввести специальную норму об ответственности за изготовление, сбыт или приобретение таких СТС, изложив ее в следующей редакции:
Ст. 273.1. Незаконные изготовление, сбыт или приобретение специальных технических средств, предназначенных для нарушения систем защиты цифровой информации, влекут за собой штраф в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо ограничение свободы на срок до трех лет, либо лишение свободы на срок до трех лет.
Представляется, что необходимость введения такой нормы позволит дифференцировать ответственность и закроет существующий в УК РФ пробел.
Опубликовано: Журнал "Information Security/ Информационная безопасность" #1, 2011
